Verantwortliche Stelle
Für die Datenbearbeitung über diese Anwendung verantwortlich im Sinne des revidierten Bundesgesetzes über den Datenschutz (revDSG, in Kraft seit 1. September 2023) ist:
Ouhud GmbH
Kaiserswerther Straße 135, 40474 Düsseldorf, Deutschland
E-Mail: info@ouhud.com
Rechtsgrundlagen
Wir bearbeiten Personendaten ausschliesslich auf Grundlage der Bestimmungen des revDSG sowie der Datenschutzverordnung (DSV). Soweit Sie sich in der EU/EWR aufhalten oder die DSGVO anwendbar ist, gilt zusätzlich unsere Datenschutzerklärung nach DSGVO.
Welche Daten wir bearbeiten
Wir bearbeiten Personendaten, die Sie uns aktiv mitteilen (z. B. bei Registrierung, Rechnungserstellung, Korrespondenz), sowie technische Daten, die beim Aufruf der Anwendung anfallen (IP-Adresse, Zeitstempel, Browser-Informationen).
Inhaltliche Daten umfassen insbesondere Firmenangaben, Bankverbindung (inkl. IBAN/QR-IBAN), UID/MWST-Nummer, Kunden- und Lieferantendaten sowie Rechnungs- und Belegdaten.
Bekanntgabe ins Ausland
Wir bearbeiten Personendaten primär in der Europäischen Union. Eine Bekanntgabe an Auftragsbearbeiter in Drittländern erfolgt nur, wenn dort ein angemessenes Datenschutzniveau gewährleistet ist (Liste des EDÖB) oder geeignete Garantien (z. B. Standardvertragsklauseln) bestehen.
Auftragsbearbeiter
Wir setzen sorgfältig ausgewählte Auftragsbearbeiter ein, die durch Vertrag verpflichtet sind, die Daten nur weisungsgebunden zu bearbeiten (insbesondere Hosting in der EU sowie E-Mail-Versand über Infomaniak SA, Genf/Schweiz, ISO 27001-zertifiziert). Für optionale KI-Funktionen (Assistent, Belegerkennung, Kategorie- und Mahnvorschläge) erfolgt die Verarbeitung je nach Betreiberkonfiguration entweder auf einem selbst gehosteten KI-System innerhalb der Serverumgebung (z. B. Ollama) oder mit den dafür notwendigen Daten bei einem spezialisierten KI-Anbieter (derzeit Mistral AI, Frankreich/EU). Bei selbst gehostetem Betrieb findet keine Bekanntgabe an einen externen KI-Anbieter statt; bei externer Verarbeitung werden die Daten nicht zum Training der Modelle verwendet und in der EU bearbeitet. Ist keine KI konfiguriert, findet keine KI-Verarbeitung statt.
Ihre Rechte nach revDSG
- Auskunft über die bearbeiteten Personendaten (Art. 25 revDSG)
- Berichtigung unrichtiger Daten (Art. 32 revDSG)
- Datenherausgabe oder -übertragung (Art. 28 revDSG)
- Widerspruch gegen bestimmte Datenbearbeitungen
- Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Aufbewahrungsdauer
Rechnungs- und Geschäftsbücher bewahren wir entsprechend Art. 958f OR während mindestens 10 Jahren auf. Übrige Personendaten löschen wir, sobald der Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontakt für Datenschutzanfragen
Wenden Sie sich für Datenschutzfragen, Auskunfts- oder Löschanfragen bitte schriftlich an die oben genannte verantwortliche Stelle oder per E-Mail an info@ouhud.com.