Datenschutzerklärung
Stand: Oktober 2026
Verantwortlicher
Thomas Chen, Wien, Österreich · [email protected]
Was im Browser bleibt
Importierte Journale, Saldenlisten und alle Journal-Analysen werden ausschließlich im Browser auf Ihrem Gerät verarbeitet und gespeichert. Sie werden nicht an den Server übertragen.
Was am Server verarbeitet wird
- Konto: E-Mail-Adresse, Passwort (nur als gesalzener Hash), Freischaltstatus, Zeitpunkte von Registrierung und Freischaltung. Zweck: Zugang zur App (Art. 6 Abs. 1 lit. b DSGVO).
- Anmeldung: ein Sitzungs-Cookie (technisch notwendig, kein Tracking) und zur Abwehr von Angriffen IP-Adresse bzw. E-Mail fehlgeschlagener Anmeldeversuche, kurzzeitig gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
- Mandanten-Ablage (nur bei Nutzung): Mandanten-Stammdaten, hochgeladene Dokumente, Prüfschritte, JET-Befunde (nur Belegnummern, keine Buchungstexte), Team-Zuordnungen und Abzeichnungen.
- Mandantenportal (nur bei Nutzung): Dateien, die ein Mandant über einen Upload-Link hochlädt, sowie zur Missbrauchsabwehr die IP-Adresse fehlgeschlagener Zugriffe.
Für Daten in der Mandanten-Ablage und im Portal sind Sie als Prüferin bzw. Prüfer selbst Verantwortliche/r gegenüber Ihren Mandanten; der Betreiber verarbeitet sie nur zur Bereitstellung der Ablage.
Hosting
Website, Datenbank (D1) und Dateiablage (R2) werden von Cloudflare, Inc. bereitgestellt. Die Dateiablage liegt am Standort EU. Cloudflare kann technisch bedingt Verbindungsdaten (z. B. IP-Adresse) verarbeiten; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
KI-Funktionen
Nur wenn Sie eine KI-Funktion ausdrücklich anklicken, werden pseudonymisierte Kennzahlen und geschwärzte Texte über einen eigenen Server an den KI-Dienst DeepSeek übertragen. DeepSeek verarbeitet Daten in der Volksrepublik China, also in einem Drittland ohne Angemessenheitsbeschluss der EU. Übertragen Sie daher keine personenbezogenen oder vertraulichen Mandantendaten in KI-Funktionen. Bis 10. Oktober 2026 wird der KI-Dienst auf Google Gemini (Google Ireland Ltd. bzw. Google LLC) umgestellt; diese Erklärung wird dann aktualisiert.
Speicherdauer
Kontodaten bis zur Löschung des Kontos; Sitzungen bis zum Ablauf; Mandantendaten und Dokumente bis zur Löschung durch Sie. Abzeichnungen sind als Prüfungsnachweis unveränderlich gespeichert.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an die oben genannte E-Mail-Adresse. Beschwerden können Sie bei der Österreichischen Datenschutzbehörde (dsb.gv.at) einbringen.