Datenschutzerklärung

Stand: 5. Oktober 2026

Wir nehmen den Schutz personenbezogener Daten ernst. Diese Erklärung informiert nach der Datenschutz-Grundverordnung (DSGVO), welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte du als betroffene Person hast. Sie beschreibt ausschließlich die Verarbeitungen, die NotenFix selbst vornimmt. Die in der Software eingegebenen Schülerdaten liegen auf deinem Gerät oder an einem von dir selbst gewählten Speicherort; wir erhalten sie nicht und verarbeiten sie nicht (siehe Abschnitt 2.4).

1. Verantwortlicher

2. Welche Daten wir verarbeiten

2.1 Bei Kontaktaufnahme per E-Mail

Download: Der Download von NotenFix ist frei und erfordert keine Registrierung und keine Angabe personenbezogener Daten. Beim Herunterladen verarbeiten wir keine Daten über die technischen Server-Logfiles (siehe Abschnitt 2.5) und die cookielose Download-Zählung (siehe Abschnitt 2.7) hinaus.

Kontaktaufnahme per E-Mail: Wenn du uns per E-Mail kontaktierst, verarbeiten wir E-Mail-Adresse, Name (soweit angegeben) und Nachrichteninhalt zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

2.1a Beim Anfordern eines Testschlüssels

Wenn du auf unserer Startseite einen kostenlosen 14-Tage-Test anforderst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Bundesland bzw. Land. Wir verwenden diese Daten, um dir den Testschlüssel sofort per E-Mail zu schicken und dich während des Tests zu begleiten. Kann der Schlüssel ausnahmsweise nicht automatisch ausgestellt werden, geht deine Anfrage per E-Mail an uns und wir antworten dir persönlich.

Begleitmails während des Tests: Neben dem Schlüssel erhältst du höchstens zwei weitere E-Mails. Nach drei Tagen schicken wir dir eine Installationshilfe, aber nur, wenn dein Testschlüssel bis dahin noch nicht aktiviert wurde. Dafür prüft unser Lizenz-Server automatisch, ob der Schlüssel aktiviert ist (Aktivierungs-Zeitstempel, siehe Abschnitt 2.3). Weitere Nutzungsdaten werten wir nicht aus; Inhalte deiner Notenverwaltung erhalten wir dabei nicht. Zwei Tage vor Testende erinnern wir dich an das Ablaufdatum.

Rechtsgrundlage: Durchführung des Tests auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Die Auswahl der Empfänger der Installationshilfe stützen wir zusätzlich auf unser berechtigtes Interesse, dir nur dann Hilfe zu schicken, wenn du sie wahrscheinlich brauchst (Art. 6 Abs. 1 lit. f DSGVO).

Abmeldung: Jede dieser E-Mails enthält einen Abmeldelink. Ein Klick genügt, danach schicken wir dir keine Begleitmails mehr. Dein Testschlüssel bleibt davon unberührt.

Speicherdauer: Name, E-Mail-Adresse und Land werden 30 Tage nach der Anforderung automatisch gelöscht. Damit jede Adresse nur einmal testen kann, bewahren wir danach ausschließlich einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) deiner E-Mail-Adresse auf, aus dem sich die Adresse nicht ablesen lässt. Diesen Prüfwert löschen wir nach 24 Monaten (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch des Gratistests). Zum Testschlüssel selbst speichern wir weder Namen noch E-Mail-Adresse.

Empfänger: Die Daten werden auf Servern von Cloudflare gespeichert (Abschnitt 3.1). Die E-Mails versenden wir über Resend (Abschnitt 3.4).

2.2 Beim Kauf einer Lizenz

Wenn du eine Lizenz erwirbst, verarbeiten wir folgende Daten:

• E-Mail-Adresse, zur Lieferung des Lizenz-Schlüssels, für Rechnungen und Support
• Name, für Rechnung und Bestellbestätigung
• Rechnungsadresse, für die Rechnungsstellung
• Abo- und Zahlungsstatus: Plan (monatlich/jährlich), Laufzeit, Zahlungsstatus (bezahlt/fehlgeschlagen), übermittelt von unserem Zahlungsdienstleister Stripe (siehe Abschnitt 3.3)

Wichtig: Deine vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet und erreichen uns zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Art des Zahlungsmittels (z. B. „Kreditkarte") und den Zahlungsstatus.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: für die Dauer der gesetzlichen Aufbewahrungspflichten für Rechnungen und Buchungsbelege (nach österreichischem Recht 7 Jahre gemäß § 132 der Bundesabgabenordnung).

2.3 Beim Aktivieren und bei jedem Programmstart

NotenFix benötigt zur Aktivierung eine eindeutige Geräte-Kennung. Diese Kennung wird wie folgt erzeugt:

• Aus der Windows-MachineGuid (eine in jedem Windows-System lokal vorhandene UUID) bzw. unter macOS aus der IOPlatformUUID (eine in jedem Mac lokal vorhandene Gerätekennung) wird ein SHA-256-Hash berechnet und gekürzt. Ist diese Kennung nicht lesbar, wird der Hash ersatzweise aus Rechnername, Betriebssystem und Prozessorarchitektur gebildet.
• Das Ergebnis (Hardware-ID, 32 Hex-Zeichen) wird an unseren Lizenz-Server übermittelt, um die Aktivierung deinem Gerät zuzuordnen.
• Diese Hardware-ID ist pseudonym und lässt sich nicht direkt auf eine natürliche Person zurückführen, sofern sie nicht mit anderen Daten (z. B. deinem Kauf) verknüpft wird.

NotenFix sendet zusätzlich bei jedem Programmstart (sofern eine Internetverbindung verfügbar ist) den Lizenz-Schlüssel und die Hardware-ID an unseren Lizenz-Server, um die Gültigkeit der Lizenz zu prüfen. Dabei wird auf dem Server der Zeitstempel des letzten Zugriffs (lastSeenAt) aktualisiert. Technisch bedingt erhält der Lizenz-Server dabei, wie bei jeder Internetverbindung, auch deine IP-Adresse; sie wird nur für die Verbindung und zum Schutz vor Missbrauch (etwa zur Begrenzung übermäßig vieler Anfragen) verwendet und nicht zu deiner Lizenz gespeichert. Weitere personenbezogene Daten werden dabei nicht übertragen. Ist keine Internetverbindung verfügbar, erfolgt dieser Check nicht; das Tool läuft bis zu 21 Tage ohne Online-Prüfung weiter. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Update-Prüfung: Damit NotenFix dich auf neue Versionen hinweisen kann, ruft die App regelmäßig die Datei notenfix.at/version.json von unserer Website ab. Dabei werden, wie beim Aufruf jeder Website, deine IP-Adresse und die installierte Programmversion übertragen und in den Server-Logfiles verarbeitet (siehe Abschnitt 2.5). Lizenz-Schlüssel, Geräte-Kennung oder Inhalte deiner Notenverwaltung werden dabei nicht gesendet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Bereitstellung von Aktualisierungen nach Punkt 2.2 der AGB).

Zusätzlich werden auf unserem Lizenz-Server folgende Daten zu deiner Lizenz gespeichert:

• Lizenz-Schlüssel (z. B. AFJD-CEHC-9YZ7-J6SZ)
• Aktivierungs-Zeitstempel (erste Aktivierung, zuletzt gesehen)
• Hardware-ID-Hash der aktivierten Geräte (max. 2 pro Lizenz)
• Plan (monatlich / jährlich) und Ablaufdatum
• Optional: interne Notiz (z. B. „Verkauft 12.06.2026 an X"), sofern wir das eintragen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Solange die Lizenz aktiv ist, sowie danach im Rahmen der gesetzlichen Aufbewahrungspflichten für Buchhaltungs- und Beweiszwecke.

2.4 Inhalte deiner Notenverwaltung (werden nicht an uns übertragen)

Wichtig: Die von dir im Tool eingegebenen Daten (Klassen, Schülernamen, Bewertungen, Notizen sowie Verweise auf Dateien, die du an Stunden anhängst, also Dateiname und Speicherort) werden auf deinem Gerät gespeichert und von NotenFix nicht an uns übertragen. Gespeichert wird unter Windows im Verzeichnis %LOCALAPPDATA%\NotenFix\Daten\ (die Lizenz unter %LOCALAPPDATA%\NotenFix\license.json; beide Pfade sind Windows-systemseitig lokal pro Benutzer, kein Roaming, kein Cloud-Sync), unter macOS im Verzeichnis ~/Library/Application Support/NotenFix/Daten/ (die Lizenz unter ~/Library/Application Support/NotenFix/license.json; diesen Ordner synchronisiert iCloud Drive standardmäßig nicht). NotenFix überträgt diese Daten weder an uns noch an Dritte. Die angehängten Dateien selbst speichert NotenFix nicht: Sie bleiben an dem Ort, an dem du sie abgelegt hast, und werden von NotenFix weder kopiert noch verschlüsselt. Wählst du selbst einen zweiten Speicherort (etwa einen USB-Stick oder einen eigenen Cloud-Ordner), legt NotenFix dort eine verschlüsselte Sicherungskopie ab; bei einem Cloud-Ordner gelangt diese über deinen Cloud-Anbieter auf dessen Server. Ebenso können eigene Gerätesicherungen (z. B. Time Machine oder eine Windows-Sicherung) diese Ordner je nach deinen Einstellungen erfassen. PDF-Exporte und Ausdrucke erstellst du selbst; sie sind nicht verschlüsselt und liegen dort, wo du sie speicherst. Wir erhalten deine Schülerdaten nicht und können sie nicht einsehen. Bitte schick uns auch im Supportfall keine Schülerdaten (etwa Screenshots oder Sicherungsdateien mit echten Namen); erhalten wir versehentlich solche Daten, löschen wir sie unverzüglich und verwenden sie nicht. Das Fehlerprotokoll und die Diagnosedatei, die du uns im Supportfall auf eigenen Wunsch schicken kannst, enthalten keine Inhalte, Dateinamen oder Speicherorte deiner Anhänge. Für die im Tool verarbeiteten Schülerdaten bist du (bzw. deine Schule) selbst datenschutzrechtlich verantwortlich; da wir diese Daten nicht erhalten, ist NotenFix e.U. dafür weder Verantwortlicher noch Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag ist insoweit aus unserer Sicht nicht erforderlich.

Optionaler Ferien- und Feiertagsimport: Auf Wunsch kann die App Schulferien und Feiertage von ferienwiki.de bzw. ferienwiki.at übernehmen. Dieser Abruf startet nur, wenn du ihn in der App selbst auslöst; dabei wird deine IP-Adresse an den Betreiber übertragen (Details siehe Punkt 3.5). Deine Noten- und Schülerdaten werden dabei nicht übertragen.

Optionaler Stundenplan-Import über einen Kalender-Link: Gibst du in der App die Adresse eines Kalenders ein (etwa deinen iCal-Link aus WebUntis), ruft die App diese Adresse direkt von deinem Gerät aus ab. Dabei erhält der Betreiber des jeweiligen Servers (bei WebUntis-Links der Anbieter von WebUntis), wie beim Aufruf jeder Website, deine IP-Adresse. Wir erhalten dabei keine Daten. Importierst du stattdessen eine Kalender-Datei, findet keine Übertragung statt.

2.5 Beim Besuch dieser Website

Beim Aufruf von notenfix.at werden technische Server-Logfiles auf den Servern des Hosters (easyname GmbH) erstellt. Dazu gehören:

• IP-Adresse (ungekürzt; nur für den technischen Betrieb und die Abwehr von Angriffen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite, übertragene Datenmenge
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL (sofern vorhanden)

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Website.

Speicherdauer: Die Logfiles werden täglich neu angelegt und spätestens nach 30 Tagen automatisch gelöscht.

Die Website wird zusätzlich über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert. Details dazu in Abschnitt 3.1.

Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Facebook-Pixel ein. Zur Reichweitenmessung nutzen wir ausschließlich ein selbst gehostetes, cookieloses Verfahren (siehe Abschnitt 2.7).

2.6 Bei Nutzung der Kontoverwaltung (notenfix.at/konto)

Über die Kontoverwaltung kannst du dein Abo verwalten (Zahlungsmittel ändern, Rechnungen einsehen, kündigen). Dazu gibst du deine E-Mail-Adresse ein und erhältst einen einmalig verwendbaren Zugangslink per E-Mail („Magic Link"), der zum Stripe-Kundenportal führt. Verarbeitet werden dabei: deine E-Mail-Adresse und der Zeitpunkt der Anforderung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.7 Cookielose Reichweitenmessung (selbst gehostet)

Um zu verstehen, welche Inhalte wie genutzt werden und aus welchen Ländern die Aufrufe kommen, zählen wir Aufrufe direkt auf unserem eigenen Server (easyname, Österreich), ohne Skript in deinem Browser. Ausgewertet werden nur Angaben, die dein Browser beim Abruf einer Seite ohnehin mitsendet: aufgerufene Seite, Domain der verweisenden Seite, ggf. die Kampagnen-Quelle (UTM) aus der Adresse, aus der Browser-Kennung abgeleitet Gerätetyp (Mobil, Tablet oder Desktop) und Betriebssystem sowie die bevorzugte Sprache. Ebenso zählen wir Downloads (Windows/Mac) und Aufrufe der Bestellseite je Tarif, jeweils nur als Anzahl, sowie abgeschickte Testanfragen, soweit sie über unseren Webserver laufen. Zusätzlich erfassen wir das Land (Österreich, Deutschland, Schweiz oder „anderes Land“; lässt es sich nicht bestimmen, „unbekannt“), das unser CDN-Dienstleister Cloudflare (Abschnitt 3.1) aus der IP-Adresse ermittelt; die IP-Adresse speichern wir nicht. Gespeichert werden ausschließlich zusammengefasste Zählerstände, keine einzelnen Besuche, keine Cookies, keine Kennungen. Die Zählerstände werden nicht an Dritte weitergegeben.

Downloads: Anzahl der Downloads je Tag, getrennt nach Windows und Mac. Damit Mehrfachklicks, Link-Vorschauen und Bots die Zahl nicht verfälschen, bilden wir aus deiner IP-Adresse und einem täglich neu erzeugten Zufallswert einen gekürzten Prüfwert (Hash). Er dient nur dazu, denselben Download am selben Tag nicht doppelt zu zählen, und wird am folgenden Tag automatisch gelöscht. Eine Wiedererkennung über mehrere Tage ist damit nicht möglich; die IP-Adresse selbst speichern wir nicht.

Zweck: Wir wollen erkennen, welche Inhalte genutzt werden, und unser Angebot sowie unsere Werbung für die einzelnen Länder gezielt verbessern (Auswertung nach Ländern).

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer datensparsamen Reichweitenmessung und an der Auswertung nach Ländern. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): per E-Mail oder, indem du notenfix.at/track.php?optout aufrufst (siehe Abschnitt 7). Danach werden deine Seitenaufrufe, Downloads und Bestellvorgänge in diesem Browser nicht mehr gezählt.

Speicherdauer: Die zusammengefassten Zählerstände bewahren wir auf, solange wir sie für die Auswertung benötigen; einzelne Besuche lassen sich daraus nicht ablesen. Der Prüfwert für Downloads wird am folgenden Tag automatisch gelöscht.

2.8 Gewinnspiele auf Instagram

Wenn wir auf Instagram ein Gewinnspiel veranstalten, verarbeiten wir deinen Instagram-Benutzernamen und den Inhalt deines Kommentars, um deine Teilnahme zu erfassen, Gewinner:innen per Zufall zu ermitteln und sie per Direktnachricht zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels). Die Ziehung zeichnen wir als Video auf, in dem die Instagram-Benutzernamen der Teilnehmer:innen im Zufallsrad zu sehen sind; das Video läuft 24 Stunden in unserer Instagram-Story. Rechtsgrundlage: Berechtigtes Interesse an einer für alle nachvollziehbaren Ziehung (Art. 6 Abs. 1 lit. f DSGVO); die Benutzernamen sind durch die Kommentare bereits unter dem Beitrag öffentlich. Du kannst der Anzeige bis zum Teilnahmeschluss per Direktnachricht widersprechen und wirst dann mit einer Teilnehmernummer geführt. Eine Nennung von Gewinner:innen über das Ziehungsvideo hinaus erfolgt nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Für die Ausstellung einer gewonnenen Lizenz verarbeiten wir Name und E-Mail-Adresse der lizenznehmenden Person so wie beim Kauf einer Lizenz (Abschnitt 2.2). Die von uns angelegte Teilnehmerliste und den Ziehungsbeleg löschen wir spätestens drei Monate nach Ende des jeweiligen Gewinnspiels; der Gewinnspiel-Beitrag und die Kommentare auf Instagram bleiben davon unberührt. Die Verarbeitung deiner Daten durch Instagram selbst richtet sich nach der Datenschutzrichtlinie von Meta Platforms Ireland Ltd.; darauf haben wir keinen Einfluss.

2.9 Unsere Seiten auf Facebook und Instagram

Wir betreiben Unternehmensseiten bei Facebook und Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Besuchst du diese Seiten, verarbeitet Meta Daten über dich (unter anderem IP-Adresse, Geräte- und Nutzungsdaten) und stellt uns daraus zusammengefasste Statistiken über die Reichweite unserer Beiträge bereit („Seiten-Insights“). Für diese Seiten-Insights sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); das Wesentliche dieser Vereinbarung stellt Meta in der Seiten-Insights-Ergänzung für Verantwortliche bereit. Wir selbst können einzelne Seitenbesuche keiner Person zuordnen und erhalten nur aggregierte Auswertungen. Rechtsgrundlage: Berechtigtes Interesse an der Außendarstellung und an der Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du uns eine Nachricht oder einen Kommentar, verarbeiten wir deinen Profilnamen und den Inhalt, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Verarbeitung durch Meta selbst richtet sich nach der Datenschutzrichtlinie von Meta; darauf haben wir keinen Einfluss. Deine Betroffenenrechte kannst du sowohl uns gegenüber als auch gegenüber Meta geltend machen.

3. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Soweit sie für uns als Auftragsverarbeiter tätig sind, bestehen Auftragsverarbeitungs-Verträge (AVV) gemäß Art. 28 DSGVO. Wo ein Dienstleister ganz oder teilweise eigenständig verantwortlich ist, ist das beim jeweiligen Dienstleister angegeben.

3.1 Cloudflare, Inc. (USA)

Unser Lizenz-Backend läuft auf Cloudflare Workers + KV (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Verarbeitet werden: Lizenz-Schlüssel, Hardware-ID-Hash, Aktivierungs-Zeitstempel.

Die Website wird zusätzlich über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert. Cloudflare verarbeitet dabei als Auftragsverarbeiter technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, aufgerufene URL, Header-Daten) zur Auslieferung, Absicherung (DDoS-Schutz) und Beschleunigung der Website. Dazu gehört auch, dass Cloudflare aus der IP-Adresse das ungefähre Land ermittelt und unserem Server als Länderkennung übermittelt (siehe Abschnitt 2.7).

Drittland-Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (SCC) der EU-Kommission als Garantie für ein angemessenes Datenschutzniveau. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und performanten Betrieb.

Cloudflare-Datenschutzerklärung

3.2 easyname GmbH (Österreich)

Domain-Registrierung, Webhosting und E-Mail-Postfächer (easyname GmbH, Canettistraße 5/10. Stock, 1100 Wien). Verarbeitet werden: Server-Logfiles, Inhalte der Website, E-Mail-Korrespondenz.

easyname-Datenschutzerklärung

3.3 Stripe (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Bezahlvorgang werden deine Zahlungsdaten (z. B. Kreditkartendaten, Name, E-Mail-Adresse, Rechnungsadresse) direkt von Stripe erhoben und verarbeitet; sie erreichen unsere Systeme zu keinem Zeitpunkt. Stripe verarbeitet diese Daten teilweise als eigener Verantwortlicher (z. B. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten) und teilweise als Auftragsverarbeiter für uns.

Drittland-Übermittlung: Im Rahmen der Verarbeitung können Daten an die US-Gesellschaft Stripe, LLC (USA, vormals Stripe, Inc.) übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (SCC) der EU-Kommission.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe-Datenschutzerklärung

3.4 Resend (Transaktions-E-Mails)

Für den Versand von Transaktions-E-Mails (Rechnungen, Zugangslinks zur Kontoverwaltung, Hinweise zur Abo-Verlängerung und zu fehlgeschlagenen Zahlungen, Testschlüssel und Begleitmails zum Test) nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden dabei: E-Mail-Adresse, Name sowie der Inhalt der jeweiligen E-Mail (z. B. Rechnungsdaten).

Drittland-Übermittlung in die USA: Mit Resend besteht ein Auftragsverarbeitungs-Vertrag (DPA) inklusive Standardvertragsklauseln (SCC) der EU-Kommission.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Resend-Datenschutzerklärung

3.5 Codemi GmbH (Ferienwiki, optionaler Ferien-Import)

Die NotenFix-App kann Schulferien und Feiertage aus dem Kalender-Export von ferienwiki.at bzw. ferienwiki.de übernehmen. Betreiber dieser Angebote ist die Codemi GmbH, Oderberger Straße 38, 10435 Berlin, Deutschland (HRB 157099B, Amtsgericht Charlottenburg).

Dieser Abruf erfolgt ausschließlich dann, wenn du den Import in der App selbst startest – nicht automatisch und nicht beim Programmstart. Er läuft direkt von deinem Rechner aus; dabei werden an Codemi, wie beim Aufruf jeder Website, deine IP-Adresse sowie das gewünschte Bundesland und Jahr übertragen. Noten, Schüler:innen-Daten oder sonstige Inhalte deiner Notenverwaltung werden dabei nicht übermittelt. Codemi ist für diese Verarbeitung eigenständig verantwortlich; ein Auftragsverarbeitungsverhältnis besteht nicht. Ein Drittland-Transfer findet nicht statt, der Anbieter sitzt in der EU.

Rechtsgrundlage: Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Nutzt du den Import nicht, findet keine Übermittlung statt.

Ferienwiki-Datenschutzerklärung

3.6 Microsoft (Cloud-Speicherung der Buchhaltung)

Rechnungen sowie die zugehörigen Buchhaltungs- und Kundenstammdaten (Name, Rechnungsadresse, E-Mail-Adresse, Rechnungs- und Buchungsdaten) speichern wir zur Erfüllung unserer gesetzlichen Aufbewahrungspflichten in Microsoft 365 Business (OneDrive for Business). Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (ggf. Microsoft Corporation, USA). Mit Microsoft besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO (Microsoft Data Protection Addendum).

Speicherort / Drittland-Übermittlung: Die Daten werden im Rahmen der EU-Datengrenze (EU Data Boundary) innerhalb der EU/des EWR gespeichert und verarbeitet. Für begrenzte Support- und Betriebsfälle außerhalb der EU-Datengrenze gelten die Standardvertragsklauseln (SCC) der EU-Kommission aus dem Microsoft Data Protection Addendum.

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 der österreichischen Bundesabgabenordnung) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Microsoft-Datenschutzerklärung

4. Deine Rechte als betroffene Person

Du hast nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15): welche Daten wir über dich speichern
• Berichtigung (Art. 16): falsche oder unvollständige Daten korrigieren lassen
• Löschung (Art. 17): sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20): Erhalt deiner Daten in einem strukturierten, gängigen Format
• Widerspruch (Art. 21) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf von Einwilligungen (Art. 7 Abs. 3): sofern eine Einwilligung erteilt wurde

Zur Ausübung dieser Rechte genügt eine E-Mail an [email protected]. Diese Rechte betreffen die Daten, die wir selbst verarbeiten (Abschnitt 2). Deine im Tool gespeicherten Schülerdaten erhalten wir nicht (Abschnitt 2.4); sie können wir daher weder beauskunften noch löschen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

5. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Dieses Recht kannst du bei jeder Aufsichtsbehörde geltend machen, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Da der Verantwortliche seinen Sitz in Österreich hat, ist die federführende Aufsichtsbehörde die österreichische Datenschutzbehörde:

Als betroffene Person mit gewöhnlichem Aufenthalt in Deutschland kannst du dich alternativ an die für dein Bundesland zuständige Landesdatenschutzbehörde wenden. Eine Übersicht der deutschen Aufsichtsbehörden findest du bei der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder unter datenschutzkonferenz-online.de sowie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de.

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• HTTPS-Verschlüsselung (TLS 1.2+) für sämtliche Übertragungen zur Website und zum Lizenz-Server
• Ed25519-Signatur der Lizenz-Tokens (asymmetrische Kryptografie)
• Speicherung der Nutzdaten auf deinem Gerät (keine Cloud-Synchronisation durch NotenFix; eine verschlüsselte Sicherung an einem zweiten Speicherort, etwa einem Cloud-Ordner, erfolgt nur, wenn du sie selbst einrichtest)
• Optionaler PIN-Schutz im Tool: Mit gesetzter PIN werden die Daten mit AES-256-GCM verschlüsselt gespeichert; ohne PIN sind sie nicht verschlüsselt

7. Cookies

Wir setzen keine Tracking- oder Werbe-Cookies ein, weder eigene noch von Drittanbietern. Es findet kein Tracking durch Drittanbieter statt; zur Reichweitenmessung setzen wir ausschließlich ein cookieloses, selbst gehostetes Verfahren ohne Nutzerprofile ein (siehe Abschnitt 2.7). Es kommen nur die folgenden, technisch notwendigen Cookies vor. Sie benötigen keine Einwilligung (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG).

Sicherheits-Cookies von Cloudflare: Zum Schutz der Website vor automatisierten Zugriffen (Bots) und Angriffen kann Cloudflare (siehe Abschnitt 3.1) Sicherheits-Cookies setzen, z. B. __cf_bm oder cf_clearance (Speicherdauer in der Regel bis 30 Minuten). Sie dienen ausschließlich der Unterscheidung von Menschen und Bots und werden nicht für Tracking verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Bestellseite (/checkout): Nur auf der Bestellseite binden wir die Zahlungskomponenten von Stripe (Skript von js.stripe.com) direkt in unsere Seite ein. Stripe setzt dabei technisch notwendige Cookies zur Betrugsprävention und zur sicheren Abwicklung der Zahlung, insbesondere __stripe_mid (Speicherdauer 1 Jahr) und __stripe_sid (Speicherdauer 30 Minuten). Diese Cookies sind für die von dir angeforderte Zahlung erforderlich; Rechtsgrundlage für die damit verbundene Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe (siehe Abschnitt 3.3).

Opt-out-Cookie: Rufst du selbst die Adresse notenfix.at/track.php?optout auf, um deine Besuche von der Reichweitenmessung auszunehmen, setzen wir das Cookie nf_notrack (Speicherdauer 10 Jahre), damit dein Widerspruch beachtet wird. Es enthält keine Kennung und wird nur auf deinen ausdrücklichen Wunsch gesetzt. Mit notenfix.at/track.php?optin wird es wieder gelöscht.

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf an aktuelle rechtliche oder technische Gegebenheiten angepasst. Die jeweils aktuelle Version ist jederzeit online abrufbar.