Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Fragen zum Datenschutz wende dich bitte direkt an: E-Mail anzeigen

2. Begriffsbestimmungen

Wir verwenden in dieser Datenschutzerklärung Begriffe aus der DSGVO. Die wichtigsten: „personenbezogene Daten" (Art. 4 Z 1 DSGVO) sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. „Verarbeitung" (Art. 4 Z 2 DSGVO) ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten – vom Erheben über das Speichern bis zur Löschung.

3. Datenverarbeitung beim Besuch der Website

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles erfasst. Das ist für den Betrieb der Website technisch notwendig.

Verarbeitete Daten:

• IP-Adresse (gekürzt bzw. anonymisiert, sofern technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei
• Browsertyp, Browserversion und Betriebssystem
• Zuletzt besuchte Seite (Referrer)

Zweck: Bereitstellung der Website, Abwehr von Angriffen, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb der Website.

Speicherdauer: maximal 7 Tage, danach automatische Löschung (es sei denn, es besteht ein konkreter Sicherheitsvorfall).

4. Kontaktaufnahme und Anforderung eines Testzugangs

Wenn du uns per E-Mail oder über das Kontaktformular / den Testzugang-Wizard auf unserer Website eine Anfrage schickst, verarbeiten wir die von dir angegebenen Daten.

Verarbeitete Daten (je nach Anfrage):

• Name, Firma, Position
• E-Mail-Adresse, Telefonnummer
• Unternehmensgröße, Branche, gewünschte Module
• Inhalt deiner Nachricht
• Zeitpunkt der Einwilligung (zur Beweisbarkeit)

Zweck: Bearbeitung deiner Anfrage, Bereitstellung eines Testzugangs, nachfolgende Beratung.

Rechtsgrundlage: Art. 6 Abs 1 lit. a DSGVO (deine Einwilligung) sowie Art. 6 Abs 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: Bei Anfragen ohne Vertragsabschluss speichern wir deine Daten maximal 6 Monate. Kommt ein Vertrag zustande, gelten die weiteren Speicherfristen aus Abschnitt 5.

Du kannst deine Einwilligung jederzeit widerrufen – eine kurze E-Mail an E-Mail anzeigen genügt. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5. Datenverarbeitung im Rahmen eines Vertragsverhältnisses

Wenn du Kundin oder Kunde wirst, verarbeiten wir alle Daten, die zur Vertragserfüllung notwendig sind.

Verarbeitete Daten:

• Firmen- und Rechnungsdaten
• Ansprechpartner, Kontaktdaten, Benutzerkonten
• Zahlungsdaten (soweit erforderlich)
• Kommunikationsverlauf (E-Mail, Telefon-Notizen)
• Nutzungsdaten innerhalb der Software (technisch erforderlich)

Zweck: Erbringung der vereinbarten Leistungen, Rechnungsstellung, Support, Mahnwesen.

Rechtsgrundlage: Art. 6 Abs 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (rechtliche Verpflichtungen – insbesondere Aufbewahrungspflichten).

Speicherdauer: Gemäß gesetzlichen Aufbewahrungsfristen, insbesondere § 132 BAO (7 Jahre für abgabenrechtlich relevante Unterlagen) sowie § 212 UGB. Nicht aufbewahrungspflichtige Daten werden nach Vertragsende bzw. Zweckerreichung gelöscht.

Details zum Umgang mit deinen Daten während und nach der Vertragslaufzeit regeln unsere AGB. Ergänzend schließen wir mit dir bei Bedarf einen gesonderten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.

6. Analyse der Website-Nutzung

Um zu verstehen, welche Inhalte für unsere Besucher relevant sind, setzen wir ein datenschutzfreundliches Analyse-Tool ein. Dabei werden keine Cookies gesetzt und keine persönlich identifizierbaren Daten gespeichert.

Eingesetztes Tool: Plausible Analytics (Betreiber: Plausible Insights OÜ, Paldiski mnt 29-1, 10612 Tallinn, Estland) – ein datenschutzfreundliches, cookie-freies Analyse-Tool mit Serverstandort in der Europäischen Union.

Verarbeitete Daten (aggregiert, nicht personenbezogen):

• Aufgerufene Seiten
• Verweildauer, Absprungrate
• Referrer (woher kamen Besucher)
• Gerätekategorie (Desktop/Mobil), Browsertyp (grob)
• Land des Zugriffs (grob, basierend auf gekürzter IP)

Keine Verarbeitung: individuelle IP-Adressen, keine Cookies, keine Fingerprints, keine Cross-Site-Verfolgung.

Zweck: Verständnis der Reichweite und Optimierung des Website-Angebots.

Rechtsgrundlage: Art. 6 Abs 1 lit. f DSGVO – berechtigtes Interesse an der Analyse der Website-Nutzung in datenschutzfreundlicher Form.

Widerspruchsrecht: Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 11). Aufgrund der aggregierten und cookie-freien Verarbeitung ist kein individuelles Opt-out erforderlich.

7. Cookies

Unsere Website verwendet aktuell keine Cookies, die eine Einwilligung erfordern würden. Das oben beschriebene Analyse-Tool arbeitet ohne Cookies. Sollten in Zukunft Cookies zum Einsatz kommen, die nicht rein technisch notwendig sind, werden wir zuvor deine Einwilligung über einen Cookie-Banner einholen und diese Datenschutzerklärung entsprechend aktualisieren.

8. Empfänger deiner Daten

Deine Daten werden grundsätzlich vertraulich behandelt und nicht an Dritte weitergegeben, außer dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben.

Auftragsverarbeiter, die in unserem Auftrag Daten verarbeiten:

• Site BV, Landdrostdreef 124, 1314 SK Almere, Niederlande – Hosting-Anbieter und Domain-Registrar dieser Website (infinia.at), Serverstandort EU.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting-Anbieter der Business-Software (infinia-App), Serverstandort EU; vertraglich abgesichert über einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
• E-Mail-Hosting-Anbieter mit Serverstandort EU – für die Verarbeitung eingehender Anfragen über @infinia.at-Adressen.
• Zahlungsdienstleister – bei Zahlung per SEPA-Lastschrift oder PayPal (eigene Verantwortlichkeit der jeweiligen Anbieter gemäß deren Datenschutzerklärung).
• Steuerberater – im Rahmen unserer gesetzlichen Buchführungspflichten.
• Plausible Insights OÜ, Paldiski mnt 29-1, 10612 Tallinn, Estland – zur Website-Analyse, Serverstandort EU.

9. Datenübermittlung in Drittstaaten

Eine Übermittlung deiner personenbezogenen Daten in Länder außerhalb der Europäischen Union findet grundsätzlich nicht statt. Falls im Einzelfall eine solche Übermittlung notwendig werden sollte (z.B. bei Zahlungsdienstleistern), erfolgt sie ausschließlich unter den Voraussetzungen des Kapitel V der DSGVO – insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um deine Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen. Dazu zählen insbesondere:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Zugriffsbeschränkungen auf das Nötigste (Rollen- und Rechte-Konzept)
• Regelmäßige Sicherheits-Updates
• Automatisierte, verschlüsselte Backups
• Physische Sicherung der Server durch den Hosting-Anbieter

11. Deine Rechte als betroffene Person

Du hast in Bezug auf deine personenbezogenen Daten die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten
• Recht auf Berichtigung (Art. 16 DSGVO) – falls Daten unrichtig sind
• Recht auf Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – insbesondere bei Verarbeitung auf Basis berechtigter Interessen
• Widerrufsrecht (Art. 7 Abs 3 DSGVO) – du kannst eine einmal erteilte Einwilligung jederzeit widerrufen

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an E-Mail anzeigen. Wir prüfen deine Anfrage und antworten dir innerhalb der gesetzlichen Fristen (in der Regel ein Monat).

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständig ist in Österreich:

13. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (einschließlich Profiling) findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder wir neue Dienste einführen. Die aktuelle Version ist jederzeit auf dieser Seite abrufbar. Wesentliche Änderungen, die bestehende Kundenbeziehungen betreffen, kommunizieren wir zusätzlich per E-Mail.

15. Pflicht zur Bereitstellung von Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Allerdings benötigen wir zur Bearbeitung deiner Anfrage bzw. zur Erfüllung eines Vertrags bestimmte Daten – ohne diese können wir die jeweilige Leistung nicht erbringen.

Stand: April 2026