Datenschutzerklärung für Mein Ok

Wichtig vorab: zwei unterschiedliche Rollen

Diese Erklärung betrifft zwei klar getrennte Verarbeitungen — die Unterscheidung ist rechtlich wesentlich:

1. Daten unserer Kund:innen (Registrierung, Konto, Zahlung): Hier sind wir Verantwortlicher. Dafür gilt diese Datenschutzerklärung. 2. Daten von Personen, die eine Einverständniserklärung abgeben: Hier ist unsere Kund:in Verantwortliche, wir handeln nur als
Auftragsverarbeiter auf deren Weisung. Betroffene Personen wenden sich dafür an die jeweilige Kund:in; es gilt der
Auftragsverarbeitungsvertrag.

1 Verantwortlicher

Mutig Echt GmbH
Am Winterhafen 13, 4020 Linz Österreich
FN 604668v, UID ATU79463108
E-Mail: info@mein-ok.at
Telefon: +43 670 1969 305

2 Verarbeitung als Verantwortlicher

2.1 Registrierung und Benutzerkonto

Daten: Name, E-Mail-Adresse, Firmenname, Firmenanschrift, UID-Nummer, Passwort (ausschließlich als Hash), gewählter Verwendungszweck, hochgeladene Logos und Briefpapiere, Konfigurationseinstellungen.

Zweck: Bereitstellung des Dienstes, Verwaltung des Kontos, Authentifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Für die Dauer des Vertragsverhältnisses. Danach stellen wir die Daten 30 Tage lang zum Export bereit, halten sie weitere 60 Tage ausschließlich gesperrt vor und löschen sie anschließend (siehe Ziffer 10 des Auftragsverarbeitungsvertrags).

Davon ausgenommen sind Angaben, die Teil einer Rechnung sind — Firmenname, Anschrift und UID-Nummer. Sie werden gemäß § 132 BAO sieben Jahre aufbewahrt. Eine Rechnung ohne Empfängerin ist keine Rechnung; diese Angaben können deshalb nicht mitgelöscht werden.

2.2 Zahlungsabwicklung

Daten: Rechnungsdaten, Zahlungsbetrag, Zahlungszeitpunkt, gekaufte Pakete. Zahlungsdaten wie Kartennummern erreichen unsere Systeme nicht — der Bezahlvorgang läuft vollständig beim Zahlungsdienstleister.

Zweck: Abwicklung und Dokumentation der Zahlung, Rechnungslegung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

Speicherdauer: Sieben Jahre gemäß § 132 BAO.

Empfänger: Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland — sowie die verbundene Gesellschaft Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Übermittlung in Drittländer: Innerhalb der Stripe-Unternehmensgruppe kann es zu einer Verarbeitung in den Vereinigten Staaten kommen. Sie erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und des EU-US-Datenschutzrahmens (Art. 44 ff. DSGVO).

2.3 Server-Protokolldateien

Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp, Referrer.

Zweck: Betriebssicherheit, Erkennung und Abwehr von Angriffen, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Speicherdauer: 30 Tage, dann automatische Löschung

2.4 E-Mail-Kommunikation

Daten: E-Mail-Adresse und Inhalt der Nachricht.

Zweck: Beantwortung von Anfragen, Zusendung betriebsnotwendiger Mitteilungen (Passwort-Zurücksetzung, Rechnungen, Änderungen der Bedingungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

2.5 Cookies

Der Dienst verwendet ausschließlich technisch notwendige Cookies für die Anmeldesitzung und den Schutz vor Cross-Site-Request-Forgery. Es findet kein Tracking, keine Analyse und keine Werbung statt; eine Einwilligungsabfrage ist daher nicht erforderlich.

3 Verarbeitung als Auftragsverarbeiter

Erhebt eine Kund:in über den Dienst Einverständniserklärungen, verarbeiten wir die Daten der unterschreibenden Personen ausschließlich auf deren Weisung.

Typische Daten: Name, optional Firma, Funktion, E-Mail, Telefon, Anschrift, Geburtsdatum; Unterschriftsbild, Zeitstempel, IP-Adresse, Fassung und Wortlaut des zugestimmten Textes.

Verantwortliche: die jeweilige Kund:in. Anfragen betroffener Personen (Auskunft, Löschung, Widerruf) sind an diese zu richten. Erreichen sie uns direkt, leiten wir sie unverzüglich weiter.

Speicherdauer: bestimmt die Kund:in im Rahmen ihrer gesetzlichen Pflichten.

4 Empfänger und Auftragsverarbeiter

Die Schweiz gilt der Europäischen Kommission als Land mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss). Für die Verarbeitung in den Vereinigten Staaten durch die Stripe-Unternehmensgruppe gelten die Standardvertragsklauseln der Europäischen Kommission und der EU-US-Datenschutzrahmen. Eine weitergehende Übermittlung in Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Die Steuerberatung erhält keine Daten Ihrer unterschreibenden Personen — nur unsere eigenen Rechnungen an Sie.

5 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu an info@mein-ok.at

Beschwerderecht: Sie können sich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at

6 Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere Transportverschlüsselung (HTTPS/TLS), Passwortspeicherung ausschließlich als Argon2id-Hash, Zwei-Faktor-Authentifizierung, Zugriffsbeschränkungen mit strikter Mandantentrennung, Ablage von Dokumenten außerhalb des öffentlich erreichbaren Bereichs, verschlüsselte Datensicherung und Protokollierung sicherheitsrelevanter Vorgänge.

7 Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die im Dienst veröffentlichte Fassung.

Fassung 1.0, Stand 11.09.2026