Datenschutzerklärung

1. Verantwortliche

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsprotokolle gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Angriffe abzuwehren und Fehler zu beheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot) sowie bei vorvertraglicher Nutzung Art. 6 Abs. 1 lit. b DSGVO.

Für das Hosting und die Auslieferung werden Dienste von OpenAI und technischen Infrastrukturpartnern, insbesondere Cloudflare, eingesetzt. Dabei kann eine Verarbeitung außerhalb des EWR stattfinden. Solche Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.

Weitere Informationen: Datenschutz bei OpenAI und Datenschutz bei Cloudflare.

3. Kundenkonto und Vertragsabwicklung

Bei Registrierung und Nutzung verarbeiten wir insbesondere Unternehmensname, Namen und geschäftliche Kontaktdaten der Benutzer, gebuchten Tarif, abonnierte Kollektivverträge, Benachrichtigungseinstellungen, Vertrags- und Abrechnungsdaten sowie Supportkommunikation.

Zwecke: Konto- und Vertragsverwaltung, Bereitstellung der Überwachung, Zustellung von Meldungen, Abrechnung, Kundenservice und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

KV-Monitor benötigt keine Beschäftigtendaten der Kunden. Kunden dürfen keine Personalakten, Gehaltsdaten oder sonstige personenbezogene Beschäftigtendaten in die Anwendung hochladen oder über Supportkanäle übermitteln.

4. Zahlung und Stripe

Die Tariftabelle von Stripe wird erst geladen, wenn Sie auf „Tarife anzeigen und Stripe laden“ klicken. Dabei werden technische Verbindungs- und Geräteinformationen an Stripe übermittelt. Beim Vertragsabschluss verarbeitet Stripe außerdem die von Ihnen eingegebenen Kontakt-, Zahlungs-, Rechnungs- und Transaktionsdaten. Vollständige Karten- und Kontodaten erhalten wir nicht.

Zahlungsdienstleister ist Stripe Payments Europe, Limited, Irland. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Details finden Sie in der Datenschutzerklärung von Stripe.

5. Benachrichtigungen

Abhängig von Ihrer Auswahl versenden wir KV-Meldungen per E-Mail, im Kundenbereich, als Web-Push-Nachricht oder über Microsoft Teams. Verarbeitet werden die dafür notwendigen Kontakt- und Zielinformationen sowie Zustellprotokolle.

Vertragsbezogene Meldungen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Optionale Kanäle und Geräteberechtigungen können auf Art. 6 Abs. 1 lit. a DSGVO beruhen und jederzeit in den Einstellungen oder am Endgerät widerrufen werden. Für eine Teams-Anbindung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Microsoft-Unternehmenskontos.

6. KI-gestützte Auswertung

Zur Erkennung und Zusammenfassung von Änderungen können automatisierte und KI-gestützte Verfahren eingesetzt werden. Verarbeitet werden dafür grundsätzlich öffentlich zugängliche KV-Dokumente und Metadaten offizieller Quellen. Die Ergebnisse werden als KI-gestützte Zusammenfassungen gekennzeichnet. Es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen getroffen.

7. Lokale Speicherung und Cookies

Die installierbare Web-App kann technisch erforderliche Dateien in einem lokalen Cache Ihres Browsers speichern, damit die Oberfläche zuverlässig funktioniert. Derzeit verwenden wir keine eigenen Analyse- oder Marketing-Cookies. Beim freiwilligen Laden von Stripe können Cookies oder ähnliche Technologien des Zahlungsdienstleisters eingesetzt werden.

8. Empfänger und Auftragsverarbeiter

Daten erhalten nur jene Dienstleister, die für Hosting, IT-Sicherheit, Zahlung, E-Mail-Zustellung, Push-Mitteilungen, Teams-Anbindung, Support und KI-Auswertung erforderlich sind. Mit Auftragsverarbeitern werden – soweit gesetzlich erforderlich – Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

9. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertrags und anschließend nur so lange, wie gesetzliche Aufbewahrungsfristen oder berechtigte Ansprüche bestehen. Steuer- und unternehmensrechtlich relevante Unterlagen werden grundsätzlich sieben Jahre aufbewahrt. Technische Sicherheitsprotokolle werden nur so lange gespeichert, wie dies zur Sicherheits- und Fehleranalyse erforderlich ist.

10. Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen richten Sie an info@kv-monitor.at. Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.