Datenschutzerklärung

Informationen gemäß Art. 13 & 14 DSGVO

Stand: April 2026

1. Verantwortlicher

Sandra Glassl
Doktorberg 22, Haus 4
2391 Kaltenleutgeben, Österreich

E-Mail: office@kontory.at

GISA-Zahl: 39559692
Gewerbebehörde: Bezirkshauptmannschaft Mödling

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Dienstleistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage gesetzlicher Erlaubnistatbestände. Wir verarbeiten insbesondere folgende Datenkategorien: Bestandsdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail, Telefon), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten) und Kommunikationsdaten (z. B. IP-Adresse, Geräte-Informationen).

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a: Einwilligung – Die betroffene Person hat ihre Einwilligung zur Verarbeitung erteilt.

Art. 6 Abs. 1 lit. b: Vertragserfüllung – Die Verarbeitung ist zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich.

Art. 6 Abs. 1 lit. c: Rechtliche Verpflichtung – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Art. 6 Abs. 1 lit. f: Berechtigtes Interesse – Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich, sofern die Interessen der betroffenen Person nicht überwiegen.

4. Hosting & Server-Logfiles

Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Beim Zugriff auf unsere Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dazu gehören: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit des Zugriffs.

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der technisch einwandfreien Bereitstellung und Optimierung unserer Website. Die Server-Logfiles werden nach [Speicherdauer, z. B. 14 Tage / 30 Tage] automatisch gelöscht.

Hosting-Anbieter: [Name und Adresse des Hosters einfügen]

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundendaten & Vertragsdaten

Wir verarbeiten Bestands-, Vertrags- und Zahlungsdaten unserer Kunden zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO. Die im Rahmen der Nutzung unserer SaaS-Plattform „Kontory" übermittelten Buchhaltungsdaten werden ausschließlich zur Erbringung der vereinbarten Dienstleistung verarbeitet.

Speicherdauer: Personenbezogene Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO: 7 Jahre, § 212 UGB: 7 Jahre) gespeichert.

7. Auftragsverarbeitung

Kontory fungiert als Middleware, die Daten zwischen dem Online-Shop des Kunden und der Buchhaltungssoftware (BMD NTCS) des Steuerberaters überträgt. In dieser Funktion verarbeiten wir Daten im Auftrag unserer Kunden. Die Grundlage hierfür bildet ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die verarbeiteten Daten umfassen Rechnungs- und Transaktionsdaten aus dem Online-Shop, die an die Buchhaltungssoftware des Steuerberaters weitergeleitet werden.

8. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von § 165 Abs. 3 TKG 2021 gesetzt und dienen der Funktionsfähigkeit der Website.

Cookies, die nicht technisch notwendig sind (z. B. für Analysezwecke), werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben.

9. Google Fonts

Unsere Website verwendet Schriftarten („Google Fonts") des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Schriftarten direkt von einem Google-Server. Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und ansprechenden Darstellung unserer Website.

Drittlandübermittlung: Google verarbeitet personenbezogene Daten auch in den USA. Für die Datenübermittlung in die USA hat sich Google dem EU-US Data Privacy Framework unterworfen, welches auf Basis des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 die Einhaltung des europäischen Datenschutzniveaus gewährleistet.

Weitere Informationen zum Datenschutz bei Google Fonts: developers.google.com/fonts/faq/privacy und in den Datenschutzbestimmungen von Google: policies.google.com/privacy

10. Webanalyse

[Falls ein Analyse-Tool verwendet wird (z. B. Google Analytics, Plausible, Matomo), hier einfügen: Name des Dienstes, Anbieter, Art der erhobenen Daten, Rechtsgrundlage, Opt-out-Möglichkeit. Falls kein Analyse-Tool verwendet wird, kann dieser Abschnitt entfernt werden.]

11. Ihre Rechte

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.

Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruch (Art. 21): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Widerruf der Einwilligung (Art. 7 Abs. 3): Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerde: Sie haben das Recht, sich bei der Österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.