Tabularo
Datenschutzerklärung
Information nach Art. 13 DSGVO für Personen, die diese Webseite besuchen oder Tabularo nutzen (Web-App, iPhone-App, Mac-App). Für die Daten, die Nutzer über ihre Kunden in Tabularo speichern, ist der jeweilige Nutzer verantwortlich; wir verarbeiten sie in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).
1. Verantwortlicher
Koegeler IT Consulting GmbH, Silbergasse 11/1/17, 1190 Wien, Österreich, FN 626597t, E-Mail support@koegeler.at. Einen Datenschutzbeauftragten gibt es nicht.
2. Diese Webseite
Die Webseite setzt keine Cookies, lädt keine Inhalte von Dritten (keine externen Schriften, Karten oder Videos) und verwendet keine Analyse- oder Werbedienste. Der Webserver verarbeitet beim Abruf technisch nötige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browserkennung), um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer, funktionsfähiger Betrieb). Zugriffe werden nicht dauerhaft protokolliert; Fehlerprotokolle des Servers rotieren nach Umfang und werden nach wenigen Wochen überschrieben.
3. Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse bzw. Telefonnummer, Inhalt der Anfrage, bei der Sprachbox die Aufnahme), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Unsere E-Mails laufen über Microsoft 365 (Microsoft Ireland Operations Ltd.); Anrufe nimmt eine Sprachbox unseres Telefonanbieters Zadarma entgegen, die Nachricht kommt per E-Mail zu uns. Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht, spätestens nach drei Jahren.
4. Tabularo: welche Daten, wozu, auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Konto und Anmeldung | Name, E-Mail, Passkey (öffentlicher Schlüssel) bzw. Anmeldung mit Apple, Firma, Rolle | Vertrag, Art. 6 Abs. 1 lit. b |
| Gerätekopplung und Sitzungen | Gerätename, Zeitpunkt der letzten Nutzung, Geräte-Token | Art. 6 Abs. 1 lit. b |
| Bereitstellung der Funktionen | Inhalte, die Sie eingeben oder anbinden (Kunden, Belege, Zeiten …) | Art. 6 Abs. 1 lit. b; für Daten Ihrer Kunden als Auftragsverarbeiter |
| Mitteilungen auf iPhone und Mac (wenn erlaubt) | Gerätekennung für Apple Push, Zeitpunkt; Inhalt der Live Activity verschlüsselt | Art. 6 Abs. 1 lit. a, jederzeit in den Einstellungen widerrufbar |
| Sicherheit und Missbrauchsschutz | technische Protokolle (Zeitpunkt, Route, Statuscode; ohne IP-Adresse, Rotation nach Umfang, wenige Wochen); IP-Adresse kurzzeitig im Arbeitsspeicher zur Begrenzung von Anmeldeversuchen | Art. 6 Abs. 1 lit. f (sicherer Betrieb) |
| Mail- und Kalender-Chronik (nur wenn Sie ein Postfach anbinden) | Kopfdaten Ihrer Mails und Termine mit Kontakten (Zeit, Richtung, Betreff, Adressen); keine Mailinhalte | Art. 6 Abs. 1 lit. b; für Daten Ihrer Kontakte als Auftragsverarbeiter |
| Annahme eines Angebots über den Link (für Kunden unserer Nutzer) | Zeitpunkt, Name, Entscheidung; statt der IP-Adresse ein mit unserem Server-Schlüssel gebildeter Prüfwert als Nachweis | Art. 6 Abs. 1 lit. b bzw. f (Nachweis des Vertragsschlusses); als Auftragsverarbeiter |
| Änderungsprotokoll | wer hat wann was geändert | Art. 6 Abs. 1 lit. c bzw. lit. f |
Für die Daten Ihrer Kunden schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ab. Wir verwenden keine Werbung, kein Tracking und keine Analysedienste. Die Apps werten Belege auf dem Gerät aus (Texterkennung); dabei gehen keine Daten an andere KI-Dienste.
5. Empfänger
Dienstleister, die für den Betrieb nötig sind (Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO): netcup GmbH, Karlsruhe (Server im Rechenzentrum Wien), ein zweiter Anbieter in der EU für die verschlüsselte Sicherung; dazu Apple (Mitteilungen; bei „Anmeldung mit Apple“ erhalten wir von Apple Ihre E-Mail-Adresse bzw. eine Weiterleitungsadresse und Ihren Namen), Microsoft (Mail und Kalender, nur wenn Sie Ihr Microsoft 365 anbinden), HeiGIT gGmbH/OpenRouteService (km-Berechnung, nur auf Wunsch). Mit Apple und Microsoft können Daten in die USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795). Wenn Sie Claude über den KI-Zugang verbinden, gehen Daten auf Ihre Veranlassung an Anthropic. Beim Laden der Apps über App Store oder TestFlight ist Apple für die eigenen Daten selbst verantwortlich.
6. Speicherdauer
Solange Ihr Konto besteht. Nach Vertragsende erhalten Sie einen Export, danach löschen wir die Daten binnen 90 Tagen; aus verschlüsselten Sicherungen verschwinden sie mit deren Ablauf. Gesetzliche Aufbewahrungspflichten für Belege und Bücher (sieben Jahre, § 132 BAO, § 212 UGB) treffen Sie als Unternehmer.
7. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Anfragen an support@koegeler.at. Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
8. Pflicht zur Bereitstellung
Ohne Name, E-Mail und Anmeldemittel (Passkey oder Apple) ist keine Anmeldung möglich; alles Weitere ist freiwillig. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Stand: 11. November 2026