Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Verantwortlicher

SNS Software Solutions GmbH

Anschrift

Schrötlgasse 8a, 1220 Wien, Österreich

E-Mail

office@sns-austria.com

Telefon

+43 670 1922538

Zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO sind wir nicht verpflichtet. Datenschutzanfragen richten Sie an die obige Adresse; sie werden von der Geschäftsführung beantwortet.

Zwei Rollen — und warum der Unterschied zählt

Für die Daten über Sie und Ihr Unternehmen ist QFUtool Verantwortlicher: die E-Mail-Adresse, mit der Sie sich anmelden, Ihre Firmeneinstellungen, Ihre Rechnungsdaten. Über deren Zweck entscheiden wir.

Für die Daten in den Tabellen, die Sie hochladen — Ihre Kunden, die Personen, denen Sie ein Angebot gelegt haben — ist QFUtool Auftragsverarbeiter. Sie sind dafür der Verantwortliche. Wir tun damit ausschließlich das, was Ihre Nutzung des Produkts vorgibt: lesen, in eine E-Mail einsetzen, versenden und festhalten, was passiert ist. Wir nutzen diese Daten nie für eigene Zwecke, verkaufen sie nicht und trainieren nichts damit.

Die Bedingungen dieser Verarbeitung stehen in unserem Auftragsverarbeitungsvertrag, der Bestandteil des Vertrags mit jedem Kunden ist.

Welche Daten, auf welcher Rechtsgrundlage

Konto

Ihre E-Mail-Adresse, Ihr Name, sofern angegeben, das Unternehmen, dem Sie angehören, und Ihre Rolle darin. Erforderlich, weil der Dienst ohne Konto nicht nutzbar ist — Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung.

Anmeldung

Ein Einmal-Link wird Ihnen zugesandt; das Sitzungstoken speichern wir in einem Cookie. Ein Passwort wird nie gespeichert, weil nie eines vergeben wird. Art. 6 Abs. 1 lit. b DSGVO.

Firmeneinstellungen

Versanddomain, Absendername, Antwortadresse, Versandfenster, Tageslimit, Währung, Angebotsgrenze. Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Angebote

Was Ihre Tabelle enthält — üblicherweise Kundenname, E-Mail-Adresse, Telefonnummer, Anschrift, Angebotssumme, Gegenstand des Angebots und die Person, die es gelegt hat. Verarbeitung auf Ihre Weisung nach Art. 28 DSGVO; die Rechtsgrundlage der zugrunde liegenden Verarbeitung liegt bei Ihnen.

E-Mail-Ereignisse

Ob eine Nachricht zugestellt, geöffnet, angeklickt, zurückgewiesen oder als Spam gemeldet wurde und ob eine Antwort einging. Wird verwendet, um niemanden weiter anzuschreiben, der bereits geantwortet hat, und um fehlerhafte Adressen zu sperren. Art. 6 Abs. 1 lit. b und, für Zustellbarkeit und Missbrauchsabwehr, lit. f DSGVO.

Abrechnung

Firmenname, Rechnungsanschrift, UID-Nummer, Abonnementstatus und Rechnungen. Kartendaten werden bei Stripe eingegeben und erreichen unsere Server nie. Art. 6 Abs. 1 lit. b und, für steuerrechtlich aufzubewahrende Belege, lit. c DSGVO.

Server-Logs

IP-Adresse, Zeitpunkt, aufgerufene URL und User-Agent, kurzzeitig beim Hosting-Anbieter gespeichert für Betrieb, Sicherheit und Fehlersuche. Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem verfügbaren und missbrauchsfreien Dienst.

Diese Website enthält keine Webanalyse. Wir setzen weder Google Analytics noch Werbe-Pixel, Session-Recording, Heatmaps oder websiteübergreifendes Tracking ein. Es findet kein Profiling statt.

Schriften werden von unseren eigenen Servern geladen

Die verwendeten Schriftarten werden beim Erstellen der Website heruntergeladen und von qfutool.com ausgeliefert. Ihr Browser kontaktiert Google Fonts nie, Ihre IP-Adresse wird Google durch den Besuch dieser Seite also nicht offengelegt — genau jene Praxis, die deutsche Gerichte als unzulässige Übermittlung beurteilt haben.

Wer sonst verarbeitet

Wir setzen wenige Dienstleister ein, jeden mit Auftragsverarbeitungsvertrag und jeden für genau eine Aufgabe. Die vollständige Liste — wer was erhält und wo er sitzt — finden Sie unter Unterauftragsverarbeiter; ihre Veröffentlichung ist Teil unserer vertraglichen Zusage an Sie.

Sitzt ein Dienstleister außerhalb des EWR, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Die Datenbank mit Ihren hochgeladenen Kundendaten steht in Irland und verlässt die EU nicht.

Speicherdauer

Konto- und Firmendaten

Für die Dauer des Kontos, danach Löschung binnen 30 Tagen nach Schließung.

Hochgeladene Angebote und Nachrichten

Bis Sie sie löschen, längstens 30 Tage nach Schließung des Kontos.

Sperrliste

Unbefristet, und zwar bewusst. Sie ist das Verzeichnis aller Adressen, die sich abgemeldet haben, unzustellbar waren oder sich beschwert haben. Eine Löschung würde dazu führen, dass ein künftiger Import diese Personen erneut anschreibt — genau das soll sie verhindern. Sie enthält nichts außer Adresse und Grund.

Rechnungen und Buchhaltungsunterlagen

Sieben Jahre, wie es §132 Bundesabgabenordnung (BAO) verlangt.

Server-Logs

Tage, nicht Monate. Aufbewahrung nach dem Zeitplan unseres Hosting-Anbieters.

Ihre Rechte

Nach der DSGVO können Sie Auskunft verlangen (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Schreiben Sie an office@sns-austria.com. Wir antworten binnen eines Monats.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich — dsb@dsb.gv.at.

Wenn Sie eine E-Mail von einem QFUtool-Nutzer erhalten haben

Sie haben diese E-Mail erhalten, weil ein Unternehmen, bei dem Sie ein Angebot angefragt haben, QFUtool für die Nachverfolgung nutzt. Dieses Unternehmen entscheidet, wer angeschrieben wird und was darin steht; wir stellen nur zu. Jede Nachricht enthält einen Abmeldelink, der ohne Konto funktioniert und sofort wirkt — er storniert alle noch für Sie eingeplanten Nachrichten, nicht bloß die nächste.

Für Auskunft oder Löschung wenden Sie sich an das Unternehmen, das Ihnen geschrieben hat: dort liegen die Daten und dort wird entschieden. Erreichen Sie es nicht, schreiben Sie uns — wir leiten weiter und unterstützen bei der Umsetzung.

Sicherheit

Der Datenverkehr ist mit TLS verschlüsselt, die Daten sind im Ruhezustand verschlüsselt. Die Trennung zwischen Kunden erfolgt in der Datenbank selbst über Row-Level Security: eine Abfrage kann ausschließlich Datensätze des eigenen Unternehmens zurückgeben — die Grenze hängt nicht davon ab, dass der Anwendungscode an eine Prüfung denkt. Der privilegierte Datenbankschlüssel wird nur vom Hintergrundversand und den eingehenden Webhooks verwendet, nie von etwas, das ein Browser erreichen kann. Die Anmeldung erfolgt per Einmal-Link, es gibt also kein Passwort, das gestohlen werden könnte.

Änderungen

Bei wesentlichen Änderungen informieren wir Kontoinhaber vorab per E-Mail. Das Datum oben auf dieser Seite ist stets das der aktuellen Fassung.