Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
innoX-IT GmbH, Kapellenweg 8, 4651 Stadl-Paura, Österreich · [email protected].

Überblick: zwei Rollen

Diese Erklärung deckt zwei Situationen ab. Teil A betrifft den Besuch dieser Website — hier ist innoX-IT der Verantwortliche. Teil B betrifft die Nutzung der iXTime-Software — für Konto- und Rechnungsdaten ist innoX-IT Verantwortlicher, für die von Kunden eingegebenen Zeit- und Mitarbeiterdaten handelt innoX-IT als Auftragsverarbeiter im Auftrag des jeweiligen Kunden.

Teil A — Besuch dieser Website

Server-Logfiles

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser/OS, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Die Verarbeitung erfolgt in der EU-Region (Microsoft Azure, West Europe); die Daten werden nach spätestens 30 Tagen gelöscht.

Hosting

Diese Website wird in der EU-Region von Microsoft Azure (West Europe) gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Dem Hosting ist Cloudflare (Cloudflare, Inc., USA) als CDN/Reverse-Proxy und DNS-Anbieter vorgelagert; dabei werden technische Verbindungsdaten einschließlich der IP-Adresse verarbeitet. Grundlage des Drittlandtransfers sind ein Auftragsverarbeitungsvertrag sowie das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Cookies & Schriftarten

Diese Website setzt selbst keine Cookies und bindet keine Analyse- oder Tracking-Dienste ein. Schriftarten werden lokal von unserem Server ausgeliefert; es findet keine Übertragung an Dritte (etwa Google Fonts) statt.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt. Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Kartendaten. Details: Datenschutzhinweise von Stripe.

Teil B — Nutzung der iXTime-Software

Konto- & Rechnungsdaten (Verantwortlicher)

Für die Registrierung und Abrechnung verarbeiten wir Name, E-Mail, Workspace-Daten, Rolle und Rechnungsinformationen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Pflichten (lit. c, z. B. Aufbewahrung von Rechnungen).

Anmeldung über Microsoft Entra

Die Anmeldung erfolgt über Microsoft Entra ID. Dabei werden Authentifizierungsdaten zwischen dir, Microsoft und uns ausgetauscht. Wir speichern keine Passwörter.

Zeit- & Mitarbeiterdaten (Auftragsverarbeiter)

Inhalte, die Kunden in iXTime eingeben — z. B. erfasste Zeiten, Projekte, Tätigkeiten und Angaben zu Mitarbeitern — verarbeiten wir ausschließlich weisungsgebunden im Auftrag des Kunden. Verantwortlicher im Sinne der DSGVO ist insoweit der Kunde. Grundlage ist ein Auftragsverarbeitungsvertrag (siehe AGB & AVV).

Speicherort & Speicherdauer

Die Verarbeitung erfolgt in der EU-Region (Microsoft Azure, West Europe). Kontodaten werden für die Dauer des Vertrags gespeichert; Kundendaten werden nach Vertragsende gemäß AVV gelöscht oder zurückgegeben. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Eingesetzte Sub-Auftragsverarbeiter

Zur Erbringung der Leistung setzen wir folgende Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsverträge:

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei der Datenschutzbehörde. Für Daten, die im Auftrag eines Kunden verarbeitet werden, richte deine Anfrage bitte an den jeweiligen Kunden (Verantwortlichen); wir unterstützen ihn dabei.

Österreichische Aufsichtsbehörde

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien · dsb.gv.at.