Datenschutzerklärung

Rechna. Version 1.0 vom 6. November 2026.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir als Verantwortliche verarbeiten, wenn Sie Rechna unter app.rechna.at nutzen.

1. Verantwortliche

Football Path X GmbH, Othmargasse 34/16, 1200 Wien, Österreich. FN 641126 h. Für Fragen zum Datenschutz erreichen Sie uns unter privacy@rechna.at.

2. Zwei Rollen: verantwortlich und im Auftrag

Verantwortliche sind wir für die Daten, die wir zum Betrieb von Rechna selbst brauchen: Ihre Benutzerkonten, die Anmeldung, die Abrechnung Ihres Abonnements, die Kommunikation mit Ihnen und die Sicherheit des Dienstes. Darum geht es in dieser Erklärung.

Im Auftrag Ihres Unternehmens verarbeiten wir alles, was Ihr Unternehmen in seinem Unternehmensbereich erfasst: Kundinnen und Kunden, Lieferanten, Produkte, Belege, Zahlungen und Ausgabenbelege. Verantwortlich dafür ist Ihr Unternehmen. Es gilt die Auftragsverarbeitungsvereinbarung. Wenn Sie als Kundin oder Kunde eines Rechna-Nutzers Fragen zu Ihren Daten haben, wenden Sie sich bitte an das Unternehmen, das Ihnen den Beleg ausgestellt hat.

3. Welche Daten wir verarbeiten und warum

Registrierung und Benutzerkonto. Name, E-Mail-Adresse, Unternehmensname, Rolle im Unternehmensbereich und ein Passwort. Das Passwort speichern wir nur als gesalzenen Hashwert, nie im Klartext. Zweck ist die Bereitstellung von Rechna. Rechtsgrundlage ist die Erfüllung des Vertrags (Art 6 Abs 1 lit b DSGVO).

E-Mail-Bestätigung und Passwort zurücksetzen. Wir senden Bestätigungs- und Rücksetzlinks an Ihre E-Mail-Adresse. Die Links sind zeitlich begrenzt und einmalig verwendbar. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

Anmeldung und Sitzung. Nach der Anmeldung speichern wir ein Sitzungskennzeichen als Hashwert mit Ablaufzeitpunkt. Die Sitzung endet spätestens nach 12 Stunden oder mit der Abmeldung. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

Anmeldung mit Google. Wenn Sie „Mit Google anmelden“ oder „Weiter mit Google“ wählen, leiten wir Sie zu Google weiter. Google übermittelt uns Ihre E-Mail-Adresse, die Bestätigung, dass sie zu Ihrem Google-Konto gehört, und eine Kennung Ihres Google-Kontos. Wir speichern die Kennung und die E-Mail-Adresse, um Ihr Google-Konto Ihrem Rechna-Benutzerkonto zuzuordnen. Gibt es für die Adresse noch kein Rechna-Konto, können Sie sich mit Google auch registrieren: Wir halten Kennung und Adresse dann höchstens 30 Minuten bereit, bis Sie Ihren Namen und Ihr Unternehmen angeben, und legen erst danach das Konto an. Brechen Sie ab, löschen wir beides nach Ablauf dieser Zeit. Ihr Google-Passwort erhalten wir nicht, und wir bekommen keinen Zugriff auf andere Google-Dienste. Die Anmeldung mit Google ist freiwillig. Sie können sich weiterhin mit E-Mail und Passwort anmelden. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

Schutz vor Missbrauch. Um Angriffe auf Anmeldung, Registrierung und Passwortrücksetzung zu begrenzen, zählen wir Versuche je E-Mail-Adresse und je IP-Adresse in kurzen Zeitfenstern. Dafür speichern wir einen Hashwert aus E-Mail-Adresse oder IP-Adresse zusammen mit einem Zähler und dem Ende des Zeitfensters, nicht die Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art 6 Abs 1 lit f DSGVO).

Technische Protokolle. Bei jedem Aufruf verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Wir nutzen die Protokollierung von Cloudflare, um Fehler zu finden und den Betrieb zu überwachen. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO.

Abrechnung. Für ein Abonnement speichern wir die Kennung Ihres Kundenkontos und Abonnements bei Stripe, den gewählten Tarif, den Status und das Ende des bezahlten Zeitraums. Kartendaten erhalten wir nicht. Rechtsgrundlagen sind Art 6 Abs 1 lit b DSGVO und, für die Aufbewahrung, unsere gesetzliche Pflicht (Art 6 Abs 1 lit c DSGVO).

Kommunikation. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Kontaktdaten, um Ihnen zu antworten. Rechtsgrundlage ist Art 6 Abs 1 lit b oder lit f DSGVO.

Wir verwenden Ihre Daten nicht für Werbung, verkaufen sie nicht und treffen keine automatisierten Entscheidungen im Sinne von Art 22 DSGVO.

4. Cookies

Rechna setzt nur Cookies, die für den Dienst erforderlich sind:

• rechna_session hält Sie angemeldet. Es ist für Skripte nicht lesbar und läuft nach 12 Stunden ab.
• rechna_language merkt sich die Sprache, die Sie gewählt haben, für ein Jahr.
• rechna_oauth (über verschlüsselte Verbindungen als __Host-rechna_oauth) gibt es nur während einer Anmeldung mit Google. Es verbindet die Rückkehr von Google mit Ihrem Browser, ist für Skripte nicht lesbar und wird danach gelöscht, spätestens nach 10 Minuten.
• rechna_gsignup (über verschlüsselte Verbindungen als __Host-rechna_gsignup) gibt es nur bei einer Registrierung mit Google. Es verbindet den zweiten Schritt der Registrierung mit Ihrem Browser, ist für Skripte nicht lesbar und wird nach der Registrierung gelöscht, spätestens nach 30 Minuten.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und binden keine Dienste Dritter wie Schriftarten oder Karten von fremden Servern ein. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 165 Abs 3 TKG 2021).

5. Empfänger

Wir setzen folgende Dienstleister ein. Sie verarbeiten Daten nur nach unserer Weisung, soweit sie nicht ausdrücklich als eigene Verantwortliche genannt sind.

• Cloudflare, Inc. (USA, mit Niederlassungen in der EU): Hosting, Datenbank, Dateispeicher, Auslieferung und Protokolle. Datenbank und Dateien des Produktivbetriebs liegen in der EU. Anfragen werden über das weltweite Netz von Cloudflare zugestellt.
• Resend, Inc. (USA): Versand von E-Mails, etwa Bestätigungs- und Rücksetzlinks und Belege, die Sie aus Rechna versenden.
• Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung für Abonnements. Stripe ist für die Zahlungsdaten eigene Verantwortliche. Es gilt die Datenschutzerklärung von Stripe.
• Google Ireland Limited (Irland): Anmeldung und Registrierung mit Google, nur wenn Sie diese wählen. Google ist für die Anmeldung bei Ihrem Google-Konto eigene Verantwortliche. Es gilt die Datenschutzerklärung von Google.
• Microsoft Ireland Operations Ltd. (Azure, Rechenzentrum Westeuropa): automatische Belegerkennung, nur wenn sie für Ihren Unternehmensbereich ausdrücklich aktiviert ist.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Cloudflare und Resend haben ihren Sitz in den USA. Übermittlungen dorthin stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c DSGVO).

7. Speicherdauer

• Benutzerkonto und Unternehmensbereich: für die Dauer des Vertrags und danach bis zur Löschung nach Vertragsende, wie in den AGB beschrieben.
• Sitzungen: bis zum Ablauf nach höchstens 12 Stunden oder bis zur Abmeldung. Bestätigungs- und Rücksetzlinks verlieren nach ihrem Ablauf ihre Gültigkeit.
• Zähler zum Missbrauchsschutz: Sie werden nach dem Zeitfenster nicht mehr ausgewertet und beim nächsten Versuch aus derselben Quelle überschrieben.
• Technische Protokolle bei Cloudflare: einige Tage, nach den Vorgaben von Cloudflare.
• Abrechnungsunterlagen: sieben Jahre nach § 132 BAO.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21). Schreiben Sie dafür an privacy@rechna.at.

Sie können sich auch bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.

9. Sicherheit

Verbindungen zu Rechna sind verschlüsselt. Datenbank und Dateien sind bei Cloudflare verschlüsselt gespeichert. Jeder Zugriff auf Daten eines Unternehmensbereichs wird serverseitig auf diesen Unternehmensbereich beschränkt, mit der einzigen in Anlage 1 genannten Ausnahme einer Übersicht für Administratoren. Einzelheiten stehen in Anlage 1 der Auftragsverarbeitungsvereinbarung.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Rechna oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter app.rechna.at/legal/datenschutz.