Datenschutzerklärung

Stand: 01. November 2026

1. Verantwortlicher

EA Digital Solutions e.U., Liebenauer Hauptstraße 41, 8041 Graz, Österreich
Telefon: +43 678 1256094, E-Mail: office@hoheit.at

2. Grundsatz

Wir erheben so wenig Daten wie möglich. Beim Besuch der öffentlichen Seiten werden keine Cookies gesetzt, außer Sie kommen über den Link eines Partners oder aus einer unserer E-Mails (siehe „Herkunft von Anfragen“ in Abschnitt 5); es gibt keine Werbe- oder Remarketing-Tracker, und es werden keine Inhalte von Drittanbietern (Schriftarten, Karten, Videos, Social-Media-Plugins) nachgeladen. Schriftarten, Bilder und Logos werden mit der Website ausgeliefert. Der Provisionsrechner rechnet ausschließlich in Ihrem Browser, Ihre Eingaben werden nicht übertragen.

Abgesehen von unserer eigenen, cookielosen Reichweitenmessung (Ende von Abschnitt 3), der Sie jederzeit widersprechen können, findet alles, was über die technische Auslieferung hinausgeht, nur nach Ihrer Einwilligung statt. Solange Sie nicht zugestimmt haben, wird weder ein Statistik-Skript eines Drittanbieters geladen noch ein Cookie gesetzt. Datenschutz-Einstellungen öffnen

3. Hosting, Datenbank und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben; die Anwendung läuft im Rechenzentrum Frankfurt am Main. Inhalte und Anfragen liegen in einer Datenbank der Neon Inc. (Rechenzentrum Frankfurt am Main), Bilder und kurze Videos im Speicherdienst Vercel Blob. Beim Aufruf einer Seite verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Sicherheit und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Da beide Unternehmen ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

Auf der Seite „Anreise-Radar“ und auf der Leistungsseite zum Anreise-Radar können Sie die aktuelle Warnlage für einen Ort prüfen. Dazu ruft unser Server die offenen Warnungsdaten der GeoSphere Austria (Bundesanstalt für Geologie, Geophysik, Klimatologie und Meteorologie, Hohe Warte 38, 1190 Wien) für die Koordinaten des gewählten Orts ab. Die Anfrage enthält keine Daten über Sie; Ihr Browser stellt keine Verbindung zu GeoSphere her, es wird kein Cookie gesetzt. Rechtsgrundlage für den Betrieb des Werkzeugs ist Art. 6 Abs. 1 lit. f DSGVO.

4. Google Analytics – nur mit Ihrer Einwilligung

Um zu sehen, welche Seiten gelesen werden und wie viele Anfragen über die Website entstehen, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird ausschließlich geladen, wenn Sie vorher zugestimmt haben. Ohne Ihre Zustimmung wird kein Google-Skript geladen, es werden keine Cookies gesetzt und es findet keine Übertragung an Google statt.

Nach Ihrer Zustimmung verarbeitet Google in unserem Auftrag: aufgerufene Seiten und Verweildauer, Referrer, ungefähren Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser und Betriebssystem sowie Ereignisse wie das Absenden des Kontaktformulars oder einen Klick auf die Telefonnummer. Dabei werden Cookies gesetzt (unter anderem _ga und _ga_<ID>, Laufzeit bis zu zwei Jahre) und eine zufällige Kennung vergeben, über die wiederkehrende Besuche erkannt werden.

Wir haben die Einstellungen so gewählt, dass die IP-Adresse gekürzt wird, keine Google-Signale erhoben werden und keine Daten für personalisierte Werbung verwendet werden. Über Googles Einwilligungsmodus bleiben Werbe- und Personalisierungszwecke dauerhaft auf „abgelehnt“ gesetzt; freigegeben wird ausschließlich die Statistikfunktion. Die Aufbewahrungsdauer in Google Analytics ist auf 14 Monate begrenzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA durch die Google LLC ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, in dem Google zertifiziert ist, ergänzend auf die Standardvertragsklauseln (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO). Informationen von Google: policies.google.com/privacy.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf ist so einfach wie die Erteilung: Einwilligung ändern oder widerrufen. Beim Widerruf löschen wir die von Google gesetzten Cookies und laden den Dienst nicht mehr. Zusätzlich können Sie das Browser-Add-on von Google zur Deaktivierung von Google Analytics verwenden: tools.google.com/dlpage/gaoptout.

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel hoheit.consent.v1), damit wir Sie nicht bei jedem Besuch erneut fragen; eine Ablehnung fragen wir nach sechs Monaten erneut ab, eine Zustimmung erneuern wir nach 13 Monaten. Diese Speicherung ist technisch notwendig, um Ihren Wunsch umzusetzen; sie enthält keine Kennung und wird nicht an uns übertragen. Löschen Sie die Websitedaten in Ihrem Browser, ist auch diese Entscheidung gelöscht.

5. Kontaktformular, Terminbuchung, E-Mail und Telefon

Anfragen über das Kontaktformular werden in unserem zugriffsgeschützten System gespeichert und per E-Mail an uns weitergeleitet. Wir verarbeiten Name, Kontaktdaten, gegebenenfalls Unternehmen und den Inhalt der Anfrage ausschließlich zur Beantwortung und Angebotslegung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage nach sechs Monaten; andernfalls gelten die gesetzlichen Aufbewahrungsfristen.

Buchen Sie über „Termin vereinbaren“ ein Erstgespräch, speichern wir Datum, Uhrzeit, Art des Gesprächs (online oder vor Ort), Name, E-Mail-Adresse und Ihre freiwilligen Angaben (Telefon, Betrieb, Anzahl der Einheiten, Nachricht). Kamen Sie über einen Link mit Kampagnenparametern, speichern wir die Parameter dieses Aufrufs (etwa utm_source oder eine Google-Ads-Klickkennung) mit der Buchung, um zu verstehen, woher Anfragen kommen; sie werden nicht an Werbeplattformen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO. Die Herkunftsangaben löschen wir nach zwölf Monaten, die Buchung wie eine Anfrage. Vor dem Termin schicken wir Ihnen zwei Erinnerungen per E-Mail, am Vortag und eine Stunde vorher, bei Videogesprächen mit dem Link.

Beim „Antwortzeit-Test“ nennen Sie uns ein Beherbergungshaus, dessen Website und eine E-Mail-Adresse für das Ergebnis. Wir speichern diese Angaben wie eine Anfrage, schicken dem Haus eine Testanfrage über dessen öffentliche Kontaktwege und werten die Antwort aus. Das Ergebnis geht an die von Ihnen genannte Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; wir löschen die Angaben nach sechs Monaten, wenn keine Zusammenarbeit zustande kommt.

Herkunft von Anfragen. Kommen Sie über einen Link mit Kampagnenparametern (etwa utm_source oder eine Google-Ads-Klickkennung) oder von einer anderen Website, speichert Ihr Browser diese Parameter, die zuerst aufgerufene Seite, die zuvor besuchte Seite und den Zeitpunkt im lokalen Speicher (Eintrag ea-attribution). An uns gehen diese Angaben erst, wenn Sie ein Kontaktformular absenden oder einen Termin buchen; wir speichern sie dann mit der Anfrage, um zu verstehen, woher Anfragen kommen, und geben sie nicht an Werbeplattformen weiter. Kommen Sie über einen Link aus einer unserer E-Mails (Erstansprache, Abschnitt 6), setzen wir ein Cookie eads_att mit der Kennung dieser Nachricht, Laufzeit 90 Tage, damit sich eine spätere Anfrage der Nachricht zuordnen lässt. Kommen Sie über den Link eines Partners unseres Partnerprogramms (Parameter p in der Adresse), speichert Ihr Browser dessen Code in einem Cookie eads_partner, Laufzeit 90 Tage. Das Cookie enthält keine Angaben über Sie, nur, wer Sie empfohlen hat. Stellen Sie danach eine Anfrage oder buchen Sie, sieht der Partner in seinem Portal den Namen des Hauses oder Betriebs (fehlt er, Ihren Namen), das Produkt und den Stand, nicht Ihre Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Den Termin tragen wir in unseren Google-Kalender ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und laden Sie mit Ihrer E-Mail-Adresse dazu ein. Bei einem Videogespräch erzeugt Google Kalender einen Google-Meet-Link. Um freie Zeiten anzuzeigen, fragt die Website bei Google nur ab, wann der Kalender belegt ist, ohne Daten über Sie. Eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, in dem Google zertifiziert ist.

Newsletter. Tragen Sie sich im Fußbereich der Website für unseren Newsletter ein, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, Zeitpunkt und Wortlaut Ihrer Einwilligung, die Seite der Anmeldung und die Browserkennung. Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst mit dem Klick darauf gilt die Anmeldung, unbestätigte Einträge verwenden wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder Ausgabe widerrufen; die Adresse wird dann als abgemeldet gekennzeichnet und nicht mehr angeschrieben. Der Versand läuft über den unter Punkt 6 genannten Weg. Eine Öffnungs- oder Klickmessung findet nicht statt.

Push-Benachrichtigungen. Auf den Seiten unter „Wissen“ können Sie Benachrichtigungen über neue Artikel einschalten. Das geschieht nur, wenn Sie auf der Karte „Neue Artikel als Benachrichtigung“ auf „Aktivieren“ klicken und danach im Dialog Ihres Browsers zustimmen; vorher fragt die Seite nichts ab und speichert nichts. Ihr Browser meldet dann beim Push-Dienst seines Herstellers ein Abonnement an: bei Chrome, Edge und anderen Chromium-Browsern Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), bei Firefox der Push-Dienst der Mozilla Corporation (USA), bei Safari der Apple Push Notification Service der Apple Inc. (USA). Diese Dienste übermitteln unsere Nachrichten an Ihr Gerät; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Wir speichern die Adresse des Abonnements beim Push-Dienst (Endpunkt-URL), die zwei Schlüssel, mit denen jede Nachricht verschlüsselt wird, die Sprache der Seite, die Browserkennung, den Zeitpunkt der letzten Benachrichtigung und die Zahl fehlgeschlagener Zustellungen, aber keinen Namen und keine E-Mail-Adresse. Erscheint ein neuer Artikel, senden wir einmal Titel, Kurzbeschreibung und Link des Artikels verschlüsselt über diesen Dienst; der Hersteller sieht dabei, dass und wann eine Nachricht an Ihr Gerät geht, nicht ihren Inhalt. Für die Anzeige legt Ihr Browser ein Skript dieser Website ab (Service Worker unter /sw.js); ein Cookie setzen wir dafür nicht. Wählen Sie „Nein danke“, merkt sich Ihr Browser das 30 Tage lang im lokalen Speicher (Eintrag eads-push-dismissed mit dem Zeitpunkt, wird nicht an uns übertragen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie widerrufen sie jederzeit mit „Deaktivieren“ auf derselben Karte oder indem Sie die Benachrichtigungen für diese Website in den Einstellungen Ihres Browsers abschalten. Mit „Deaktivieren“ löschen wir den Eintrag sofort; meldet der Push-Dienst, dass ein Abonnement nicht mehr besteht (etwa nach dem Abschalten im Browser), löschen wir ihn beim nächsten Versand.

6. E-Mail-Versand

Benachrichtigungen und Eingangsbestätigungen versenden wir über das Postfach office@hoheit.at bei der easyname GmbH, Canettistraße 5/10, 1100 Wien. Ist dieses Postfach nicht erreichbar, nutzen wir ersatzweise den Versanddienst Resend (Plus Five Five, Inc., USA) mit Verarbeitung im Rechenzentrum Irland; Antworten gehen in beiden Fällen an office@hoheit.at. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; für die Übermittlung in die USA gelten die unter Punkt 3 genannten Grundlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Erstansprache von Unternehmen. Wir schreiben ausgewählte Unternehmen an, deren geschäftliche Kontaktdaten öffentlich zugänglich sind (Website und Impressum des Betriebs, OpenStreetMap, Google-Unternehmensprofile). Dafür speichern wir Firmenname, Website, die geschäftliche E-Mail-Adresse, gegebenenfalls den im Impressum genannten Namen der verantwortlichen Person, unsere Beobachtungen zur Website sowie jede gesendete Nachricht mit Zeitpunkt. Versendet wird über den Dienst Resend (Plus Five Five, Inc., USA; Verarbeitung im Rechenzentrum Irland) von der Adresse adam@mail.hoheit.at. Resend meldet uns Zustellung, Rückläufer und Beschwerden. Außerdem zählen wir, ob eine Nachricht geöffnet wurde (über ein unsichtbares Bild, das beim Öffnen von t.mail.hoheit.at geladen wird) und ob ein Link darin angeklickt wurde (Links führen dafür über t.mail.hoheit.at); gespeichert werden Zeitpunkt und Anzahl, zugeordnet der einzelnen Nachricht. Vor jedem Versand gleichen wir die Adresse mit der ECG-Liste der RTR und unserer Sperrliste ab. Rechtsgrundlage ist unser berechtigtes Interesse an der geschäftlichen Erstansprache (Art. 6 Abs. 1 lit. f DSGVO); mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Jede Nachricht enthält einen Abmeldelink. Ein Klick darauf oder eine formlose Antwort genügt: Dann tragen wir Adresse und Domain dauerhaft in unsere Sperrliste ein und schreiben nicht wieder. Die Sperrliste bewahren wir auf, damit Ihr Widerspruch dauerhaft beachtet wird; die übrigen Angaben löschen wir auf Ihre Anfrage jederzeit.

7. Einsatz künstlicher Intelligenz

Für die Erstellung von Textentwürfen und Bildern für diese Website nutzen wir Sprach- und Bildmodelle von Anthropic PBC (USA) und Google Ireland Limited über deren Geschäftskunden-Schnittstellen. Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern dieser Website verarbeitet; Grundlage der Entwürfe sind unsere eigenen Inhalte und öffentlich zugängliche Quellen. Jeder Entwurf wird vor der Veröffentlichung von einem Menschen geprüft. Welche Modelle wir wofür einsetzen, steht auf der Seite KI-Transparenz. Anfragen aus dem Kontaktformular werden nicht an KI-Anbieter übermittelt.

Live-Demo des HOHEIT Concierge. Auf der Seite Concierge können Sie die Adresse einer Website eingeben. Vorher fragen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Namen Ihres Hauses; diese Angaben speichern wir wie eine Anfrage über das Kontaktformular (Abschnitt 5), um Sie einmal zu Ihrer Demo zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Unser Server ruft dann bis zu 12 öffentlich erreichbare Seiten dieser Website ab, beachtet dabei deren robots.txt und übermittelt den Text der Seiten an Anthropic PBC (San Francisco, USA), deren Sprachmodell Claude daraus eine Wissensbasis erstellt. Ihre anschließenden Nachrichten im Demo-Chat gehen samt bisherigem Gesprächsverlauf ebenfalls an Anthropic, damit das Modell antworten kann. Wir speichern weder die Wissensbasis noch das Gespräch: Beides liegt nur im Arbeitsspeicher Ihres Browsers und ist verworfen, sobald Sie die Seite schließen oder neu laden. Die Wissensbasis wird dafür digital signiert und mit jeder Nachricht mitgeschickt. Unsere Server-Protokolle enthalten die Adresse der eingelesenen Website und technische Kennzahlen (Anzahl der Seiten und Nachrichten, Dauer, Rechenaufwand), nicht den Inhalt Ihrer Nachrichten. Ihre IP-Adresse halten wir kurz im Arbeitsspeicher, um Missbrauch zu begrenzen, und speichern sie nicht. Es wird kein Cookie gesetzt. Anfragen und Übergaben, die der Concierge in der Demo aufnimmt, werden nur angezeigt und an niemanden weitergeleitet. Bitte geben Sie im Demo-Chat keine Gesundheits- oder Zahlungsdaten ein.

Anthropic verarbeitet diese Daten über seine Schnittstelle für Geschäftskunden in unserem Auftrag; nach den Bedingungen für Geschäftskunden werden sie nicht zum Training der Modelle verwendet. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Vorführung selbst anstoßen, und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Geben Sie nur Websites ein, deren Inhalte öffentlich sind.

KI-Assistent (Chat unten rechts). Der Chat ist der HOHEIT Concierge, ein Dienst unseres Unternehmens, geladen von www.hoheit.at. Wenn Sie ihn öffnen und schreiben, werden Ihre Nachrichten an www.hoheit.at übertragen und dort verarbeitet, um eine Antwort aus unserem hinterlegten Wissen zu erzeugen; dafür setzen wir ein Sprachmodell von Anthropic (Anthropic PBC, San Francisco, USA) ein, dem die Nachricht ohne Ihren Namen und ohne Kontaktdaten übermittelt wird, soweit Sie diese nicht selbst in den Chat schreiben. Die Antworten sind als KI gekennzeichnet (Art. 50 KI-Verordnung). Der Gesprächsverlauf wird im lokalen Speicher Ihres Browsers gehalten (kein Cookie) und bei uns 90 Tage gespeichert, danach gelöscht. Füllen Sie im Chat das Anfrageformular aus oder laden Sie eine Datei hoch, behandeln wir das wie eine Anfrage über das Kontaktformular (Art. 6 Abs. 1 lit. b DSGVO). Nach einigen Nachrichten fragt der Assistent nach Name und E-Mail-Adresse, damit wir antworten können; ohne diese Angaben endet das Gespräch.

8. Kundenprojekte

Daten, die wir im Rahmen von Kundenprojekten verarbeiten (Zugangsdaten, Inhalte, Buchungs- und Gästedaten, Gesprächsverläufe des KI-Concierge, Statistiken der Kundenwebsite), unterliegen einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den wir mit jedem Kunden abschließen. Kunden werden nicht ohne ausdrückliche Einwilligung als Referenz genannt.

HOHEIT Concierge im Betrieb. Setzt ein Haus den Concierge auf seiner Website ein, verarbeiten wir als dessen Auftragsverarbeiter: den Gesprächsverlauf mit Zeitpunkten, Anfragen mit Reisedaten, Name und Kontakt des Gastes, Übergaben an das Haus und Fragen, die der Concierge nicht beantworten konnte. Die Daten liegen in unserer Datenbank bei Neon (Rechenzentrum Frankfurt am Main), die Antworten erzeugt Anthropic als weiterer Auftragsverarbeiter. Gesprächsverläufe löschen wir automatisch nach der Frist, die das Haus wählt (30, 90 oder 365 Tage). Verantwortlich gegenüber den Gästen ist das jeweilige Haus; seine Transparenzseite unter hoheit.at/t/<Haus> erklärt den Concierge. Auf unserer eigenen Website setzt das Widget nichts; auf der Website eines Hauses merkt sich der Browser eine zufällige Gesprächsnummer im lokalen Speicher, kein Cookie. Hat ein Haus sein Buchungssystem (Smoobu oder Lodgify) verbunden, fragt der Concierge dort mit An- und Abreisedatum und Personenzahl nach freien Einheiten und Preisen; Name oder Kontakt des Gastes gehen dabei nicht an das Buchungssystem. Schreibt ein Gast einem Haus über WhatsApp, erhalten wir die Nachricht über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) samt Telefonnummer und WhatsApp-Profilname und senden die Antwort auf demselben Weg zurück; gespeichert werden Gespräch, Telefonnummer und Profilname wie bei der Website, für die Zuordnung zusätzlich ein Prüfwert aus Haus und Nummer. Der Concierge schreibt Gästen auf WhatsApp nie von sich aus.

9. Anmeldebereich

Der Anmeldebereich (Admin, Dashboard und Concierge-Portal unter /portal) ist ausschließlich für die Pflege der Inhalte und für Kunden mit Zugang vorgesehen. Bei der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021). Besucher der öffentlichen Seiten erhalten kein Sitzungs-Cookie.

Buchung des Concierge und Zahlung. Buchen Sie Concierge Start oder Pro unter /concierge/starten, übermitteln wir Ihre Angaben aus dem Formular (Name des Hauses, Website, Art des Betriebs, Ihr Name, E-Mail-Adresse, Telefonnummer, gewählte Stufe) an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und leiten Sie auf deren Zahlungsseite weiter. Dort geben Sie Rechnungsadresse, UID-Nummer und Zahlungsmittel ein; Kartendaten erhält nur Stripe, wir sehen sie nicht. Stripe setzt auf seiner eigenen Zahlungsseite Cookies zur Betrugsabwehr, auf unserer Website nicht. Stripe ist für die Zahlungsabwicklung eigener Verantwortlicher; Daten können an Stripe, Inc. in den USA gehen (EU-US Data Privacy Framework, Standardvertragsklauseln). Nach der Zahlung legen wir Ihr Haus und Ihren Zugang zum Portal an und speichern dazu Ihre Kontaktangaben, die Kennungen von Kunde und Abo bei Stripe, den Status des Abos und, sobald Sie ihn im Portal abschließen, Datum, Fassung und abschließende E-Mail-Adresse des Vertrags zur Auftragsverarbeitung. Wir schicken Ihnen eine Willkommensmail mit einem 48 Stunden gültigen Link zum Festlegen des Passworts und benachrichtigen unser Büro. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen Art. 6 Abs. 1 lit. c DSGVO mit § 132 BAO (sieben Jahre Aufbewahrung). Nach dem Ende des Abos löschen wir das Haus mit allen Daten auf Verlangen sofort, sonst automatisch nach 90 Tagen; Rechnungen bleiben bei Stripe und in unserer Buchhaltung für die gesetzliche Frist.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und auf Widerruf erteilter Einwilligungen zu (Art. 7 Abs. 3, Art. 15 bis 21 DSGVO). Wenden Sie sich dazu formlos an office@hoheit.at. Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.