Datenschutzerklärung
Stand: {date} 20.04.2026
1. Verantwortlicher
Gernbauer Innovation Hub
Thomas Gernbauer
Linz, Österreich
E-Mail: office@gernbauer.com
2. Welche Daten wir verarbeiten
- Konto-Daten: E-Mail-Adresse (für Login per Magic-Link), optional Name. Diese werden bei der ersten Anmeldung erhoben.
- Konfigurations-Daten: Suchthemen, Suchbegriffe, Empfänger-Adressen, globale Filter — alles, was Du in der Anwendung selbst eingibst.
- Treffer-Historie: öffentlich publizierte Ausschreibungen, die zu Deinen Themen passen — gespeichert für Dedup und Verlauf.
- Lauf-Protokolle: Zeitstempel, Status, Anzahl geprüfter Items pro täglichem Screening-Lauf.
- Server-Logs: IP-Adresse, Zeitstempel, Browser- User-Agent, abgerufener Pfad — beim Hoster Hetzner.
- Zahlungsdaten (sobald Stripe aktiviert ist): Wir selbst sehen nur den Zahlungs-Status. Karten-/SEPA-Daten liegen ausschließlich bei Stripe.
3. Rechtsgrundlagen (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. b: Vertragserfüllung (Konto, Konfiguration, Screening, Reports).
- Art. 6 Abs. 1 lit. c: rechtliche Verpflichtungen (z. B. steuerrechtliche Aufbewahrung von Rechnungen).
- Art. 6 Abs. 1 lit. f: berechtigte Interessen (Server-Logs zum Schutz vor Missbrauch).
4. Empfänger / Auftragsverarbeiter
Zur Erbringung der Leistung beauftragen wir folgende Dienstleister nach Art. 28 DSGVO:
| Dienst | Zweck | Sitz | Datenkategorien |
|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting, Datenbank, Mail-Empfang | Falkenstein, Deutschland | Konto-, Konfigurations-, Treffer-, Log-Daten |
| Resend, Inc. | Versand transaktionaler E-Mails (Login-Links, Reports) | Delaware, USA — Versand-Server in Irland (EU) | E-Mail-Adresse, Mail-Inhalt |
| Anthropic, PBC | KI-gestützte Vorschläge und Relevanz-Bewertung von Ausschreibungen | San Francisco, USA | Themen-Texte, Ausschreibungs-Auszüge (keine Kontodaten) |
| Stripe Payments Europe, Ltd. (geplant) | Zahlungsabwicklung, Rechnungsstellung | Dublin, Irland | Name, Anschrift, Zahlungsmittel, Rechnungs-Daten |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer (USA) verwenden wir EU-Standardvertragsklauseln; Resend hostet zudem auf EU-Infrastruktur.
5. Speicherdauer
- Konto-Daten: solange das Konto aktiv ist. Nach Löschung: maximal 30 Tage Backup-Aufbewahrung.
- Treffer-Historie: 12 Monate ab Erfassung (für Dedup und Verlauf), danach automatische Löschung.
- Server-Logs: 14 Tage rollierend.
- Rechnungen: 7 Jahre (steuerrechtliche Aufbewahrungspflicht in Österreich).
6. Cookies und Tracking
Wir setzen ausschließlich ein technisch notwendiges Session-Cookie (sid) zur Aufrechterhaltung der Login-Sitzung. Kein Tracking, keine Werbe-Cookies, keine Drittanbieter-Pixel.
7. Deine Rechte
Du hast jederzeit Anspruch auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)
Anfragen einfach per E-Mail an office@gernbauer.com.
8. Kontoabmeldung und Datenlöschung
Du kannst Dein Konto jederzeit selbst über die Account-Einstellungen löschen. Damit werden alle zugehörigen Daten (Themen, Empfänger, Treffer-Historie, Sessions) sofort entfernt.