Zurück zur Startseite

Datenschutzerklärung

Stand: November 2026 | Gültig für: papierlos.at

1. Allgemeines

papierlos.at (im Folgenden: "wir" oder "Plattform") verarbeitet personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Datenverarbeitung auf unserer Plattform.

2. Verantwortlicher und Support

Verantwortlicher (Medieninhaber):
Mag. Harald Mikula
Rosegger Straße 5
9220 Velden
Österreich
📧 office@stb-mikula.at

Technischer Support:
Thomas Kohlweiss
📧 office@basic4web.com

3. Kategorien verarbeiteter Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Account-Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Firmenname, UID-Nummer
• Belegdaten: Rechnungen, Quittungen, Kassenbelege (inkl. Beträge, Lieferanten, Kunden)
• Bankdaten: Kontobewegungen im CAMT.053-Format (zur Vollständigkeitsprüfung)
• Nutzungsdaten: IP-Adresse, Browsertyp, Zugriffszeitpunkte (Logfiles)
• Kommunikationsdaten: E-Mails, Supportanfragen, Kommentare zu Belegen

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage	Details
Vertragserfüllung (Bereitstellung der Plattform)	Art. 6 Abs. 1 lit. b DSGVO	Nutzer-Registrierung, Belegverwaltung, Export-Funktionen
Erfüllung gesetzlicher Pflichten	Art. 6 Abs. 1 lit. c DSGVO	Aufbewahrungspflichten gemäß § 132 BAO (7 Jahre)
Berechtigtes Interesse	Art. 6 Abs. 1 lit. f DSGVO	IT-Sicherheit, Fehleranalyse, Systembetrieb
Einwilligung	Art. 6 Abs. 1 lit. a DSGVO	Newsletter, Marketing (jederzeit widerrufbar)

5. Empfänger und Weitergabe von Daten

Interne Empfänger:

• Administratoren der Plattform (zur technischen Betreuung)
• Berechtigte Steuerberater (nach Freigabe durch den Mandanten)

Externe Empfänger (Auftragsverarbeiter):

• Basic4Web / Thomas Kohlweiss, St. Margarethen 24, 9071 Köttmannsdorf, Österreich – Hosting, Administration, Wartung, E-Mail-Betrieb, Datensicherung; Server und Mailserver in Deutschland, Administration und Backup-NAS in Österreich
• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland – vServer- und Mailserver-Infrastruktur; Verarbeitungsort: Deutschland (EU)

Die vollständige Unterauftragnehmerliste sowie die technischen und organisatorischen Maßnahmen sind in der Auftragsverarbeitungsvereinbarung (AVV) dokumentiert.

6. Speicherdauer

• App-Protokolle, Beleg-E-Mails, Support-E-Mails, Mailserver-Protokolle: längstens 6 Monate, soweit für den jeweiligen Zweck erforderlich
• Downloadarchive (Freigabelinks): 1 Tag nach Bereitstellung
• Backups: 14 Tage, danach gelöscht oder überschrieben
• Account-Daten: bis zur Löschung durch den Nutzer
• Belege & Dokumente: bis zur Löschung oder gemäß gesetzlichen Aufbewahrungsfristen
• Vertragsrelevante Daten: 7 Jahre (§ 132 BAO)

7. Datensicherheit

papierlos.at setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere:

• TLS-verschlüsselte Datenübertragung
• Verschlüsselte Datenspeicherung
• Rollenbasierte Zugriffsbeschränkungen
• Protokollierung relevanter Zugriffe
• Regelmäßige Backups

8. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Pflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an:
📧 office@stb-mikula.at

9. Beschwerderecht

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, um rechtliche oder technische Änderungen abzubilden. Es gilt jeweils die zum Zeitpunkt der Nutzung veröffentlichte Version.