Dieser Entwurf orientiert sich an Art. 13 DSGVO und beschreibt, welche Daten diese App tatsächlich verarbeitet. Bitte vor Veröffentlichung rechtlich prüfen lassen und alle [Platzhalter] ausfüllen.
1. Verantwortlicher
2. Welche Daten wir verarbeiten
Bei der Registrierung: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Vorname, Nachname, Geburtsdatum, optional Firma/Kanzlei, gewählte Rolle (Nutzer:in oder Rechtsanwalt/Steuerberater/Notar).
Bei Nutzung von Find my Expert (für Expert:innen): Kanzleiname, Adresse, Kontaktdaten, Fachgebiete, Öffnungszeiten. Diese Angaben werden bei aktiver Listung öffentlich angezeigt.
Im Community-Bereich: gestellte Fragen und Antworten. Fragen werden anderen Nutzer:innen gegenüber anonymisiert dargestellt. Wir selbst können sie technisch bedingt trotzdem der fragenden Person zuordnen.
Bei Bewertungen: Sternebewertung, Kommentar, Themenbereich, Zeitraum der Beratung. Dein Vorname wird dabei öffentlich angezeigt, du wirst vor Abgabe einer Bewertung darauf ausdrücklich hingewiesen.
Bei Zahlungen: Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Sie laufen nie über unsere eigenen Server und werden von uns nicht gespeichert.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Abwicklung von Zahlungen (Art. 6 Abs. 1 lit. b DSGVO), sowie zur Aufrechterhaltung eines sicheren und funktionsfähigen Betriebs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
4. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die als Auftragsverarbeiter Zugriff auf Teile deiner Daten haben können:
Supabase (Datenbank, Login/Registrierung): Datenverarbeitung kann außerhalb der EU stattfinden, abgesichert über Standardvertragsklauseln.
Vercel (Hosting der Website): Datenverarbeitung kann außerhalb der EU stattfinden, abgesichert über Standardvertragsklauseln.
Stripe (Zahlungsabwicklung): verarbeitet Zahlungsdaten in eigener Verantwortung, abgesichert über Standardvertragsklauseln.
5. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie es für die Erfüllung des Nutzungsvertrags notwendig ist bzw. wie gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) dies vorschreiben. Nach Löschung deines Accounts werden Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner Daten. Außerdem hast du das Recht, dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.
7. Bereitstellung deiner Daten
Die Angabe deiner Daten bei der Registrierung (z. B. Name, Geburtsdatum, E-Mail) ist weder gesetzlich noch vertraglich vorgeschrieben, aber für die Nutzung eines Kontos notwendig. Ohne diese Angaben können wir kein Konto für dich anlegen und du kannst die entsprechenden Funktionen der Plattform nicht nutzen. Die reine RIS-Suche bleibt aber auch ohne Konto nutzbar.
8. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
9. Cookies & lokale Speicherung
Für die Anmeldung (Login) verwenden wir technisch notwendige Sitzungsdaten, die im Browser gespeichert werden. Diese sind für den Betrieb der Plattform erforderlich und benötigen keine gesonderte Einwilligung.