Datenschutzerklärung

1. Einleitung und Verantwortlicher

Wir freuen uns über dein Interesse an unserer B2B-Softwareplattform Aevolyze. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir dich darüber, wie wir deine Daten erheben, verarbeiten und nutzen, wenn du unsere Plattform besuchst und unsere Dienste in Anspruch nimmst.

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer SaaS-Plattform, zur Vertragsabwicklung und zur Bearbeitung deiner Anfragen erforderlich ist.

• Registrierung und Account-Erstellung: Wenn du einen Account erstellst, erheben wir deine E-Mail-Adresse und ein verschlüsseltes Passwort.
• Zahlungsabwicklung: Wenn du ein kostenpflichtiges Abonnement abschließt, werden Zahlungsdaten erhoben. Diese werden direkt von unserem Zahlungsdienstleister verarbeitet (siehe Punkt 4).
• Nutzungsdaten (Server-Logfiles): Bei jedem Zugriff auf unsere Plattform erfassen unsere Server automatisch allgemeine Daten (z.B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs). Diese Daten sind technisch notwendig, um die Sicherheit und Stabilität der Plattform zu gewährleisten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf Basis der folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung der Aevolyze-Software, der Account-Verwaltung und der Rechnungsstellung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, zur Fehlerbehebung und zur Optimierung unseres Angebots.
• Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Insbesondere Aufbewahrungspflichten nach dem Unternehmens- und Steuerrecht.

4. Weitergabe von Daten an Dritte (Auftragsverarbeiter)

Um unsere Dienste sicher und effizient bereitzustellen, nutzen wir spezialisierte Dienstleister, die streng an unsere Weisungen gebunden sind (Auftragsverarbeiter nach Art. 28 DSGVO).

• Hosting, Datenbank und Authentifizierung (Supabase): Wir nutzen für das Hosting unserer Datenbank sowie für die sichere Nutzerauthentifizierung den Dienst Supabase (Supabase Inc.). Deine Login-Daten und die in der Applikation gespeicherten Informationen werden auf den Servern von Supabase verarbeitet.
• Zahlungsabwicklung (Stripe): Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Wenn du auf Pro upgradest, werden die von dir eingegebenen Zahlungsdaten (z.B. Kreditkartendetails) direkt über eine sichere Verbindung an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten auf unseren Servern.
• Hosting-Provider: Unsere Web-Applikation wird auf Servern von Vercel Inc. gehostet.

Einige dieser Dienstleister können Daten auf Servern außerhalb der Europäischen Union (z.B. in den USA) verarbeiten. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau durch Standardvertragsklauseln (SCC) der EU-Kommission oder den EU-US Data Privacy Framework gewährleistet ist.

5. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie dein Account bei uns aktiv ist oder es zur Erfüllung des jeweiligen Zwecks notwendig ist. Wenn du deinen Account löschst, werden deine Daten unverzüglich gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen (z.B. 7 Jahre für Rechnungen und steuerrelevante Dokumente in Österreich) stehen einer Löschung entgegen.

6. Deine Rechte als betroffene Person

Nach der DSGVO hast du folgende Rechte hinsichtlich deiner verarbeiteten Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Um diese Rechte auszuüben, kontaktiere uns einfach unter der oben angegebenen E-Mail-Adresse. Zudem hast du das Recht, dich bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde, www.dsb.gv.at) zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt.

7. Cookies und lokale Speicherung

Wir setzen auf unserer Plattform technisch notwendige Cookies und lokale Speichermechanismen (z.B. LocalStorage) ein, um die Funktionalität (insbesondere den sicheren Login-Status über Supabase) zu gewährleisten. Da wir aktuell keine Tracking- oder Marketing-Cookies (wie Google Analytics) verwenden, ist kein expliziter Cookie-Consent-Banner erforderlich.