Datenschutzerklärung

1. Verantwortlicher

Julian Rückl
Dorfwerfen 69
5452 Pfarrwerfen, Österreich
E-Mail: support@notencloud.at

2. Erhobene Daten und Zweck

Wir verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse, Vereinsname — zur Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsdaten: werden ausschließlich über Stripe Inc. verarbeitet; wir speichern keine Kreditkartendaten (Art. 6 Abs. 1 lit. b DSGVO)
• Hochgeladene Dateien: Noten-PDFs, die du selbst hochlädst, werden in deinem Vereinsbereich gespeichert und nicht an Dritte weitergegeben (Art. 6 Abs. 1 lit. b DSGVO)
• Server-Logdaten: IP-Adresse, Browser-Typ, Zeitstempel — zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO), Speicherdauer max. 30 Tage
• KI-Analyse: Wenn aktiviert, werden Seitenvorschauen von Noten-PDFs zur Analyse an die Anthropic API übermittelt. Es werden keine personenbezogenen Daten übertragen.

3. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies:

• JSESSIONID — Session-Cookie für die Anmeldung, wird beim Abmelden gelöscht
• notencloud_cookie_consent — speichert deine Cookie-Einwilligung, 1 Jahr, localStorage

Wir verwenden keine Tracking-Cookies, keine Analytics-Dienste (Google Analytics o.ä.) und kein Remarketing.

4. Weitergabe an Dritte

• Stripe Inc. (USA) — Zahlungsabwicklung; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert
• Hetzner Online GmbH (Deutschland) — Hosting und Objektspeicher; Server in der EU
• Brevo SAS (Frankreich) — Versand von transaktionalen E-Mails (Registrierung, Bestätigungen); Datenschutzerklärung: brevo.com
• Anthropic PBC (USA) — KI-Analyse (nur wenn von dir aktiviert); keine personenbezogenen Daten

Eine Weitergabe an sonstige Dritte erfolgt nicht.

5. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Kündigung oder Löschung des Kontos werden alle personenbezogenen Daten binnen 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. 7 Jahre für Rechnungsunterlagen gem. § 132 BAO).

6. Deine Rechte

Du hast folgende Rechte gegenüber uns:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: support@notencloud.at

Du hast außerdem das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen: www.dsb.gv.at

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt via HTTPS/TLS. Passwörter werden mit BCrypt (Work Factor 12) gehasht und niemals im Klartext gespeichert. Datenbankzugriffe sind auf den Vereinsbereich (Mandant) beschränkt.