Datenschutzerklärung

1. Verantwortlicher (Art. 4 Z 7 DSGVO)

2. Hosting — Vercel

Diese Website wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Die Serverinfrastruktur dieser Website ist ausschließlich in der EU-Region Frankfurt (fra1) betrieben. Vercel verarbeitet in unserem Auftrag Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Useragent) zum Zweck der Auslieferung der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA) inkl. Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website). Speicherdauer der Zugriffsprotokolle: gemäß Vercel-Datenschutzrichtlinie, üblicherweise 30 Tage.

3. Datenbank & Speicherung — Supabase

Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) als Datenbankdienst. Alle Daten werden ausschließlich in der EU-Region Frankfurt (eu-central-1) gespeichert.

In der Datenbank werden folgende Kategorien personenbezogener Daten verarbeitet:

• Kontaktanfragen: Name, E-Mail-Adresse, Inhalt der Nachricht (bei Nutzung des Kontaktformulars).
• Einwilligungs-Log: Einwilligungsentscheidungen (Zeitstempel, gewählte Kategorien, Version) — kein direktes Personenkennzeichen, jedoch IP-Adresse in Verbindungs-Logs möglich.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA) inkl. Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse am Nachweis erteilter Einwilligungen).

4. E-Mail-Versand — Resend

Für den Versand automatisierter E-Mail-Benachrichtigungen (z. B. Weiterleitung von Kontaktanfragen) nutzen wir den Dienst Resend (WorkOS Inc., USA). Resend ist als Auftragsverarbeiter tätig; mit Resend besteht ein DPA inkl. Standardvertragsklauseln (SCC) für Drittlandtransfers gemäß Art. 46 DSGVO.

Übermittelte Daten: Name, E-Mail-Adresse und Nachrichteninhalt des Kontaktformulars. Zweck: Zustellung der Kontaktanfrage an die Inhaberin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

5. Schriftarten — lokal eingebunden

Diese Website verwendet die Schriftarten Cormorant Garamond und Montserrat, die lokal auf unserem Server gehostet werden. Beim Aufruf der Website wird keine Verbindung zu Google-Servern oder anderen externen Font-Diensten hergestellt. Es werden keine IP-Adressen oder sonstige Daten an Google oder Dritte übermittelt.

Ebenso werden kein Google Analytics, kein Google Tag Manager und keine externen Tracking-CDNs eingesetzt.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden folgende Daten verarbeitet:

• Vorname und Nachname
• E-Mail-Adresse
• Inhalt Ihrer Nachricht

Zweck: Bearbeitung Ihrer Anfrage und ggf. Einleitung einer Geschäftsbeziehung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (durch aktives Absenden des Formulars);
• Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen (bei konkreter Mandatsanfrage);
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung eingehender Anfragen.

Speicherdauer: Bis zu 12 Monate nach Abschluss der Kommunikation, sofern kein Mandat begründet wird. Bei Mandatsbegründung gelten die gesetzlichen Aufbewahrungsfristen gemäß § 212 UGB (7 Jahre).

7. Cookies und Einwilligungsverwaltung

Diese Website setzt folgende Cookies:

Darüber hinaus werden keine weiteren Cookies gesetzt, sofern Sie nicht der Kategorie „Statistik” zugestimmt haben. In diesem Fall werden cookielose Nutzungsstatistiken über Vercel Analytics (EU-Region Frankfurt) erfasst. Vercel Analytics verwendet weder Cookies noch persistente Nutzer-Identifier; es wird lediglich ein anonymer Hash der IP-Adresse verarbeitet.

Rechtsgrundlage für notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Rechtsgrundlage für Statistik-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie auf den Link „Cookie-Einstellungen” im Footer dieser Website klicken.

8. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und das Schloss-Symbol in Ihrer Browserzeile erscheint.

9. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) widersprechen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: office@ag-bilanzbuchhaltung.at

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen: