Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutzgesetze ist:

Klemens Ullmann-Marx e.U.
Oldenburggasse 62i
1230 Wien
Österreich

office@ull.at

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen (DSGVO, österreichisches DSG, Schweizer DSG).

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der Plattform Akeyo.

3. Rollen & Verantwortlichkeiten

Akeyo ist eine B2B-Plattform und richtet sich ausschließlich an Partner (Unternehmen, Betreiber, Organisationen).

Partner sind datenschutzrechtlich Verantwortliche gegenüber ihren Endkund:innen.

Akeyo verarbeitet personenbezogene Daten von Endkund:innen ausschließlich im Auftrag des jeweiligen Partners als Auftragsverarbeiter.

Die Einzelheiten der Auftragsverarbeitung werden in einer separaten Auftragsverarbeitungsvereinbarung (AVV) geregelt.

4. Verarbeitete Daten

4.1 Partnerdaten

Bei Nutzung der Plattform verarbeiten wir insbesondere:

• Firmenname
• Ansprechpartner
• E-Mail-Adresse
• Telefonnummer
• Zugangsdaten
• Abrechnungs- und Vertragsinformationen

Zweck: Vertragsabwicklung, Support, Betrieb der Plattform

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Endkundendaten (im Auftrag des Partners)

Im Rahmen von Buchungen können folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Buchungszeitraum
• Zahlungsstatus
• Zutrittsstatus

Zweck: Buchungsabwicklung, Zahlungsabgleich, Zutrittsfreigabe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Rolle: Verarbeitung im Auftrag des Partners

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Online-Zahlungen nutzen wir den Zahlungsdienstleister:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irland

Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher.

Akeyo selbst speichert keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

Weitere Informationen: https://stripe.com/privacy

6. Zutrittssysteme

Zur Bereitstellung zeitlich begrenzter Zutrittsrechte können personenbezogene Daten an Anbieter elektronischer Zutrittssysteme übermittelt werden, soweit dies technisch erforderlich ist.

Zweck: Zutrittsfreigabe und -verwaltung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Cookies, Tracking und Einwilligung

Akeyo verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z. B. Session-Cookies, CSRF-Schutz).

Für die Webanalyse (siehe Abschnitt 8) setzen wir Matomo in einer datensparsamen Konfiguration ein: ohne Cookies, ohne Local Storage und ohne Fingerprinting.

Ein Cookie- bzw. Einwilligungsbanner ist daher nicht erforderlich, weil:

• keine Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden, die über das zur Erbringung des von Ihnen gewünschten Dienstes unbedingt Erforderliche hinausgehen (§ 165 Abs. 3 TKG 2021, Art. 5 Abs. 3 ePrivacy-Richtlinie);
• die darüber hinausgehende Datenverarbeitung (Matomo, Server-Logs) auf Grundlage unseres berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO) und keine Einwilligung voraussetzt.

Sollte sich an dieser Konfiguration etwas ändern, passen wir diese Datenschutzerklärung an und holen gegebenenfalls Einwilligungen ein.

8. Webanalyse (Matomo, selbst gehostet)

Zur Analyse des Nutzungsverhaltens setzen wir Matomo (Open Source) auf unserem eigenen Server (statfish.ull.at) ein. Die Daten verlassen unsere Infrastruktur nicht und werden nicht an Dritte weitergegeben.

Die Konfiguration ist datensparsam gewählt:

• keine Cookies und kein Local Storage (cookieless Tracking)
• Anonymisierung der IP-Adresse (letzte Oktette werden maskiert)
• Do-Not-Track-Einstellung des Browsers wird respektiert
• kein seitenübergreifendes Tracking, kein Profiling
• kurze Speicherdauer der Rohdaten (max. 6 Monate)

Zweck: Reichweitenmessung, Verbesserung von Inhalt und Nutzbarkeit der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung des Websitebesuchs)

Widerspruch: Aktivieren Sie in Ihrem Browser die Einstellung "Do Not Track"; Matomo wertet Ihren Besuch dann nicht aus.

9. Server-Logs

Beim Zugriff auf die Plattform werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit
• Browsertyp und Version
• Betriebssystem
• Referrer-URL

Diese Daten dienen der Systemsicherheit und Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt und regelmäßig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

10. Datenweitergabe und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei der Bereitstellung der Plattform unterstützen:

• Hosting und Infrastruktur: Hetzner Online GmbH, 91710 Gunzenhausen, Deutschland (inkl. Backup-Speicher). Rechenzentrumsstandort Deutschland.
• E-Mail-Versand: eigener Mailserver des Betreibers (mail.ull.at), betrieben auf Hetzner-Infrastruktur.
• Zahlungsdienstleister: Stripe Payments Europe Ltd. (Irland); vertraglich direkt mit dem jeweiligen Partner verbunden.
• Zutrittssystem: EVVA Sicherheitstechnologie GmbH (AirKey, Österreich); vertraglich direkt mit dem jeweiligen Partner verbunden.
• Weitergabe an Behörden, soweit gesetzlich erforderlich.

Eine darüberhinausgehende Weitergabe erfolgt nicht.

11. Datenübermittlung in Drittländer

Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; Datenübermittlungen zwischen EU und Schweiz erfordern keine zusätzlichen Garantien.

Sofern Dienstleister außerhalb der EU/des EWR bzw. der Schweiz eingesetzt werden, erfolgt dies ausschließlich unter Einhaltung geeigneter Garantien (z. B. Standardvertragsklauseln).

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insb. § 132 BAO: 7 Jahre für rechnungsrelevante Daten).

13. Rechte der betroffenen Personen

Betroffene Personen haben insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Anfragen richten Sie bitte an: office@ull.at

Für Schweizer Betroffene gelten die entsprechenden Rechte nach dem revidierten Bundesgesetz über den Datenschutz (revDSG, insb. Art. 25 ff.).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aus rechtlichen oder technischen Gründen erforderlich ist.