Datenschutzerklärung

1. Verantwortlicher

Ing. Stephan Rudolf Landsteiner
Online-Agentur Landsteiner
Schopperweg 29, 6321 Angath, Österreich
E-Mail: stephan@landsteiner.info

2. Welche Daten wir verarbeiten

Im Rahmen von Landsteiner Finance verarbeiten wir insbesondere:

• Kontodaten (Name, E-Mail, Passwort-Hash) zur Anmeldung
• Organisations-, Firmen- und Mitgliedschaftsdaten inkl. offener Einladungen
• Buchungs-, Kategorie-, Beleg- und Audit-Daten, die Sie erfassen
• Sitzungs- und Sicherheitsdaten (Session-Cookie, CSRF-Token)
• Technische Zugriffsdaten in Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, User-Agent)

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Betrieb der Buchhaltungsplattform (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit, Missbrauchsabwehr und Systemstabilität (Art. 6 Abs. 1 lit. f DSGVO)
• Gesetzliche Aufbewahrungs- und Nachweispflichten, soweit einschlägig (Art. 6 Abs. 1 lit. c DSGVO)

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere für die Anmeldung (Sitzungs-Cookie) und den Schutz vor Cross-Site-Request-Forgery (CSRF). Es werden derzeit keine Analyse-, Werbe- oder Social-Media-Cookies verwendet. Ihre Einwilligung im Cookie-Hinweis bestätigt diese Information; ohne notwendige Cookies ist die Anmeldung nicht möglich.

5. Google-Anmeldung

Optional können Sie sich mit Google anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhalten wir von Google Name und E-Mail-Adresse zur Erstellung bzw. Zuordnung Ihres Benutzerkontos. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung des Dienstes). Es findet kein Tracking über Google Analytics statt.

6. Google reCAPTCHA

Zum Schutz vor automatisiertem Missbrauch setzen wir bei der Anmeldung Google reCAPTCHA v3 ein (Google Ireland Limited). Dabei können IP-Adresse und technische Browserdaten an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Logins). Details: policies.google.com/privacy.

7. KI-gestützte Belegauslesung

Die Belegauslesung ist eine optionale Funktion und standardmäßig deaktiviert. Ist sie aktiv, wird der ausgewählte Beleg (PDF oder Foto) zur Auslesung an Google Cloud Vertex AI übermittelt — an den EU-Endpunkt des Dienstes (Google Cloud EMEA Limited, Dublin, Irland). Belege können personenbezogene Daten Dritter enthalten, etwa Namen und Anschriften von Lieferanten und Kunden.

Die Übermittlung erfolgt nur, wenn Sie die Analyse für einen konkreten Beleg auslösen. Es entsteht dadurch keine Buchung; das Ergebnis ist ein Vorschlag, den Sie prüfen und bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Google sagt für den gewählten EU-Endpunkt zu, dass die Daten im Ruhezustand und die Verarbeitung durch den Dienst innerhalb der Europäischen Union stattfinden und dass Inhalte nicht zum Training von KI-Modellen verwendet werden. Nicht von dieser Zusage erfasst sind: der Aufenthaltsort von Google-Personal, das im Störungs- oder Wartungsfall auch von außerhalb der EU zugreifen kann; technische Bezeichner und Betriebsdaten; sowie eine befristete Speicherung von bis zu 90 Tagen zur Missbrauchserkennung. Google gehört zu einem US-Konzern; ein EU-Verarbeitungsort beseitigt behördliche Zugriffsrechte nach US-Recht nicht.

8. Speicherdauer

Konten- und Buchhaltungsdaten werden so lange gespeichert, wie Ihr Zugang besteht bzw. gesetzliche Aufbewahrungsfristen (in Österreich typischerweise bis zu sieben Jahre für steuerrelevante Unterlagen) greifen. Session-Daten enden mit Abmeldung oder Ablauf der Sitzung. Server-Logs werden zeitlich begrenzt aufbewahrt.

9. Empfänger und Hosting

Die Anwendung wird auf einem Server in der EU betrieben; Ihre Buchhaltungsdaten und Belege liegen dort. Zugriff haben nur berechtigte Personen der Online-Agentur Landsteiner sowie Personen, die Sie selbst als Mitglied Ihrer Organisation eingeladen haben. Eine Weitergabe an Dritte erfolgt nur, wenn Sie dies veranlassen, es gesetzlich erforderlich ist oder Auftragsverarbeiter streng weisungsgebunden eingebunden werden.

Eingebundene Auftragsverarbeiter sind: Google Ireland Limited (Anmeldung und reCAPTCHA, Abschnitte 5 und 6) sowie — nur bei aktivierter Belegauslesung — Google Cloud EMEA Limited (Abschnitt 7). Alle Verarbeitungen finden innerhalb der Europäischen Union statt; eine Übermittlung Ihrer Buchhaltungsdaten in ein Drittland ist nicht vorgesehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit gesetzlich vorgesehen. Beschwerden richten Sie an die Österreichische Datenschutzbehörde: www.dsb.gv.at.

11. Kontakt

Fragen zum Datenschutz: stephan@landsteiner.info.