Datenschutzerklärung

[Vor- und Nachname bzw. Firma des Betreibers], [Anschrift], Österreich
E-Mail: office@sntec.at

• Kein Tracking, keine Analyse- oder Marketing-Cookies, keine Werbung.
• Ausschließlich technisch notwendige Cookies für die Anmeldung.
• Hosting auf Servern in Österreich.
• Zugang nur auf Einladung; Zwei-Faktor-Authentisierung ist verpflichtend.

Beim Aufruf dieser Website verarbeitet der Server technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

EAkurat verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (auf Wunsch mit verlängerter Gültigkeit über „Angemeldet bleiben“) sowie ein Cookie zum Schutz vor Angriffsformen wie CSRF. Diese Cookies sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 165 Abs. 3 TKG 2021). Es findet keine Reichweitenmessung und kein Tracking statt.

Für die Nutzung von EAkurat ist ein Konto erforderlich (Zugang auf Einladung). Dabei verarbeiten wir Name, E-Mail-Adresse, Passwort (ausschließlich als Hash), Daten der Zwei-Faktor-Authentisierung (verschlüsselt gespeichert) sowie Anmeldezeitpunkte. Zweck ist die Bereitstellung des Dienstes und die Sicherung des Kontos (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Kern von EAkurat ist die Verarbeitung von Buchhaltungsdaten der angelegten Betriebe: Stammdaten, Buchungen, Belege, Bankumsätze und daraus abgeleitete Auswertungen (z. B. EÜR, UVA). Diese Daten werden ausschließlich zum Zweck der Buchführung verarbeitet und weder ausgewertet noch an Dritte weitergegeben, außer eine gesetzliche Pflicht verlangt es.

Für Buchhaltungsunterlagen gelten die gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO: grundsätzlich sieben Jahre). Eine Löschung vor Ablauf dieser Fristen ist insoweit ausgeschlossen.

Soweit Buchhalter oder Kanzleien EAkurat für ihre Mandanten nutzen, erfolgt die Verarbeitung der Mandantendaten in deren Auftrag; eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) stellen wir auf Anfrage bereit.

System-E-Mails (z. B. Einladungen, „Passwort vergessen“) werden über Microsoft 365 (Microsoft Ireland Operations Ltd.) versendet. Microsoft ist dabei als Auftragsverarbeiter tätig; Grundlage sind die EU-Standarddatenschutzklauseln bzw. der Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework.

Auf ausdrückliche Einrichtung durch den jeweiligen Betrieb kann EAkurat an ein Dokumentenarchiv (Paperless-ngx) angebunden werden. Zugangsdaten dafür werden verschlüsselt gespeichert; Belegdaten werden nur zwischen EAkurat und dem vom Betrieb selbst gewählten Archiv ausgetauscht.

Die Übertragung erfolgt verschlüsselt (TLS). Der Betrieb läuft auf Servern in Österreich; Mandantendaten sind strikt getrennt, Zugriffe werden serverseitig geprüft, sensible Konfigurationswerte werden verschlüsselt abgelegt und es bestehen regelmäßige Sicherungen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an office@sntec.at.

Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.