Datenschutzerklärung

Stand: 28.5.2026

1. Verantwortlicher

[TODO: Vor- und Nachname]
[TODO: Straße Hausnummer], [TODO: PLZ] [TODO: Ort], Österreich
E-Mail: office@orcmatic.com

2. Datenschutzbeauftragter

Für Anfragen zum Datenschutz steht Ihnen folgende Kontaktstelle zur Verfügung:
office@orcmatic.com (Anfragen zum Datenschutz an diese Adresse)

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Erhobene Daten

4.1 Beim Besuch der Website

Bei jedem Aufruf werden vom Hosting-Provider (Vercel) technisch notwendige Daten temporär in Server-Logs erfasst:

  • IP-Adresse (gekürzt/pseudonymisiert)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL und HTTP-Statuscode
  • Browser-Typ, Betriebssystem (User-Agent)

4.2 Bei Registrierung / Login

Bei Anlage eines Benutzerkontos verarbeiten wir:

  • E-Mail-Adresse
  • Optional: Name, Avatar
  • Verschlüsselter Passwort-Hash (Argon2/Bcrypt) – wir sehen Ihr Passwort niemals im Klartext
  • Zeitstempel für Registrierung und letzten Login

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Auftragsverarbeiter

Zur Bereitstellung unserer Dienste setzen wir folgende Auftragsverarbeiter ein, mit denen wir Verträge gemäß Art. 28 DSGVO geschlossen haben:

DienstZweckStandortDatenschutz
SupabaseHosting der Datenbank, AuthentifizierungEU (Frankfurt, Deutschland)Datenschutzerklärung
VercelWeb-Hosting, CDN, Edge-FunktionenEU + Globales CDN (statische Assets)Datenschutzerklärung
Proton MailE-Mail (office@ und transactional noreply@)SchweizDatenschutzerklärung
SentryFehler-MonitoringEU (Frankfurt)Datenschutzerklärung
Vercel AnalyticsCookielose Web-AnalyticsEUDatenschutzerklärung

6. Datenübermittlung in Drittstaaten

Soweit Daten an Empfänger außerhalb der EU/EWR übermittelt werden (z. B. an Vercel Inc., USA oder Sentry/Functional Software Inc., USA), erfolgt dies auf Basis des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO). Unsere Hauptdatenbank (Supabase) wird in der EU (Frankfurt) gehostet.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session-Cookie für Login). Diese sind nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

8. Web-Analyse

Wir verwenden Vercel Analytics. Dieser Dienst arbeitet cookielos und anonymisiert: Es werden keine personenbezogenen Daten und keine IP-Adressen gespeichert. Eine Identifikation einzelner Besucher ist nicht möglich.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie Ihre Anfrage an office@orcmatic.com. Wir antworten innerhalb eines Monats.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Es sei denn, gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO: 7 Jahre für Buchhaltungsbelege) stehen entgegen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umzusetzen.