DATENSCHUTZHINWEIS (Art. 13 DSGVO) UND HINWEISE ZUR DATENVERARBEITUNG IN DER SOFTWARE ═══════════════════════════════════════════════════════════════════════════════════════ StrategieSchmiedeFaktura – Stand Oktober 2026 A. WER IST VERANTWORTLICH? 1. Für die Daten, die Sie in der Software erfassen (Kunden, Ansprechpersonen, Belege, Leistungen, Zahlungen), sind SIE als Lizenznehmer der Verantwortliche im Sinne des Art. 4 Z 7 DSGVO. Diese Daten liegen ausschließlich in Ihrem Datenordner (Datei data/faktura.db und die erzeugten PDF-/CSV-Dateien) auf Ihren eigenen Rechnern bzw. Ihrer eigenen Netzwerkfreigabe. Die Software überträgt keine Daten an den Hersteller oder an Dritte, enthält keine Telemetrie und prüft die Lizenz vollständig offline. 2. Für die Daten der Lizenzabwicklung ist verantwortlich: Simon Sandhofer – StrategieSchmiede, Mühlhofsiedlung 20, 2650 Payerbach, Österreich, office@strategieschmiede.at, +43 650 47 620 11. B. LIZENZABWICKLUNG DURCH DEN HERSTELLER Zweck und Rechtsgrundlage: Abschluss und Erfüllung des Lizenzvertrags, Ausstellung des Lizenzschlüssels, Rechnungslegung, Support (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Daten: Firma, Name der Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer, UID, Lizenznummer, Gültigkeitszeitraum, Zahlungsdaten (Überweisung), Support-Korrespondenz. Empfänger: Keine Weitergabe an Dritte, ausgenommen Steuerberatung und Bank des Herstellers im Rahmen der Buchhaltung sowie Behörden bei gesetzlicher Verpflichtung. Keine Übermittlung in Drittländer. Der E-Mail-Versand erfolgt über den Mailanbieter des Herstellers. Speicherdauer: Vertrags- und Rechnungsdaten sieben Jahre ab Ende des Jahres der Rechnungs- legung (§ 132 BAO); Support-Korrespondenz bis zur Erledigung zuzüglich drei Jahre (Verjährung von Gewährleistungs- und Schadenersatzansprüchen). Ihre Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen richten Sie an office@strategieschmiede.at. Beschwerden sind an die österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at) möglich. Die Bereitstellung der Daten ist für den Vertragsabschluss erforderlich; ohne sie kann kein Lizenzschlüssel ausgestellt werden. Eine automatisierte Entscheidungsfindung findet nicht statt. C. HINWEISE FÜR SIE ALS VERANTWORTLICHER IHRER KUNDENDATEN 1. Rechtsgrundlage Ihrer Verarbeitung ist in der Regel die Vertragserfüllung mit Ihren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung rechtlicher Pflichten (lit. c: UStG, BAO, UGB). 2. Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO): Tragen Sie die Software als Verarbeitung „Kunden- und Rechnungsverwaltung“ ein (Kategorien: Kunden/Interessenten; Daten: Kontakt- und Rechnungsdaten; Löschfrist: 7 Jahre nach letzter Rechnung). 3. Löschanfragen: Kundenstammdaten können nach Ablauf der Aufbewahrungspflichten gelöscht werden; festgeschriebene Rechnungen unterliegen der siebenjährigen Aufbewahrung (§ 132 BAO) und sind in der Software bewusst unveränderbar. 4. Technische und organisatorische Maßnahmen (Art. 32 DSGVO): Sichern Sie den Datenordner mit Zugriffsrechten ab (nur berechtigte Arbeitsplätze), verwenden Sie Festplattenverschlüsselung, bewahren Sie Sicherungen (Ordner backups) getrennt und geschützt auf und richten Sie den E-Mail-Versand mit einem eigenen App-Passwort ein (Einstellungen → E-Mail). Das in der Software gespeicherte Mail-Passwort liegt in Ihrer lokalen Datenbankdatei. 5. Protokoll: Die Software führt ein unveränderbares Vorgangsprotokoll (wer/was/wann je Arbeitsplatz). Es dient der Nachvollziehbarkeit nach §§ 131, 132 BAO und ist Teil Ihrer Buchführungsunterlagen. 6. Mehrplatzbetrieb: Alle Arbeitsplätze greifen auf denselben Datenbestand zu. Vergeben Sie Freigaberechte nur an Personen, die diese Daten benötigen.