Wie wir mit Daten umgehen.

PPY Solutions, Peter Sigmond, Pfaffstätt, Oberösterreich. Kontakt: [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt; Anfragen richtest du an diese Adresse.

Für unsere eigenen Zwecke — Website, Anfragen, Vertragsabwicklung, Abrechnung, Support — sind wir Verantwortlicher im Sinne der DSGVO.

Für die Inhalte in deinem HUB — deine Kundendaten, Beiträge, Nachrichten, Zeiterfassung — bist du Verantwortlicher und wir verarbeiten ausschließlich auf deine Weisung.

Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 30 Tagen gelöscht. Wir setzen kein Tracking und keine Werbe-Cookies ein.

Bei einer Anfrage oder Registrierung verarbeiten wir Firmenname, Name und E-Mail-Adresse der anfragenden Person, den gewünschten Namen der Instanz, das gewählte Paket, allfällige Anmerkungen sowie die IP-Adresse der Anfrage zum Schutz vor Missbrauch. Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Zahlung per Karte kommen Rechnungsdaten hinzu; die Kartendaten selbst sehen wir nie, sie werden ausschließlich von unserem Zahlungsdienstleister verarbeitet.

Anwendung und Datenbank laufen auf Servern in Österreich. Jede Agentur erhält eine eigene Datenbank; es gibt keine gemeinsam genutzten Tabellen zwischen Kunden. Dateien liegen verschlüsselt in europäischen Rechenzentren.

Ein Teil der Funktionen — insbesondere die KI-Generierung — gibt Daten an spezialisierte Anbieter weiter, von denen einige außerhalb der EU verarbeiten. Alle sind einzeln in der Liste der Unterauftragsverarbeiter genannt, samt Zweck und Region. Übermittlungen in Drittländer stützen wir auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.

Vertrags- und Abrechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflichten auf. Inhalte deiner Instanz löschen wir nach Vertragsende innerhalb von 30 Tagen einschließlich der Sicherungen, sofern dem keine gesetzliche Pflicht entgegensteht. Vorher stellen wir auf Wunsch einen vollständigen Export bereit.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte Adresse. Unabhängig davon steht dir eine Beschwerde bei der Österreichischen Datenschutzbehörde offen.

Wir setzen unter anderem ein:

• Verschlüsselte Übertragung (TLS) und Verschlüsselung besonders schutzwürdiger Felder im Ruhezustand.
• Eine eigene Datenbank je Kunde und personengebundene Zugänge mit Rollen und Rechten.
• Tägliche Sicherungen mit begrenzter Aufbewahrung und getrennte Umgebungen für Betrieb und Entwicklung.
• Protokollierung sicherheitsrelevanter Vorgänge.