Datenschutzerklärung

1. Verantwortlicher

Loooply e.U., Samuel Königslehner, Wolfernstraße 20b, 4400 Steyr, Österreich.
E-Mail: samuel@loooply.app

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden nur, soweit dies zur Bereitstellung unserer Software-as-a-Service-Lösung, zur Vertragsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zur Bereitstellung unserer SaaS-Lösung und zur Abwicklung von Bestellungen und Zahlungen. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) zur Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten (insbesondere gemäß § 132 BAO, § 212 UGB). Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung der IT-Sicherheit, Betrugsprävention und Verbesserung unserer Dienste.

4. Welche Daten wir verarbeiten

4.1 Bestandsdaten: Name, Firmenname, Adresse, E-Mail-Adresse, UID-Nummer sowie ggf. Telefonnummer – zur Vertragsabwicklung und Rechnungslegung.

4.2 Nutzungsdaten: IP-Adresse, Zeitpunkt und Dauer des Zugriffs, verwendeter Browser und Betriebssystem – zur Sicherstellung des technischen Betriebs und zur Fehlerbehebung.

4.3 Vom Kunden eingegebene Daten: Sämtliche Daten, die der Auftraggeber im Rahmen der Nutzung unserer Software eingibt. Diese Daten werden ausschließlich zur Vertragserfüllung verarbeitet und nicht für eigene Zwecke des Anbieters genutzt.

5. Zahlungsabwicklung über Stripe

5.1 Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe ist nach PCI DSS Level 1 zertifiziert.

5.2 Bei der Zahlungsabwicklung über Stripe werden folgende Daten an Stripe übermittelt: Name, E-Mail-Adresse, Rechnungsadresse sowie die Zahlungsinformationen (z. B. Kreditkartennummer, Ablaufdatum, CVC). Diese Daten werden direkt von Stripe verarbeitet. Der Anbieter hat keinen Zugriff auf vollständige Zahlungsdaten (z. B. vollständige Kreditkartennummern).

5.3 Die Datenverarbeitung durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Framework sowie ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

5.4 Weitere Informationen zum Datenschutz bei Stripe: https://stripe.com/at/privacy

6. Hosting & Infrastruktur

Unsere Software und Daten werden auf Servern von Infrastrukturanbietern gehostet. Wir setzen dabei nach Möglichkeit auf Anbieter mit Serverstandorten innerhalb der EU/des EWR. Soweit eine Datenübermittlung in Drittländer erfolgt, geschieht dies auf Basis angemessener Garantien (Angemessenheitsbeschluss, Standardvertragsklauseln oder vergleichbare Mechanismen).

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Steuer- und handelsrechtliche Aufbewahrungspflichten betragen in Österreich in der Regel 7 Jahre (§ 132 BAO). Nach Beendigung des Vertragsverhältnisses hat der Auftraggeber 14 Tage Zeit, einen Datenexport anzufordern. Nach Ablauf dieser Frist werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte: Auskunftsrecht (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Widerspruchsrecht (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an: samuel@loooply.app

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

10. Cookies & Tracking

Unsere Website verwendet nur technisch notwendige Cookies, die für den Betrieb der Software erforderlich sind. Ein Tracking zu Werbezwecken findet nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf unserer Website abrufbar.