Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO. Stand: August 2026.

1. Verantwortlicher

maighty Labs
Inhaber: Patrick Gruber
Südtiroler Straße 565
8962 Gröbming, Österreich
E-Mail: info@maighty-labs.com

2. Welche Daten wir verarbeiten

2.1 Account-Daten

• E-Mail-Adresse (zur Anmeldung via Magic-Link und Kommunikation)
• Name (freiwillig, vom Nutzer angegeben)
• Sessions & Login-Tokens (technisch notwendig, 30 Tage gültig)

2.2 Buchhaltungsdaten (deine Inhalte)

• Ausgestellte Rechnungen, Angebote, Auftragsbestätigungen und Lieferscheine
• Eingangsrechnungen und Belege (inkl. hochgeladener Fotos/PDFs für den KI-Scan)
• Kundenstamm, Zeiterfassungsdaten, Produktkatalog
• Unternehmensprofil (Name, Adresse, UID, IBAN, Steuerstatus-Historie)

Diese Daten sind deine Inhalte. Sie werden ausschließlich zur Erbringung des Dienstes verarbeitet — niemals zu Werbezwecken genutzt, analysiert oder an Dritte verkauft.

2.3 Zahlungsdaten

Zahlungen laufen vollständig über Stripe Payments Europe Ltd. (Dublin, Irland). Wir speichern keine Kreditkarten- oder Bankdaten — nur den Stripe Customer-Identifier und Abo-Status. Stripe-Datenschutz: stripe.com/privacy.

2.4 KI-Verarbeitung (Foto-Scan & Diktat)

Beim Foto-Scan oder Diktieren werden Belegbilder bzw. Sprachtexte an einen KI-Anbieter (OpenRouter als Vermittler, aktuell Modell: Google Gemini 2.5 Flash) übertragen, um Rechnungsdaten automatisch zu extrahieren. Die Übertragung erfolgt verschlüsselt; eine dauerhafte Speicherung durch den KI-Anbieter findet nach dessen Angabe nicht statt. Du kannst alle Daten auch manuell ohne KI erfassen.

2.5 E-Mail-Versand

Magic-Links, Rechnungsversand und Mahnungen laufen über Resend. Dabei verarbeiten wir deine E-Mail-Adresse und Dokumenten-Inhalte als Anhang.

2.6 Server-Logfiles

Technisch notwendige Zugriffsdaten (IP, Zeitpunkt, URL) werden temporär durch unseren Hosting-Provider verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Zwecke & Rechtsgrundlagen (Überblick)

• Vertragserfüllung (Software, Authentifizierung, Zahlungen): Art. 6 Abs. 1 lit. b DSGVO
• Gesetzliche Aufbewahrungs-/Buchhaltungspflichten: Art. 6 Abs. 1 lit. c DSGVO
• Sicherer Betrieb, Missbrauchsprävention, Logs: Art. 6 Abs. 1 lit. f DSGVO

4. Hosting & Datenspeicherung

Alle Daten ausschließlich auf EU-Servern: Anwendungsdatenbank & Dateispeicher: Convex Cloud (Region eu-west-1, Irland/Frankfurt). Frontend/CDN: Netlify. Verbindung ausschließlich über HTTPS/TLS. Kein Datentransfer in Drittländer außer im Rahmen der KI-Verarbeitung (Abschnitt 2.4) unter EU-Standardvertragsklauseln.

5. Betriebliche Backups & Kundendatenexport

Tägliche verschlüsselte Backups in derselben EU-Region dienen ausschließlich der technischen Wiederherstellung. Davon getrennt kannst du unter Daten & Aufbewahrung Gesamt- und Jahresexporte anfordern. Optionale monatliche oder jährliche Export-Erinnerungen enthalten nur einen Link und keine Anhänge.

6. Cookies & lokaler Speicher

Ausschließlich technisch notwendige Speicherung für Login, Design-Einstellung und aktiven Timer. Keine Tracking-, Analyse- oder Werbe-Cookies. Details: Cookie-Richtlinie.

7. Speicherdauer

• Buchhaltungsdaten: bis zur Löschung durch dich (beachte die gesetzliche Aufbewahrungsfrist von 7 Jahren — frühere Löschung kann steuerlich problematisch sein)
• Account-Daten: bis zur Löschung deines Accounts
• Sessions: max. 30 Tage
• Server-Logs: i.d.R. 7–30 Tage

8. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3)
• Beschwerde bei der Aufsichtsbehörde (Art. 77): Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien (dsb.gv.at)

Anfragen an info@maighty-labs.com. Gesamt- und Jahresexporte mit maschinenlesbaren Daten, Dokumenten, Prüfsummen und ausgewiesenen Lücken kannst du unter „Daten & Aufbewahrung" anfordern.

9. Datensicherheit

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Speicherung sensibler Felder
• Server-seitige Session-Token
• Tägliche automatisierte Backups mit Verschlüsselung
• Rollen-basierte Zugriffskontrolle im Team-Plan
• Least-Privilege-Prinzip bei allen Backend-Funktionen

10. Änderungen dieser Erklärung

Bei Funktions- oder Rechtsänderungen passen wir diese Erklärung an. Aktuelle Version immer hier verfügbar. Stand: August 2026.