Entwurf: Dieser Text wird vor dem Start noch rechtlich geprüft und vervollständigt.
Datenschutzerklärung
Stand: [Datum]
1. Wer verantwortlich ist
Lazy Garden GmbH, Hernsteiner Straße 113, 2560 Veitsau, E-Mail: office@flusskraft.at, Telefon: +43 676 6955363 (im Folgenden "wir").
Diese Erklärung gilt für unsere Webseite flusskraft.at und für die Daten, die wir als Anbieter der Software Flusskraft über unsere Kunden und ihre Mitarbeiter verarbeiten (Anmeldung, Konto, Abo).
Nicht hierunter fallen die Daten, die unsere Kunden in der Software über ihre eigenen Kunden eintragen (z. B. Adressen, Fotos, Angebote). Dafür ist die jeweilige Kundenfirma verantwortlich; wir verarbeiten diese Daten nur in ihrem Auftrag nach einem Auftragsverarbeitungsvertrag.
2. Welche Daten wir wofür verarbeiten
| Was | Wofür | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Firmendaten, Name, E-Mail, Passwort (nur als Hash gespeichert, nie im Klartext), Rolle der Mitarbeiter | Konto anlegen, Anmeldung, Mitarbeiter einladen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | bis zum Vertragsende, danach 30 Tage zum Export |
| Abo, Rechnungen, Zahlungsstatus | Abrechnung | Vertrag; gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO) | Rechnungen 7 Jahre |
| Zahlungsmittel | Abbuchung | Vertrag | gespeichert nur bei Stripe, nicht bei uns |
| Rückmeldungen und Fragen in der Software (Feedback mit Seite, Gerät und auf Wunsch einem Bildschirmfoto), E-Mails an uns | Fragen beantworten, Software verbessern | Vertrag; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | bis erledigt, höchstens 3 Jahre (danach automatisch gelöscht) |
| Angaben im Formular „Vormerken“ auf flusskraft.at (Name, Firma, E-Mail, auf Wunsch Telefon, Gewerk, Nachricht) | Ihnen antworten und Ihren Testzugang einrichten | Anfrage vor einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | die Angaben kommen als E-Mail in unser Postfach; kommt kein Vertrag zustande, löschen wir sie nach spätestens 12 Monaten |
| Fehlermeldungen der Software (Meldung, Seite ohne Kunden- oder Rechnungsnummern, Gerät und Browser, Stand der Software) | Fehler finden und beheben | berechtigtes Interesse | 90 Tage (danach automatisch gelöscht) |
| Nutzung der KI-Funktionen (Art, Zeit, Kosten; kein Inhalt) | Kontingente und Kosten berechnen | Vertrag | 24 Monate |
| Technische Daten beim Aufruf (IP-Adresse, Zeitpunkt, Browser) | Betrieb und Sicherheit, Fehler finden | berechtigtes Interesse | höchstens 30 Tage |
| Werbe-Messung (Meta-Pixel), nur wenn Sie zustimmen | Erfolg unserer Werbung messen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | bis zum Widerruf, höchstens [Dauer laut Meta] |
Wir verkaufen keine Daten und nutzen die Daten unserer Kunden nicht für fremde Werbung.
3. Cookies
Die Webseite flusskraft.at setzt derzeit keine Cookies. Schriften und das Erklärvideo laden von unserem eigenen Server, nicht von Google, YouTube oder anderen Diensten. Für die Anmeldung in der Software setzen wir technisch notwendige Cookies; ohne sie funktioniert die Software nicht. Andere Cookies und den Meta-Pixel verwenden wir nur, wenn Sie im Hinweis beim ersten Besuch zustimmen. Die Zustimmung können Sie jederzeit über [Link "Cookie-Einstellungen"] widerrufen.
4. Empfänger und Dienstleister
Wir setzen Dienstleister ein, die Daten nur nach unseren Weisungen verarbeiten:
- Supabase (Datenbank, Anmeldung, Dateiablage), Server in der EU (Irland); Supabase Inc. hat ihren Sitz in den USA
- Vercel (Hosting der Webseite und Software), Server in der EU (Irland); Vercel Inc. hat ihren Sitz in den USA
- Anthropic (KI für Texte, z. B. Notizen ordnen), USA
- Google (KI für Bild-Ideen über die Gemini-Schnittstelle: nur das Foto mit der Markierung, der Wunsch und der Stil, keine Namen oder Adressen), [USA/EU]
- Stripe (Zahlungen und Abo-Rechnungen), Stripe Payments Europe Ltd., Irland
- Brevo (Versand von E-Mails aus der Software und aus dem Formular auf flusskraft.at), Sendinblue GmbH, Berlin, Server in der EU
- Microsoft (unser E-Mail-Postfach office@flusskraft.at, Microsoft 365), Microsoft Ireland Operations Ltd.
- Meta (Werbung auf Facebook und Instagram; Pixel nur mit Einwilligung), Meta Platforms Ireland Ltd.
Werden Daten in die USA übermittelt, geschieht das auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln der EU-Kommission. Die KI-Anbieter verwenden die Inhalte laut ihren Bedingungen für Geschäftskunden nicht zum Training ihrer Modelle.
Spracheingabe: Die Taste "Sprechen" nutzt die Spracherkennung Ihres Browsers (z. B. Google bei Chrome, Apple bei Safari). Wir erhalten nur den erkannten Text, keine Tonaufnahme.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie dazu an office@flusskraft.at.
Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
6. Sicherheit
Die Verbindung ist verschlüsselt (https). Die Daten jeder Firma sind in der Datenbank streng getrennt; wer was sehen darf, prüft die Datenbank selbst. Passwörter speichern wir nur als Hash, nie im Klartext.