Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

DocsFlow
[Ihre Adresse]
E-Mail: datenschutz@docsflow.at

2. Datenerfassung auf dieser Website

2.1 Welche Daten erheben wir?

Wir erheben und verarbeiten folgende Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Unternehmensname
• Nutzungsdaten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt
• Hochgeladene Dokumente: Ihre Geschäftsdokumente (Rechnungen, Belege, etc.)
• Zahlungsdaten: Rechnungsinformationen (über sichere Zahlungsdienstleister)

2.2 Zweck der Datenverarbeitung

Ihre Daten werden verarbeitet für:

• Bereitstellung der DocsFlow-Dienste
• KI-gestützte Dokumentenanalyse und -verwaltung
• Vertragserfüllung und Abrechnung
• Technische Administration und Sicherheit
• Inhaltsmoderation zum Schutz aller Nutzer

3. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Betrugsbekämpfung)
• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (wo erforderlich)

4. Speicherort und Sicherheit

Speicherort: Ihre Daten werden ausschließlich in EU-Rechenzentren gespeichert, die höchste Sicherheitsstandards erfüllen.

Sicherheitsmaßnahmen:

• Ende-zu-Ende-Verschlüsselung bei der Übertragung (TLS/SSL)
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsaudits
• Zugriffskontrolle und Protokollierung
• Automatische Inhaltsmoderation zum Schutz vor illegalen Inhalten

5. Weitergabe von Daten

Wir geben Ihre Daten nur weiter, wenn:

• Sie ausdrücklich eingewilligt haben
• Eine gesetzliche Verpflichtung besteht
• Dies zur Durchsetzung unserer AGB erforderlich ist
• Behörden im Rahmen rechtlicher Verpflichtungen Anfragen stellen (z.B. bei illegalen Inhalten)

Dienstleister: Wir nutzen vertrauenswürdige Dienstleister (z.B. Cloud-Hosting, Zahlungsabwicklung), die vertraglich zur Einhaltung der DSGVO verpflichtet sind.

6. Speicherdauer

Ihre Daten werden gespeichert:

• Nutzerkonto: Solange Ihr Account aktiv ist
• Nach Kündigung: 30 Tage zur Wiederherstellung, dann vollständige Löschung
• Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Logs: Maximal 90 Tage für Sicherheitszwecke

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Auskunft (Art. 15 DSGVO): Informationen über gespeicherte Daten
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Datenexport in gängigem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@docsflow.at

8. Cookies und Tracking

Wir verwenden nur technisch notwendige Cookies für:

• Login-Sessions (Session-Cookie)
• Sicherheitsfunktionen (CSRF-Schutz)

Analyse- oder Marketing-Cookies werden nicht verwendet.

9. Inhaltsmoderation

Zum Schutz aller Nutzer und zur Einhaltung gesetzlicher Vorgaben setzen wir automatisierte Systeme zur Inhaltserkennung ein:

• Erkennung illegaler Inhalte (CSAM, Malware, etc.)
• Hashbasierter Abgleich mit Datenbanken bekannter illegaler Inhalte
• Bei Verdacht erfolgt eine Meldung an Behörden gemäß gesetzlicher Verpflichtung

Dies dient der Sicherheit und ist gesetzlich vorgeschrieben.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Website: www.dsb.gv.at