Datenschutzerklärung

Verantwortlicher

OptiRisk Consulting e.U., Döblerhofstraße 10/167, 1030 Wien, info@optirisk.at.

Lokale PDF-Verarbeitung

Deine ausgewählte BWA-PDF wird ausschließlich lokal im Browser verarbeitet. Die PDF-Datei wird nicht gespeichert oder hochgeladen. Erkannte Firmenbezeichnungen, Dateinamen, Perioden und Beträge bleiben im lokalen Browserspeicher, bis du die Dokumente in BWAklar entfernst oder die Website-Daten im Browser löschst. Diese Dokumentinhalte werden nicht an BWAklar, Vercel, Neon oder Stripe übertragen. Kaufzugänge werden ebenfalls lokal gespeichert; das Löschen der Website-Daten entfernt auch diese lokalen Zugänge.

Zahlungsabwicklung

Für Zahlungen nutzen wir Stripe Payments Europe, Ltd. Stripe verarbeitet die für Zahlung, Betrugsprävention und gesetzliche Nachweise erforderlichen Daten als eigener Verantwortlicher beziehungsweise Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. An unseren Server und Stripe werden Tarif, Preis, Zustimmungsnachweis, Format- und Parserkennung sowie Seiten-, Zeilen- und Dokumentanzahl übertragen. Gegebenenfalls kommen Kampagnenparameter und Anzeigen-Klickkennungen hinzu, nicht jedoch der PDF-Inhalt oder deine Einzelbeträge.

Guthaben und Report-Freigaben

Für die zuverlässige Buchung und Wiedererkennung von Report-Freigaben nutzen wir eine Neon-Datenbank in der Region Frankfurt. Gespeichert werden eine gehashte Kaufkennung, die Stripe-Zahlungskennung, Tarif, Guthaben, Verbrauch, Zahlungsstatus, Kauf- und Ablaufzeitpunkt sowie kryptografische Dokument-Fingerabdrücke und technische Webhook-Belege. Der Fingerabdruck wird im Browser erzeugt und an unseren Server übertragen; er enthält nicht das PDF, die Firmenbezeichnung oder lesbare BWA-Beträge. Bereits vorhandene Freigabe-Fingerabdrücke und Verbrauchszähler aus älteren Stripe-Metadaten können zur Fortführung des Kaufzugangs übernommen werden. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Kaufzeilen, Dokument-Fingerabdrücke und Verbrauchszähler speichern wir bis zum Ablauf des zugehörigen Guthabens (12 Monate nach dem Kauf) und danach weitere 12 Monate für Erstattungs- und Nachweisfälle. Danach werden sie gelöscht. Zahlungsbelege bei Stripe unterliegen den gesetzlichen Aufbewahrungsfristen dieses Anbieters.

Hosting, Bot-Schutz und Protokolldaten

Die Website wird bei Vercel Inc. gehostet. Vor dem Checkout nutzen wir Cloudflare Turnstile zur Missbrauchs- und Bot-Erkennung. Dabei können technisch notwendige Daten wie IP-Adresse, Zeitstempel, aufgerufene URL und Browserinformationen durch Vercel und Cloudflare verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an sicherem Betrieb und Kampagnenerfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO.

Optionale Produktanalyse

Nur nach deiner Einwilligung verarbeiten wir mit PostHog EU Cloud pseudonyme Seiten- und Funnel-Ereignisse. Autocapture und Sitzungsaufzeichnungen sind deaktiviert; PDFs, Kennzahlen, Dateinamen, Stripe-Sitzungskennungen und vollständige URLs werden nicht an PostHog gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Wahl jederzeit über „Analyse-Einstellungen“ ändern.

Google Ads Conversion-Messung (Consent Mode)

Nur wenn diese Messung aktiviert ist und nur nach deiner Einwilligung laden wir den Google-Ads-Tag von Google Ireland Limited, um bestätigte Käufe als Conversion zu erfassen. Ohne Einwilligung wird der Tag nicht geladen; nach der Einwilligung setzen wir die Signale des Google Consent Mode für Werbespeicherung, Analyse-Speicherung und Werbe-Nutzerdaten auf „erteilt“, personalisierte Werbung bleibt auf „abgelehnt“. Übermittelt werden bei einem bestätigten Kauf Kaufwert, Währung und eine Transaktionskennung; eine lokale Markierung im Browser verhindert Doppelzählungen. Dokumentinhalte, Kennzahlen oder Dateinamen werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über „Analyse-Einstellungen“ widerrufen.

E-Mail-Versand: Zugangslink und Warteliste

Wenn du dir deinen Report-Zugangslink per E-Mail senden lässt oder dich für ein noch nicht unterstütztes BWA-Format vormerken lässt, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt, den technischen Ablehnungsgrund und die freiwillige Angabe zum Buchhaltungsprogramm. Der Versand erfolgt über Resend (Resend, Inc., USA) als Auftragsverarbeiter auf Grundlage der EU-Standardvertragsklauseln. Der Zugangslink enthält deine Kaufkennung, aber keine BWA-Inhalte. Für die Warteliste speichern wir deine Anfrage im Support-Postfach, bis dein Format unterstützt wird oder du der Nutzung widersprichst; es gibt keinen Newsletter. Nach dem Kauf senden wir den Zugangslink einmalig an die im Checkout angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zugangslink) beziehungsweise deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Warteliste), widerrufbar per E-Mail an info@optirisk.at. Die Anzahl der Zugangslink-Sendungen je Kauf wird als Zähler in den Stripe-Metadaten deines Kaufs vermerkt.

Fehlerüberwachung

Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software, Inc.), Datenregion Europäische Union. Übermittelt werden Fehlertyp, betroffene Route ohne Adressparameter, Browser- und Zeitangaben sowie ein Stichprobenanteil von zehn Prozent der Leistungsmessungen. Query-Parameter wie Kaufkennungen, Cookies, IP-Adressen im Ereignis sowie PDF-Inhalte, Beträge, Firmennamen und Dateinamen werden nicht übertragen; Sitzungsaufzeichnungen sind deaktiviert. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer und Rechte

Serverprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheit und Fehleranalyse erforderlich ist. Gesetzliche Zahlungsunterlagen speichern wir gemäß den gesetzlichen Fristen. Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerruf einer Einwilligung und Beschwerde bei der österreichischen Datenschutzbehörde.

Stand: 4. September 2026