Datenschutzerklärung

Simon Mück Lechnerstraße 15/60 1030 Wien Österreich E-Mail: hello@eirasync.app

Angaben gemäß §5 ECG (Impressumspflicht) findest du in unserem separaten Impressum. Impressum.

a) Beim Besuch der Website (Server-Logfiles) Beim Aufruf unserer Website werden durch deinen Browser automatisch Informationen an unseren Server übermittelt. Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (sofern übermittelt)
• aufgerufene Seiten und Dateien

Diese Daten sind technisch erforderlich, um die Website bereitzustellen sowie die Sicherheit und Stabilität unserer Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse besteht insbesondere in der Bereitstellung der Website, der Gewährleistung der Systemsicherheit, der Erkennung und Abwehr von Angriffen, der Fehleranalyse sowie der Sicherstellung eines störungsfreien Betriebs. Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

b) Webanalyse (Umami) Zur statistischen Auswertung und Reichweitenmessung setzen wir das datenschutzfreundliche Analyse-Tool Umami ein. Umami verzichtet vollständig auf den Einsatz von Cookies. IP-Adressen werden unmittelbar bei der Erfassung anonymisiert, sodass keine direkte Zuordnung zu deiner Person möglich ist. Es werden ausschließlich aggregierte Metadaten (z. B. aufgerufene Seiten, Region, verwendeter Browser) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse liegt in der fortlaufenden Optimierung und bedarfsgerechten Gestaltung unserer Website.

c) Early-Access-Warteliste Wenn du dich für unsere Warteliste anmeldest, verarbeiten wir:

• deine E-Mail-Adresse
• Zeitpunkt der Anmeldung
• optional den User-Agent sowie die Herkunft deiner Anmeldung (Referrer)

Diese Daten verwenden wir ausschließlich, um dich über den Start von EiraSync sowie produktbezogene Informationen zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an hello@eirasync.app.

d) Benutzerkonto und Synchronisationsdienst Für die Bereitstellung unseres Dienstes verarbeiten wir insbesondere:

• E-Mail-Adresse
• Authentifizierungsinformationen (Magic Link)
• technische Metadaten zur Verwaltung deiner Synchronisation
• Informationen über deinen Tarif und Accountstatus

Die Inhalte deines Vaults werden von EiraSync nicht im Klartext verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

e) Cookies und Browser-Speicher Wir verwenden ausschließlich technisch erforderliche Cookies bzw. Einträge im Browser-Speicher (z. B. Session- oder Authentifizierungsdaten), die für den Betrieb unseres Dienstes notwendig sind. Es werden keine zustimmungspflichtigen Tracking- oder Marketing-Cookies eingesetzt.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (Österreich) bzw. die jeweils anwendbaren nationalen Vorschriften zur Umsetzung der ePrivacy-Richtlinie sowie Art. 6 Abs. 1 lit. f DSGVO.

f) Automatisierte Entscheidungsfindung Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Zur Bereitstellung unseres Services setzen wir folgende Dienstleister ein:

• Hetzner Online GmbH (Deutschland): Hosting der Sync-Infrastruktur (CouchDB / LiveSync). Verarbeitete Daten: verschlüsselte Vault-Daten, technische Metadaten, Server-Logfiles.
• Cloudflare, Inc. (USA): Bereitstellung unseres CDN, WAF sowie Hosting der Webanwendung (Cloudflare Workers). Verarbeitete Daten: IP-Adresse, HTTP-Anfragen, technische Verbindungsdaten.
• Supabase (EU, Frankfurt): Authentifizierung, Accountverwaltung sowie Speicherung der Warteliste und Control-Plane-Metadaten. Verarbeitete Daten: E-Mail-Adresse, Accountinformationen, Authentifizierungsdaten.
• Resend, Inc. (USA): Versand transaktionaler E-Mails (Magic Links, Benachrichtigungen). Verarbeitete Daten: E-Mail-Adresse, Versandmetadaten.
• Polar Software Inc. (USA): Abwicklung von Bestellungen, Abonnements und Rechnungsstellung als Merchant of Record. Verarbeitete Daten: Rechnungsdaten, Zahlungsinformationen, Bestellinformationen. Zahlungsdaten werden nicht von EiraSync verarbeitet oder gespeichert, sondern direkt durch Polar verarbeitet.
• Umami (EU): Bereitstellung der Cloud-Infrastruktur für die Webanalyse. Verarbeitete Daten: Anonymisierte Nutzungsdaten, technische Metadaten.

Datenübermittlung in Drittländer Cloudflare, Inc. und Resend, Inc. sind nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung an diese Anbieter erfolgt auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission. Für die Übermittlung an Polar Software Inc. stützen wir uns zusätzlich bzw. hilfsweise auf Standardvertragsklauseln gemäß Art. 46 DSGVO, da uns eine aktuell gültige DPF-Zertifizierung nicht abschließend vorliegt. Sollte eine der genannten Zertifizierungen künftig entfallen oder ungültig werden, stellen wir die Übermittlung durch geeignete Garantien gemäß Art. 46 DSGVO sicher, insbesondere durch Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gilt:

• Server-Logfiles: grundsätzlich bis zu 14 Tage
• Warteliste: bis zum Widerruf oder dem Versand der Launch-Information
• Accountdaten: bis zur Löschung des Benutzerkontos
• Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten durch Polar

Die Kommunikation zwischen deinem Endgerät und unseren Servern erfolgt ausschließlich verschlüsselt mittels TLS (HTTPS). Die Inhalte deines Vaults werden Ende-zu-Ende verschlüsselt übertragen. Die hierfür erforderlichen Schlüssel verbleiben ausschließlich auf deinen Endgeräten.

Unser Angebot richtet sich nicht gezielt an Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten einer minderjährigen Person ohne Zustimmung der Erziehungsberechtigten erhoben wurden, werden wir diese Daten unverzüglich löschen.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an: hello@eirasync.app

Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien www.dsb.gv.at