Datenschutzerklärung
Entwurf für den Testbetrieb, Stand 15.10.2026. Betreiberangaben und gekennzeichnete Punkte sind noch offen. Vor Nutzung mit echten Kundendaten sind die Dokumente zu vervollständigen und rechtlich zu prüfen.
Anbieter und Kontakt
[Name / Firma ergänzen] [Geschäftsanschrift ergänzen] support@equibill.app
Verantwortlichkeit
Der unten genannte Anbieter ist für Kontoverwaltung, Betrieb und Support verantwortlich. Bei den durch Betriebe eingegebenen Kunden- und Tierdaten entscheidet grundsätzlich der jeweilige Betrieb über die Verarbeitung; EquiBill verarbeitet diese Daten nach dessen Weisung auf Grundlage einer gesonderten AVV.
Konten und Vertragsabwicklung
Verarbeitet werden Name, E-Mail-Adresse, Passwort-Hash, Organisations- und Abonnementangaben. Zwecke sind Kontozugang, Bereitstellung und Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertrag mit der betroffenen Person besteht; bei Mitarbeitern des Kunden Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des betrieblichen Zugangs).
Sicherheit und Passwort-Wiederherstellung
Für den Betrieb werden Sitzungsdaten und erforderliche technische Protokolle verarbeitet. Reset-Links sind 30 Minuten gültig; in der Datenbank werden nur Token-Hashes gespeichert. Begrenzungen schützen den Versand vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Umfang und Aufbewahrung der Betriebsprotokolle sind vor Freigabe festzulegen.
Hosting und Empfänger
Microsoft Azure wird für Hosting, PostgreSQL und privaten Dateispeicher verwendet. Vertragsgesellschaft, tatsächlich verwendete Regionen, weitere Empfänger und gegebenenfalls Drittlandtransfers einschließlich Garantien sind vor Freigabe anhand der Verträge zu ergänzen. Der E-Mail-Versanddienst ist noch festzulegen und hier aufzunehmen.
Cookies
EquiBill verwendet für den angemeldeten Zugriff technisch erforderliche Sitzungscookies. Vor Freigabe sind Name, Gültigkeitsdauer und alle weiteren tatsächlich eingesetzten Cookies oder externen Dienste zu dokumentieren. Zusätzliche Analyse- oder Marketingdienste dürfen nicht ohne entsprechende Prüfung ergänzt werden.
Speicherdauer
Kontodaten werden für die Vertragsdauer und anschließend nur für erforderliche Abwicklung, gesetzliche Pflichten oder Rechtsansprüche verarbeitet. Konkrete Fristen für Konten, Support und Logs sind noch festzulegen. Für betriebliche Inhalte gelten die dokumentierten Weisungen des Kunden. Die PostgreSQL-Backup-Aufbewahrung wurde auf 14 Tage eingestellt; Backup-Kopien laufen nach ihrer Frist aus.
Rechte und Kontakt
Betroffene können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch verlangen und Einwilligungen für die Zukunft widerrufen. Anfragen zu betrieblichen Kundendaten richten sich an den jeweiligen Betrieb. Beschwerden sind bei der österreichischen Datenschutzbehörde (dsb.gv.at) möglich.
Pflichtangaben und Entscheidungen
Kontodaten sind für die Bereitstellung des Zugangs erforderlich. Ohne sie kann kein Konto bereitgestellt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist im beschriebenen Beta-Betrieb nicht vorgesehen.