Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich

Mario Mohar — ankero (Einzelunternehmen)

Anschrift

Uteweg 37, 9020 Klagenfurt am Wörthersee, Österreich

E-Mail

info@ankero.app

Eine Datenschutzbeauftragte ist gesetzlich nicht bestellt; Anfragen richten Sie bitte an die genannte Adresse.

2. Registrierung

Bei der Registrierung erheben wir vier Angaben: den Firmennamen, die gewünschte Adresse (die Subdomain), den Namen der Inhaberin oder des Inhabers und eine E-Mail-Adresse. An diese Adresse geht der Bestätigungslink.

Ein Passwort wird bei der Registrierung nicht abgefragt. Es entsteht erst beim Bestätigen und wird ausschließlich als bcrypt-Hash gespeichert — im Klartext liegt es nirgends.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags).

3. Daten im laufenden Betrieb

Alles, was Sie in ankero eintragen — Kontakte, Projekte, Aufgaben, Zeiten, Belege, Dateianhänge — verarbeiten wir ausschließlich für Sie und nach Ihren Weisungen. Für diese Daten sind Sie die verantwortliche Stelle, wir sind Auftragsverarbeiter. Was das im Einzelnen bedeutet, steht in der Auftragsverarbeitungsvereinbarung.

4. Kontaktformular

Name, E-Mail-Adresse und Nachricht werden ausschließlich per E-Mail an uns zugestellt, damit wir antworten können. In der Datenbank wird die Anfrage nicht abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Bezahlung über Stripe

Abos bezahlen Sie über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bestellen Sie ein Abo, übergeben wir Stripe den Firmennamen und die E-Mail-Adresse der Inhaberin oder des Inhabers sowie die gebuchten Module und Sitze. Zahlungsart, Rechnungsadresse und gegebenenfalls UID geben Sie direkt auf der Seite von Stripe ein; Karten- oder Kontodaten erreichen ankero nie.

Bei uns gespeichert werden nur die Kennungen, unter denen Stripe Ihr Konto und Ihr Abo führt, der Stand des Abos und bis wann bezahlt ist. Die Rechnungen erstellt Stripe in unserem Auftrag; sie sind über das Kundenportal von Stripe abrufbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO (sieben Jahre Aufbewahrung). Für die Betrugsprävention und die Abwicklung der Zahlung verarbeitet Stripe Daten auch in eigener Verantwortung; dazu gilt die Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den Vereinigten Staaten übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.

6. IP-Adresse und Betriebssicherheit

Registrierung und Kontaktformular sind mengenmäßig begrenzt, damit sie nicht missbraucht werden. Dafür hält der Server die absendende IP-Adresse für längstens eine Stunde im Arbeitsspeicher. In der Datenbank wird sie nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).

Tritt in der Anwendung ein technischer Fehler auf, speichern wir Fehlerart, Zeitpunkt, betroffene Funktion und Softwareversion auf unserem eigenen Server. Inhalte, IP-Adressen und Namen gehören nicht dazu, und es ist kein fremder Dienst beteiligt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

7. Kein Tracking, keine Analyse, keine Werbe-Cookies

ankero bindet keine Analyse- oder Werbedienste ein. Es gibt keine Reichweitenmessung, kein Profiling und keine Weitergabe zu Werbezwecken. Aus demselben Grund gibt es kein Einwilligungsbanner: es gäbe nichts, worin einzuwilligen wäre.

Auch die verwendeten Schriften werden von unserer eigenen Domain ausgeliefert. Beim Aufruf dieser Seite entsteht keine Verbindung zu Google Fonts oder einem anderen fremden Server.

8. Was im Browser gespeichert wird

Auf den öffentlichen Seiten wird nichts geschrieben; gelesen wird höchstens die gewählte Darstellung. Die folgenden Einträge entstehen in der angemeldeten Anwendung und sind für deren Betrieb nötig oder reine Bedienkomfort-Einstellungen. Alle lassen sich im Browser jederzeit löschen; das Abmelden entfernt Anmelde-Cookies und Profil sofort.

9. Auftragsverarbeiter und Hosting

Serverbetreiber

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern

• Resend (Plus Five Five, Inc.)Sitz: Vereinigte StaatenVersand der E-Mails, die ankero auslöst: Bestätigungen, Benachrichtigungen, Angebote und Rechnungen, die Sie aus ankero verschicken, sowie E-Mails aus Automationen.Übermittlung: Zertifiziert nach dem EU-US Data Privacy Framework; der Vertrag zur Auftragsverarbeitung enthält zusätzlich die Standardvertragsklauseln der EU.
• Cloudflare, Inc.Sitz: Vereinigte StaatenAuflösung der Domain und Ausstellung des TLS-Zertifikats.Übermittlung: Zertifiziert nach dem EU-US Data Privacy Framework; der Vertrag zur Auftragsverarbeitung enthält zusätzlich die Standardvertragsklauseln der EU.

Beide Anbieter haben ihren Sitz in den Vereinigten Staaten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); entfiele er, gelten die vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Anwendung selbst und ihre Daten liegen auf Servern in der EU.

10. Speicherdauer

• Unbestätigte Registrierungen: Der Bestätigungslink gilt 24 Stunden. Danach entfernt ein nächtlicher Lauf die Registrierung restlos — mitsamt der angelegten Firma, der Inhaberin oder dem Inhaber und allem, was daran hängt. Die Adresse ist damit wieder frei.
• Kundendaten: für die Dauer des Vertrags. Nach dessen Ende werden sie nach den Regeln der Auftragsverarbeitungsvereinbarung gelöscht.
• Sicherungen: Vor jeder Aktualisierung der Software wird eine Sicherung der Datenbank angelegt. Es wird nur eine begrenzte Anzahl älterer Stände vorgehalten; ältere werden gelöscht. Eine Löschung kann daher erst mit dem Ablauf der Sicherungen vollständig durchgreifen.
• Protokoll: Anmeldungen, Änderungen an Rechten und Schlüsseln, festgeschriebene Belege und Löschungen werden mit Zeitpunkt, Person und IP-Adresse protokolliert, damit sie nachvollziehbar bleiben. Einträge werden nach 365 Tagen automatisch gelöscht.
• Technische Fehler: Erledigte Einträge werden gelöscht, wenn der Fehler 90 Tage nicht mehr aufgetreten ist.
• Datenexport: Inhaber können jederzeit unter Einstellungen alle Daten und Dateien ihres Kontos als ZIP-Datei herunterladen.
• Gesetzliche Aufbewahrung: Wo Aufbewahrungspflichten bestehen — etwa sieben Jahre für Belege nach § 132 BAO — gehen sie einer Löschung vor.

11. Ihre Rechte

Auskunft

Welche Daten zu Ihrer Person vorliegen (Art. 15 DSGVO).

Berichtigung

Falsche Angaben richtigstellen zu lassen (Art. 16 DSGVO).

Löschung

Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).

Einschränkung

Die Verarbeitung einschränken zu lassen (Art. 18 DSGVO).

Datenübertragbarkeit

Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO).

Widerspruch

Der Verarbeitung aus berechtigtem Interesse zu widersprechen (Art. 21 DSGVO).

Zusätzlich steht Ihnen der Weg zur Aufsichtsbehörde offen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

12. Änderungen

Ändert sich, was die Software tut, ändert sich diese Seite mit. Sie beschreibt keinen Wunschzustand, sondern den gebauten.