wep4budget

Datenschutzerklärung

Stand: 17. April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
wep4you e.U.
Ing. Peter Weiß
Groß-Enzersdorferstraße 74b/2/30
1220 Wien, Österreich
E-Mail: office@wep4budget.eu

2. Erhobene Daten

2.1 Besucher der Website

Bei einem Aufruf unserer Website werden auf unserem Webserver vorübergehend folgende Daten gespeichert:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite bzw. Ressource
  • Browsertyp und -version
  • Referrer-URL

Server-Logs werden für maximal sieben Tage aufbewahrt und dienen ausschließlich der Sicherheitsüberwachung und Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Website).

2.1b Reichweitenmessung (Umami)

Wir setzen Umami Analytics zur aggregierten Messung der Website-Reichweite und Servicequalität ein. Umami wird auf eigener Infrastruktur innerhalb der Europäischen Union selbst gehostet und ist datensparsam konzipiert:

  • Vollständig selbst gehostet — keine Übermittlung an Drittanbieter.
  • Cookieless — es werden keine Cookies oder vergleichbare Tracking-Identifier im Browser gesetzt.
  • IP-Adressen werden vor der Speicherung anonymisiert; Roh-IPs werden nicht aufbewahrt.
  • Kein websiteübergreifendes Tracking, keine Werbung, kein Re-Targeting.
  • Keine Übermittlung in Drittländer außerhalb des EWR.
  • Analysedaten werden höchstens 90 Tage in aggregierter Form gespeichert.

Angemeldete Nutzer: Wenn Sie in der wep4budget-Anwendung angemeldet sind, verknüpfen wir Analyse-Sitzungen mit Ihrer pseudonymen Nutzerkennung (interne User-ID) und Ihrer E-Mail-Adresse. Dadurch können wir Nutzerwege nachvollziehen, Usability-Probleme erkennen und die Servicequalität verbessern. Diese Daten werden ausschließlich auf unserer selbst gehosteten Umami-Instanz gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags — Verbesserung des von Ihnen genutzten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Qualitätssicherung). Alle Daten verbleiben in unserer eigenen Infrastruktur innerhalb der EU.

Widerspruchsrecht (Opt-out): Sie können die Reichweitenmessung jederzeit deaktivieren, indem Sie entweder das „Do-Not-Track“ (DNT)-Signal in Ihrem Browser aktivieren — das von Umami respektiert wird — oder folgenden Befehl in der Entwicklerkonsole Ihres Browsers auf dieser Seite ausführen: localStorage.setItem('umami.disabled', '1').

2.2 Anwendungsnutzer

Beim Anlegen eines wep4budget-Kontos erheben wir folgende Daten:

  • E-Mail-Adresse
  • Name
  • Organisationsname
  • Budgetdaten, die Sie in der Anwendung erfassen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Enterprise-Kontaktformular

Beim Absenden des Enterprise-Kontaktformulars erheben wir die von Ihnen angegebenen Daten (Name, E-Mail, Unternehmen, Nachricht). Diese Daten dienen ausschließlich der Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

2.4 Warteliste

Wenn Sie sich in unsere Warteliste eintragen, erheben wir Ihre E-Mail-Adresse sowie optional Ihren Namen, Ihr Unternehmen und Ihre Teamgröße. Wir verwenden diese Daten ausschließlich, um Sie über den frühen Zugang und unseren bevorstehenden Launch zu informieren und Ihr Onboarding vorzubereiten. Die Speicherung erfolgt in unserer Verwaltungsdatenbank, die ausschließlich in der EU (Hetzner, Deutschland) gehostet wird. Wir nutzen diese Daten ohne Ihre ausdrückliche Einwilligung nicht für sonstige Werbung und geben sie nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie können die Löschung Ihres Wartelisten-Eintrags jederzeit per E-Mail an office@wep4budget.eu verlangen.

2.5 Zahlungsdaten

Die Zahlungsabwicklung erfolgt über Stripe, Inc. Wir speichern weder Kreditkartennummern noch Bankverbindungen auf unseren Servern. Stripe verarbeitet Ihre Zahlungsdaten als eigenverantwortlicher Verantwortlicher auf Grundlage der jeweils geltenden Datenschutzbestimmungen von Stripe. Wir speichern lediglich:

  • Stripe-Kundennummer (interne Referenz)
  • Abonnementstatus und gewählter Tarif
  • Rechnungsbeträge und -daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Datenverarbeitung und Speicherung

Sämtliche Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert. Unsere Infrastruktur läuft auf Hetzner Cloud (Falkenstein, Deutschland). Wir übermitteln keine personenbezogenen Daten außerhalb des EU/EWR-Raums.

4. Empfänger der Daten

Wir verkaufen, vermieten oder übermitteln Ihre personenbezogenen Daten nicht an Dritte. Ausnahmen:

  • Hetzner Online GmbH (Deutschland) — Infrastruktur-Hosting. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
  • Stripe, Inc. (USA, mit Verarbeitung in der EU) — Zahlungsabwicklung für zahlende Kunden. Stripe ist nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) zertifiziert; ergänzend werden EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO eingesetzt.
  • Bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung.

5. Ihre Rechte nach der DSGVO

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an office@wep4budget.eu. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

6. Speicherdauer

  • Aktive Konten: Daten werden so lange gespeichert, wie Ihr Konto aktiv ist.
  • Kontolöschung: Sämtliche personenbezogenen Daten werden innerhalb von 30 Tagen unwiderruflich gelöscht. Backups werden innerhalb von 90 Tagen bereinigt.
  • Rechnungen: Aufbewahrungspflicht von sieben Jahren gemäß § 132 BAO.
  • Kontaktformular-Anfragen: Werden nach sechs Monaten gelöscht, sofern keine Geschäftsbeziehung zustande gekommen ist.

7. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen:

  • Verschlüsselung in der Übertragung (TLS 1.3); im Ruhezustand verschlüsselt gespeichert
  • Mandantengetrennte Datenbanken pro Tenant
  • Rollenbasierte Zugriffskontrollen
  • Interne Sicherheits-Reviews und automatisierte Schwachstellen-Scans
  • Bcrypt-Hashing von Passwörtern mit individuellem Salt

8. Cookies

Diese Website setzt keine Cookies. Die wep4budget-Anwendung verwendet ausschließlich technisch notwendige Sitzungs-Cookies zur Authentifizierung. Es werden weder Tracking-, Analyse- noch Marketing-Cookies gesetzt. Eine Einwilligung gemäß § 165 TKG ist daher nicht erforderlich.

9. Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
www.dsb.gv.at

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen. Über wesentliche Änderungen informieren wir Sie durch Veröffentlichung der neuen Fassung auf dieser Seite sowie durch Aktualisierung des Stand-Datums. Bei für bestehende Nutzer relevanten Änderungen erfolgt zusätzlich eine Benachrichtigung per E-Mail.