Datenschutzerklärung
Stand: 28.5.2026
1. Verantwortlicher
[TODO: Vor- und Nachname]
[TODO: Straße Hausnummer], [TODO: PLZ] [TODO: Ort], Österreich
E-Mail: office@orcmatic.com
2. Datenschutzbeauftragter
Für Anfragen zum Datenschutz steht Ihnen folgende Kontaktstelle zur Verfügung:
office@orcmatic.com (Anfragen zum Datenschutz an diese Adresse)
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
4. Erhobene Daten
4.1 Beim Besuch der Website
Bei jedem Aufruf werden vom Hosting-Provider (Vercel) technisch notwendige Daten temporär in Server-Logs erfasst:
- IP-Adresse (gekürzt/pseudonymisiert)
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL und HTTP-Statuscode
- Browser-Typ, Betriebssystem (User-Agent)
4.2 Bei Registrierung / Login
Bei Anlage eines Benutzerkontos verarbeiten wir:
- E-Mail-Adresse
- Optional: Name, Avatar
- Verschlüsselter Passwort-Hash (Argon2/Bcrypt) – wir sehen Ihr Passwort niemals im Klartext
- Zeitstempel für Registrierung und letzten Login
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Auftragsverarbeiter
Zur Bereitstellung unserer Dienste setzen wir folgende Auftragsverarbeiter ein, mit denen wir Verträge gemäß Art. 28 DSGVO geschlossen haben:
| Dienst | Zweck | Standort | Datenschutz |
|---|---|---|---|
| Supabase | Hosting der Datenbank, Authentifizierung | EU (Frankfurt, Deutschland) | Datenschutzerklärung |
| Vercel | Web-Hosting, CDN, Edge-Funktionen | EU + Globales CDN (statische Assets) | Datenschutzerklärung |
| Proton Mail | E-Mail (office@ und transactional noreply@) | Schweiz | Datenschutzerklärung |
| Sentry | Fehler-Monitoring | EU (Frankfurt) | Datenschutzerklärung |
| Vercel Analytics | Cookielose Web-Analytics | EU | Datenschutzerklärung |
6. Datenübermittlung in Drittstaaten
Soweit Daten an Empfänger außerhalb der EU/EWR übermittelt werden (z. B. an Vercel Inc., USA oder Sentry/Functional Software Inc., USA), erfolgt dies auf Basis des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO). Unsere Hauptdatenbank (Supabase) wird in der EU (Frankfurt) gehostet.
7. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session-Cookie für Login). Diese sind nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
8. Web-Analyse
Wir verwenden Vercel Analytics. Dieser Dienst arbeitet cookielos und anonymisiert: Es werden keine personenbezogenen Daten und keine IP-Adressen gespeichert. Eine Identifikation einzelner Besucher ist nicht möglich.
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Bitte richten Sie Ihre Anfrage an office@orcmatic.com. Wir antworten innerhalb eines Monats.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at
11. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Es sei denn, gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO: 7 Jahre für Buchhaltungsbelege) stehen entgegen.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umzusetzen.