Datenschutzerklärung

1. Verantwortlicher

Mehr.Wert Gruppe GmbH
E-Mail: office@online-mehrwert.at

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt)
• Firmendaten: Firmenname, Rechtsform, Adresse, UID-Nummer
• Belege: Hochgeladene Dateien (PDF, Bilder), OCR-Ergebnisse, Metadaten
• Transaktionen: Importierte Kontoauszugsdaten, Zahlungsquellen
• Zahlungsdaten: Abrechnungsinformationen via Stripe (keine Kartendaten bei uns gespeichert)
• Nutzungsdaten: IP-Adresse, Browser-Typ, Zeitstempel von Aktionen (für Sicherheit und Support)

3. Zweck der Verarbeitung

• Bereitstellung der Software (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Abrechnung und Zahlungsabwicklung (Vertragserfüllung)
• E-Mail-Benachrichtigungen zu Supporttickets, Abonnement und Belegeingang (Vertragserfüllung)
• Sicherheit und Betrugsvorbeugung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Einhaltung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

4. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen Datenverarbeitungsverträge (DPA) gemäß Art. 28 DSGVO abgeschlossen wurden:

SCC = EU-Standardvertragsklauseln gemäß Art. 46 DSGVO

5. Speicherdauer

Daten werden so lange gespeichert, wie das Nutzungsverhältnis besteht. Nach Kündigung des Abonnements werden alle Daten nach einer Übergangsfrist von 30 Tagenunwiderruflich gelöscht. Zuvor erhält der Nutzer eine Erinnerungs-E-Mail mit einem Link zur Export-Funktion.

Der Anbieter stellt eine Export-Funktion (ZIP-Archiv mit Belegen und CSV-Datei) bereit, um die Einhaltung der gesetzlichen Aufbewahrungspflicht zu erleichtern. Der Nutzer ist selbst dafür verantwortlich, die exportierten Daten sicher und dauerhaft zu archivieren – insbesondere vor einer Kündigung des Abonnements. Der Anbieter ist nicht für die Einhaltung gesetzlicher Aufbewahrungspflichten (z. B. gemäß § 132 BAO, UGB) verantwortlich.

Abrechnungsdaten (Rechnungen, Zahlungshistorie) werden gemäß steuerrechtlichen Aufbewahrungspflichten länger gespeichert.

6. Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS) und in einem ISO 27001 sowie SOC 2 Type II zertifizierten Rechenzentrum in Frankfurt (Deutschland) gespeichert. Der Zugriff auf Daten ist durch Row-Level Security auf Datenbankebene mandantenweise isoliert.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an office@online-mehrwert.at. Sie haben außerdem das Recht, Beschwerde bei der Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde · Barichgasse 40-42 · 1030 Wien · www.dsb.gv.at

8. Kontakt

Bei Fragen zum Datenschutz:
Mehr.Wert Gruppe GmbH
E-Mail: office@online-mehrwert.at