1. Verantwortlicher
- UnternehmenPIFFCON.at — Ing. Florian D. Piff, M.Sc.
- SitzUntere Hauptstraße 17, A-7422 Riedlingsdorf
- E-Mailoffice@operisdesk.app
- Telefon+43 664 210 95 48
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Software OperisDesk.
2. Hosting und Rechenzentrum
Die Website sowie die Applikation OperisDesk werden bei einem Anbieter in der Europäischen Union gehostet. Der konkrete Anbieter sowie der Rechenzentrums-Standort werden auf Anfrage bekanntgegeben bzw. auf der Seite Sicherheit offengelegt. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
3. Verarbeitete Daten und Zwecke
3.1 Website-Besuch (Server-Log-Files)
Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch folgende Daten verarbeitet:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL / HTTP-Statuscode
- Referrer-URL, User-Agent (Browser & Betriebssystem)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem
sicheren, funktionsfähigen Web-Dienst und zur Abwehr von Angriffen).
Speicherdauer: 7 Tage, danach automatische Löschung.
3.2 Kontaktaufnahme per E-Mail
Wenn Sie uns eine E-Mail senden, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw.
lit. f (berechtigtes Interesse).
Speicherdauer: Bis zur Erledigung der Anfrage, danach bis zum Ablauf der
gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß BAO).
3.3 Nutzung der Software OperisDesk
Bei Nutzung des OperisDesk-Cockpits verarbeiten wir folgende Daten:
- Stammdaten (Name, E-Mail, Rolle, zugeordnetes Unternehmen)
- Authentifizierungsdaten (Passwort-Hash, Session-Token)
- Von Ihnen erfasste Daten (Zeitbuchungen, Kunden, Projekte, Materialien, Lieferscheine)
- Nutzungs- und Audit-Logs (Anmeldungen, Änderungen an Buchungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Während der Vertragslaufzeit sowie bis zum Ablauf der gesetzlichen
Aufbewahrungsfristen (7 Jahre gemäß §132 BAO für buchhaltungsrelevante Daten).
4. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Diese sind gemäß § 165 Abs. 3 TKG 2021 zustimmungsfrei.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
operisdesk_cookie_consent_v1 | Speicherung der Cookie-Entscheidung | 12 Monate |
| Session-Cookie (Cockpit) | Authentifizierung im eingeloggten Bereich | Session |
Tracking-, Analyse- oder Marketing-Cookies werden ausschließlich nach vorheriger, ausdrücklicher Einwilligung gesetzt (derzeit nicht im Einsatz).
5. Empfänger der Daten (Auftragsverarbeiter)
Im Rahmen der Leistungserbringung geben wir Daten an folgende Kategorien von Empfängern weiter:
- Hosting-Provider (EU-Standort) — Serverbetrieb
- E-Mail-Provider (EU-Standort) — Versand von System- und Benachrichtigungs-E-Mails
- Steuerberater / Buchhalter (fallweise für die Rechnungsstellung)
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU/EWR findet grundsätzlich nicht statt. Sollte dies in Einzelfällen erforderlich werden, stellen wir geeignete Garantien sicher (z. B. Standardvertragsklauseln).
6. Ihre Rechte als betroffene Person
Ihnen stehen grundsätzlich die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zur Ausübung dieser Rechte wenden Sie sich bitte an office@operisdesk.app.
7. Beschwerderecht
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (DSB).
8. Datenexport und Kündigung
Sie können Ihre Daten jederzeit aus dem Cockpit als CSV oder Excel exportieren. Nach Kündigung stellen wir Ihnen Ihre Daten für einen Zeitraum von 30 Tagen zum Export zur Verfügung. Danach werden Ihre Daten vollständig und unwiderruflich gelöscht — mit Ausnahme jener Daten, die wir gesetzlich länger aufbewahren müssen (z. B. Rechnungsdaten gemäß §132 BAO).
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei Änderungen der Gesetzeslage oder bei Einführung neuer Funktionen). Die jeweils aktuelle Version ist unter operisdesk.app/datenschutz abrufbar.