Datenschutzerklärung

Stand: 29. September 2026

Verantwortlicher

roleALPHA GmbH, Aschergasse 34, 1130 Wien, E-Mail: office@rolealpha.com

Welche Daten wir wofür verarbeiten

Webseite. Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir nach 14 Tagen. Wir setzen keine Tracking- oder Marketing-Cookies ein und binden keine fremden Inhalte ein.

Gesetzt werden nur diese Cookies, und nur, wenn Sie etwas tun, das sie erfordert:

• Sitzung – hält Sie angemeldet; bis zur Abmeldung, längstens 14 Tage ohne Nutzung
• Gastzugang – öffnet einen geteilten Workshop ohne Konto; für die Dauer des Besuchs
• Sprache – merkt sich die gewählte Sprache; ein Jahr

Dazu speichert der Browser angemeldeter Personen die Wahl zwischen hellem und dunklem Erscheinungsbild sowie zugeklappte Ordner lokal. Für all das ist keine Einwilligung nötig, weil es ohne diese Speicherung den Dienst nicht gibt, den Sie aufgerufen haben (§ 165 Abs. 3 TKG 2021).

Reichweitenmessung. Auf den öffentlichen Seiten dieser Webseite zählen wir Seitenaufrufe mit Umami, einer quelloffenen Software, die wir auf unserem eigenen Server betreiben. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Profile gebildet; aus Aufruf und Browserangaben entsteht eine Prüfsumme, die täglich wechselt und sich keiner Person zuordnen lässt. Die so entstandenen Zahlen verlassen unseren Server nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer Statistik ohne Nachverfolgung (Art. 6 Abs. 1 lit. f DSGVO). Im Arbeitsbereich findet keine Messung statt: Was Kundinnen und Kunden mit ihren Workshops tun, zählen wir nicht.

Registrierung und Konto. Name, E-Mail-Adresse, Unternehmen, Rechnungsadresse und UID-Nummer der Person, die den Vertrag für ihr Unternehmen abschließt, um den Vertrag abzuschließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Nutzung des Dienstes. Workshops, Tagesabläufe, Freigaben sowie Namen und E-Mail-Adressen eingeladener Personen. Diese Daten verarbeiten wir im Auftrag des Kunden; es gilt die Auftragsverarbeitungsvereinbarung.

Abrechnung. Abrechnungsmodell, Nutzungsmengen, Rechnungen und Zahlungsstatus, um den Vertrag zu erfüllen und gesetzliche Aufzeichnungspflichten einzuhalten (Art. 6 Abs. 1 lit. b und c DSGVO).

UID-Prüfung. Die angegebene UID-Nummer prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission und speichern das Ergebnis als Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

Kommunikation. Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Empfänger

• netcup GmbH, Deutschland – Hosting (Auftragsverarbeiter)
• Microsoft Ireland Operations Ltd., Irland – E-Mail-Versand über Microsoft 365 (Auftragsverarbeiter)
• Odoo S.A., Belgien – Buchhaltung und Rechnungsstellung (Auftragsverarbeiter)
• Stripe Payments Europe Ltd., Irland – Zahlungsabwicklung
• Europäische Kommission – UID-Prüfung über VIES
• Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben

Übermittlung in Drittländer

Stripe und Microsoft können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Kontodaten speichern wir für die Dauer des Vertrags. Inhalte löschen wir spätestens 30 Tage nach Vertragsende. Buchhaltungs- und Steuerunterlagen bewahren wir sieben Jahre auf (§ 132 BAO), in den gesetzlich vorgesehenen Fällen länger.

Was darüber hinaus anfällt, löschen wir automatisch: abgelaufene Anmeldelinks und Einladungen nach 30 Tagen, abgelaufene oder widerrufene Sitzungen nach 30 Tagen, Protokolleinträge über Zugriffe und Änderungen im Workspace nach einem Jahr. Server-Protokolle löschen wir nach 14 Tagen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an office@rolealpha.com. Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren.

Diese Fassung wird auch in weiteren Sprachen bereitgestellt. Maßgeblich und rechtsverbindlich ist ausschließlich die deutsche Fassung; Übersetzungen dienen dem Verständnis.