Zum Inhalt springen
Jetzt bewerben

Datenschutzerklärung

Stand: Oktober 2026

Das Wichtigste in Kürze

1. Verantwortlicher

DEF.S3C e.U., Inhaber Arian Schön, Villefortgasse 11, 8010 Graz, Österreich
E-Mail: support@chefbuch.at

2. Besuch dieser Website

Die Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich darauf (Art. 45 DSGVO).

Wir setzen auf der Website keine Cookies, keine Analyse- oder Werbedienste und keine eingebetteten Inhalte Dritter ein.

3. Bewerbung für den Early Access

Mit dem Bewerbungsformular kannst du dich für den Early Access anmelden. Dabei verarbeiten wir deine E-Mail-Adresse, deinen Vornamen (freiwillig) und deine Antworten zu Tätigkeit, Umsatzsteuer, Gewerbeschein, Unternehmensform, Cloud-Anbieter, Geräten und bisheriger Buchhaltung. Wir nutzen diese Angaben, um Tester auszuwählen, dich einzuladen und dich über den Early Access zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail oder über den Abmeldelink in jeder Nachricht widerrufen kannst.

Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Bewerbung und der Bestätigung. Unbestätigte Bewerbungen löschen wir nach 30 Tagen, alle übrigen spätestens drei Monate nach dem Ende des Early Access oder sofort nach deinem Widerruf. Die Angaben liegen in einer Datenbank von Cloudflare, die auf Rechenzentren in der EU beschränkt ist (siehe Abschnitt 2).

Zum Schutz vor Missbrauch speichern wir bei jedem Absenden des Formulars für höchstens 24 Stunden einen nicht umkehrbaren Hashwert deiner IP-Adresse, der jeden Tag mit einem neuen Salz gebildet wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular ohne Spam (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails zum Early Access (Bestätigung, Einladung, Hinweise) versenden wir über Resend, Inc. (USA). Resend ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich darauf (Art. 45 DSGVO) und zusätzlich auf Standardvertragsklauseln.

4. Nutzung der App Chefbuch

4.1 Anmeldung mit Microsoft oder Google

Du meldest dich mit deinem Microsoft-Konto an. Die Anmeldung führt Microsoft durch (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Von Microsoft erhalten wir deinen Namen, deine E-Mail-Adresse sowie die Kennungen deines Kontos und deiner Organisation. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Microsoft gelten die Datenschutzbestimmungen von Microsoft.

Alternativ meldest du dich mit deinem Google-Konto an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Von Google erhalten wir deinen Namen, deine E-Mail-Adresse und die Kennung deines Kontos. Damit du nicht stündlich neu zustimmen musst, legen wir die Anmeldung bei Google verschlüsselt als Cookie in deinem Browser ab; auf unseren Servern speichern wir sie nicht. Das Cookie ist für die Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Für die Verarbeitung bei Google gelten die Datenschutzbestimmungen von Google.

4.2 Deine Buchhaltungsdaten

Rechnungen, Belege, Kunden, Bankumsätze und alle weiteren Buchhaltungsdaten werden auf deinem Gerät mit AES-256 verschlüsselt und in deinem eigenen OneDrive, auf deiner SharePoint-Seite oder in deinem Google Drive gespeichert. Der Schlüssel entsteht auf deinem Gerät und verlässt es nur verschlüsselt bzw. als Wiederherstellungsschlüssel in deiner Hand. Diese Daten gelangen nicht auf unsere Server, und wir können sie nicht lesen. Die Speicherung erfolgt im Rahmen deines eigenen Vertrags mit Microsoft bzw. Google.

Lesbare PDF-Kopien festgeschriebener Rechnungen legt die App zusätzlich in deiner Cloud ab, damit du sie auch ohne Chefbuch öffnen kannst.

4.3 Funktionen, die über unseren Server laufen

Einige Funktionen leiten Anfragen über unseren Server weiter, ohne Inhalte zu speichern:

E-Mails mit Rechnungen und Angeboten verschickt die App direkt über dein eigenes Postfach bei Microsoft bzw. Google (Gmail), nicht über unsere Server.

4.4 Konto- und Abodaten

Für die Verwaltung deiner Teilnahme am Early Access, deiner Testphase und deines Abos speichern wir: die Kennung deines Microsoft- bzw. Google-Kontos (bei Arbeitskonten auch die deiner Organisation), Name, E-Mail-Adresse, Beginn und Ende der Testphase, Abo-Status, bei Google Drive die Stände deiner Nummernkreise sowie die Kunden- und Abo-Kennung bei Stripe. Diese Daten liegen in einer Datenbank bei Cloudflare (siehe Abschnitt 2). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nach Ende des Vertragsverhältnisses löschen wir diese Daten innerhalb von 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsdaten bewahren wir gemäß § 132 BAO sieben Jahre auf.

4.5 Zahlung

Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe übermittelt uns Name, E-Mail-Adresse, Abo-Status und Rechnungsdaten. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Soweit Stripe Daten in die USA übermittelt, stützt sich dies auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

4.6 Fehlermeldungen aus der App

Meldest du über „Fehler melden“ ein Problem, erhalten wir deine Beschreibung, einen Screenshot, falls du einen anhängst, sowie technische Angaben: App-Version, Gerätetyp, Browser, die geöffnete Seite und die Kennung deines Kontos. Buchhaltungsdaten werden dabei nicht automatisch mitgeschickt. Die Meldung erreicht uns als E-Mail (versendet über Resend, siehe Abschnitt 3) und dient ausschließlich der Fehlerbehebung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, sobald der Fehler behoben ist, spätestens nach zwölf Monaten.

4.7 Speicherung auf deinem Gerät

Die App speichert verschlüsselte Daten und deine Einstellungen im Speicher deines Browsers (IndexedDB) sowie die Anmeldung bei Microsoft bzw. Google (bei Google als verschlüsseltes Cookie, siehe 4.1). Das ist für die Funktion der App unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und dient keinem Tracking.

5. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails liegen in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Ltd.).

6. Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter bzw. eigenständig Verantwortliche ein: Cloudflare, Inc. (Hosting, Datenbank), Microsoft Ireland Operations Ltd. (Anmeldung, E-Mail), Google Ireland Limited (Anmeldung mit Google-Konten), Resend, Inc. (Versand von E-Mails zum Early Access und Fehlermeldungen) und Stripe Payments Europe, Ltd. (Zahlung). Eine Weitergabe an andere Dritte findet nur statt, wenn wir gesetzlich dazu verpflichtet sind.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib uns dazu an support@chefbuch.at.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.