Datenschutzerklärung

1. Verantwortlicher

Daniel Winkler
Walgaustraße 16a
6822 Satteins, Österreich

E-Mail: daniel.winkler@dawisa.at
Web: https://dawisa.at

2. Allgemeines zur Datenverarbeitung

2.1 Einleitung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser Website und der Anwendung DaWiSa verarbeitet werden, in welchem Umfang, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht.

2.2 Umfang der Verarbeitung

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies für den Betrieb dieser Website, zur Bereitstellung unserer Dienste und deren Funktionsfähigkeit erforderlich ist.

2.3 Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung / vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. technische Sicherheit).
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungsfristen).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit erforderlich.

2.4 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft.

3. Hosting und Serverstandort

DaWiSa wird ausschließlich auf Servern in Österreich betrieben. Personenbezogene Daten werden nicht in Drittländer außerhalb der EU/des EWR übertragen, ausgenommen die ausdrücklich in dieser Erklärung genannten Fälle (siehe Login über Microsoft).

4. Bereitstellung der Website und Server-Logfiles

4.1 Erhobene Daten

• Browsertyp und -version
• Betriebssystem
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Adresse der abgerufenen Seite
• Übertragene Datenmenge

4.2 Zweck und Rechtsgrundlage

Bereitstellung der Website, Systemsicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Speicherdauer

Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

5. Cookies

DaWiSa verwendet ausschließlich technisch notwendige Cookies. Es kommen keine Cookies zu Analyse-, Tracking- oder Marketingzwecken zum Einsatz, weshalb kein Einwilligungsbanner erforderlich ist.

• Session-Cookie: zur Sitzungssteuerung und Absicherung von Formularen (CSRF). Wird beim Schließen des Browsers bzw. beim Abmelden gelöscht.
• „Angemeldet bleiben“-Cookie: speichert den Login-Status, sofern gewählt. Wird beim Abmelden oder Löschen im Browser entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen.

6. Registrierung und Nutzerkonto

6.1 Erhobene Daten

• Vorname, Nachname und E-Mail-Adresse
• Name der Organisation / des Unternehmens
• Optional: Personal- und Dienstplandaten, Qualifikationen, Zeiterfassungs- und Abwesenheitsdaten der von Ihnen verwalteten Mitarbeitenden

6.2 Login über Microsoft

Auf unserer Website besteht die Möglichkeit, sich über den Dienst „Microsoft“ (Microsoft OAuth / Entra ID) anzumelden. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Bei der Anmeldung werden bestimmte personenbezogene Daten an uns übermittelt, insbesondere Ihre E-Mail-Adresse, Ihr Name und gegebenenfalls Ihr Profilbild.

Die Nutzung des Microsoft-Logins erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Benutzerkonto löschen oder uns kontaktieren. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

6.3 Zweck und Rechtsgrundlage

Bereitstellung und Verwaltung des Nutzerkontos sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6.4 Speicherdauer

Kontodaten werden bis zur Löschung des Accounts gespeichert. Abrechnungs- und Vertragsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 7 Jahre) aufbewahrt.

7. Auftragsverarbeitung

Als Anbieter von DaWiSa verarbeiten wir personenbezogene Daten der Mitarbeitenden unserer Kund:innen im Auftrag und nach Weisung der jeweiligen Organisation (Art. 28 DSGVO). Für diese Daten ist die jeweilige Organisation der Verantwortliche im Sinne der DSGVO. Auf Wunsch schließen wir mit unseren Kund:innen einen Auftragsverarbeitungsvertrag (AVV) ab.

8. E-Mail-Benachrichtigungen

Im Rahmen der Nutzung versendet DaWiSa funktionsbezogene E-Mails (z. B. Dienstpläne, Urlaubsanträge, System- und Sicherheitsbenachrichtigungen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an daniel.winkler@dawisa.at. Ihnen steht außerdem ein Beschwerderecht bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) zu.

10. Änderungen dieser Datenschutzerklärung

Diese Erklärung kann bei Änderungen der Rechtslage oder der Datenverarbeitung angepasst werden. Die jeweils aktuelle Version finden Sie unter https://dawisa.at/data-policy.