Rechtsstatus
Diese Rechtstexte und Unternehmensangaben sind noch nicht für den öffentlichen Produktivbetrieb freigegeben. Vor Go-live müssen sie mit den geprüften Unternehmensdaten und rechtlicher Freigabe veröffentlicht werden.
1. Verantwortlicher
Kombibo - Betreiberangaben vor Produktivfreigabe ergänzen
Rechtliche Anschrift vor Produktivfreigabe ergänzen
1010 Wien, Österreich
E-Mail: datenschutz@kombibo.at
2. Übersicht der Verarbeitungstätigkeiten
Wir verarbeiten personenbezogene Daten zum Zweck der Bereitstellung und Verbesserung unserer Software-as-a-Service (SaaS) Plattform "Kombibo" für die Bau- und Handelsbranche in Österreich.
3. Datenkategorien und Verarbeitungszwecke
a) Bestandsdaten (Vertragsdaten)
- Erhobene Daten: Name, E-Mail-Adresse, Firmenname, Adresse, UID-Nummer, Telefonnummer
- Zweck: Vertragserfüllung, Nutzerkonto-Verwaltung, Kommunikation
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Speicherdauer: Dauer des Vertragsverhältnisses + 7 Jahre (steuerliche Aufbewahrungspflicht)
b) Nutzungsdaten
- Erhobene Daten: Login-Zeitpunkte, verwendete Funktionen, erfasste Projektdaten, Dokumente
- Zweck: Bereitstellung der Plattform, Fehlerbehebung, Nutzungsanalyse
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
- Speicherdauer: Dauer des Vertragsverhältnisses
c) Technische Daten
- Erhobene Daten: IP-Adresse (nur bei Request), Browser-Typ, Gerätetyp, Betriebssystem
- Zweck: Sicherheit, Fehlerbehebung, Rate Limiting
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
- Speicherdauer: Max. 30 Tage (Log-Rotation)
d) OCR-Daten und Dokumente
- Erhobene Daten: Hochgeladene Dokumente (PDFs, Bilder), OCR-Ergebnisse
- Zweck: Texterkennung (OCR), Belegverarbeitung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Speicherdauer: Dauer des Vertragsverhältnisses, Löschung auf Anfrage
4. Empfänger von Daten
a) Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO)
- Clerk Inc. — Authentifizierung und Benutzerverwaltung (USA/EU, DPA vorhanden)
- Mistral AI. — OCR-Verarbeitung (EU, DPA vorhanden)
- Hetzner Online GmbH — Server-Hosting (Deutschland/EU)
b) Keine Datenweitergabe an Dritte
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, soweit dies nicht zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.
5. Datenübermittlung in Drittländer
Eine Übermittlung von Daten in Länder außerhalb der EU/des EWR (Drittländer) findet nur im Rahmen der genannten Auftragsverarbeitungsverhältnisse statt. Soweit erforderlich, erfolgen diese auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission.
6. Cookies und Tracking
Wir setzen nur technisch notwendige Cookies ein. Es werden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Cookies verwendet.
| Cookie | Zweck | Dauer |
|---|---|---|
| __session / __client | Clerk Auth-Session | Session |
| x-has-tenant | Tenant-Zuordnung | Session |
| cookie-consent | Cookie-Einwilligung | 1 Jahr |
7. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über die zu Ihnen gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigte Interessen gestützt wird.
Beschwerderecht (Art. 77 DSGVO)
Sie können sich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde (dsb.gv.at)
8. Datensicherheit
- Verschlüsselte Datenübertragung (TLS/HTTPS)
- Mandantendaten-Trennung (Tenant Isolation via Row-Level Security)
- Regelmäßige Sicherheitsüberprüfungen
- Zugriffskontrolle und Audit-Logging
- Tägliche verschlüsselte Backups
9. Datenaufbewahrung und Löschung
Nach Beendigung des Vertragsverhältnisses werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. § 132 BAO — 7 Jahre) eine längere Speicherung erfordern. Nach Ablauf der Aufbewahrungspflichten werden die Daten unverzüglich gelöscht.
10. Kontakt
Für Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@kombibo.at
Stand: Juni 2026