Datenschutzerklärung

Niko Andersson · Schnirchgasse 11, 1030 Wien · hello@bonvio.eu

Kein Datenschutzbeauftragter erforderlich (Art. 37 DSGVO).

• Name und E-Mail-Adresse
• Belegdaten
• Zahlungsreferenzen (Karten- und Bankdaten nicht durch Bonvio verarbeitet)
• Nutzungsdaten

Keine Werbeprofile. Keine Weitergabe zu Werbezwecken. Bonvio ist nicht für besondere Datenkategorien gemäß Art. 9 DSGVO vorgesehen.

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Erbringung des Dienstes.

Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Aufbewahrungspflichten, soweit solche bestehen (§ 132 BAO: sieben Jahre).

Art. 6 Abs. 1 lit. b DSGVO — die vertraglich zugesagte Archivierung von bis zu zehn Jahren, soweit sie über die gesetzliche Aufbewahrungsfrist hinausgeht. Die gesetzliche Verantwortung für Aufbewahrungspflichten verbleibt beim Nutzer.

Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Missbrauchserkennung, Systemsicherheit und Verbesserung der Erkennungsgenauigkeit.

Werbung, Newsletter und Profiling finden nicht statt.

• Belegdaten: standardmäßig bis zu 10 Jahre, danach automatische Löschung. Das geht über die gesetzlichen Aufbewahrungsfristen (§ 132 BAO: sieben Jahre) hinaus und beruht insoweit auf der vertraglichen Zusage, nicht auf einer gesetzlichen Pflicht. Die gesetzliche Verantwortung für Aufbewahrungspflichten verbleibt beim Nutzer.
• Eingehende E-Mails (technisch): 90 Tage
• Kundenkonfiguration: bis zur Kündigung, danach 30 Tage
• Systemprotokolle: 30 Tage

• EU-Cloud-Anbieter: Datenspeicherung und -verarbeitung. Auftragsverarbeitungsvertrag geschlossen.
• E-Mail-Dienstleister (EU): Transaktionale Mitteilungen. Verarbeitung innerhalb der EU/des EWR — kein Drittlandtransfer.
• Zahlungsdienstleister (USA): Zahlungsabwicklung. Karten- und Bankdaten nicht durch Bonvio verarbeitet. Standardvertragsklauseln.
• KI-Dienstleister (EU): automatisierte Texterkennung der Belegfotos. Verarbeitung ausschließlich innerhalb der EU — kein Drittlandtransfer. Auftragsverarbeitungsvertrag geschlossen.
• Hosting- und CDN-Dienstleister: Auslieferung der Website bonvio.eu. Verarbeitet zur Auslieferung der Seite technisch notwendige Verbindungsdaten einschließlich der IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und funktionsfähige Bereitstellung der Website).

Eine namentliche Liste der eingesetzten Auftragsverarbeiter stellen wir auf Anfrage unter hello@bonvio.eu zur Verfügung; sie ist Bestandteil des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Zur Auslesung von Händler, Datum, Betrag und Umsatzsteuer wird das Belegfoto an ein automatisiertes Erkennungssystem auf Basis eines KI-Modells übergeben. Diese Verarbeitung findet ausschließlich auf Servern innerhalb der EU statt; ein Transfer in ein Drittland findet dabei nicht statt. Die Belegdaten werden nicht zum Training von KI-Modellen verwendet.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt (Art. 22 DSGVO). Die ausgelesenen Werte sind Vorschläge, die der Nutzer jederzeit korrigieren kann; maßgeblich bleibt stets der Originalbeleg.

Wenn du einen erkannten Wert korrigierst, kann Bonvio die Korrektur zusammen mit der ursprünglichen automatischen Erkennung verwenden, um die Erkennungsgenauigkeit zu verbessern und Fehler zu beheben. Diese Verarbeitung erfolgt ausschließlich intern und dient allein der Qualität des Dienstes. Deine Belegdaten werden nicht zum Training von KI-Modellen Dritter verwendet, nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Du kannst dieser Verarbeitung jederzeit unter hello@bonvio.eu widersprechen (Art. 21 DSGVO).

Auskunft (Art. 15) · Berichtigung (Art. 16) · Löschung (Art. 17, vorbehaltlich gesetzlicher Aufbewahrungspflichten) · Einschränkung (Art. 18) · Datenübertragbarkeit (Art. 20) · Widerspruch (Art. 21)

Anfragen: hello@bonvio.eu

Technische und organisatorische Maßnahmen sind getroffen. Absolute Sicherheit kann kein System gewährleisten. Der Zugang zu Bonvio ist an die Sicherheit des verwendeten E-Mail-Kontos gebunden; Nutzer sind für den Schutz ihres Kontos selbst verantwortlich.

Österreichische Datenschutzbehörde · Barichgasse 40–42, 1030 Wien · dsb@dsb.gv.at · www.dsb.gv.at

Die Website bonvio.eu verwendet keine Cookies, kein Tracking und keine Analysetools. Es werden keine Nutzungsprofile erstellt und keine Daten zu Werbezwecken erhoben oder an Dritte weitergegeben.

Beim Aufruf der Website verarbeitet der Hosting- und CDN-Dienstleister jedoch technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite ausliefern und den Betrieb absichern zu können. Diese Daten werden von Bonvio nicht zusammengeführt und nicht zur Identifikation einzelner Besucher genutzt.