Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Hakan Gül
Hofherr-Schrantz-Gasse 2
1210 Wien, Österreich
E-Mail: info@liva.dev

Datenschutzbeauftragter: Datenschutzanfragen: info@liva.dev

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs 1 lit a DSGVO), zur Vertragserfüllung (lit b), zur Erfüllung rechtlicher Verpflichtungen (lit c) oder auf Grundlage berechtigter Interessen (lit f).

Für den technischen Verbindungsaufbau verarbeitet der Hosting-Provider vorübergehend insbesondere IP-Adresse, Zeitpunkt und angeforderte Ressource. SoPasst aktiviert im vorgeschalteten Webserver kein Zugriffsprotokoll. Anwendungsfehler werden nur mit Methode, query-freiem Pfad und technischer Fehlerklasse protokolliert; rohe IP-Adressen, Browserkennungen, Formulardaten und Freigabe-Tokens werden nicht in Anwendungslogs übernommen.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen zum Zweck der technischen Fehlerbehebung und der Sicherheit unserer Website (Art. 6 Abs 1 lit f DSGVO).

Die Anwendungsfunktionen, die PostgreSQL-Datenbank und unveränderliche Dokumente werden in ausgewählten EU-Standorten von Hetzner betrieben. Außerhalb der EU werden keine Datenbankreplikate aktiviert.

• Hetzner Online GmbH — Webhosting und privater, unveränderlicher Dokumentenspeicher in Deutschland oder Finnland. Informationen zur Auftragsverarbeitung und den technischen Schutzmaßnahmen.
• PostgreSQL 16 — tenant-isolierte Datenbank auf derselben privaten Hetzner-EU-Infrastruktur; kein öffentlicher Datenbankzugang.

Anbieter, die personenbezogene Daten in unserem Auftrag verarbeiten, werden erst eingesetzt, nachdem die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen wurden. Bei Übermittlungen in Drittländer werden zusätzlich die Voraussetzungen des Kapitels V DSGVO und geeignete Transfergarantien geprüft.

Folgende Dienste werden zur Bereitstellung von SoPasst eingesetzt:

• Brevo (Sendinblue SAS, Frankreich) — Transaktions-E-Mail (Rechnungsversand, Mahnungen).
• Stripe Payments Europe (Irland) — Zahlungsabwicklung, gehostete Erfassung von SEPA-Mandaten und Ausführung von Lastschriften. SoPasst erhält weder vollständige Kartendaten noch die vollständige IBAN.
• Mistral AI (Frankreich, EU-Region) — optionale Dokumentenerkennung, deutsche Sprachtranskription und Erstellung überprüfbarer Textentwürfe. Die Funktion wird nur mit Auftragsverarbeitungsvereinbarung, deaktivierter Modellschulung und bestätigter Zero-Data-Retention eingesetzt.
• Meta Platforms Ireland — optionale WhatsApp-Kommunikation über die WhatsApp Cloud API. Nachrichten werden nur nach den WhatsApp-Einwilligungs-, Abmelde- und Vorlagenregeln verarbeitet.
• Google / GitHub OAuth (falls aktiviert) — Authentifizierung. Login erfolgt nur bei freiwilliger Auswahl direkt beim Anbieter; wir erhalten Name und E-Mail-Adresse.
• Sentry EU (Deutschland) — Fehler- und Performance-Monitoring. Request-/Nutzer-/Inhaltsdaten werden vor Übertragung entfernt.
• Plausible Analytics (EU) — cookielose, aggregierte Reichweitenmessung ohne personenbezogene Profile.

Die aktuelle Subprozessor-Liste wird bei Änderungen auf dieser Seite aktualisiert. Eine E-Mail-Benachrichtigung bei Änderungen kann bei info@liva.dev beantragt werden.

SoPasst verarbeitet Unternehmensdaten (Firmenname, UID, Adresse, Bankverbindung) sowie Rechnungsdaten (Rechnungsnummer, Beträge, Empfängerdaten) zum Zweck der Fakturierung und Buchhaltung. Rechtsgrundlage ist Art. 6 Abs 1 lit b und lit c DSGVO (Vertragserfüllung und gesetzliche Aufbewahrungspflicht). Rechnungen und Buchhaltungsunterlagen sind in Österreich grundsätzlich sieben Jahre ab dem Ende des maßgeblichen Kalenderjahres aufzubewahren; längere Fristen können insbesondere bei anhängigen Verfahren oder besonderen Sachverhalten gelten.

Soweit eine gesetzliche Aufbewahrungspflicht besteht, werden Löschbegehren durch Einschränkung der Verarbeitung umgesetzt und die betreffenden Daten erst nach Ablauf der einschlägigen Frist gelöscht.

SoPasst kennzeichnet KI-gestützte Assistentenantworten und verwendet KI ausschließlich für überprüfbare Entwürfe, Transkription und strukturierte Datenerfassung. Preise, Umsatzsteuer, Summen und Rechnungsnummern werden nicht durch ein KI-Modell berechnet. Rechnungen, Nachrichten, Mahnungen, Zahlungen oder Änderungen an Kundendaten werden nicht ohne ausdrückliche Freigabe des Nutzers ausgeführt.

An Mistral wird nur der für die jeweilige Funktion erforderliche Inhalt über den regionalen EU-Endpunkt übermittelt. Anbieter-Dateien, zustandsbehaftete Agenten und dauerhafte Anbieter-Konversationen werden nicht verwendet. Niedrige Erkennungssicherheit führt zur manuellen Prüfung.

Bei einer vom Nutzer gestarteten Datenübernahme verarbeitet SoPasst die ausdrücklich bereitgestellten Exportdateien oder vorübergehend eingerichtete Leserechte für KingBill, sevDesk oder Invoice Ninja. Die Daten werden zunächst geprüft und als Vorschau angezeigt. Eine Übernahme erfolgt erst nach ausdrücklicher Bestätigung.

Temporäre Zugangsdaten werden verschlüsselt gespeichert, nach Abschluss oder spätestens nach Ablauf ihrer kurzen Gültigkeit gelöscht und nicht für eine fortlaufende Synchronisierung verwendet. Uploads werden vor der Verarbeitung auf Schadsoftware geprüft.

WhatsApp ist optional. SoPasst ordnet die konfigurierte WhatsApp-Business-Telefonnummer serverseitig dem Unternehmen zu, dokumentiert Einwilligung und Abmeldung und beachtet das 24-Stunden-Servicefenster sowie freigegebene Nachrichtenvorlagen.

SEPA-Mandate werden auf von Stripe bereitgestellten Seiten erteilt. SoPasst speichert nur technische Mandats- und Statusdaten sowie höchstens die letzten vier Stellen der IBAN. Vor einer automatischen Lastschrift wird grundsätzlich mindestens 14 Kalendertage vorher eine Vorabinformation versendet. Die gesetzlichen Erstattungs- und Widerspruchsrechte bleiben unberührt.

Sie haben folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO — soweit gesetzlich zulässig)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Österreichische Datenschutzbehörde

SoPasst verwendet technisch notwendige Cookies für Anmeldung, Sicherheit und die ausdrücklich gewählte Sprache. Es werden keine Marketing- oder Drittanbieter-Tracking-Cookies gesetzt.

Plausible misst Seitenaufrufe cookielos und aggregiert. Es werden keine personenbezogenen Nutzerprofile erstellt.

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Manipulation:

• Verschlüsselte Übertragung über HTTPS/TLS
• Passwortlose Anmeldung mit signierten, zeitlich begrenzten Magic-Links
• Mandantentrennung durch tenant_id-Prüfungen auf Datenzugriffen
• Verschlüsselung besonders schutzbedürftiger Datenfelder
• Verschlüsselte Backups nach dem dokumentierten Sicherungs- und Wiederherstellungskonzept des gewählten Datenbankanbieters
• Git-Secrets-Scanning (gitleaks) in CI/CD
• Optionale 2FA (TOTP) für Konten mit erhöhten Rechten

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen der Rechtslage, unserer Dienste oder der Subprozessoren widerzuspiegeln. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.