Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung gilt für die Website invoisary.com samt allen Unterseiten. Für die Anwendung selbst (my.invoisary.com) gilt eine eigene Datenschutzerklärung: Dort verarbeiten wir personenbezogene Daten überwiegend im Auftrag unserer Kundinnen und Kunden als Auftragsverarbeiter. Maßgeblich sind dafür die Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO und die Liste der Unterauftragsverarbeiter.

Für die Verarbeitungen auf dieser Website sind wir Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

2. Was diese Website nicht tut

Weil sich viele Fragen damit von selbst erledigen, zuerst die Negativliste. Diese Website:

• setzt keine Cookies - weder eigene noch fremde. Ein Cookie-Banner ist deshalb nicht erforderlich.
• bindet keine Inhalte von fremden Servern ein. Schriftarten, Bilder, Logos und Skripte liegen alle auf unserem eigenen Webspace. Insbesondere werden keine Google Fonts von Google-Servern geladen: Die verwendete Schrift Inter wird beim Erstellen der Website heruntergeladen und mit ausgeliefert.
• verwendet keine Werbe-, Retargeting- oder Social-Media-Pixel und keine Dienste von Google Analytics, Meta, LinkedIn oder vergleichbaren Anbietern.
• erstellt keine geräteübergreifenden Profile und erkennt wiederkehrende Besucherinnen und Besucher nicht über Tage hinweg wieder.
• übermittelt keine Daten in die USA oder andere Drittländer.

Im lokalen Speicher des Browsers (localStorage) legen wir einen einzigen Wert ab: die Einstellung für das helle oder dunkle Erscheinungsbild. Dieser Wert verlässt Ihr Gerät nie, enthält keinen Personenbezug und dient ausschließlich dazu, die von Ihnen gewählte Darstellung beim nächsten Besuch wiederherzustellen. Er ist damit unbedingt erforderlich im Sinne des § 165 Abs. 3 TKG 2021 und einwilligungsfrei zulässig.

3. Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Webserver in Logdateien speichert. Das lässt sich beim Betrieb einer Website nicht vermeiden und dient der Auslieferung, der Stabilität und der Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht; eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufzuklären ist. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte gelesen werden und ob unsere Seiten funktionieren, messen wir die Reichweite mit Umami. Umami ist eine quelloffene Analysesoftware, die wir auf einem eigenen Server in Deutschland (Hetzner) selbst betreiben. Die Daten verlassen unsere eigene Infrastruktur nicht, und es ist kein Analyse-Anbieter als Empfänger beteiligt.

Erfasst wird pro Seitenaufruf ausschließlich Folgendes:

• die aufgerufene Seite und der Zeitpunkt des Aufrufs,
• die Herkunftsseite, über die Sie zu uns gekommen sind,
• Land, Browser, Betriebssystem und ungefähre Bildschirmgröße,
• ob eine der drei Stationen des Anmeldeformulars erreicht wurde (Formular geöffnet, E-Mail abgeschickt, Weiterleitung zur Registrierung angeklickt) - ohne die eingegebene E-Mail-Adresse.

Nicht erfasst und nicht gespeichert wird Ihre IP-Adresse. Umami verwendet sie ausschließlich flüchtig, um daraus zusammen mit Browserkennung und einem täglich wechselnden, zufälligen Wert eine nicht umkehrbare Prüfsumme zu bilden, an der ein Seitenaufruf einem Besuch zugeordnet werden kann. Weder die IP-Adresse noch die Prüfsumme lassen einen Rückschluss auf Ihre Person zu, und weil sich der zufällige Wert täglich ändert, ist eine Wiedererkennung über den Tag hinaus technisch ausgeschlossen.

Es werden dabei keine Cookies gesetzt und es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, was nicht ohnehin für die Anzeige der Seite notwendig wäre. Ein Zustimmungsbanner ist daher nicht erforderlich. Sendet Ihr Browser das Signal „Do Not Track“, findet gar keine Messung statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Angesichts der oben beschriebenen Datensparsamkeit überwiegen Ihre schutzwürdigen Interessen nach unserer Abwägung nicht. Die aggregierten Statistiken bewahren wir bis zu 24 Monate auf, um Entwicklungen über Jahresgrenzen hinweg vergleichen zu können. Ihrem Widerspruchsrecht nach Art. 21 DSGVO können Sie jederzeit durch eine formlose Nachricht an uns oder durch Aktivieren von „Do Not Track“ in Ihrem Browser Wirkung verschaffen.

5. Anmeldung und Kontoerstellung

Über die Schaltfläche „Kostenlos starten“ können Sie Ihre E-Mail-Adresse hinterlassen, um ein Konto anzulegen. Die Adresse wird direkt an unsere Anwendung (my.invoisary.com) übermittelt, die Ihnen einen Anmeldelink zusendet. Auf dieser Website selbst wird die Adresse nicht gespeichert.

Verarbeitet werden die E-Mail-Adresse sowie Zeitpunkt und technische Umstände der Anfrage. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Kommt es zu keiner Registrierung, löschen wir die Adresse nach 90 Tagen. Wenn Sie sich über Google, Apple oder LinkedIn registrieren, geschieht das ausschließlich auf der Anmeldeseite unserer Anwendung; von dieser Website wird dabei keine Verbindung zu diesen Anbietern hergestellt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Korrespondenz bewahren wir so lange auf, wie es zur Bearbeitung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen - insbesondere die sieben Jahre nach § 132 BAO für geschäftsrelevante Unterlagen.

7. Empfänger und Auftragsverarbeiter

Personenbezogene Daten aus dem Betrieb dieser Website erhält niemand außer den Dienstleistern, die unsere Server betreiben. Für die Website und die Analyseinstanz ist das unser Hosting-Anbieter mit Rechenzentren in der EU, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Eine Übermittlung in Drittländer außerhalb des EWR findet im Rahmen dieser Website nicht statt. Welche Unterauftragsverarbeiter in der Anwendung selbst zum Einsatz kommen und welche Garantien dort gelten, ist auf der Seite „Subprozessoren“ vollständig aufgelistet.

Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind. Ihre Daten werden nicht verkauft und nicht für Werbezwecke Dritter verwendet.

8. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO) - das betrifft auf dieser Website die Reichweitenmessung,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an office@invoisary.com genügt. Wir antworten innerhalb eines Monats. Bitte beachten Sie, dass wir bei der Reichweitenmessung keine Daten vorhalten, die sich Ihnen zuordnen lassen - ein Auskunftsersuchen kann dort daher nur ins Leere gehen (Art. 11 DSGVO).

Unabhängig davon können Sie sich jederzeit bei einer Aufsichtsbehörde beschweren. Zuständig ist in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.

9. Sicherheit und Änderungen

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Der Zugang zur Analyseinstanz ist passwortgeschützt und nur einem kleinen Kreis von Personen möglich.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum der aktuellen Fassung steht am Beginn dieser Seite.