Datenschutzerklärung für die Website und die Weboberfläche von TAZAN
Diese Erklärung gilt für zwei Dinge:
- die Website von TAZAN, auf der wir das Produkt vorstellen, und
- die Weboberfläche von TAZAN, in der Firmen ihre Buchhaltung, Rechnungen, Bank und Lohn führen (am Computer im Browser, am Mac selbst oder von unterwegs).
Sie sagt in einfachen Worten, welche Daten wir verarbeiten, wer dafür verantwortlich ist und welche Rechte du hast.
1. Wer ist verantwortlich?
- Website: Verantwortlich ist die GO IT Development GmbH.
- Weboberfläche:
- Für die Daten, die eine Firma in TAZAN führt (Buchungen, Belege, Rechnungen, Kunden, Lieferanten, Bank, Dienstnehmer, Lohn), ist die Firma verantwortlich, die TAZAN nutzt. Fragen dazu richtest du am besten an sie.
- GO IT verarbeitet diese Daten nur im Auftrag der Firma, nach einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO, Auftragsverarbeitungsvertrag).
- GO IT ist selbst verantwortlich für den Betrieb und die Sicherheit der Weboberfläche (Anmeldung, Sicherheitsprotokoll, Schutz vor automatisiertem Auslesen), für Support-Anfragen und für gesetzliche Pflichten als Hersteller (Cyber Resilience Act).
Kontakt: GO IT Development GmbH, Nojerstraße 493, 8950 Stainach-Pürgg, Österreich, FN 639149 a, Landesgericht Leoben. E-Mail: office@go-it.at. Sicherheitslücken bitte an die Adresse in /.well-known/security.txt.
2. Website
| Daten | Wofür | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Server-Protokoll) | Betrieb und Schutz vor Angriffen | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | 14 Tage (Entwurf) |
| Was du uns über das Kontaktformular oder per E-Mail schreibst | Antwort auf deine Anfrage, Angebot | Anfrage vor einem Vertrag, Art. 6 Abs. 1 lit. b DSGVO | bis die Anfrage erledigt ist, bei einem Vertrag nach den Aufbewahrungsfristen |
| Bei einer Anfrage über ein Formular zusätzlich: gewählter Tarif, von welcher Seite und welchem Knopf du kommst und Kampagnen-Angaben aus der Adresse (utm-Werte), nie Cookies oder Gerätedaten | sehen, welche Seiten und Aktionen zu Anfragen führen, und die Website verbessern | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | wie die Anfrage |
Was die Website nicht tut: keine Werbe-Cookies, kein Tracking, keine Analyse-Dienste von Dritten, keine eingebundenen Schriften, Videos oder Karten von fremden Servern. Darum gibt es keinen Cookie-Banner.
3. Weboberfläche
3.1 Was die Weboberfläche für den Betrieb braucht (GO IT verantwortlich)
| Daten | Wofür | Rechtsgrundlage | Wie lange |
|---|---|---|---|
Sitzungs-Cookie tz_sitzung (zufällige Kennung, nur als Prüfsumme gespeichert) | angemeldet bleiben, Schutz vor fremden Zugriffen | technisch nötig, § 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. b und f DSGVO | 30 Minuten ohne Aktivität, höchstens 12 Stunden |
Cookies tz_theme, tz_dichte (hell/dunkel, luftig/kompakt) | Darstellung, die du selbst wählst | technisch nötig auf deinen Wunsch, § 165 Abs. 3 TKG 2021 | 1 Jahr, jederzeit änderbar |
| Passkey (öffentlicher Schlüssel und Gerätename) | Anmeldung mit Face ID oder Fingerabdruck ohne Passwort | Art. 6 Abs. 1 lit. b DSGVO | bis du ihn entfernst |
| Benutzer, Rolle, Rechte, wer wann was geändert hat (Benutzerprotokoll) | Nachvollziehbarkeit, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. c und f DSGVO | 7 Jahre, weil Teil der Buchhaltungsnachweise (Entwurf) |
| Sicherheitsprotokoll: abgewiesene Zugriffe (Zeit, Seite, Art, gekürzte Herkunft), verlangte Face-ID-Bestätigung | Schutz vor Angriffen, Nachweis nach Art. 32 DSGVO | Art. 6 Abs. 1 lit. f DSGVO | 12 Monate (Entwurf) |
| Anzahl der Anmeldeversuche je Herkunft (IP-Adresse nur als gekürzte Prüfsumme) | Schutz vor Durchprobieren | Art. 6 Abs. 1 lit. f DSGVO | gezählt wird je Minute; der Eintrag wird beim nächsten Versuch derselben Herkunft entfernt, sonst beim Neustart |
| Signale automatisierter Zugriffe (KI-Sperre: Benutzer, Zeit, Seite, Signal-Name) | Schutz vor Auslesen durch Bots | Art. 6 Abs. 1 lit. f DSGVO | noch offen |
Die Weboberfläche lädt keine Inhalte von fremden Servern: keine Schriften, keine Skripte, keine Analyse. Es gibt keine Werbung und kein Tracking.
Musst du Daten angeben? Für die Anmeldung braucht es einen Passkey und einen Benutzer, den deine Firma anlegt; ohne sie kannst du TAZAN nicht nutzen. Ohne Sitzungs-Cookie bleibst du nicht angemeldet. Die Darstellungs-Cookies sind freiwillig. Auf der Website sind Anfragen freiwillig; ohne Kontaktangabe können wir nicht antworten (Art. 13 Abs. 2 lit. e DSGVO). Am Mac im Büro kann die Firma die Anmeldung ausschalten („Anmeldung am Mac“); dann schützt der gesperrte Mac selbst, und die frische Face-ID-Bestätigung entfällt dort.
3.2 Daten der Firma (Firma verantwortlich, GO IT im Auftrag)
Buchungen, Belege (auch per E-Mail oder vom Handy), Rechnungen und Kunden, Bankumsätze, Kassa, Anlagen, Dienstnehmer, Lohn, Urlaub und Arbeitszeiten, Meldungen an Behörden. Was davon verarbeitet wird, wofür und wie lange, bestimmt die Firma; die Grundlagen sind meist gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO: BAO, UGB, UStG, ASVG, EStG, AZG) und Verträge (lit. b). Einzelheiten stehen im Auftragsverarbeitungsvertrag, Anlage 1.
Besonders geschützt:
- Lohndaten (Lohnkonten, Lohnzettel, Bankdaten der Dienstnehmer) liegen verschlüsselt und sind nur für Personen mit dem Recht „Lohn“ lesbar. Ausnahme heute: Lohnkontoblatt, Dienstzettel und § 109a-Mitteilungen liegen als Ausgabedateien unverschlüsselt vor, ebenfalls nur mit Recht „Lohn“ abrufbar.
- Krankenstände nur als „krank“, nie mit Grund oder Diagnose.
- Zugangsdaten zu FinanzOnline, ELDA, Bank und Postfach liegen in einem verschlüsselten Tresor. Sie sind nie Teil eines Exports.
3.3 KI-Unterstützung
TAZAN liest Belege mit Hilfe eines Sprachmodells (Claude von Anthropic) aus und arbeitet Aufträge ab. Dabei gehen nur die Inhalte an Anthropic, die für den Auftrag nötig sind. Anthropic verwendet sie nicht zum Training. Texte auf Belegen sind für die KI nur Daten, nie Anweisungen: Sie kann in einem Auftrag zu einem Beleg nur diesen Beleg buchen. Meldungen an Behörden und Zahlungen gehen nie ohne Freigabe eines Menschen hinaus. Einzelheiten: App-Erklärung, Abschnitt 4.
3.4 Wer bekommt Daten?
- Die Personen, die die Firma in TAZAN berechtigt (Geschäftsführung, Buchhaltung, Lohnverrechnung, Steuerberater nur lesend).
- Behörden und Banken, nur wenn die Firma eine Meldung oder Zahlung freigibt.
- Shops, Zahlungsanbieter und Kassen, die die Firma selbst mit TAZAN verbindet: TAZAN holt von dort Bestellungen, Zahlungen und Gebühren ab und schickt nichts dorthin außer der Anmeldung mit dem Zugang der Firma. Daten der Kundschaft der Firma (z. B. Name und Land eines Käufers) verwendet TAZAN nur für Beleg, Steuer und Zuordnung.
- Dienstleister der GO IT im Auftrag (Unterauftragsverarbeiter): aktuelle Liste in Liste der Dienstleister, mit Ort und Grundlage für Übermittlungen außerhalb der EU.
3.5 Alle Daten mitnehmen, Vertragsende
Unter Daten und Vertrag lädt die Firma jederzeit alle ihre Daten in offenen Formaten herunter (Art. 20 DSGVO, Art. 23 ff. Data Act). Nach einer Kündigung bleiben die Daten bis zum Ende der Aufbewahrungsfrist lesbar und exportierbar, oder auf Wunsch 90 Tage; danach werden sie gelöscht, mit Löschprotokoll. Einzelheiten: Regeln zur Datenmitnahme.
4. Sicherheit
Verschlüsselte Verbindung (HTTPS), Anmeldung mit Passkey (Face ID), für heikle Aktionen eine frische Bestätigung, Rechte je Person, verschlüsselte Sicherungen auch außer Haus, Prüfsummenkette für das Journal. Einzelheiten: Übersicht der Sicherheitsmaßnahmen.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Für Daten, die eine Firma in TAZAN führt, wende dich an die Firma; GO IT unterstützt sie dabei. Für die Website und den Betrieb der Weboberfläche wende dich an office@go-it.at.
Du kannst dich bei der Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
6. Änderungen
Wir passen diese Erklärung an, wenn sich TAZAN oder das Recht ändert. Die jeweils gültige Fassung steht auf der Website und in der Weboberfläche.