Datenschutzerklärung
Der Schutz Ihrer Daten ist mir wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website, bei der Nutzung des Kundenportals und im Rahmen meiner Leistungen verarbeitet werden.
1. Verantwortlicher
Thomas Markus Aschauer, ASCHAUER.IT, Karl-Huber-Gasse 36, 8041 Graz, Österreich, E-Mail:hallo@aschauer.it. Ein Datenschutzbeauftragter ist nicht bestellt, da dafür keine gesetzliche Pflicht besteht.
2. Besuch der Website
Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte Dritter ein. Schriftarten werden vom eigenen Server geladen.
3. Domainsuche
Bei der Domainsuche wird der eingegebene Name an den Domain-Registrar INWX übermittelt, um die Verfügbarkeit zu prüfen. Dabei werden keine weiteren Angaben zu Ihrer Person weitergegeben. Um Missbrauch zu verhindern, wird die Anzahl der Suchanfragen pro IP-Adresse kurzzeitig begrenzt.
4. Kontakt per E-Mail
Wenn Sie mir schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Die E-Mails liegen auf einem eigenen Mailserver.
5. Kundenkonto und Kundenportal
Für das Kundenportal verarbeite ich Ihre Kundendaten (Name bzw. Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer) sowie die Zugangsdaten Ihres Kontos: E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), gegebenenfalls Passkeys und Daten für den zweiten Faktor. Zur Anmeldung werden technisch notwendige Cookies gesetzt, die Ihre Sitzung speichern; ohne sie ist die Anmeldung nicht möglich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zur Sicherheit und Fehleranalyse protokolliere ich Zugriffe auf das Portal mit IP-Adresse und, wenn Sie angemeldet sind, Ihrer E-Mail-Adresse und Kundennummer (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 30 Tagen gelöscht.
Owner und Administratoren eines Kundenkontos können weitere Personen einladen. Dabei wird die angegebene E-Mail-Adresse verarbeitet und eine Einladung an sie verschickt.
6. Domains, Zertifikate und Hosting
Für die Registrierung einer Domain müssen die Daten des Domain-Inhabers (Name bzw. Firma, Anschrift, E-Mail-Adresse, Telefonnummer) an den Registrar INWX und von dort an die zuständige Registrierungsstelle (z. B. nic.at für .at-Domains) übermittelt werden. Registrierungsstellen können diese Daten nach ihren Richtlinien in öffentlichen Verzeichnissen (Whois) veröffentlichen. Für SSL-Zertifikate werden die für die Validierung nötigen Daten an den Zertifikatsanbieter TheSSLstore (USA) und die ausstellende Zertifizierungsstelle übermittelt; die Übermittlung in die USA ist zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
7. Bezahlung und Rechnungen
Kartenzahlungen im Kundenportal wickelt der Zahlungsdienstleister SumUp ab. Die Kartendaten geben Sie direkt auf der Zahlungsseite von SumUp ein; ich erhalte sie nicht, sondern nur die Information, ob die Zahlung erfolgreich war.
Um Überweisungen den Rechnungen zuzuordnen, rufe ich die Umsätze meines Geschäftskontos über den Dienst Enable Banking (Finnland) ab. Dabei werden Name, IBAN, Betrag und Verwendungszweck der Überweisung verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO).
Rechnungen und buchhaltungsrelevante Unterlagen bewahre ich gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
8. Hosting und Dienstleister
Website, Kundenportal und Anmeldung laufen auf einem eigenen Server bei der Contabo GmbH (München), die als Auftragsverarbeiter tätig ist. Weitere Empfänger sind die oben genannten Dienstleister, jeweils nur im beschriebenen Umfang. Eine Weitergabe zu Werbezwecken findet nicht statt.
9. Speicherdauer
Kundendaten speichere ich für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Abwehr von Ansprüchen nötig sind. Danach werden sie gelöscht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Wenden Sie sich dazu an hallo@aschauer.it. Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien,www.dsb.gv.at) beschweren.
Stand: 26.09.2026

