Datenschutzerklärung
für die Nutzung dieser Plattform · Stand: 17. August 2026
1. Verantwortlicher und Rollen
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Plattform ist die AUVISO GmbH, Kesselweg 4, 6167 Neustift im Stubaital, Österreich, info@auviso.com.
2. Verarbeitete Daten und Zwecke
- Benutzerkonten und Anmeldung: Name, geschäftliche E-Mail-Adresse, Anmeldedaten (Einmalcodes, Sitzungstoken) — zur Bereitstellung des geschützten Zugangs (Art. 6 Abs. 1 lit. b DSGVO).
- Fachdaten der Plattform: vom jeweiligen Unternehmen eingegebene Kunden-, Projekt-, Zeiterfassungs-, Beleg- und Dokumentationsdaten — zur Vertragserfüllung gegenüber dem jeweiligen Verantwortlichen (Art. 6 Abs. 1 lit. b DSGVO).
- Belegerfassung per Kamera (App): In der mobilen App können berechtigte Nutzer Papierbelege mit der Gerätekamera fotografieren. Die Fotos werden verschlüsselt an die Plattform übertragen, dort automatisiert ausgelesen (siehe Ziffer 4) und als Beleg im Rechnungseingang des jeweiligen Unternehmens gespeichert. Belegfotos können personenbezogene Daten enthalten (z. B. Namen, Anschriften, Bankverbindungen auf Rechnungen); Rechtsgrundlage ist die Vertragserfüllung gegenüber dem jeweiligen Verantwortlichen (Art. 6 Abs. 1 lit. b DSGVO). Ein Zugriff auf die Fotomediathek des Geräts erfolgt nicht; die Kamera wird nur nach ausdrücklicher Erlaubnis und nur für die Belegerfassung genutzt.
- Technische Protokolldaten: Zeitpunkt und Art sicherheitsrelevanter Vorgänge — zum sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage.
Es werden keine Cookies zu Werbe- oder Trackingzwecken eingesetzt; es kommen ausschließlich technisch notwendige Speicherverfahren für die Anmeldung zum Einsatz.
3. Datenstandort und Empfänger
Die Datenhaltung erfolgt auf der Managed-Plattform der Supabase Inc. in Rechenzentren von Amazon Web Services innerhalb der EU (Region Irland, eu-west-1). Die Auslieferung der Anwendungsdateien erfolgt über das Content-Delivery-Netzwerk von Netlify; dabei werden keine personenbezogenen Nutzdaten gespeichert.
Für die Übergabe von Belegen an die Buchhaltung wird die Buchhaltungssoftware sevDesk (sevDesk GmbH, Deutschland) eingesetzt; übermittelt werden Rechnungs-, Kontakt- und Belegdaten einschließlich des Belegbildes.
Mit allen Dienstleistern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen an Anbieter mit Sitz in Drittländern sind über EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Nachweise: security.supabase.com (ISO 27001, SOC 2 Type 2) und aws.amazon.com/compliance (ISO 27001, BSI C5).
Die mobile App wird über den Apple App Store vertrieben. Beim Bezug der App verarbeitet Apple Inc. Daten (z. B. Apple-ID, Download-Informationen) in eigener Verantwortung; es gilt die Datenschutzrichtlinie von Apple. Die App selbst überträgt keine Daten an Apple.
4. KI-gestützte Funktionen
Einzelne Funktionen (z. B. Belegauslesung, Text- und Auswertungsassistenz) nutzen KI-Dienste von Anthropic. Dabei werden ausschließlich die für die jeweilige Anfrage erforderlichen Inhalte übermittelt; eine Nutzung zu Trainingszwecken ist vertraglich ausgeschlossen. KI-generierte Ergebnisse werden als solche gekennzeichnet, können Fehler enthalten und sind vor rechtlich oder wirtschaftlich relevanter Verwendung zu prüfen.
5. Speicherdauer
Daten werden gespeichert, solange sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten (insbesondere 7 Jahre gem. § 132 BAO für abrechnungsrelevante Unterlagen) bestehen. Details regelt das Löschkonzept des Plattformbetreibers; nach Vertragsende erfolgt Export und Löschung gemäß der Auftragsverarbeitungsvereinbarung.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an den unter Ziffer 1 genannten Verantwortlichen. Beschwerden können Sie an die Österreichische Datenschutzbehörde richten: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.