Stand: Oktober 2026 (Entwurf)
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist [Name bzw. Firma laut Impressum], [Anschrift], E-Mail: [Datenschutz-Kontakt]. Weitere Angaben siehe Impressum.
Soweit Nutzer personenbezogene Daten Dritter in die Plattform eingeben (z. B. Ansprechpersonen in den Stammdaten), ist der Nutzer Verantwortlicher und der Anbieter Auftragsverarbeiter (siehe Nutzungsbedingungen, Punkt 9).
a) Registrierung und Firmenkonto – Firmenbezeichnung, Anschrift, UID-Nr., Firmenbuch-Nr., Telefon, allgemeine E-Mail-Adresse, Internetadresse und – falls hochgeladen – das Firmenlogo; je Mitarbeiterkonto Name, E-Mail-Adresse, Funktion, Kürzel, Telefonnummer, Rolle (Administrator/Mitarbeiter), Zeitpunkt der letzten Anmeldung. Das Passwort wird nur in verschlüsselter Form (Hash) gespeichert. Zweck: Bereitstellung des Kontos und der Plattform. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
b) Inhalte der Nutzung – Projekte, Stammdaten (Mitarbeiter, externe Kontakte mit Ansprechpersonen), gespeicherte Berechnungen mit Eingaben und Ergebnissen, Rückmeldungen und Ideen samt Anhängen. Diese Daten sind innerhalb der Firma für alle Konten sichtbar und gegenüber anderen Firmen getrennt. Zweck: Bereitstellung der Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bzw. Auftragsverarbeitung für Daten Dritter).
c) Normen-Bestätigungen – Firma, bestätigte Norm, Datum und bestätigende Person samt Verlauf. Eine automatische Übermittlung an Dritte findet nicht statt; die Dokumentation kann dem jeweiligen Rechteinhaber auf Anfrage vorgelegt werden. Zweck: Nachweis der Lizenzierung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
d) Sicherheit der Anmeldung – bei fehlgeschlagenen Anmeldungen und Registrierungen werden die E-Mail-Adresse bzw. die IP-Adresse und der Zeitpunkt kurzzeitig (bis zu 24 Stunden) gespeichert, um Missbrauch (Erraten von Passwörtern) zu verhindern. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
e) Server-Protokolle – beim Aufruf der Website werden technisch bedingt IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browserangaben verarbeitet [Dauer und Umfang der Webserver-Protokolle des Hosters eintragen]. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
f) Kontaktaufnahme – bei Anfragen per E-Mail verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
Die Plattform verwendet ein technisch notwendiges Sitzungs-Cookie, das die Anmeldung hält und beim Schließen des Browsers endet. Zusätzlich speichern einzelne Werkzeuge Einstellungen und Eingaben im lokalen Speicher des Browsers (z. B. Auswahl bei Druckoptionen, Zwischenstände). Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt und keine Tracking- oder Analysedienste eingesetzt. Technisch notwendige Speicherungen sind ohne Einwilligung zulässig.
Die verwendeten Schriftarten (Inter und Space Grotesk) werden von unserem eigenen Server ausgeliefert. Dabei findet keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts statt und es werden keine Daten an solche Anbieter übermittelt. Ebenso werden die verwendeten Programmbibliotheken (z. B. für Diagramme) von unserem eigenen Server ausgeliefert; es werden keine Inhaltsverteilnetzwerke (CDN) Dritter eingebunden.
Die Daten werden auf Servern des Anbieters bzw. des Hosting-Anbieters [Hosting-Anbieter und Standort eintragen, derzeit ggf. eigener Server] verarbeitet. Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich verpflichtet oder es ist zur Rechtsverfolgung erforderlich. Eine Übermittlung in Drittländer ist nicht vorgesehen [bei externem Hoster prüfen].
Konto- und Nutzungsdaten werden bis zur Beendigung des Vertragsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach der Bundesabgabenordnung) entgegenstehen. Sicherheitsprotokolle nach Punkt 2 d) werden nach spätestens 24 Stunden gelöscht, Server-Protokolle nach [Frist].
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dazu an die oben genannte Kontaktadresse.
Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Wir treffen angemessene technische und organisatorische Maßnahmen, unter anderem verschlüsselte Übertragung (HTTPS), gehashte Passwörter, rollenbasierte Zugriffe, Trennung der Daten nach Firmen und eine Begrenzung von Anmeldeversuchen. Einen absoluten Schutz vor Missbrauch kann es nicht geben.
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.