Datenschutzerklärung

Der Schutz Ihrer Daten ist mir wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website, bei der Nutzung des Kundenportals und im Rahmen meiner Leistungen verarbeitet werden.

1. Verantwortlicher

Thomas Aschauer, ASCHAUER.IT, Karl-Huber-Gasse 36, 8041 Graz, Österreich, E-Mail: hallo@aschauer.it. Ein Datenschutzbeauftragter ist nicht bestellt, da dafür keine gesetzliche Pflicht besteht.

2. Besuch der Website

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte Dritter ein. Schriftarten werden vom eigenen Server geladen.

3. Domainsuche im Kundenportal

Bei der Domainsuche wird der eingegebene Name an einen Domain-Registrar in der EU übermittelt, um die Verfügbarkeit zu prüfen. Dabei werden keine weiteren Angaben zu Ihrer Person weitergegeben. Um Missbrauch zu verhindern, wird die Anzahl der Suchanfragen pro IP-Adresse kurzzeitig begrenzt.

4. Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Die E-Mails liegen auf einem eigenen Mailserver.

Anfragen an die Support-Adresse und Anfragen im Kundenportal werden in meinem eigenen Ticketsystem gespeichert, damit der Verlauf einer Anfrage nachvollziehbar bleibt: Name und E-Mail-Adresse der anfragenden Person, Betreff, Nachrichten, Anhänge und – sofern die Adresse einem Kundenkonto zugeordnet ist – die Kundennummer. Sie erhalten eine automatische Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f.

5. Kundenkonto und Kundenportal

Für das Kundenportal verarbeite ich Ihre Kundendaten (Name bzw. Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer) sowie die Zugangsdaten Ihres Kontos: E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), gegebenenfalls Passkeys und Daten für den zweiten Faktor. Zur Anmeldung werden technisch notwendige Cookies gesetzt, die Ihre Sitzung speichern; ohne sie ist die Anmeldung nicht möglich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Sicherheit und Fehleranalyse protokolliere ich Zugriffe auf das Portal mit IP-Adresse und, wenn Sie angemeldet sind, Ihrer E-Mail-Adresse und Kundennummer (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 30 Tagen gelöscht.

Besitzer und Administratoren eines Kundenkontos können weitere Personen einladen. Dabei werden der angegebene Name und die E-Mail-Adresse verarbeitet und eine Einladung an sie verschickt.

Zu Ihrem Kundenkonto können außerdem gespeichert werden: eine eigene E-Mail-Adresse für Rechnungen und bis zu drei weitere Empfänger in Kopie, Ihre UID-Nummer, eine Referenz für Rechnungen (z. B. Bestellnummer oder Kostenstelle) sowie Name, E-Mail-Adresse und Telefonnummer eines technischen Ansprechpartners. Wird die Rechnungsadresse im Kundenportal geändert, schicke ich an die neue Adresse einen Bestätigungslink, der sieben Tage gilt; erst mit dessen Bestätigung wird die Adresse verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Änderungen über das Kundenportal und durch mich (z. B. an DNS-Einträgen, Domains, Domain-Kontakten, Zertifikaten, Team-Mitgliedern und Schnittstellen-Schlüsseln) halte ich in einem Änderungsprotokoll fest: Zeitpunkt, Vorgang samt geänderter Werte sowie Name und E-Mail-Adresse der Person bzw. Bezeichnung des Schlüssels, die ihn ausgelöst hat - ohne IP-Adresse. Besitzer und Administratoren des Kundenkontos sehen dieses Protokoll im Kundenportal. Es dient der Nachvollziehbarkeit von Änderungen an Ihren Diensten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und wird abweichend von den übrigen Protokollen für die Dauer der Geschäftsbeziehung aufbewahrt, auch wenn eine Person das Team verlässt. Endet die Geschäftsbeziehung, entferne ich Namen und E-Mail-Adressen aus dem Protokoll und bewahre den Rest zur Klärung möglicher Ansprüche noch sieben Jahre auf; danach wird es gelöscht.

Für die automatische Ausstellung von Zertifikaten können Sie im Kundenportal Zugangsschlüssel für die Schnittstelle unter api.aschauer.it anlegen. Gespeichert werden nur ein nicht umkehrbarer Hashwert des Schlüssels, dessen Einschränkungen und der Zeitpunkt der letzten Verwendung; Aufrufe der Schnittstelle werden wie Portal-Zugriffe mit IP-Adresse protokolliert.

Als Profilbild im Kundenportal und in Ihrer Kontoverwaltung wird Ihr Bild von Gravatar angezeigt, sofern Sie dort eines hinterlegt haben (Gravatar ist ein Dienst der Automattic Inc., USA). Dafür fragt mein Server bei Gravatar einen nicht umkehrbaren Hashwert (SHA-256) Ihrer E-Mail-Adresse ab. Ihr Browser verbindet sich dabei nicht mit Gravatar, Ihre IP-Adresse wird also nicht an Gravatar übermittelt. Ohne Gravatar-Bild werden Ihre Initialen angezeigt (berechtigtes Interesse an einer übersichtlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO).

6. Domains, Zertifikate und Hosting

Für die Registrierung einer Domain müssen die Daten des Domain-Inhabers (Name bzw. Firma, Anschrift, E-Mail-Adresse, Telefonnummer) an einen Domain-Registrar in der EU und von dort an die zuständige Registrierungsstelle (z. B. nic.at für .at-Domains) übermittelt werden. Registrierungsstellen können diese Daten nach ihren Richtlinien in öffentlichen Verzeichnissen (Whois) veröffentlichen. Für SSL-Zertifikate werden die für die Validierung nötigen Daten an den Zertifikatsanbieter und die ausstellende Zertifizierungsstelle in den USA übermittelt; die Übermittlung in die USA ist zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Websites, Postfächer und Datenbanken von Hosting-Kunden liegen auf einem eigenen virtuellen Server bei einem Hosting-Anbieter in der EU, der als Auftragsverarbeiter tätig ist. Der Wechsel aus dem Kundenportal in das Hosting-Panel erfolgt über eine einmalige, kurzlebige Anmeldung, die an Ihre IP-Adresse gebunden ist.

7. Bezahlung und Rechnungen

Kartenzahlungen im Kundenportal wickelt ein Zahlungsdienstleister in der EU ab. Die Kartendaten geben Sie direkt auf dessen Zahlungsseite ein; ich erhalte sie nicht, sondern nur die Information, ob die Zahlung erfolgreich war.

Um Überweisungen den Rechnungen zuzuordnen, rufe ich die Umsätze meines Geschäftskontos über einen Kontoinformationsdienst in der EU ab. Dabei werden Name, IBAN, Betrag und Verwendungszweck der Überweisung verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Name, IBAN und Verwendungszweck lösche ich bei Eingängen, die keiner Rechnung zugeordnet sind, sechs Monate nach der Buchung; bei zugeordneten Zahlungen nach Ablauf der Aufbewahrungsfrist von sieben Jahren ab Ende des Buchungsjahres.

Rechnungen und buchhaltungsrelevante Unterlagen bewahre ich gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Hosting und Dienstleister

Website, Kundenportal und Anmeldung laufen auf einem eigenen Server bei einem Hosting-Anbieter in der EU, der als Auftragsverarbeiter tätig ist; zu den Hosting-Servern der Kunden siehe Abschnitt 6. Automatisch versendete E-Mails (z. B. Links zum Zurücksetzen des Passworts, Einladungen und Benachrichtigungen aus dem Kundenportal) stellt ein E-Mail-Dienstleister in der EU als Auftragsverarbeiter zu; dabei werden Empfängeradresse und Inhalt der Nachricht verarbeitet. Zur Nachvollziehbarkeit protokolliere ich jede von meinen Systemen versendete E-Mail mit Zeitpunkt, Absender, Empfänger, Betreff und Zustellstatus, ohne den Inhalt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); diese Einträge werden nach 13 Monaten gelöscht. Datensicherungen werden vor der Übertragung verschlüsselt und bei einem Cloud-Speicheranbieter in der EU als Auftragsverarbeiter gespeichert; der Anbieter hat keinen Zugriff auf die Inhalte. Weitere Empfänger sind die oben genannten Dienstleister, jeweils nur im beschriebenen Umfang. Eine Weitergabe zu Werbezwecken findet nicht statt.

Soweit ich personenbezogene Daten im Auftrag meiner Kunden verarbeite – etwa Inhalte von Websites und Postfächern im Hosting oder Daten in Systemen, die ich betreue –, ist der jeweilige Kunde Verantwortlicher; dafür gilt der Auftragsverarbeitungsvertrag, den Kunden im Kundenportal abschließen.

9. Speicherdauer

Kundendaten speichere ich für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Abwehr von Ansprüchen nötig sind. Danach werden sie gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Wenden Sie sich dazu an hallo@aschauer.it. Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) beschweren.

Stand: 12.10.2026