Datenschutzerklärung
Informationen gemäß Art 13 und 14 DSGVO
1. Verantwortlicher
- Name
- Mag. (FH) Patrick Gerhard Franta
- Anschrift
- Fischer von Erlach-Gasse 27, 2344 Maria Enzersdorf, Österreich
- patrick@franta4.at
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art 37 DSGVO nicht vorliegen.
2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter
Bei CalcuFin ist zwischen zwei Arten von Daten zu unterscheiden.
a) Ihre eigenen Daten als Nutzer
Registrierung, Nutzerkonto, Abrechnung und Support. Dafür sind wir Verantwortlicher. Darauf bezieht sich diese Erklärung.
b) Die Daten, die Sie in CalcuFin eingeben
Ihre Kunden, Ihre Rechnungen, bei Vereinen auch Ihre Zahlungsempfänger. Für diese Daten sind Sie Verantwortlicher. Wir verarbeiten sie ausschließlich in Ihrem Auftrag nach Art 28 DSGVO.
3. Aufruf der Website
Beim Aufruf werden automatisch Daten übermittelt, die technisch erforderlich sind: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Referrer, Browsertyp und Betriebssystem.
- Zweck
- Auslieferung der Website, Stabilität, Abwehr von Angriffen
- Rechtsgrundlage
- Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse am sicheren Betrieb
- Speicherdauer
- 30 Tage
4. Kontaktformular
Verarbeitet werden Name, E-Mail-Adresse, Betreff und Nachricht.
- Zweck
- Bearbeitung Ihrer Anfrage
- Rechtsgrundlage
- Art 6 Abs 1 lit b DSGVO bei Vertragsanbahnung, sonst Art 6 Abs 1 lit f DSGVO
- Speicherdauer
- bis zur abschließenden Bearbeitung; gesetzliche Aufbewahrungspflichten bleiben unberührt
5. Nutzerkonto und Vertragsabwicklung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als Hashwert gespeichert), Firmen- beziehungsweise Vereinsdaten, Anschrift, UID- oder ZVR-Nummer, Bankverbindung sowie Ihre Nutzungsdaten in der Anwendung.
- Zweck
- Bereitstellung der Software, Abrechnung, Support
- Rechtsgrundlage
- Art 6 Abs 1 lit b DSGVO, für Aufbewahrungspflichten Art 6 Abs 1 lit c DSGVO
- Speicherdauer
- für die Dauer des Vertragsverhältnisses; danach Löschung, soweit keine Aufbewahrungspflicht besteht – insbesondere sieben Jahre nach § 132 BAO
6. Zahlungsabwicklung
Zahlungen werden über Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt.
Ihre Zahlungsdaten, insbesondere Kartendaten, geben Sie unmittelbar bei Stripe ein. Wir erhalten diese Daten nicht, sondern lediglich eine Kundenkennung sowie den Abonnement- und Zahlungsstatus.
- Rechtsgrundlage
- Art 6 Abs 1 lit b DSGVO
- Drittlandtransfer
- Stripe kann Daten an die Muttergesellschaft in den USA übermitteln, gestützt auf Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework
Datenschutzhinweise von Stripe: stripe.com/at/privacy
7. E-Mail-Versand
Rechnungen, Zahlungserinnerungen und Systemnachrichten werden per E-Mail versendet. Für den Versand wird derzeit ein Postfach bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland genutzt. Verarbeitet werden Empfängeradresse, Betreff, Inhalt sowie technische Versandprotokolle.
8. Support und Feedback
Bei Support-Tickets und Feedback verarbeiten wir Ihre Nachricht, allfällige Anhänge und Ihre Kontodaten. Rechtsgrundlage sind Art 6 Abs 1 lit b und lit f DSGVO.
9. Hosting
Die Anwendung wird betrieben bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags nach Art 28 DSGVO. Der Serverstandort liegt in Deutschland und damit innerhalb der Europäischen Union.
10. Bot-Schutz (Cloudflare Turnstile)
Zum Schutz von Anmeldung und Registrierung vor automatisierten Angriffen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare Ireland Ltd., 25/28 North Wall Quay, Dublin 1, Irland. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Cloudflare übermittelt und dort ausgewertet, um menschliche Nutzer von automatisierten Zugriffen zu unterscheiden.
- Zweck
- Abwehr missbräuchlicher Anmelde- und Registrierungsversuche
- Rechtsgrundlage
- Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse an der Sicherheit des Dienstes
- Drittlandtransfer
- Cloudflare kann Daten an die Muttergesellschaft in den USA übermitteln, gestützt auf Standardvertragsklauseln
Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy
11. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere für Anmeldung, Sitzungsverwaltung und Sicherheit. Diese sind nach § 165 Abs 3 TKG 2021 einwilligungsfrei. Näheres finden Sie in der Cookie-Information.
12. Empfänger
Eine Weitergabe erfolgt ausschließlich an die oben genannten Dienstleister – IONOS, Stripe, Cloudflare und den E-Mail-Dienst – sowie im Rahmen gesetzlicher Verpflichtungen. Eine Weitergabe zu Werbezwecken findet nicht statt.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art 22 DSGVO findet nicht statt.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dazu an patrick@franta4.at.
Sie haben zudem das Recht auf Beschwerde bei der Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at ·
www.dsb.gv.at
15. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS. Die Daten der einzelnen Mandanten werden getrennt voneinander gespeichert. Wir treffen technische und organisatorische Maßnahmen nach Art 32 DSGVO.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 31.08.2026