Datenschutzerklärung

Stand: 10. Oktober 2026. Diese Erklärung gilt für die Website, die frühere Warteliste und die Belegerl-App im Browser (Konto und Belege).

Verantwortlicher

A2 Digital Works e.U. (Inhaber Aykut Akçam), Tanbruckgasse 16-22 / 5 / 12, 1120 Wien, Österreich, FN 689975w, UID ATU83724267, [email protected].

Besuch der Website

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs, um die Website auszuliefern und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach spätestens 14 Tagen gelöscht.

Noch einzutragen: Hosting-Anbieter und Serverstandort (geplant: Hetzner Online GmbH, Deutschland) sowie ein eventuell vorgeschalteter CDN-/Schutzdienst (z. B. Cloudflare) mit Auftragsverarbeitungsvertrag.

Schriften

Schriften (Inter, Plus Jakarta Sans) liegen auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Google oder anderen Schrift-Anbietern aufgebaut.

Cookies und Reichweitenmessung

Die Website setzt keine Cookies. Ein externes Analytics-Werkzeug laden wir nur, wenn du zustimmst (Art. 6 Abs. 1 lit. a DSGVO); deine Entscheidung speichern wir nur in deinem Browser (Local Storage).

Wenn du bei „Darf ich zählen, dass du da warst?“ zustimmst (Art. 6 Abs. 1 lit. a DSGVO), zählen wir deine Seitenaufrufe selbst, auf unserem eigenen Server in der EU: welche Seite (ohne Belegnummern oder andere IDs), Geräteklasse (Handy/Tablet/Computer) und die Domain, von der du gekommen bist. Deine IP-Adresse speichern wir dafür nicht; aus IP-Adresse und Browserkennung bilden wir mit einem täglich wechselnden Zufallswert nur eine gekürzte Prüfsumme, damit wir Besuche eines Tages zählen können — ein Wiedererkennen über Tage hinweg ist so nicht möglich. Wenn du in der App angemeldet bist, ordnen wir Seitenaufrufe deinem Konto zu, um Probleme nachvollziehen und die App verbessern zu können (Art. 6 Abs. 1 lit. f DSGVO). Wir werten nichts für Werbung aus und geben nichts weiter. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir gar nicht. Seitenaufrufe löschen wir nach 13 Monaten bzw. mit deinem Konto.

Frühere Warteliste

Vor dem Start konnte man sich in eine Warteliste eintragen; neue Einträge nehmen wir nicht mehr an. Für bestätigte Einträge haben wir E-Mail-Adresse, Zeitpunkt und Zustimmung gespeichert, um über den Start und den Startrabatt zu informieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Abmelden geht jederzeit mit einem Klick in jeder E-Mail oder per Nachricht an [email protected]; dann löschen wir die Adresse. Spätestens sechs Monate nach dem Start löschen wir die Warteliste vollständig.

Missbrauchsschutz und Empfehlungen

Damit Testphase und Beta nur einmal genutzt werden, vergleichen wir bei Anmeldung, Testphase und Beta-Bewerbung die E-Mail-Adresse in vereinheitlichter Form, UID- und Firmenbuchnummer mit bestehenden Konten. Beim Löschen eines Kontos speichern wir nur eine nicht rückrechenbare Prüfsumme der E-Mail-Adresse und ob ein Gratis-Zeitraum genutzt wurde, für 24 Monate (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bei Empfehlungen sehen werbende Personen und Partner nur anonymisierte Angaben (Datum, Status, Plan) – keine Namen.

Belegerl-App: Konto

Wenn du ein Konto anlegst, speichern wir deinen Namen, deine E-Mail-Adresse, den Namen deiner Firma, dein Passwort (nur als sicherer Hash, nie im Klartext) und den Zeitpunkt, zu dem du AGB und Datenschutzhinweis akzeptiert hast. Zur Bestätigung deiner Adresse schicken wir dir eine E-Mail mit einem Link; erst danach kannst du dich mit Passwort anmelden. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Freiwillige Angaben in „Mein Konto“ (z. B. Telefon, Anschrift, UID-Nummer) verwenden wir nur für dein Konto und für Rechnungen an dich. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Meldest du dich mit Apple, Google oder Microsoft an, erhalten wir von dort nur eine feste Kennung deines Kontos, deine E-Mail-Adresse und – wenn du es freigibst – deinen Namen; dein Passwort bei diesen Diensten sehen wir nie. Bei Apple kann das eine weitergeleitete Adresse („E-Mail-Adresse verbergen“) sein.

Belegerl-App: Belege und KI-Auslesen

Fotos und PDFs deiner Belege sowie die daraus gelesenen Angaben (z. B. Lieferant, Datum, Beträge, Positionen) speichern wir auf unserem Server, um sie für dich abzulegen, auszuwerten und zu exportieren (Art. 6 Abs. 1 lit. b DSGVO). Zum Auslesen schicken wir das Bild bzw. PDF an den KI-Dienst von Anthropic (Anthropic, PBC, USA), der es in unserem Auftrag verarbeitet. Für jede KI-Lesung protokollieren wir ohne Inhalt, wie viele Tokens verbraucht wurden und was es gekostet hat, und dass ein Beleg angelegt wurde – auch nach dem Löschen eines Belegs, weil dein Monatskontingent danach berechnet wird.

Noch einzutragen: Auftragsverarbeitungsvertrag mit Anthropic und Grundlage der Übermittlung in die USA.

Du kannst einzelne Belege und dein ganzes Konto jederzeit in der App löschen; mit dem Konto löschen wir deine Firma samt allen Belegen und Dateien, sofern niemand anderer dort Inhaber:in ist. Vorher kannst du alles exportieren.

E-Mails aus der App

Bestätigungs- und Anmeldelinks verschicken wir über Google Workspace (Google Ireland Limited) von der Adresse [email protected].

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Abo und Zahlung

Wenn du ein Abo abschließt, speichern wir deine Rechnungsdaten (Name bzw. Firma, Anschrift, optional UID-Nummer, E-Mail) und den unterschriebenen Nutzungsvertrag (Zeichnung, Name, Zeitpunkt, IP-Adresse und Prüfsumme als Nachweis). Eine angegebene UID-Nummer prüfen wir bei der EU-Prüfstelle VIES. Die Zahlung wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab; Kartendaten und Bankverbindung gibst du direkt bei Stripe ein, wir sehen sie nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Vertrag und Rechnungen bewahren wir für die gesetzlichen Fristen auf (in Österreich in der Regel 7 Jahre).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wende dich dafür an [email protected]. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, dsb.gv.at).

Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.