Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website slugbase.app und den Dienst SlugBase Cloud unter cloud.slugbase.app. Sie erklärt, welche personenbezogenen Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage, mit welchen Empfängern und wie lange verarbeiten, und welche Rechte Sie haben. Die selbst betreibbare Community Edition von SlugBase ist nicht Teil dieses Dienstes; wer sie betreibt, ist für die Verarbeitung auf der eigenen Instanz selbst verantwortlich.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist:

Michael David Guggenbichler, Einzelunternehmer
Linzer Straße 17
4100 Ottensheim
Österreich
UID-Nummer: ATU82945789
E-Mail: hello@slugbase.app

Weitere Angaben finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt, weil die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter hello@slugbase.app.

Wann wir Verantwortlicher und wann Auftragsverarbeiter sind: Für Ihr Konto, die Abrechnung, die Sicherheit des Dienstes, die Website und die übrigen in dieser Erklärung beschriebenen Verarbeitungen sind wir selbst Verantwortlicher. Nutzt ein Unternehmen SlugBase für eigene Zwecke, etwa mit dem Tarif Team für seine Mitarbeitenden, ist das Unternehmen für die Inhalte und Mitgliedsdaten seiner Arbeitsbereiche Verantwortlicher, und wir verarbeiten sie als sein Auftragsverarbeiter nach der Auftragsverarbeitungsvereinbarung, die mit jeder Bestellung als Unternehmer:in und mit jeder Nutzung des Dienstes für unternehmerische Zwecke Teil des Vertrags wird. Fragen zu diesen Inhalten richten Sie dann bitte zuerst an das Unternehmen.

2. Ihre Lesezeichen sind privat

1. SlugBase ist eine Plattform zur Verwaltung von Lesezeichen. Jedes Lesezeichen kann einen privaten Slug erhalten, über den /go/<slug> zum Ziel weiterleitet. Diese Weiterleitung funktioniert nur für angemeldete Mitglieder. Es gibt keine öffentlichen Weiterleitungen und keine öffentlichen Seiten mit Ihren Lesezeichen.
2. Ihre Lesezeichen und Ordner sehen nur Sie und diejenigen Mitglieder oder Teams desselben Arbeitsbereichs, für die Sie sie ausdrücklich freigeben. Freigaben gewähren nur Lesezugriff. Auch Administrator:innen eines Arbeitsbereichs haben keinen automatischen Lesezugriff auf private Lesezeichen anderer Mitglieder. Ihre Tags sind privat und werden nie mit einer Freigabe weitergegeben.
3. Wir lesen Ihre Lesezeichen im Regelbetrieb nicht. Auf Inhalte greifen wir nur zu, wenn Sie uns im Rahmen einer Supportanfrage darum bitten und nur in dem Umfang, der dafür erforderlich ist, oder wenn wir gesetzlich dazu verpflichtet sind (etwa aufgrund einer behördlichen oder gerichtlichen Anordnung) oder soweit es zur Prüfung einer Meldung über rechtswidrige Inhalte oder eines begründeten Verdachts eines schweren Verstoßes gegen die AGB unbedingt erforderlich ist. Der technische Betrieb der Datenbank, der Datensicherung und der Fehlerbehebung erfordert Zugriff auf die Systeme, in denen die Inhalte gespeichert sind. Das ist kein Lesen der Inhalte.
4. Bitte beachten Sie: Inhalte, die Sie speichern (Adressen, Titel, Beschreibungen), können Informationen über Sie oder andere Personen enthalten. Speichern Sie nur, was Sie speichern dürfen.

3. Verarbeitungstätigkeiten

Wir verarbeiten Daten von Mitgliedern (Personen mit einem Konto), von eingeladenen Personen, von Rechnungskund:innen, von Besucher:innen der Website und von Personen, die uns kontaktieren. Zu jeder Verarbeitungstätigkeit nennen wir Zweck, Daten, Rechtsgrundlage, Empfänger und Speicherdauer. Die Empfänger sind in Abschnitt 5 näher beschrieben, die Speicherdauer in Abschnitt 7 zusammengefasst.

Rechtsgrundlagen sind: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (lit. f), Einwilligung (lit. a) und rechtliche Verpflichtung (lit. c), insbesondere die Aufbewahrungspflicht nach § 132 Bundesabgabenordnung (BAO).

3.1 Aufruf der Websites und technische Verbindungsdaten

• Zweck: Auslieferung der Websites slugbase.app und cloud.slugbase.app, Stabilität und Sicherheit des Betriebs, Fehlerdiagnose.
• Daten: Beim Aufruf verarbeiten der DNS-Dienst, das Auslieferungsnetzwerk (CDN) und unsere Server die üblichen Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Angaben zum Browser. Das CDN beendet die TLS-Verschlüsselung und verarbeitet dabei die Anfragen einschließlich der aufgerufenen Adresse; bei einer Weiterleitung ist das auch der Slug. Unsere Anwendungsprotokolle enthalten pro Anfrage eine Anfragekennung, die Routenvorlage (nicht die konkrete Adresse mit Slug), den Statuscode, die Antwortzeit, die Art des Zugriffs und eine interne Arbeitsbereichskennung. Sie enthalten keine Lesezeichen-Adressen, keine Slugs, keine E-Mail-Adressen und keine Nachrichtentexte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb des Dienstes.
• Empfänger: bunny.net (BunnyWay d.o.o., Slowenien) für DNS und CDN, die Hosting-Anbieter (Abschnitt 5).
• Speicherdauer: Anwendungsprotokolle und Zugriffsprotokolle unserer Webserver 14 Tage. Verbindungsdaten beim CDN höchstens 30 Tage.

3.2 Registrierung und Konto

• Zweck: Einrichtung und Führung Ihres Kontos, Erfüllung des Nutzungsvertrags.
• Daten: E-Mail-Adresse, Anzeigename, Passwort (nur als Hash gespeichert), Sprache, Darstellungs- und Bedienungseinstellungen (Design, Akzentfarbe, Standardansicht, Tastenkürzel), Einstellungen zu Anmeldehinweisen und zum Abschalten der KI-Vorschläge, Bestätigungsstatus der E-Mail-Adresse, Fortschritt der Einführungs-Checkliste, Zeitpunkt der Anlage und der letzten Anmeldung sowie die akzeptierte Fassung der AGB mit Zeitpunkt. Ein persönlicher Arbeitsbereich wird für Sie angelegt.
• Prüfung bei der Registrierung: Wir lehnen Registrierungen mit E-Mail-Adressen von Wegwerf-Domänen ab. Die Prüfung betrifft nur die Domain und läuft regelbasiert, ohne dass der Name oder andere Angaben bewertet werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung auf Wegwerf-Domänen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
• Empfänger: Hosting-Anbieter, CDN, Lettermint (für die Bestätigungs-E-Mail).
• Speicherdauer: bis zur Löschung des Kontos (siehe Abschnitt 8).

3.3 Anmeldung, Sitzungen und Kontosicherheit

• Zweck: Anmeldung, Schutz Ihres Kontos, Zugriff über persönliche API-Tokens.
• Daten:
  • Sitzungen: ein zufälliges Sitzungstoken (nur als Hash gespeichert), Anmelde- und Ablaufzeitpunkte, Zeitpunkt der letzten Aktivität, den gekürzten User-Agent Ihres Browsers und ein grobes Netzwerkpräfix Ihrer IP-Adresse (bei IPv4 die ersten beiden Blöcke, bei IPv6 die ersten 48 Bit). Die vollständige IP-Adresse wird nicht gespeichert, und es wird kein Standort abgeleitet. Sie sehen Ihre Sitzungen in den Kontoeinstellungen und können sie dort beenden.
  • Zwei-Faktor-Anmeldung (optional): der TOTP-Schlüssel (verschlüsselt), der zuletzt akzeptierte Zeitschritt zum Schutz vor Wiederverwendung und zehn Backup-Codes (nur als Hash).
  • Einmal-Token in E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Änderung der E-Mail-Adresse): nur als Hash, mit Zweck, Ziel-Adresse bei Änderung und Gültigkeit.
  • Persönliche API-Tokens (optional): Name, Hash, die ersten Zeichen zur Anzeige, Berechtigung, zugeordneter Arbeitsbereich, Ablauf, Zeitpunkt der letzten Nutzung und grobes Netzwerkpräfix der letzten Nutzung.
  • Anmeldehinweis: Bei einer Anmeldung von einem neuen Gerät schicken wir Ihnen auf Wunsch (Standard: ein) eine E-Mail mit Zeitpunkt, Browserfamilie und grobem Netzwerkpräfix.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsmaßnahmen (Wiederverwendungsschutz, Anmeldehinweise, Aufbewahrung verbrauchter Token) Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit Ihres Kontos und des Dienstes.
• Empfänger: Hosting-Anbieter, CDN, Lettermint (E-Mails).
• Speicherdauer: Sitzungen bis zum Ablauf oder zur Abmeldung. Einmal-Token nach Nutzung oder Ablauf noch 7 Tage. Zwischenstände der Anmeldung über einen OIDC-Anbieter 10 Minuten. Die übrigen Daten bis zum Widerruf, Ablauf, Verlust der Mitgliedschaft oder zur Löschung des Kontos. Einzelheiten in Abschnitt 7.

3.4 Anmeldung über einen externen Anmeldedienst (OIDC)

• Zweck: Anmeldung ohne eigenes Passwort, soweit wir einen externen Anmeldedienst anbieten und Sie ihn wählen.
• Daten: Wenn Sie die Anmeldung über einen föderierten Anbieter (OpenID Connect) wählen, erhalten wir von diesem die Kennung Ihrer Identität beim Anbieter, Ihre E-Mail-Adresse und Ihren Namen. Wir speichern die Anbieterkennung, die Kennung Ihrer Identität, die bei der Verknüpfung genutzte E-Mail-Adresse und die Zeitpunkte der Verknüpfung und letzten Nutzung. Für die Dauer des Anmeldevorgangs (10 Minuten) speichern wir einen Zwischenstand.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig und nur möglich, wenn Sie sie wählen.
• Empfänger: der von Ihnen gewählte Anbieter. Er verarbeitet Ihre Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir haben keinen Einfluss darauf.
• Speicherdauer: bis Sie die Verknüpfung lösen oder das Konto gelöscht wird.

3.5 Arbeitsbereiche, Mitglieder, Teams und Einladungen

• Zweck: Zusammenarbeit in Arbeitsbereichen, Verwaltung von Mitgliedern und Teams, Einladungen.
• Daten: Name des Arbeitsbereichs, Mitgliedschaften mit Rolle (Inhaber:in, Administrator:in, Mitglied), Beitrittsdatum und Zeitpunkt der letzten Aktivität im Arbeitsbereich, Teams (Name, Beschreibung, Mitglieder), Einstellungen des Arbeitsbereichs (etwa Ein- oder Ausschalten der KI-Vorschläge). Für Einladungen: E-Mail-Adresse der eingeladenen Person, Rolle, Teams, die einladende Person, Gültigkeit und der Einladungstoken (nur als Hash). Mitglieder desselben Arbeitsbereichs sehen untereinander Anzeigename, E-Mail-Adresse, Rolle und die letzte Aktivität.
• Eingeladene Personen: Ihre E-Mail-Adresse hat uns das Mitglied genannt, das Sie eingeladen hat. Wir verwenden sie nur, um die Einladung zu versenden. Die Einladung gilt 7 Tage. Wenn Sie sie nicht annehmen, entsteht kein Konto.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber Mitgliedern. Gegenüber eingeladenen Personen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des einladenden Mitglieds ist die Einladung von Mitarbeitenden und Mitnutzer:innen.
• Empfänger: andere Mitglieder des Arbeitsbereichs (wie beschrieben), Lettermint (Einladungs-E-Mail), Hosting-Anbieter.
• Speicherdauer: solange die Mitgliedschaft oder der Arbeitsbereich besteht. Angenommene, widerrufene oder abgelaufene Einladungen werden 30 Tage nach Annahme, Widerruf oder Ablauf gelöscht.

3.6 Lesezeichen, Ordner, Tags, Slugs und Freigaben

• Zweck: Kernfunktion des Dienstes: Speichern, Ordnen, Suchen und Öffnen Ihrer Lesezeichen, Weiterleitung über Slugs, Freigaben, Import und Export.
• Daten: Adresse (URL) und deren normalisierte Form, Host, Titel, Beschreibung, Slug und Weiterleitungs-Schalter, Anheftungsstatus, Eigentümer:in, Ordner (Name, Symbol, Farbe), Tags (privat), Freigaben an Mitglieder oder Teams, persönliche Slug-Vorgaben, Zeitstempel sowie der Archivierungsstatus bei Tarifwechsel (Abschnitt 8). Zur Nutzungshäufigkeit speichern wir nur die Anzahl der Öffnungen und den Zeitpunkt der letzten Öffnung, keinen Verlauf einzelner Öffnungen. Importdateien werden im Arbeitsspeicher verarbeitet und nicht gespeichert; Exporte werden bei Bedarf erzeugt und nicht gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Hosting-Anbieter, CDN (Übertragung). Sonst niemand. Zum Zugriff auf Inhalte durch uns siehe Abschnitt 2.
• Speicherdauer: bis Sie die Inhalte löschen oder der Arbeitsbereich oder das Konto gelöscht wird (Abschnitt 8).

3.7 Seitenmetadaten und Favicons

• Zweck: Vorausfüllen von Titel und Beschreibung und Anzeige des Symbols der Zielseite.
• Daten: Wenn Sie ein Lesezeichen anlegen oder seine Adresse ändern, rufen unsere Server die Zielseite ab (höchstens die ersten 512 KiB HTML) und lesen Titel, Beschreibung, Seitenname, kanonische Adresse und Sprache. Pro Host wird zusätzlich das Symbol der Seite abgerufen, verkleinert und von unserer eigenen Adresse ausgeliefert; Ihr Browser kontaktiert die Zielseite dafür nicht. Die Zielseite sieht eine Anfrage von unseren Servern, nicht von Ihnen; Ihre IP-Adresse wird nicht übermittelt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: die Betreiber der abgerufenen Zielseiten (als technische Gegenstelle), Hosting-Anbieter.
• Speicherdauer: Metadaten je Arbeitsbereich 7 Tage, Symbole je Host 7 Tage; danach werden sie gelöscht und bei Bedarf neu abgerufen.

3.8 KI-Vorschläge (optional)

• Zweck: Vorschläge für Titel, Slug und Tags, wenn Sie im Dialog „Vorschlagen“ wählen.
• Verfügbarkeit: KI-Vorschläge sind optional. Sie stehen nur zur Verfügung, wenn wir die Funktion für SlugBase Cloud eingeschaltet haben, Ihr Tarif sie enthält, der Arbeitsbereich sie eingeschaltet hat und Sie sie nicht in Ihren Kontoeinstellungen abgeschaltet haben. Sie können die Funktion jederzeit abschalten. Solange wir sie nicht eingeschaltet haben, werden keine Daten an einen KI-Anbieter übermittelt.
• Daten, wenn die Funktion eingeschaltet ist und Sie sie nutzen: An den KI-Anbieter gehen die Adresse des Lesezeichens, die von unseren Servern abgerufenen öffentlichen Seitenmetadaten, die Namen Ihrer bereits vorhandenen Tags und die gewünschte Sprache. Nicht übermittelt werden Ihre anderen Lesezeichen, Namen von Arbeitsbereichen und Ihre Notizen oder Beschreibungen. Der Vorschlag wird für Sie je Arbeitsbereich, Konto, Adresse und Sprache zwischengespeichert. Außerdem zählen wir je Arbeitsbereich, welche Felder (Titel, Slug, Tags) Sie aus einem Vorschlag übernommen haben, ohne Inhalte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Jede Anfrage lösen Sie selbst durch Ihre Eingabe aus.
• Empfänger: nur wenn die Funktion eingeschaltet ist: Mistral AI SAS (Paris, Frankreich) als Auftragsverarbeiter.
• Speicherdauer: Zwischenspeicher 30 Tage, Zählung der übernommenen Felder 90 Tage. Wir schalten die Funktion erst ein, wenn vertraglich feststeht, dass der KI-Anbieter die übermittelten Daten nicht zum Training von KI-Modellen verwendet. Wie lange er sie speichert, nennen wir hier, bevor wir die Funktion einschalten.

3.9 Aktivitätsprotokoll des Arbeitsbereichs

• Zweck: Nachvollziehbarkeit wichtiger Änderungen in einem Arbeitsbereich. Administrator:innen können das Protokoll einsehen, wenn der Tarif dies vorsieht.
• Daten: Wir protokollieren wesentliche Vorgänge wie Anlage und Umbenennung des Arbeitsbereichs, Änderungen bei Mitgliedern, Rollen und Einladungen, Team-Änderungen, Freigaben und deren Widerruf, Massenlöschungen, Importe und Exporte (nur mit Anzahlen), Änderungen von Einstellungen sowie Abrechnungsänderungen. Je Vorgang speichern wir Zeitpunkt, handelnde Person (Anzeigename zum Zeitpunkt des Vorgangs und Kontoverweis oder Token), Art des Vorgangs, betroffenes Objekt und eine kleine Zusatzangabe sowie das grobe Netzwerkpräfix. Wir protokollieren keine Adressen oder Titel von Lesezeichen. Der Vorgang wird in allen Arbeitsbereichen protokolliert, auch im Tarif Free; Einsicht gibt es nur in Tarifen, die das Protokoll enthalten. Nach einem Wechsel in einen solchen Tarif sehen die Administrator:innen und Inhaber:innen auch die Einträge der Zeit davor, soweit sie noch nicht nach Ablauf der Frist gelöscht sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion); Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit im Arbeitsbereich).
• Empfänger: Administrator:innen und Inhaber:innen des Arbeitsbereichs, soweit der Tarif die Einsicht vorsieht; Hosting-Anbieter.
• Speicherdauer: 1 Jahr. Löschen Sie Ihr Konto, bleibt der zum Zeitpunkt des Vorgangs gespeicherte Anzeigename im Protokoll bis zum Ablauf dieser Frist stehen; der Verweis auf Ihr Konto und das Netzwerkpräfix werden entfernt.

3.10 Tarife, Zahlung und Rechnungen

• Zweck: Abwicklung kostenpflichtiger Tarife, Zahlungen, Rechnungen und Stornorechnungen, Mahnwesen, Erfüllung steuer- und unternehmensrechtlicher Pflichten.
• Daten:
  • Rechnungsdaten: Name oder Firma, Rechnungsadresse, Land, bei Unternehmen die UID-Nummer, wenn Sie sie angeben, die Angabe Verbraucher:in oder Unternehmen, E-Mail-Adresse für die Rechnung.
  • Vertragsdaten: Tarif, Anzahl der Plätze, Abrechnungszeitraum, Status des Abonnements, Laufzeitende, Kündigungsvormerkung, Zahlungsstatus, Verlauf von Zahlungen, Erstattungen, Mahnstufen.
  • Belege: Rechnungen (SB-00001) und Stornorechnungen (SB-ST-00001) mit den Angaben zum Zeitpunkt der Ausstellung.
  • Vertrags- und Verfahrensnachweise: der Vertrag mit der Fassung der Bedingungen und dem Zeitpunkt, eine Widerrufserklärung (Name, E-Mail-Adresse, Freitext, Zeitpunkt) mit unserer Bestätigung, Mitteilungen an Sie über Änderungen (etwa von Preisen, Bedingungen oder zur Umsatzsteuer) mit dem Nachweis, wer sie wann erhalten hat, Ihre Widersprüche dagegen, ein Prüfprotokoll der Änderungen im Abrechnungssystem und ein Versandnachweis der E-Mails des Abrechnungssystems (Empfänger, Art der Nachricht, Zeitpunkt, Zustellstatus).
  • Zahlungsmittel: Die Zahlungsdaten geben Sie direkt bei Mollie ein (gehostete Zahlungsseite). Wir erhalten die Angabe des Zahlungsmittels, die letzten vier Ziffern, das Ablaufdatum und eine Referenz auf die Zahlungsermächtigung, die mit der ersten Zahlung entsteht und gegen die wir jede Verlängerung abbuchen. Vollständige Kartennummern erhalten und speichern wir nicht.
  • Vertrags- und Bestellnachweise: Zustimmung zu den AGB und Kenntnisnahme der Datenschutzerklärung, ein ausdrückliches Verlangen auf sofortigen Beginn und die Kenntnisnahme nach dem FAGG, wenn erklärt, Kündigungserklärungen mit unserer Bestätigung, jeweils mit Fassung, Zeitpunkt und gehashten Verbindungsdaten.
  • In SlugBase selbst halten wir nur, was für Ihre Berechtigungen nötig ist: Tarif, Status, Laufzeitende, Anzahl der Plätze, Fristen und das Konto, das die Abrechnung verantwortet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (Rechnungslegung und Aufbewahrung, insbesondere § 132 BAO und das Umsatzsteuergesetz); Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligungen und Verteidigung von Rechtsansprüchen).
• Empfänger: Mollie B.V. (Amsterdam, Niederlande) als Zahlungsdienstleister, der Daten zu Zahlungen als eigener Verantwortlicher verarbeitet (Betrugsbekämpfung, Geldwäscheprävention, aufsichtsrechtliche Pflichten); Lettermint (Versand von Rechnungen und Hinweisen); Hosting-Anbieter (einschließlich Backup-Speicher); Scaleway SAS (Frankreich) für die Jahresablage (siehe Speicherdauer) und für die nächtliche Kopie der Datenbank des Abrechnungssystems; die Steuerberatung und Buchhaltung des Betreibers (Berufsträger:in mit gesetzlicher Verschwiegenheitspflicht und eigener Verantwortlichkeit) für Rechnungen, Stornorechnungen und Zahlungsnachweise.
• Speicherdauer: Rechnungen, Stornorechnungen und Zahlungsnachweise 7 Jahre ab dem Ende des Kalenderjahres der Ausstellung (§ 132 BAO). Den Kundendatensatz anonymisieren wir, wenn der Arbeitsbereich gelöscht wird; die Belege behalten die Angaben zum Zeitpunkt der Ausstellung. Die akzeptierte AGB-Fassung, den Nachweis Ihres Verlangens auf sofortigen Beginn, Kündigungs- und Widerrufserklärungen, Mitteilungen mit Empfängernachweis, Widersprüche und das Prüfprotokoll bewahren wir 3 Jahre nach dem Ende des Abonnements oder des Kaufs auf, um Ansprüche geltend machen oder abwehren zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO; Verjährung nach §§ 1480, 1486 ABGB). Führt ein Widerruf zu einer Erstattung, bewahren wir die Widerrufserklärung mit der Stornorechnung 7 Jahre ab dem Ende des Kalenderjahres auf (§ 132 BAO). Ist ein Verfahren anhängig, bewahren wir die betroffenen Unterlagen bis zu dessen Abschluss auf. Versandnachweise der E-Mails 2 Jahre. Danach werden sie gelöscht. Nach dem Ende jedes Kalenderjahres legen wir die Belege des Jahres verschlüsselt und unveränderbar bei der Scaleway SAS (Frankreich) ab. Diese Jahresablage wird 8 Jahre ab der Ablage aufbewahrt und kann in dieser Zeit nicht vorzeitig gelöscht werden; wir nutzen sie nur, um die gesetzliche Aufbewahrungspflicht zu erfüllen. Die 8 Jahre bestehen aus den 7 Jahren nach § 132 BAO und einem Sicherheitsjahr, weil die Sperre bei der Ablage für die ganze Zeit fest eingestellt wird: So reicht sie sicher bis zum Ende der gesetzlichen Frist und deckt eine Verlängerung der Aufbewahrung für anhängige Verfahren (§ 132 Abs. 1 BAO) ab. Die nächtliche Kopie der Datenbank des Abrechnungssystems bei der Scaleway SAS wird 14 Tage aufbewahrt. Die Sicherungen der Datenbank des Abrechnungssystems liegen verschlüsselt im Objektspeicher der Hetzner Online GmbH: die fortlaufende Sicherung für eine Wiederherstellung zu jedem Zeitpunkt der letzten 30 Tage, monatliche Sicherungen 12 Monate.

3.11 Transaktions-E-Mails

• Zweck: Versand von E-Mails, die für den Dienst erforderlich sind.
• Daten: Ihre E-Mail-Adresse, Ihre Sprache und der Inhalt der jeweiligen Nachricht. Es sind insbesondere: Bestätigung der E-Mail-Adresse, Änderung der E-Mail-Adresse (mit Hinweis an die alte Adresse), Passwort-Zurücksetzen, Hinweis auf Passwortänderung, Hinweis zur Zwei-Faktor-Anmeldung, Anmeldehinweis bei neuem Gerät, Einladungen, Hinweis auf Übertragung der Inhaberschaft, Bestellbestätigung, Bestätigung eines Widerrufs, Bestätigung einer Kündigung, Rechnungen, Stornorechnungen, Zahlungshinweise (fehlgeschlagene Zahlung, ablaufende Zahlungskarte), Erinnerung mindestens 30 Tage vor jeder jährlichen Verlängerung, Ankündigung von Preisänderungen, Mitteilungen über Änderungen der Bedingungen oder über die Einführung der Umsatzsteuer sowie die Mitteilung einer Beendigung durch uns. Die E-Mails enthalten keine Tracking-Pixel und verlinken nur auf unsere eigene Adresse. Wir versenden derzeit keine Newsletter und keine Werbe-E-Mails.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitshinweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit Ihres Kontos.
• Empfänger: Lettermint B.V. (Niederlande) als Auftragsverarbeiter für den Versand per SMTP.
• Speicherdauer: In SlugBase speichern wir die Nachrichten nicht. Das Abrechnungssystem führt für seine E-Mails einen Versandnachweis (Empfänger, Art der Nachricht, Zeitpunkt, Zustellstatus), den wir 2 Jahre aufbewahren (Abschnitt 3.10). Über die Speicherung beim Versanddienst bestimmt unser Vertrag mit ihm.

3.12 E-Mail und Support

• Zweck: Beantwortung Ihrer Anfragen, Support, Sicherheitsmeldungen, Meldungen rechtswidriger Inhalte.
• Daten: Schreiben Sie uns per E-Mail an hello@slugbase.app oder support@slugbase.app, verarbeiten wir Ihre Adresse, die Nachricht und die Angaben, die Sie darin machen. Alle E-Mails an und von diesen Adressen liegen in den Postfächern bei Infomaniak (Abschnitte 5 und 6); das gilt für Supportkorrespondenz und für Korrespondenz zur Abrechnung. Bitten Sie uns im Support, Ihre Inhalte einzusehen, greifen wir darauf nur im nötigen Umfang zu (Abschnitt 2).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bestehender oder angebahnter Vertrag, Support); sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Gesetzlich vorgesehene Meldungen rechtswidriger Inhalte, etwa nach dem Digital Services Act, verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Infomaniak Network SA (Genf, Schweiz) als Anbieter der Postfächer, mit Übermittlung in die Schweiz (Abschnitt 6); Hosting-Anbieter.
• Speicherdauer: E-Mails und Supportvorgänge solange es die Bearbeitung erfordert und danach, soweit zur Abwehr möglicher Ansprüche nötig, bis zum Ablauf der Verjährung, höchstens 3 Jahre ab dem letzten Kontakt, bei anhängigen Verfahren bis zu deren Abschluss; gesetzliche Aufbewahrungspflichten bleiben unberührt.

3.13 Missbrauchsabwehr und Ratenbegrenzung

• Zweck: Schutz des Dienstes vor Missbrauch, etwa vor massenhaften Anmeldeversuchen.
• Daten: Zähler je Aktion und je IP-Adresse (als Hash) oder Konto, die begrenzen, wie oft eine Aktion in einer Zeit möglich ist. Zum Schutz vor doppelt ausgeführten Anfragen speichern wir je Konto eine Anfragekennung, einen Hash der Anfrage und das Ergebnis.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit des Dienstes.
• Empfänger: Hosting-Anbieter, CDN.
• Speicherdauer: Zähler werden spätestens eine Stunde nach der letzten Aktion gelöscht, Anfragekennungen nach 24 Stunden.

3.14 Fehlerberichte

• Zweck: Erkennung und Behebung von Softwarefehlern.
• Serverseitig (immer aktiv): Wir erfassen technische Fehlerberichte der Server mit Fehlerverlauf, Routenvorlage, Statuscode und Angaben zur Laufzeitumgebung. E-Mail-Adressen, IP-Adressen, Sitzungs- und andere Zugangsdaten und Cookies werden vor der Speicherung entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb; wegen der Bereinigung ist der Eingriff gering.
• Im Browser (nur mit Einwilligung): Nur wenn Sie in der Anwendung eingewilligt haben, laden wir eine Komponente, die Fehler im Browser meldet. Sie übermittelt Fehlerverlauf, Angaben zum Browser und die Adresse der Seite zum Fehlerzeitpunkt. Im Einzelfall können Teile des zum Fehlerzeitpunkt angezeigten Inhalts enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021.
• Empfänger: Der Fehlerspeicher läuft auf unseren eigenen Servern bei den Hosting-Anbietern; es gibt keinen weiteren Empfänger.
• Speicherdauer: 30 Tage.

3.15 Reichweitenmessung

• Zweck: Verstehen, wie Website und Anwendung genutzt werden, um sie zu verbessern.
• Daten: Wir erfassen Seitenaufrufe und Interaktionen pseudonymisiert und werten sie nur zusammengefasst aus. Wir setzen dafür Umami ein, das auf unseren eigenen Servern läuft und keine Cookies setzt. Ein Zugriff durch Dritte findet nicht statt. Zusätzlich melden wir serverseitig vier Ereignisse (Registrierung bestätigt, Bezahlvorgang begonnen, Abonnement aktiviert, Supporter-Kauf), nur mit Ereignisname, Website-Kennung und Seitenpfad, ohne E-Mail-Adresse, Kennung, Name oder Betrag, und nur, wenn Sie der Reichweitenmessung zugestimmt haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 165 Abs. 3 TKG 2021. Das Skript wird erst nach Ihrer Zustimmung geladen. Ablehnen und Zustimmen sind gleichrangig. Ohne Zustimmung entsteht kein Nachteil.
• Empfänger: keine; Umami läuft auf unseren Servern bei den Hosting-Anbietern.
• Speicherdauer: Rohdaten 12 Monate, danach werden sie gelöscht.

3.16 Einwilligungen und Nachweise

• Zweck: Speicherung und Nachweis Ihrer Entscheidungen zu Reichweitenmessung und Fehlerberichten im Browser.
• Daten: Ihre Entscheidung (offen, zugestimmt, abgelehnt), der Zeitpunkt und die Fassung dieser Erklärung. Auf der Website speichern wir die Entscheidung im lokalen Speicher Ihres Browsers (Abschnitt 4). In der Anwendung speichern wir sie in Ihrem Konto, damit sie auf allen Geräten gilt. Bis zur Entscheidung gilt „abgelehnt“.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Entscheidung zu beachten und nachweisen zu können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), etwa gegenüber der Datenschutzbehörde.
• Empfänger: Hosting-Anbieter.
• Speicherdauer: solange die Einwilligung gilt und danach 3 Jahre; im Browser, bis Sie die Daten Ihres Browsers löschen. Nach der Löschung Ihres Kontos bewahren wir diesen Nachweis ohne Ihren Namen auf, verknüpft mit einem Prüfwert (Hash) Ihrer E-Mail-Adresse, der mit einem geheimen Schlüssel gebildet wird, bis die Speicherdauer abgelaufen ist.

3.17 Datensicherung und Wiederherstellung

• Zweck: Schutz vor Datenverlust und Wiederherstellung des Dienstes nach Störungen.
• Daten: Sicherungen der Datenbank mit allen genannten Daten. Die Sicherungen sind Datenbank-Abzüge und liegen in einem Objektspeicher der Hetzner Online GmbH innerhalb der EU, in einem dafür reservierten Speicherbereich. Sie werden über eine verschlüsselte Verbindung (TLS) in den Objektspeicher übertragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verfügbarkeit und Integrität), auch zur Erfüllung von Art. 32 DSGVO.
• Empfänger: der Hosting-Anbieter Hetzner Online GmbH (Objektspeicher für die Sicherungen).
• Speicherdauer: stündliche Sicherungen werden 48 Stunden aufbewahrt, tägliche Sicherungen 30 Tage und monatliche Sicherungen drei Monate. Eine entfernte Sicherung bleibt als frühere Version noch 30 Tage im Objektspeicher. Eine Wiederherstellung liefert den Stand einer Sicherung, nicht den eines beliebigen Zeitpunkts. Gelöschte Daten bleiben bis zum Ablauf dieser Fristen in den Sicherungen und sind spätestens nach 125 Tagen aus allen Sicherungen verschwunden; ausgenommen ist die Jahresablage der Belege nach Abschnitt 3.10. Nach einer Wiederherstellung führen wir Löschungen, die seit der Sicherung erfolgt sind, soweit erforderlich erneut durch.

3.18 Gesetzliche Pflichten und Rechtsverfolgung

• Zweck: Erfüllung gesetzlicher Pflichten (etwa Auskünfte an Behörden, Aufbewahrung, Verfahren nach dem Digital Services Act) und Durchsetzung oder Abwehr von Rechtsansprüchen.
• Daten: die im jeweiligen Fall erforderlichen Daten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, für Rechtsansprüche Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: Behörden, Gerichte und rechtliche Berater, soweit es im Einzelfall erforderlich ist.
• Speicherdauer: solange es der Zweck erfordert, bei Rechtsansprüchen bis zum Ende der Verfahren und Verjährungsfristen.

3.19 Online-Formulare für Widerruf und Kündigung

• Zweck: Entgegennahme und Bearbeitung eines Widerrufs über das öffentliche Formular „Vertrag widerrufen“ und einer Kündigung über das öffentliche Formular „Verträge hier kündigen“ auf slugbase.app und Bestätigung des Eingangs (§ 13a FAGG, § 312k BGB). Für die Funktionen im Abrechnungsbereich Ihres Kontos gilt Abschnitt 3.10.
• Daten: Ihr Name, die E-Mail-Adresse Ihres Kontos oder andere Angaben zur Identifizierung des Vertrags (eine Rechnungs- oder Bestellnummer ist freiwillig), die E-Mail-Adresse für die Eingangsbestätigung, eine freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs. Zum Schutz vor automatisierten Einsendungen prüfen wir auf unserem eigenen Server einen Rechennachweis (Altcha), ohne Drittanbieter und ohne Cookies, und führen ein Missbrauchsprotokoll mit der IP-Adresse als Hash.
• Rechtsgrundlage: für den Widerruf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG; für die Kündigung Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 312k BGB; für das Missbrauchsprotokoll Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.
• Empfänger: Hosting-Anbieter; Lettermint B.V. für den Versand der Eingangsbestätigung.
• Speicherdauer: Widerrufs- und Kündigungserklärungen wie in Abschnitt 3.10 angegeben. Einsendungen, die die Missbrauchsprüfung auslösen, löschen wir nicht ungeprüft; wir prüfen sie von Hand und löschen sie, sobald feststeht, dass sie keine Erklärung sind, spätestens 30 Tage nach Eingang. Das Missbrauchsprotokoll 30 Tage.

4. Cookies und lokaler Speicher

Wir verwenden nur technisch erforderliche Cookies. Sie werden nach § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt, weil sie notwendig sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können.

1. Weitere Cookies setzen wir nicht. Wir verwenden keine Werbe- oder Tracking-Cookies, keine Drittanbieter-Skripte, keine Schriftarten und keine Einbettungen von Dritten.
2. Lokaler Speicher: Auf der Website slugbase.app speichern wir Ihre Entscheidung zu Einwilligungen im lokalen Speicher Ihres Browsers (First-Party, ohne Cookie). Sie dient nur dazu, Ihre Entscheidung beim nächsten Besuch zu berücksichtigen. Ist der Speicher gesperrt, behandeln wir das als Ablehnung.
3. Einwilligungspflichtig sind nur die Reichweitenmessung (Abschnitt 3.15) und die Fehlerberichte im Browser (Abschnitt 3.14). Beide werden erst nach Ihrer Zustimmung geladen. Die Reichweitenmessung setzt auch dann keine Cookies.
4. Ihre Entscheidung können Sie jederzeit über die Einwilligungseinstellungen in der Fußzeile ändern oder widerrufen (Abschnitt 11).

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. „Hosting-Anbieter“ in dieser Erklärung sind Hetzner Online GmbH, netcup GmbH und STRATO AG.

1. Reichweitenmessung (Umami), Fehlerspeicher, Betriebsüberwachung und die Prüfung gegen Missbrauch betreiben wir selbst auf unseren Servern. Sie sind keine weiteren Empfänger.
2. Andere Mitglieder Ihres Arbeitsbereichs sind Empfänger der Angaben in Abschnitt 3.5 und, soweit Sie freigeben, der freigegebenen Inhalte.
3. Behörden, Gerichte und Berater erhalten Daten nur, soweit eine rechtliche Verpflichtung besteht oder es zur Wahrung von Rechtsansprüchen erforderlich ist.
4. Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

6. Übermittlung in Drittländer

1. Wir speichern Ihre Daten in der EU: Server, Datenbank und Sicherungen liegen in der EU, ebenso der Versand von Transaktions-E-Mails und die Zahlungsabwicklung. Außerhalb des Europäischen Wirtschaftsraums (EWR) können Daten in diesen Fällen verarbeitet werden: bei der Beantwortung von DNS-Anfragen (Punkt 7), in unserer E-Mail-Korrespondenz (Punkt 2) und auf Ihre Veranlassung bei den Punkten 3 bis 5.
2. E-Mail-Korrespondenz mit uns (Schweiz): Die Postfächer hello@slugbase.app und support@slugbase.app betreiben wir bei Infomaniak Network SA in Genf, Schweiz. Dort werden alle Nachrichten verarbeitet, die Sie an diese Adressen senden oder die wir von dort senden: Supportkorrespondenz, Korrespondenz zur Abrechnung sowie Meldungen und Datenschutzanfragen. Die Schweiz ist ein Drittland. Für sie besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO; Entscheidung 2000/518/EG); die Übermittlung ist deshalb ohne weitere Garantien zulässig.
3. Externer Anmeldedienst: Wählen Sie die Anmeldung über einen föderierten Anbieter, der außerhalb des EWR sitzt oder Daten dort verarbeitet, geschieht die Verarbeitung auf Ihre Veranlassung und nach den Regeln dieses Anbieters. Wir selbst übermitteln an den Anbieter nur die technischen Angaben, die für den Anmeldevorgang notwendig sind.
4. Optionale KI-Vorschläge: Der vorgesehene Anbieter hat seinen Sitz in der EU. Sollte dabei künftig eine Verarbeitung außerhalb des EWR stattfinden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder von Standardvertragsklauseln (Art. 46 DSGVO), und wir passen diese Erklärung vorher an.
5. Kartenzahlung: Bei der Zahlung mit Karte verarbeiten die Kartenorganisation und die kartenausgebende Bank Ihre Daten nach ihren eigenen Bedingungen, gegebenenfalls auch außerhalb des EWR; eine solche Übermittlung ist für die Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
6. Wenn Sie auf eine gespeicherte Adresse klicken, verbindet sich Ihr Browser mit der Zielseite. Das ist kein Vorgang, den wir steuern.
7. Auslieferungsnetzwerk (nur Standorte in der EU) und DNS: Unsere Website und unsere Anwendung werden über das Auslieferungsnetzwerk von bunny.net (BunnyWay d.o.o., Slowenien) ausgeliefert. Nach unserer Konfiguration (dem EU-Routing-Filter von bunny.net) liefert das Netzwerk nur von Standorten von bunny.net in der EU aus. Auch Besucher von außerhalb der EU werden von dort bedient. Außerhalb der EU findet keine Verarbeitung durch das Auslieferungsnetzwerk statt. An diesen Standorten werden die technischen Daten der Anfrage (IP-Adresse, aufgerufene Adresse, Browserangaben, bei angemeldeten Nutzer:innen das Sitzungs-Cookie) und die übertragenen Inhalte kurzzeitig verarbeitet, weil die Verbindung dort beendet wird. bunny.net hat seinen Sitz in der EU und unterliegt der DSGVO; wir haben mit bunny.net einen Auftragsverarbeitungsvertrag geschlossen. DNS-Anfragen für unsere Domainnamen beantwortet das weltweite DNS-Netzwerk von bunny.net. Eine Anfrage enthält den erfragten Namen und die Adresse des anfragenden Resolvers, und sie kann einen Teil Ihrer eigenen IP-Adresse enthalten.

7. Speicherdauer

Nach Ablauf der Fristen löschen wir die Daten oder anonymisieren sie unwiderruflich. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Herabstufung, Export und Löschung

8.1 Herabstufung des Tarifs

1. Fällt ein Arbeitsbereich auf einen Tarif mit niedrigeren Grenzen (zum Beispiel nach Kündigung zum Laufzeitende, nach Ablauf der Nachfrist bei fehlgeschlagener Zahlung oder beim Wechsel von Team auf Personal), archivieren wir die Lesezeichen oberhalb der Grenze. Wir löschen sie nicht.
2. Archivierte Lesezeichen sind in Listen, in der Suche und in /go nicht mehr sichtbar und nicht mehr bearbeitbar. Sie bleiben vollständig gespeichert, solange der Arbeitsbereich besteht, werden mit einem Archivkennzeichen exportiert, und Sie können sie löschen. Bei einem späteren Wechsel auf einen höheren Tarif werden sie bis zur neuen Grenze wiederhergestellt.
3. Welche Lesezeichen archiviert werden, bestimmt eine feste Regel je Arbeitsbereich: Behalten werden die zuletzt geöffneten Lesezeichen, bei Gleichstand die zuletzt angelegten.
4. Beim Wechsel von Team auf einen anderen Tarif bleiben Freigaben, Teams und Einladungen gespeichert, gelten aber nicht, bis Team wieder gebucht wird. Offene Einladungen werden widerrufen. Mitglieder bleiben Mitglieder.
5. Die Verarbeitung Ihrer übrigen Daten ändert sich durch die Herabstufung nicht. Wir verarbeiten die archivierten Daten weiter nur zum Zweck der Aufbewahrung für Sie.

8.2 Export

1. Sie können Ihre Inhalte jederzeit exportieren, auch archivierte: als verlustfreie JSON-Datei, die sich wieder importieren lässt, oder als HTML-Datei im Netscape-Format für Browser. Der Export enthält Ihre eigenen Lesezeichen mit Ordnern, Tags, Slugs, Weiterleitungs- und Anheftungsstatus und Ihren persönlichen Slug-Vorgaben, auf Wunsch auch lesbare freigegebene Lesezeichen anderer Mitglieder.
2. Der Export wird bei Bedarf erzeugt und nicht auf dem Server gespeichert. Wir protokollieren ihn nur mit Anzahlen.
3. Eine Kopie weiterer Daten über Sie (Konto, Mitgliedschaften, Sitzungen, Protokolleinträge, Abrechnung) erhalten Sie auf Anfrage nach Abschnitt 10.

8.3 Löschung

1. Konto löschen: Sie können Ihr Konto in den Kontoeinstellungen löschen, nach Eingabe Ihrer E-Mail-Adresse und erneuter Bestätigung durch Passwort oder Anbieter. Das ist nicht möglich, solange Sie allein Inhaber:in eines Arbeitsbereichs mit weiteren Mitgliedern sind oder die Abrechnung eines Arbeitsbereichs mit laufendem kostenpflichtigem Abonnement verantworten. Übertragen Sie dann die Inhaberschaft oder kündigen Sie zuerst.
2. Was mit dem Konto gelöscht wird: Arbeitsbereiche, in denen Sie das einzige Mitglied sind, werden mit allen Inhalten gelöscht. Gelöscht werden außerdem Ihre Sitzungen, Verknüpfungen mit Anbietern, Einmal-Token, Backup-Codes, Zwei-Faktor-Daten, API-Tokens, Tags, Slug-Vorgaben, Zwischenspeicher der KI-Vorschläge und Team-Mitgliedschaften sowie Ihr Konto selbst.
3. Was in geteilten Arbeitsbereichen bleibt: In Arbeitsbereichen mit weiteren Mitgliedern bleiben Ihre Lesezeichen und Ordner beim Arbeitsbereich erhalten, weil die anderen Mitglieder sie nutzen. Sie werden ohne Bezug zu Ihrem Konto als „Ehemaliges Mitglied“ angezeigt, und Administrator:innen können sie neu zuordnen oder löschen. Möchten Sie das nicht, löschen oder übertragen Sie Ihre Inhalte vor der Kontolöschung. Beim Verlassen oder Entfernen aus einem Arbeitsbereich entscheiden Sie bzw. die entfernende Person, ob Ihre Lesezeichen übertragen oder gelöscht werden. Im Aktivitätsprotokoll bleibt der damalige Anzeigename bis zum Ablauf der Frist von einem Jahr stehen (Abschnitt 3.9).
4. Arbeitsbereich löschen: Die Inhaber:in kann den Arbeitsbereich nach erneuter Bestätigung und Eingabe des Namens löschen. Er ist sofort nicht mehr sichtbar und nicht mehr abrufbar, ein Hintergrundauftrag entfernt dann alle Inhalte, Mitgliedschaften, Einladungen, Einstellungen, Protokolle und Zwischenspeicher. Die Löschung ist endgültig; exportieren Sie vorher. Solange ein kostenpflichtiges Abonnement läuft, ist die Löschung nicht möglich. Das Abonnement muss zuvor gekündigt sein; eine Kündigung zum Ende der Laufzeit genügt.
5. Abrechnungsdaten: Mit der Löschung des Arbeitsbereichs beenden wir offene Abonnements, anonymisieren den Kundendatensatz im Abrechnungssystem (Name, E-Mail-Adresse und Adresse werden ersetzt) und löschen den Kunden bei Mollie, soweit nichts Offenes besteht. Rechnungen, Stornorechnungen und Zahlungsnachweise bewahren wir wegen § 132 BAO 7 Jahre auf, die übrigen Vertrags- und Bestellnachweise, Einwilligungsnachweise und Versandnachweise wie in Abschnitt 3.10 angegeben (Abschnitt 7). Die unveränderbare Jahresablage der Belege (Abschnitt 3.10) kann bis zum Ablauf ihrer 8 Jahre nicht vorzeitig gelöscht werden.
6. Datensicherungen: Gelöschte Daten verschwinden aus Sicherungen erst, wenn diese nach Abschnitt 3.17 ablaufen, spätestens nach 125 Tagen. Sie werden in dieser Zeit nicht für den Betrieb genutzt.
7. Ende des Vertrags ohne Löschung durch Sie: Endet der Vertrag über Ihr Konto auf andere Weise als durch Ihre eigene Löschung, etwa durch eine Kündigung durch uns oder die Einstellung des Dienstes, können Sie sich noch 30 Tage anmelden und Ihre Daten exportieren (AGB Punkt 14 Absatz 6 Ziffer 5). Danach löschen wir das Konto wie in den Punkten 2 bis 6 beschrieben.

9. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. In Kürze:

1. Verschlüsselte Übertragung (TLS), auch bei der Übertragung der Sicherungen in den Objektspeicher, Speicherung der Produktdaten und der Sicherungen in der EU.
2. Passwörter, Sitzungs- und API-Tokens werden nur als Hash gespeichert, Passwörter mit einem speicherintensiven Verfahren; Schlüssel der Zwei-Faktor-Anmeldung werden verschlüsselt gespeichert.
3. Trennung der Arbeitsbereiche auf Ebene der Datenbank und eingeschränkte Datenbankrechte; sensible Spalten sind nur über enge, geprüfte Funktionen erreichbar.
4. Optionale Zwei-Faktor-Anmeldung, Begrenzung von Anmeldeversuchen, Anmeldehinweise und die Möglichkeit, Sitzungen zu beenden.
5. Protokolle und Fehlerberichte werden von Zugangsdaten und Inhalten freigehalten oder bereinigt. Wir binden keine Skripte oder Schriften von Dritten ein.
6. Zugriff auf Systeme nur für befugte Personen, regelmäßige Wiederherstellungsproben der Sicherungen.
7. Schutz vor Zugriffen staatlicher Stellen außerhalb der EU (Art. 28 und 32 der Verordnung (EU) 2023/2854, Data Act): Unsere Infrastruktur steht in der EU und wird von Unternehmen mit Sitz in der EU betrieben, mit Ausnahme der Postfächer in der Schweiz und des weltweiten DNS-Netzwerks von bunny.net, das DNS-Anfragen beantwortet (Abschnitte 5 und 6). Wir geben Daten an Behörden nur auf Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats heraus. Verlangt eine Stelle außerhalb der EU Daten, prüfen wir das Verlangen, geben nur heraus, wozu wir nach Art. 32 Data Act verpflichtet sind, und informieren die betroffene Kund:in vorher, soweit das zulässig ist.

10. Ihre Rechte

Sie haben nach der DSGVO und dem Datenschutzgesetz (DSG) folgende Rechte:

1. Auskunft (Art. 15): Sie können Auskunft über Ihre Daten, die Zwecke, Empfänger, Speicherdauer und Herkunft verlangen und eine Kopie erhalten.
2. Berichtigung (Art. 16): Sie können unrichtige Daten berichtigen lassen. Vieles können Sie in den Einstellungen selbst ändern.
3. Löschung (Art. 17): Sie können die Löschung verlangen, wenn die Daten nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben, Sie erfolgreich widersprechen oder die Verarbeitung unrechtmäßig ist. Das Recht gilt nicht, soweit wir die Daten zur Erfüllung rechtlicher Pflichten (etwa nach § 132 BAO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigen.
4. Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen, etwa solange die Richtigkeit bestritten ist.
5. Mitteilung (Art. 19): Wir teilen Empfängern Berichtigungen, Löschungen und Einschränkungen mit, soweit dies nicht unmöglich oder unverhältnismäßig ist.
6. Datenübertragbarkeit (Art. 20): Ihre Lesezeichen können Sie jederzeit selbst exportieren (Abschnitt 8.2). Die übrigen Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage von Vertrag oder Einwilligung automatisiert verarbeiten, erhalten Sie auf Anfrage in einem strukturierten, gängigen und maschinenlesbaren Format.
7. Widerspruch (Art. 21): siehe den Absatz zum Widerspruchsrecht am Ende dieses Abschnitts.
8. Keine automatisierte Entscheidung (Art. 22): siehe Abschnitt 13.

Ausübung: Schreiben Sie an hello@slugbase.app. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen Anfragen können wir die Frist um zwei Monate verlängern und informieren Sie darüber innerhalb des ersten Monats. Die Auskunft ist unentgeltlich. Bei begründeten Zweifeln an Ihrer Identität können wir weitere Angaben zur Bestätigung verlangen.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) durchführen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Reichweitenmessung, Fehlerberichte im Browser), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. In der Anwendung und auf der Website ändern Sie Ihre Entscheidung über die Einwilligungseinstellungen in der Fußzeile; sie wirkt sofort. Ein Widerruf ist ebenso einfach wie die Erteilung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie können auch an hello@slugbase.app schreiben.

12. Beschwerde bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO, § 24 DSG). In Österreich ist das:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes in der EU wenden. Wir freuen uns, wenn Sie uns zuerst die Gelegenheit geben, Ihr Anliegen zu klären.

13. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir betreiben kein Profiling. Zur Transparenz nennen wir die folgenden regelbasierten Abläufe:

1. Registrierungen mit E-Mail-Adressen von Wegwerf-Domänen werden abgelehnt (Abschnitt 3.2).
2. Wird ein Abonnement gekündigt oder bleibt eine Verlängerungszahlung nach den Wiederholungsversuchen und der Nachfrist aus, wird der Arbeitsbereich zum festgelegten Zeitpunkt auf den Tarif Free (bei einem Arbeitsbereich mit Supporter-Tarif auf diesen) herabgestuft. Das folgt aus den AGB; es werden keine Daten über Sie bewertet. Die Folgen für Ihre Daten stehen in Abschnitt 8.1.
3. KI-Vorschläge sind unverbindliche Vorschläge, die Sie annehmen oder verwerfen. Sie haben keine rechtliche Wirkung.

14. Bereitstellung der Daten

1. Für die Registrierung und die Nutzung brauchen wir E-Mail-Adresse, Anzeigenamen und ein Passwort (oder die Anmeldung über einen Anbieter). Ohne sie können wir den Vertrag nicht erfüllen.
2. Für kostenpflichtige Tarife brauchen wir Ihre Rechnungsdaten. Wir sind zur Rechnungslegung gesetzlich verpflichtet; ohne diese Daten können wir den Tarif nicht liefern.
3. Die Einwilligungen (Reichweitenmessung, Fehlerberichte im Browser), die KI-Vorschläge, die Zwei-Faktor-Anmeldung, API-Tokens und die Anmeldung über einen Anbieter sind freiwillig. Ihre Ablehnung hat keine Folgen für die übrige Nutzung.
4. Beim Kontakt entscheiden Sie selbst, welche Angaben Sie machen.

15. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, etwa wegen neuer Funktionen, anderer Empfänger oder geänderter Rechtslage. Die jeweils gültige Fassung steht immer auf der Seite Datenschutzerklärung; Fassung und Datum stehen am Anfang. Diese Erklärung gibt es auf Deutsch und auf Englisch; bei Abweichungen gilt die deutsche Fassung. Über wesentliche Änderungen informieren wir registrierte Mitglieder per E-Mail oder durch einen deutlichen Hinweis im Dienst, bevor sie wirksam werden. Wollen wir Daten künftig für andere Zwecke verarbeiten, informieren wir Sie vorher. Frühere Fassungen senden wir auf Anfrage.

16. Kontakt

Datenschutzanfragen, Auskunft, Löschung, Widerspruch und Widerruf: hello@slugbase.app
Support und Sicherheitsmeldungen: support@slugbase.app
Postanschrift: Michael David Guggenbichler, Linzer Straße 17, 4100 Ottensheim, Österreich

Siehe auch AGB, Widerrufsbelehrung und Impressum.