Datenschutzerklärung

Diese Seite beschreibt, was ankero verarbeitet — und zwar so, wie die Software es tatsächlich tut. Jede technische Aussage ist am Quelltext nachgeschlagen.

1. Verantwortliche Stelle

Verantwortlich: Mario Mohar — ankero (Einzelunternehmen)
Anschrift: Uteweg 37, 9020 Klagenfurt am Wörthersee, Österreich
E-Mail: info@ankero.app

Eine Datenschutzbeauftragte ist gesetzlich nicht bestellt; Anfragen richten Sie bitte an die genannte Adresse.

2. Registrierung

Bei der Registrierung erheben wir vier Angaben: den Firmennamen, die gewünschte Adresse (die Subdomain), den Namen der Inhaberin oder des Inhabers und eine E-Mail-Adresse. An diese Adresse geht der Bestätigungslink.

Ein Passwort wird bei der Registrierung nicht abgefragt. Es entsteht erst beim Bestätigen und wird ausschließlich als bcrypt-Hash gespeichert — im Klartext liegt es nirgends.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags).

3. Daten im laufenden Betrieb

Alles, was Sie in ankero eintragen — Kontakte, Projekte, Aufgaben, Zeiten, Belege, Dateianhänge — verarbeiten wir ausschließlich für Sie und nach Ihren Weisungen. Für diese Daten sind Sie die verantwortliche Stelle, wir sind Auftragsverarbeiter. Was das im Einzelnen bedeutet, steht in der Auftragsverarbeitungsvereinbarung.

4. Kontaktformular

Name, E-Mail-Adresse und Nachricht werden ausschließlich per E-Mail an uns zugestellt, damit wir antworten können. In der Datenbank wird die Anfrage nicht abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. IP-Adresse und Betriebssicherheit

Registrierung und Kontaktformular sind mengenmäßig begrenzt, damit sie nicht missbraucht werden. Dafür hält der Server die absendende IP-Adresse für längstens eine Stunde im Arbeitsspeicher. In der Datenbank wird sie nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).

6. Kein Tracking, keine Analyse, keine Werbe-Cookies

ankero bindet keine Analyse- oder Werbedienste ein. Es gibt keine Reichweitenmessung, kein Profiling und keine Weitergabe zu Werbezwecken. Aus demselben Grund gibt es kein Einwilligungsbanner: es gäbe nichts, worin einzuwilligen wäre.

Auch die verwendeten Schriften werden von unserer eigenen Domain ausgeliefert. Beim Aufruf dieser Seite entsteht keine Verbindung zu Google Fonts oder einem anderen fremden Server.

7. Was im Browser gespeichert wird

Auf den öffentlichen Seiten wird nichts geschrieben; gelesen wird höchstens die gewählte Darstellung. Die folgenden Einträge entstehen in der angemeldeten Anwendung und sind für deren Betrieb nötig oder reine Bedienkomfort-Einstellungen. Alle lassen sich im Browser jederzeit löschen; das Abmelden entfernt Anmelde-Token und Profil sofort.

live-business-os-tokenlocalStorage: Das Anmelde-Token. Ohne diesen Eintrag ist keine Anmeldung möglich. Gültig sieben Tage für Inhaberinnen und Inhaber, acht Stunden für Mitarbeitende und Externe.
live-business-os-user-infolocalStorage: Name, E-Mail-Adresse und Rolle der angemeldeten Person, damit die Oberfläche sie ohne Rückfrage anzeigen kann.
live-business-os-themelocalStorage: Die gewählte helle oder dunkle Darstellung.
live-business-os-nav-collapsedlocalStorage: Welche Bereiche der Navigation zugeklappt sind.
tasks.filter.*, contacts.filter.*, leads.filter.*, billing.filter.*localStorage: Die zuletzt gewählten Filter in den Listen, damit sie einen Seitenwechsel überstehen.
live-business-os-impersonationsessionStorage: Die vorübergehend eingeschränkte Rechteansicht („so sieht es eine Freelancerin"). Endet mit dem Schließen des Browser-Tabs.
sidebar_stateCookie: Ob die Seitenleiste ein- oder ausgeklappt ist. Wird nur gesetzt, wenn Sie die Seitenleiste umschalten.

8. Auftragsverarbeiter und Hosting

Serverbetreiber: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern

Resend (Plus Five Five, Inc.)Sitz: Vereinigte StaatenZustellung der Bestätigungs- und Benachrichtigungs-E-Mails.
Cloudflare, Inc.Sitz: Vereinigte StaatenAuflösung der Domain und Ausstellung des TLS-Zertifikats.

Beide genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. Auf welcher Grundlage die Übermittlung dorthin erfolgt — Standardvertragsklauseln oder EU-US Data Privacy Framework — ist mit dem jeweiligen Anbieter zu belegen und an dieser Stelle nachzutragen. Aus dem Quelltext lässt sich das nicht ableiten, und wir behaupten es deshalb hier nicht.

9. Speicherdauer

Unbestätigte Registrierungen: Der Bestätigungslink gilt 24 Stunden. Danach entfernt ein nächtlicher Lauf die Registrierung restlos — mitsamt der angelegten Firma, der Inhaberin oder dem Inhaber und allem, was daran hängt. Die Adresse ist damit wieder frei.
Kundendaten: für die Dauer des Vertrags. Nach dessen Ende werden sie nach den Regeln der Auftragsverarbeitungsvereinbarung gelöscht.
Sicherungen: Vor jeder Aktualisierung der Software wird eine Sicherung der Datenbank angelegt. Es wird nur eine begrenzte Anzahl älterer Stände vorgehalten; ältere werden gelöscht. Eine Löschung kann daher erst mit dem Ablauf der Sicherungen vollständig durchgreifen.
Gesetzliche Aufbewahrung: Wo Aufbewahrungspflichten bestehen — etwa sieben Jahre für Belege nach § 132 BAO — gehen sie einer Löschung vor.

10. Ihre Rechte

Auskunft: Welche Daten zu Ihrer Person vorliegen (Art. 15 DSGVO).
Berichtigung: Falsche Angaben richtigstellen zu lassen (Art. 16 DSGVO).
Löschung: Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
Einschränkung: Die Verarbeitung einschränken zu lassen (Art. 18 DSGVO).
Datenübertragbarkeit: Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO).
Widerspruch: Der Verarbeitung aus berechtigtem Interesse zu widersprechen (Art. 21 DSGVO).

Zusätzlich steht Ihnen der Weg zur Aufsichtsbehörde offen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

11. Änderungen

Ändert sich, was die Software tut, ändert sich diese Seite mit. Sie beschreibt keinen Wunschzustand, sondern den gebauten.