Rechtliches
Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO
Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie nationaler Datenschutzgesetze ist:
Contaro e.U.
Inhaber: Stefan Ploskov
Ruffenbrunnerstraße 13
2352 Gumpoldskirchen
Österreich
E-Mail: info@contaro.net
Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Bestellpflicht besteht. Datenschutzanfragen richten Sie bitte an die oben angegebene E-Mail-Adresse.
Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten sowie die Rechte, die Ihnen nach der DSGVO zustehen. Diese Erklärung ist auf die Benutzer dieser Website und unserer Dienste ausgerichtet.
Welche personenbezogenen Daten verarbeiten wir?
- •Kontaktdaten (z. B. Name, E-Mail, Telefonnummer), wenn Sie uns kontaktieren
- •Technische Daten beim Besuch der Website (IP-Adresse, Browser-Typ, Datum/Uhrzeit)
- •Daten, die Sie uns direkt zur Verfügung stellen (z. B. bei Anmeldung zu einem Newsletter oder zur Nutzung unserer SaaS-Plattform)
- •Buchhaltungsdaten, die Sie in unserer Software eingeben (Rechnungen, Ausgaben, Zeiterfassung, etc.)
- •Zahlungs-, Vertrags- und Abrechnungsdaten, soweit Sie einen kostenpflichtigen Tarif nutzen
- •Authentifizierungs-, Sicherheits- und Protokolldaten, soweit dies für Login, Missbrauchsprävention und Betrieb erforderlich ist
- •Nutzungs-, Geräte- und Ereignisdaten für Analyse, Sicherheit, Produktverbesserung und Conversion-Messung, soweit zulässig bzw. nach Einwilligung
Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- •Zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO — Erfüllung vorvertraglicher Maßnahmen)
- •Zur Bereitstellung unserer SaaS-Buchhaltungssoftware und Services (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
- •Zur Verbesserung unserer Website und Services (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
- •Zur Durchführung von Marketing-Maßnahmen nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- •Zur Zahlungsabwicklung, Abrechnung und Betrugsprävention (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
- •Zur Sicherheit, Fehleranalyse und Stabilität des Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
- •Zur Erfüllung gesetzlicher Aufbewahrungs-, Buchhaltungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO)
Cookies, Tracking und Analysedienste
Unsere Website nutzt notwendige Technologien für Betrieb, Sicherheit und Consent-Speicherung. Analyse-, A/B-Test- und Marketingtechnologien setzen wir nur ein, soweit eine erforderliche Einwilligung vorliegt. Ihre Auswahl wird lokal im Browser gespeichert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Auswahl im Browser löschen oder uns kontaktieren.
Auf der Website können insbesondere Google Analytics/Google Ads, Microsoft Advertising, Meta Pixel/Conversions API, PostHog, Umami und Vercel Analytics zur Reichweitenmessung, Produktanalyse und Conversion-Messung eingesetzt werden. Dabei können technische Kennungen, Seitenaufrufe, Klicks, Referrer, Geräteinformationen und Interaktionen verarbeitet werden. Marketing- und Conversion-Daten werden nicht verwendet, um Buchhaltungsinhalte auszulesen.
Ohne Einwilligung werden externe Analyse- und Marketing-Skripte, soweit technisch steuerbar, nicht geladen. Notwendige lokale Speicherungen können für Consent-Auswahl, Sicherheit, Login, Spracheinstellungen oder die ausdrücklich gewünschte Nutzung des Dienstes erforderlich sein.
Eingesetzte Dienstleister
Für Betrieb und Bereitstellung der Website und SaaS-Plattform können wir technische Dienstleister einsetzen, insbesondere für Hosting, Datenbank, Authentifizierung, E-Mail, Zahlungsabwicklung, Support, Analyse, Werbung und KI-gestützte Dokumentverarbeitung.
Dazu zählen je nach Nutzung unter anderem Vercel (Hosting/Deployment), Supabase (Datenbank, Authentifizierung und Storage), Stripe (Zahlungsabwicklung), Resend bzw. E-Mail-Dienstleister (Transaktions-E-Mails), Google, Microsoft, Meta, PostHog, Umami und Vercel Analytics (Analyse, Werbung und Conversion-Messung nach Einwilligung) sowie KI-/OCR-Dienste für Beleg- und Dokumentanalyse. Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen, berechtigten Interessen, Vertragserfüllung, gesetzlichen Pflichten oder Ihrer Einwilligung.
Datenweitergabe an Dritte / Drittlandtransfers
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung notwendig ist, wir gesetzlich dazu verpflichtet sind, oder Sie zuvor eingewilligt haben. Soweit Daten an Stellen in sogenannten Drittstaaten (außerhalb der EU/des EWR) übermittelt werden, stellen wir sicher, dass hierfür geeignete Schutzmaßnahmen bestehen (z. B. Standardvertragsklauseln, ein Angemessenheitsbeschluss der EU oder andere geeignete Garantien nach Art. 44 ff. DSGVO). Je nach Dienstleister können Daten insbesondere in die USA übermittelt werden.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Für Buchhaltungsunterlagen gilt in Österreich grundsätzlich eine Aufbewahrungspflicht von sieben Jahren; bei anhängigen Verfahren oder besonderen Nachweispflichten kann eine längere Speicherung erforderlich sein. Falls kein Grund zur Aufbewahrung besteht, werden die Daten gelöscht oder anonymisiert.
Bereitstellung der Daten und automatisierte Entscheidungen
Die Bereitstellung bestimmter Daten ist für Registrierung, Vertragsabschluss, Nutzung der Software, Rechnungsstellung, Support und gesetzliche Nachweise erforderlich. Ohne diese Daten können einzelne Funktionen oder der Dienst insgesamt nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
Ihre Datenschutzrechte
Sie haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Über die verarbeiteten personenbezogenen Daten
Berichtigung (Art. 16 DSGVO)
Unrichtiger Daten
Löschung (Art. 17 DSGVO)
Recht auf Vergessenwerden
Einschränkung (Art. 18 DSGVO)
Der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO)
Portabilität Ihrer Daten
Widerspruch (Art. 21 DSGVO)
Gegen Verarbeitung aus berechtigtem Interesse
Beschwerde bei der Datenschutzbehörde: Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung dieser Rechte oder bei Rückfragen zum Datenschutz kontaktieren Sie uns bitte über die oben angegebene E-Mail-Adresse.
Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Maßgeblich ist jeweils die zum Zeitpunkt des Besuchs auf der Website aktuelle Fassung.
Weitere Informationen / Kontakt
Wenn Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte haben, wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Sie können sich außerdem an die österreichische Datenschutzbehörde wenden: www.dsb.gv.at
Stand: Juni 2026