Datenschutzerklärung
Hier erfährst du, welche Daten wir verarbeiten, wenn du unsere Website oder unsere App (app.easywerkstatt.com) nutzt. Die Website kannst du grundsätzlich ohne Angabe persönlicher Daten nutzen.
Verantwortlicher
easySAAS GmbH
Haberedt 21, 4775 Taufkirchen an der Pram
E-Mail: kontakt@easywerkstatt.com
Telefon: +43 7719 20304
Es ist kein Datenschutzbeauftragter bestellt, da dies gesetzlich nicht erforderlich ist.
Deine Rechte
Für alle Anliegen genügt eine formlose Nachricht an kontakt@easywerkstatt.com.
- Auskunft Art. 15 DSGVO
- Du kannst fragen, welche Daten wir über dich haben, und bekommst eine kostenlose Kopie.
- Berichtigung Art. 16 DSGVO
- Stimmt etwas nicht oder fehlt etwas, korrigieren wir es.
- Löschung Art. 17 DSGVO
- Wir löschen deine Daten, sobald wir sie nicht mehr brauchen, außer wir müssen sie gesetzlich aufbewahren.
- Einschränkung Art. 18 DSGVO
- Statt zu löschen, sperren wir deine Daten, zum Beispiel solange unklar ist, ob sie stimmen.
- Datenübertragbarkeit Art. 20 DSGVO
- Du bekommst deine Daten als Datei, damit du sie zu einem anderen Anbieter mitnehmen kannst.
- Widerruf Art. 7 DSGVO
- Hast du eingewilligt, kannst du das jederzeit zurücknehmen. Das gilt ab dann, nicht rückwirkend.
- Beschwerde Art. 77 DSGVO
- Du kannst dich bei der Datenschutzbehörde beschweren, in Österreich unter dsb.gv.at.
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten, weil wir ein berechtigtes Interesse daran haben (zum Beispiel Logfiles, Webanalyse, Marketing), kannst du jederzeit widersprechen, wenn es dafür einen Grund in deiner persönlichen Situation gibt. Wir hören dann auf, außer unsere Gründe wiegen schwerer oder wir brauchen die Daten für Rechtsansprüche.
Werbung kannst du immer abbestellen, ganz ohne Begründung.
Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling.
Hosting, Logfiles und Sicherheit
Diese Website wird als statische Website über das Content-Delivery-Netzwerk von Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für den EWR: Cloudflare Germany GmbH, München). Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Genaueres findest du in der Datenschutzerklärung von Cloudflare.
Beim Aufruf der Website erfasst Cloudflare automatisch Server-Logfiles: Browsertyp und -version, Betriebssystem, Referrer, aufgerufene Seiten, Datum und Uhrzeit, IP-Adresse, Internet-Provider sowie ähnliche Daten zur Abwehr von Angriffen. Wir ziehen daraus keine Rückschlüsse auf dich. Die Daten brauchen wir, um die Website korrekt auszuliefern, ihren Betrieb zu sichern und Behörden im Fall eines Cyberangriffs zu informieren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden getrennt von deinen sonstigen Daten gespeichert und nur so lange aufbewahrt, wie es für Betrieb und Sicherheit erforderlich ist, längstens 2 Monate.
Wir schützen deine Daten mit angemessenen technischen und organisatorischen Maßnahmen, zum Beispiel durch TLS-Verschlüsselung der Verbindung zu unserer Website. Einen lückenlosen Schutz vor dem Zugriff Dritter kann die Datenübertragung im Internet aber nicht bieten.
Webanalyse mit PostHog
Um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen und welche Links geklickt werden), setzen wir den Analysedienst PostHog im cookielosen Modus ein. Dabei werden keine Cookies gesetzt und keine Daten in deinem Browser gespeichert. Es werden keine Nutzerprofile angelegt, und deine Besuche werden nicht über mehrere Tage hinweg miteinander verknüpft.
Die Messdaten werden über unseren eigenen Server (Cloudflare, siehe oben) an PostHog weitergeleitet; dein Browser baut keine direkte Verbindung zu PostHog auf. Um Besuche eines Tages zählen zu können, bildet PostHog aus deiner IP-Adresse, deinem User-Agent, unserer Domain und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Hashwert. Der Zufallswert wird nach Verarbeitung der Tagesdaten gelöscht, die IP-Adresse wird nicht gespeichert. Die Daten werden auf Servern in Frankfurt (Deutschland) gespeichert. PostHog ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Ein Zugriff aus Drittländern (z. B. für Support) ist nicht ausgeschlossen; er ist durch die im Auftragsverarbeitungsvertrag vorgesehenen Garantien abgesichert (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung widersprechen, indem du in deinem Browser „Do Not Track" oder „Global Privacy Control" aktivierst; dann findet keine Messung statt.
Kontakt, Formulare und Kundenkonto
Kontakt und Formulare
- Zweck
- Deine Anfrage beantworten oder dir angeforderte Inhalte (zum Beispiel Vorlagen) per E-Mail schicken. Dafür bekommst du eine einzige E-Mail mit dem Link und Tipps zur Anwendung, weitere Mails folgen nicht.
- Daten
- E-Mail-Adresse, ggf. Name, Telefonnummer und deine Nachricht. Bei Formularen zusätzlich die Seite, von der du sie abschickst.
- Übermittlung
- Formulare schicken deine Angaben über den Automatisierungsdienst Make an uns (siehe Dienste, die wir für eigene Zwecke einsetzen).
- Rechtsgrundlage
- Reine Auskunft: unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Anfrage zu einem Vertrag: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer
- Je nach Inhalt sofort oder nach einer angemessenen Frist gelöscht. Führt die Anfrage zu einem Vertrag, gilt die Speicherdauer unter „Kundenkonto und Vertrag".
Unverschlüsselte E-Mails sind nicht ausreichend vor fremdem Zugriff geschützt. Schick uns bitte nur Daten, die für dein Anliegen nötig sind, und keine sensiblen Daten (z. B. Gesundheitsdaten).
Benachrichtigung über neue Subunternehmer: Trägst du dich auf der Seite unserer Auftragsverarbeitungsvereinbarung ein, informieren wir dich per E-Mail über neue oder ersetzte Subunternehmer. Deine E-Mail-Adresse speichern wir dafür in Intercom und verarbeiten sie über Make. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder dieser Mails oder formlos per E-Mail.
Kundenkonto und Vertrag
- Zweck
- Dein Kundenkonto führen, die App bereitstellen, deinen Vertrag abwickeln und mit dir korrespondieren. Diese Daten führen wir nicht mit Daten zusammen, die wir an anderer Stelle der Website erheben.
- Daten
- Kontaktdaten (Name, Anschrift, Telefonnummer, E-Mail-Adresse), die Angaben aus deiner Registrierung (Pflichtangaben siehe AGB) sowie Auftrags-, Rechnungs- und Zahlungsdaten.
- Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Speicherdauer
- Für die Dauer des Nutzungsverhältnisses. Adress-, Zahlungs- und Auftragsdaten müssen wir aus handels- und steuerrechtlichen Gründen 7 Jahre aufbewahren und löschen sie am Ende des 7. Jahres nach dem letzten Beleg (§ 132 BAO). Nach 2 Jahren verwenden wir sie nur noch für diese gesetzlichen Pflichten. Gewährleistungs- oder Schadenersatzansprüche können eine längere Speicherung erfordern (Art. 17 Abs. 3 lit. e DSGVO). Konten ohne kostenpflichtige Bestellung prüfen wir jährlich darauf, ob sie noch genutzt werden und gelöscht werden können.
Möchtest du dein Konto löschen lassen, schreib uns. Wo eine gesetzliche Aufbewahrungspflicht besteht, sperren wir die Daten statt sie zu löschen.
Marketing
- Zweck
- Geschäftsanbahnung und Pflege der Geschäftsbeziehung mit Kunden und Interessenten.
- Rechtsgrundlage
- Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer
- Bis 3 Jahre nach dem letzten Kontakt.
Empfänger
Soweit erforderlich, geben wir deine Daten an folgende Empfänger weiter, alle in Österreich: Banken (Zahlungsverkehr), Steuerberater (Rechnungslegung), Inkassobüros (Forderungseintreibung), Rechtsvertreter und Gerichte (Rechtsdurchsetzung) sowie Verwaltungsbehörden.
Außerdem setzen wir Auftragsverarbeiter ein. Mit allen haben wir einen Auftragsverarbeitungsvertrag abgeschlossen und ihre technischen und organisatorischen Maßnahmen geprüft. Die aktuellen Listen findest du unter Dienste, die wir für eigene Zwecke einsetzen und, für die Daten in der App, in Anlage 3 unserer Auftragsverarbeitungsvereinbarung.
Bankabgleich mit finAPI
In der App kannst du dein Bankkonto anbinden, damit Zahlungseingänge automatisch deinen Rechnungen zugeordnet werden. Die Verbindung zu deiner Bank stellst du direkt im Formular der finAPI GmbH her (Adams-Lehmann-Straße 44, 80797 München, Deutschland), einem nach dem Zahlungsdiensteaufsichtsgesetz (ZAG) und der Richtlinie (EU) 2015/2366 (PSD2) lizenzierten Zahlungsinstitut. Deine Bankzugangsdaten (PIN, Passwort) sehen wir dabei nicht. finAPI ruft deine Kontoumsätze ab und übermittelt sie verschlüsselt an uns.
- Zweck
- Zahlungseingänge den ausgestellten Rechnungen (automatisch) zuordnen.
- Daten
- Bankkontoinformationen und Transaktionsdetails, die wir von finAPI erhalten.
- Rechtsgrundlage
- Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer
- Solange es für den Abgleich nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen oder anonymisieren wir die Daten.
Browsererweiterung CARTA
Die Nutzung der optionalen Browsererweiterung CARTA ist unabhängig von einem aktiven easyWerkstatt-Nutzerkonto möglich und freiwillig. Du kannst sie jederzeit durch Deinstallation der Erweiterung beenden. Wir verarbeiten dabei personenbezogene Daten, um die Funktionsfähigkeit der Erweiterung sicherzustellen.
- Daten
- Kontaktdaten (E-Mail-Adresse und Telefonnummer, sofern von dir angegeben), eine HTML-Kopie des von dir aktiv ausgewählten Browsertabs und deine Problembeschreibung aus dem Meldeformular (sofern von dir angegeben).
- Zweck
- Kontaktdaten verwenden wir ausschließlich, um dich bei Rückfragen oder zur Problembehebung zu kontaktieren. Sie werden nicht mit anderen Daten zusammengeführt und nicht für andere Zwecke verarbeitet. Website-Daten und Problembeschreibung dienen der technischen Ausführung der Erweiterung und der automatisierten Analyse durch unseren KI-Dienstleister.
- Einsatz von KI
- Zur automatisierten Analyse von Shop-Websites setzen wir die Claude API der Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Übermittelt werden nur die HTML-Kopie und die Problembeschreibung, keine Kontaktdaten. Anthropic verwendet die Daten gemäß Commercial Terms nicht zum Training von KI-Modellen. Für den Drittlandtransfer in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, integriert in das Data Processing Addendum von Anthropic). Eine darüber hinausgehende Weitergabe erfolgt nicht.
- Rechtsgrundlage
- Unser berechtigtes Interesse an der zuverlässigen Funktion und Weiterentwicklung der Erweiterung (Art. 6 Abs. 1 lit. f DSGVO).
Probleme mit CARTA meldest du per E-Mail an kontakt@easywerkstatt.com.
Eingebettete Inhalte von Drittanbietern
Auf unserer Website binden wir Videos, interaktive Produkt-Demos und eine Terminbuchung von Drittanbietern ein. Diese Inhalte laden erst, nachdem du sie aktiv anklickst. Beim bloßen Aufruf der Seite werden keine Daten an die Anbieter übertragen. Erst mit deinem Klick wird eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut; dabei werden technisch bedingt insbesondere deine IP-Adresse und Browser-Informationen übertragen, und der Anbieter kann Cookies setzen.
Rechtsgrundlage der Verarbeitung ist deine durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die genannten Anbieter verarbeiten Daten auch in den USA. Soweit der Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); im Übrigen auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
- Vimeo: Produkt- und Erklärvideos. Anbieter: Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA. DPF-zertifiziert. Datenschutzerklärung von Vimeo
- YouTube: Kundenvideos und Erfahrungsberichte (eingebunden über die datensparsame Domain youtube-nocookie.com; Vorschaubilder liegen lokal auf unserem Server). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). DPF-zertifiziert. Datenschutzerklärung von YouTube
- Arcade: Interaktive Produkt-Demos. Anbieter: Arcade Software, Inc., San Francisco, USA. Datenschutzerklärung von Arcade
- Calendly: Terminbuchung für Webinare und Produkt-Touren. Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. DPF-zertifiziert. Datenschutzerklärung von Calendly
Dienste, die wir für eigene Zwecke einsetzen
Für die folgenden Dienste sind wir selbst Verantwortliche im Sinne der DSGVO. Einige davon können Daten auch außerhalb der EU und des EWR verarbeiten, insbesondere in den USA. Das geschieht nur auf Grundlage eines Angemessenheitsbeschlusses (einschließlich des EU-US Data Privacy Framework bei zertifizierten Empfängern) oder der EU-Standardvertragsklauseln.
| Dienst | Zweck |
|---|---|
| A-Trust | Signierung von Belegen für Registrierkassen in Österreich. |
| Aircall | Telefonische Kommunikation mit Kunden, inklusive Anrufaufzeichnung. |
| Amplitude | Auswertung der Nutzung der Software zur Produktverbesserung. |
| Arcade | Erstellung von Produktvideos und interaktiven Touren. |
| Carta | Übernahme von Warenkörben aus Online-Shops der Lieferanten in easyWerkstatt. |
| Commitly | Cashflow-Planung auf Basis von Zahlungseingängen. |
| Google ADS | Schalten von Werbeanzeigen. |
| Google Play Store | Bereitstellung der Mobile-App im Google Play Store. |
| Make.com | Automatisierung interner Abläufe, z. B. Benachrichtigungen und Weiterleitung von Feedback. |
| META (Facebook/Instagram) | Schalten von Werbeanzeigen und Veröffentlichen von Inhalten in sozialen Netzwerken. |
| Microsoft ADS | Schalten von Werbeanzeigen in der Microsoft-Suche. |
| Notion | Interne Dokumentation und Zusammenarbeit im Team. |
| Posthog | Auswertung von Besuchen und Fehlern zur Produktverbesserung. |
| Profitwell | Auswertung der Abonnement-Daten aus Stripe zur Analyse der Subscriptions. |
| Segment | Weiterleitung von Nutzungsdaten an Auswertungs- und Support-Tools. |
| Sentry | Erkennen und Beheben von Fehlern in der Software. |
| Stripe | Abwicklung der Abonnements und Rechnungen von easyWerkstatt. |
| Tally | Umfragen zu Funktionswünschen und Zufriedenheit, Kontaktangabe optional. |
| Youtube | Einbettung von Videos auf der Website, erst nach Klick. |
Stand der Liste: 28. Oktober 2026
Stand: Oktober 2026