Datenschutzerklärung

1. Verantwortlicher

2. Zwei Rollen — bitte auseinanderhalten

3. Welche Daten verarbeitet werden

Dein Konto

E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash abgelegt — im Klartext ist es niemandem zugänglich, auch dem Anbieter nicht. Verwaltet wird das Konto über Firebase Authentication von Google.

Deine Unternehmensdaten

Firmenname, Anschrift, UID-Nummer, Steuernummer, Bankverbindung und Logo — soweit du sie hinterlegst. Sie erscheinen auf deinen Angeboten und Rechnungen.

Daten, die du über andere erfasst

myBusiness speichert, was du zu deinen Geschäftspartnern einträgst:

• Kunden und Lieferanten: Name, E-Mail, Telefon, Anschrift, UID- und Steuernummer, Notizen
• Ansprechpartner: Vorname, Nachname, Funktion, E-Mail, Telefon
• Projekte, Zeiteinträge, Tätigkeitsberichte und Wartungsverträge
• Angebote und Rechnungen samt Positionen und Beträgen
• Belege und Fotos, die du hochlädst

Diese Angaben verarbeitet GellClan in deinem Auftrag. Für ihre Rechtmäßigkeit — etwa die Information deiner Kunden — bist du verantwortlich.

Tarif und Zahlungen

Zu deinem Konto wird gespeichert, welcher Tarif aktiv ist, welche Zusatzmodule freigeschaltet sind, bis wann das Abo läuft und über welchen Weg es abgeschlossen wurde (App Store oder Weboberfläche). Zahlungsdaten wie Kreditkartennummern erreichen den Anbieter zu keiner Zeit — sie werden ausschließlich von Apple beziehungsweise Stripe verarbeitet.

Was NICHT verarbeitet wird

Die iOS-App enthält keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Kennungen und keine Werbe-Netzwerke. Es findet kein geräteübergreifendes Verfolgen deines Verhaltens statt und keine Profilbildung.

4. Wo die Daten liegen

Anbieter dieser Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Deine Inhalte und Belege liegen in Frankfurt. Einzig die Kontoverwaltung (Firebase Authentication) betreibt Google teilweise in den USA — dort liegen ausschließlich E-Mail-Adresse und Passwort-Hash, keine Inhalte. Diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO.

Zum Schutz vor Datenverlust ist die Datenbank gegen versehentliches Löschen gesperrt und erlaubt eine Wiederherstellung auf jeden Zeitpunkt der letzten sieben Tage.

5. Zahlungsabwicklung

Kauf in der iOS-App

Tarife, die du in der App abschließt, werden über deine Apple-ID abgerechnet. Es gilt die Datenschutzrichtlinie von Apple. Die App übermittelt den von Apple ausgestellten Kaufbeleg an unsere Serverfunktion, damit dein Tarif freigeschaltet werden kann. Dieser Beleg enthält die Kennung des Kaufvorgangs und das gekaufte Produkt — keine Zahlungsdaten und keinen Namen.

Kauf über die Weboberfläche

Zahlungen im Web wickelt Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) ab. Dabei gibst du deine Zahlungsdaten direkt bei Stripe ein; der Anbieter erhält lediglich die Rückmeldung, dass und für welchen Tarif bezahlt wurde. Es gilt die Datenschutzerklärung von Stripe.

6. Zusatzmodule

Zeiterfassung und Warenwirtschaft sind einzeln freischaltbar. Bittest du in der App um Freischaltung, wird dazu deine Kennung, deine E-Mail-Adresse, der aktuelle Tarif und der Zeitpunkt gespeichert, damit die Anfrage bearbeitet werden kann. Nach Erledigung bleibt der Eintrag als Nachweis bestehen.

7. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags: Konto, Speicherung deiner Inhalte, Abwicklung des Abonnements.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Betriebssicherheit und Missbrauchsabwehr.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, insbesondere steuerliche Aufbewahrungsfristen.
• Art. 28 DSGVO — Auftragsverarbeitung für die Daten, die du über deine eigenen Kunden erfasst.

8. Speicherdauer

Deine Inhalte bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden sie gelöscht. Ausgenommen sind Angaben, die aus steuerlichen Gründen aufzubewahren sind (in Österreich sieben Jahre) — das betrifft Zahlungsvorgänge des Abonnements.

9. Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine Anfrage an info@gellclan.at genügt.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) beschweren.

10. Kinder

myBusiness richtet sich an Selbständige und Unternehmen. Die App wird nicht an Kinder gerichtet und erhebt wissentlich keine Daten von Kindern unter 16 Jahren.

11. Änderungen

Bei Änderungen an der Anwendung wird diese Erklärung angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.

Privacy Policy — myBusiness

1. Controller

2. Two roles

For your own data — account, company details, subscription — GellClan is the controller. For the data of your customers that you enter into myBusiness, you are the controller; GellClan processes it solely on your instructions as a processor under Art. 28 GDPR.

3. What data is processed

Your e-mail address and a hashed password; your company details (name, address, VAT and tax number, bank details, logo); and the content you create: customers and suppliers with their contact details, contact persons, projects, time entries, activity reports, service contracts, quotes, invoices and uploaded receipts. We also store which plan and modules are active and how the subscription was purchased. Payment details never reach the provider — they are handled solely by Apple or Stripe.

The iOS app contains no analytics or tracking tools, no advertising identifiers and no ad networks.

4. Where the data is stored

Content and receipts are held in Google Firestore and Firebase Storage in europe-west3 (Frankfurt, EU); server functions run in europe-west1 (Belgium, EU). Only account authentication (e-mail address and password hash) is partly processed by Google in the USA, based on the EU-US Data Privacy Framework, under which Google is certified, and additionally on standard contractual clauses under Art. 46 GDPR. The processor is Google Ireland Limited, Dublin, Ireland.

5. Payments

In-app subscriptions are billed through your Apple ID under Apple's privacy policy. The app sends the Apple-issued receipt to our server function to unlock your plan; that receipt contains the transaction identifier and the product purchased — no payment details and no name. Payments made on the web are processed by Stripe Payments Europe, Ltd., Dublin, Ireland.

6. Retention and your rights

Your content is kept as long as your account exists and is deleted when you delete the account, except records subject to statutory tax retention (seven years in Austria). You have the rights of access, rectification, erasure, restriction, data portability and objection under the GDPR — write to info@gellclan.at. You may also lodge a complaint with the Austrian Data Protection Authority (dsb.gv.at).

7. Children

myBusiness is aimed at self-employed people and businesses. It is not directed at children and does not knowingly collect data from children under 16.