Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung ist:

Beim Aufruf der Seiten werden technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemangaben. Das ist technisch notwendig, um die Seite auszuliefern und sie gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

Es findet keine Webanalyse statt. Es sind keine Tracking-Pixel, Werbenetzwerke oder Analysedienste eingebunden. Schriftarten werden von unserem eigenen Server ausgeliefert, beim Seitenaufruf entsteht also keine Verbindung zu Google Fonts.

Für ein Konto verarbeiten wir deine E-Mail-Adresse und dein Passwort in verschlüsselter Form. Meldest du dich mit Google an, erhalten wir von Google deine E-Mail-Adresse und deinen Namen. Zweck ist die Bereitstellung des Zugangs, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Anmeldung setzen wir technisch notwendige Cookies, die deine Sitzung erhalten. Ohne sie ist kein Login möglich. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt, deshalb gibt es auch kein Cookie-Banner.

In der Anwendung verarbeiten wir die Daten, die du selbst einstellst oder erzeugst:

• Stammdaten deines Unternehmens (Firma, Anschrift, Steuernummer oder UID, Bankverbindung, Logo)
• Kundendaten, die du für deine Ausgangsrechnungen anlegst
• hochgeladene Belege und Eingangsrechnungen samt der daraus ausgelesenen Angaben
• importierte Bankauszüge und die Zuordnung der Umsätze
• erstellte Ausgangsrechnungen samt E-Rechnungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil genau das die vertraglich geschuldete Leistung ist. Enthalten deine Belege personenbezogene Daten Dritter (etwa Namen von Kundinnen und Kunden), bist du für diese Daten die verantwortliche Stelle und wir verarbeiten sie in deinem Auftrag.

Lädst du einen Beleg oder einen Bankauszug hoch, wird dessen Inhalt an Anthropic übermittelt, um Lieferant, Betrag, Steuersatz und Kategorie auszulesen. Dasselbe gilt für deine Eingaben im Assistenten. Übermittelt wird jeweils nur der konkrete Beleg oder die konkrete Frage, nicht dein gesamter Datenbestand.

Anthropic hat seinen Sitz in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission. Nach den Geschäftsbedingungen von Anthropic für die Programmierschnittstelle werden über diese übermittelte Inhalte nicht zum Training von Modellen verwendet.

Schließt du ein kostenpflichtiges Abo ab, läuft die Zahlung über Stripe. Deine Zahlungsdaten gibst du direkt dort ein, OktoEasy speichert keine Karten- oder Kontodaten. Wir erhalten von Stripe nur den Status deines Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Dienstleister verarbeiten Daten in unserem Auftrag. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden deine Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Für steuerrelevante Unterlagen gelten die gesetzlichen Fristen: in Österreich sieben Jahre nach § 132 BAO, in Deutschland acht Jahre für Buchungsbelege nach § 147 AO. Diese Pflicht trifft dich als Unternehmerin oder Unternehmer. Deshalb solltest du deine Daten vor einer Kontolöschung exportieren. Mehr dazu in unserem Beitrag zu den Aufbewahrungsfristen.

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wende dich dafür an go@agentsie.at. Einen Export deiner Buchhaltungsdaten kannst du außerdem jederzeit selbst in der Anwendung erzeugen.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde (Barichgasse 40-42, 1030 Wien). In Deutschland ist die Datenschutzbehörde deines Bundeslandes zuständig.

Wir passen diese Erklärung an, wenn sich die Anwendung oder die beteiligten Dienste ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.