Datenschutzhinweise

1. Verantwortlicher

Website: marc@align-wichtl.at
alignOS-Support: support@align-wichtl.at
Telefon: +43 664 3965369

2. Aufruf und Bereitstellung der Website

Bei jedem Aufruf einer Website werden technisch erforderliche Verbindungsdaten an den Webserver übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Statuscode gehören. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, zuverlässigen und nutzerfreundlichen Betrieb des Webangebots.

Die Bereitstellung der Verbindungsdaten ist technisch erforderlich, damit die angeforderte Seite ausgeliefert werden kann. Ohne diese Daten kann die Website nicht aufgerufen werden.

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Netlify stellt die Website über ein globales Content Delivery Network bereit und verarbeitet die dafür erforderlichen Verbindungs- und Sicherheitsdaten als Auftragsverarbeiter. Mit Netlify gilt ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA stützt sich Netlify auf das EU–US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen enthalten die Datenschutzhinweise von Netlify und das Data Processing Agreement.

Nach den technischen und organisatorischen Maßnahmen im Netlify Data Processing Agreement werden Sicherheitsprotokolle online grundsätzlich 90 Tage und anschließend offline bis zu einem Jahr aufbewahrt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit sie zur Untersuchung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

3. Kontaktaufnahme per E-Mail

Die Website verwendet kein Kontaktformular. Wenn Sie über den bereitgestellten E-Mail-Link Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben – insbesondere E-Mail-Adresse, Name, Nachrichteninhalt und gegebenenfalls weitere Kontaktdaten – ausschließlich zur Bearbeitung Ihres Anliegens und für die weitere Kommunikation.

Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Beantwortung geschäftlicher Anfragen.

Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Absenderadresse und die für das Anliegen erforderlichen Angaben kann die Anfrage jedoch nicht beantwortet werden.

Für die E-Mail-Kommunikation wird Google Workspace eingesetzt. Vertragspartner für Kunden mit Sitz in Österreich ist grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google kann weitere Unterauftragsverarbeiter einsetzen und Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt Google solche Übermittlungen auf anerkannte Garantien, insbesondere Standardvertragsklauseln. Weitere Informationen enthält das Cloud Data Processing Addendum von Google.

Korrespondenz wird gelöscht, wenn das Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäftsrelevante Korrespondenz kann entsprechend den gesetzlichen Dokumentations- und Aufbewahrungspflichten länger gespeichert werden.

4. Cookies, Analyse und externe Inhalte

Nach aktuellem technischen Stand setzt die Website keine Cookies und verwendet keine Analyse- oder Marketingdienste. Es werden keine externen Schriftarten, Karten, Videos, Social-Media-Plugins, Tracking-Pixel oder Terminbuchungsdienste eingebunden. Bilder und Schriften werden direkt mit der Website ausgeliefert. Deshalb ist derzeit keine Einwilligung über ein Cookie-Banner erforderlich.

Sollte sich der Funktionsumfang ändern, werden diese Hinweise vor dem Einsatz neuer Dienste aktualisiert und – soweit rechtlich erforderlich – vorab eine Einwilligung eingeholt.

Die Website enthält reine Verlinkungen zu externen Angeboten, insbesondere zum LinkedIn-Profil von Marc Wichtl sowie zu Datenschutzhinweisen eingesetzter Dienstleister. Beim bloßen Laden dieser Website wird dadurch keine Verbindung zu diesen Anbietern hergestellt. Erst wenn Sie einen externen Link öffnen, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen.

5. alignOS und verarbeitete Daten

alignOS ist eine Universal App für Mac, iPad und iPhone. Alles, was Sie in alignOS eingeben, wird auf Ihrem Gerät und, wenn Sie iCloud verwenden, in Ihrer eigenen iCloud über Apple CloudKit gespeichert (Container iCloud.at.align-wichtl.alignOS). align | by Wichtl betreibt keinen eigenen Server für diese Fachdaten und hat weder auf Ihre privaten iCloud-Daten noch auf die Daten Ihrer Organisation Zugriff. alignOS enthält keine Analyse-, Werbe- oder Tracking-Dienste und überträgt keine Nutzungsstatistiken.

Je nach Nutzung verarbeitet alignOS insbesondere:

• Konto und Identität: Name, E-Mail-Adresse, lokale Kennungen und die Apple-Kennung aus „Mit Apple anmelden“;
• Organisation und Kontakte: Organisations-, Mitglieder-, Rollen- und Berechtigungsdaten sowie Kunden, Ansprechpartner, Lieferanten, Adressen und Telefonnummern;
• Mitarbeiterdaten: Geburtsdatum, Sozialversicherungsnummer, Gehalt, IBAN und BIC, ausschließlich für Lohn- und Abrechnungszwecke innerhalb der Organisation;
• Arbeitszeit und Abwesenheit: Arbeitszeiten, Korrekturen, Dienstpläne und Abwesenheitsanträge mit Abwesenheitsgrund, etwa Urlaub, Krankenstand oder Arzttermin. Freitext zu Gesundheitsgründen ist in der App gesperrt;
• Projekte und Finanzen: Kunden-, Projekt-, Aufgaben- und Statusdaten sowie Angebote, Rechnungen, Zahlungen, Mahnungen, Buchungen, Spesen und Pauschalen;
• Standort und Reisen: Reise-, Orts-, Kilometer- und Verkehrsmitteldaten. Wenn Sie die Standortfunktion verwenden, speichert alignOS die Koordinaten der Fahrt lokal und in Ihrer iCloud. Der Standort wird nur auf Ihre Anfrage und nur während der Nutzung ermittelt;
• Dokumente: bewusst ausgewählte Projektdokumente, Belege, Dateien, Fotos, Vorlagen und Branding;
• Technische Diagnose: lokale, datensparsame Protokolle zu Synchronisation und Integrität. Sie verlassen das Gerät nicht und werden uns nicht übermittelt;
• Abonnementstatus: StoreKit-Produktkennung, Kaufzustand und verifizierter Abonnement- beziehungsweise Berechtigungsstatus.

alignOS verwendet keine Hintergrundortung. Kalenderdaten werden nur nach einer Nutzeraktion gelesen; Rohtermine bleiben lokal, solange keine ausdrücklich übernommene Ableitung als Fachdatensatz gespeichert wird.

6. Zwecke und Rechtsgrundlagen der App-Verarbeitung

Die Verarbeitung dient der Bereitstellung der Organisations-, Projekt-, Zeit-, Reise-, Spesen-, Dokument- und Abrechnungsfunktionen, der Synchronisation und Zusammenarbeit, der Datensicherheit, Fehlerbehebung, Vertragserfüllung sowie der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind – abhängig vom konkreten Vorgang – insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und zuverlässigen Betrieb) und, soweit tatsächlich erforderlich und eingeholt, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Betriebssystemberechtigungen werden nur für die jeweils angezeigte Funktion angefragt und können in den Systemeinstellungen geändert werden.

7. Apple-Dienste, CloudKit und Teamfreigaben

Die Anmeldung erfolgt über „Mit Apple anmelden“. Bei Nutzung von iCloud und CloudKit verarbeitet Apple synchronisierte Daten nach den Bedingungen und Datenschutzhinweisen von Apple.

Wenn Sie Ihre Organisation über einen Einladungslink teilen, sehen eingeladene Teilnehmer die Daten der Organisationszone entsprechend ihrer Rolle, Berechtigung, Projektzuordnung und Freigabe. Die Zugriffsrechte setzt die App durch; technisch liegt die geteilte Zone in der iCloud des Organisationsinhabers. align | by Wichtl hat auch darauf keinen Zugriff.

8. StoreKit und Abonnements

Abonnements werden über Apples StoreKit und den App Store verwaltet. alignOS verarbeitet keine Kartendaten. Apple kann für Kauf, Verlängerung, Abrechnung, Widerruf und Erstattung eigene Daten verarbeiten. Accountlöschung und Abonnementverwaltung sind getrennte Prozesse; Lizenzverlust, Kündigung oder Tarifwechsel löschen niemals automatisch Fachdaten.

Abonnements können über Apples Abonnementverwaltung verwaltet werden.

9. Lokale Assistenz und optionale Modelldateien

Die optionale Assistenz verarbeitet Fachinhalte auf dem Gerät und liefert Vorschläge zur manuellen Prüfung. Wenn ein optionales MLX-Modell bewusst ausgewählt und geladen wird, baut das Gerät eine technische Verbindung zu huggingface.co auf, um die Modelldateien abzurufen. Fachprompts und Dokumentinhalte sind nicht Bestandteil dieses Downloads. Beim externen Anbieter können dabei technische Verbindungsdaten wie IP-Adresse und Zeitpunkt anfallen.

10. Speicherung, Export und Accountlöschung

Sie können Ihr Konto in alignOS jederzeit unter Einstellungen → Identität → Account löschen löschen. Zuvor wird ein verschlüsselter Export angeboten. Anschließend geschieht Folgendes:

1. Sie bestätigen die Löschung ausdrücklich und autorisieren sich erneut bei Apple.
2. alignOS widerruft die Verknüpfung mit Apple über den in Abschnitt 11 beschriebenen Widerrufs-Endpunkt. Schlägt der Widerruf fehl, wird das Konto nicht gelöscht und die App zeigt eine Fehlermeldung.
3. alignOS leert Ihre personenbezogenen Kontofelder – Name, E-Mail-Adresse und Apple-Kennung – und beendet Ihre Mitgliedschaften.

Geschäftsdaten der Organisation, etwa bereits gestellte Rechnungen, bleiben wegen gesetzlicher Aufbewahrungspflichten in pseudonymisierter Form erhalten. Daten in Ihrer eigenen iCloud verwalten und löschen Sie selbst über Ihr Apple-Konto.

Aufbewahrungsleitlinien für österreichische Organisationen

Die jeweils verantwortliche Organisation muss die für sie geltenden Fristen festlegen und die Löschung in der App oder in ihrer iCloud selbst durchführen. Insbesondere gelten folgende Leitlinien:

• Rechnungen, Buchhaltung, Spesen, Kilometergeld und Belege: grundsätzlich sieben Jahre ab Ende des Kalenderjahres, auf das sich die Unterlagen beziehen; bei anhängigen Verfahren erforderlichenfalls länger. Maßgeblich sind insbesondere § 132 BAO und, soweit anwendbar, § 212 UGB.
• Lohnkonten und steuerlich relevante Lohnunterlagen: grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres, nicht pauschal sieben Jahre nach dem Austritt.
• Arbeitszeitaufzeichnungen: § 26 AZG schreibt ihre Führung vor, enthält aber keine allgemeine zweijährige Aufbewahrungsfrist. Für Entgelt- und Auslagenersatzansprüche ist regelmäßig die dreijährige Verjährungsfrist nach § 1486 Z 5 ABGB zu berücksichtigen; steuerlich relevante Daten können sieben Jahre aufbewahrungspflichtig sein.
• Abwesenheits- und Urlaubsaufzeichnungen: nur so lange, wie sie zur Verwaltung und zum Nachweis der jeweiligen Ansprüche erforderlich sind. Gesundheitsbezogene Angaben sind zu löschen, sobald sie für Entgeltfortzahlung, Nachweis oder Rechtsverteidigung nicht mehr erforderlich sind.
• Projektzeiten: sieben Jahre, wenn sie Bestandteil einer Rechnung, Buchung oder eines steuerlich relevanten Nachweises sind; andernfalls nur so lange, wie sie für Vertragserfüllung und mögliche Ansprüche benötigt werden.
• Reise-Koordinaten: nach Abschluss der zugehörigen Spese löschen, sofern sie nicht ausnahmsweise selbst als erforderlicher Beleg dienen. Der daraus erzeugte Spesen- oder Kilometergeldnachweis kann sieben Jahre aufzubewahren sein.
• Technische Diagnose: flüchtige Ereignisse verbleiben nur im Arbeitsspeicher. Lokale, datensparsame Systemprotokolle verwaltet das Betriebssystem; alignOS legt keine feste 90-Tage-Frist fest und übermittelt sie nicht an uns.
• Apple-Autorisierungscode: keine dauerhafte Speicherung durch uns. Für technische Cloudflare-Aufrufprotokolle gilt die in Abschnitt 11 genannte Frist von bis zu drei Tagen.

alignOS löscht Organisationsdaten derzeit nicht automatisch nach Ablauf einer Frist. Die verantwortliche Organisation muss daher regelmäßig prüfen, welche Daten noch erforderlich sind, und nicht mehr benötigte Daten löschen.

11. Empfänger und Weitergabe

Personenbezogene Daten erhalten nur jene Stellen, die sie für die genannten Zwecke benötigen:

• Netlify: für die Bereitstellung dieser Website, wie in Abschnitt 2 beschrieben.
• Google Workspace: für die E-Mail-Kommunikation, wie in Abschnitt 3 beschrieben.
• Apple: für iCloud und CloudKit, „Mit Apple anmelden“, App Store, StoreKit und In-App-Käufe sowie Karten – nach den Datenschutzbestimmungen von Apple.
• Widerrufs-Endpunkt beim Löschen des alignOS-Kontos: Damit die Verknüpfung mit Apple aufgehoben wird, übermittelt alignOS einen von Apple frisch ausgestellten Autorisierungscode an einen von uns betriebenen Endpunkt bei Cloudflare Workers (Cloudflare, Inc.); dieser übermittelt den Code an Apple. Der Code wird ausschließlich für diesen Widerruf verwendet, nur während des Aufrufs im Arbeitsspeicher verarbeitet und von uns nicht dauerhaft gespeichert. Der Worker-Programmcode schreibt weder den Autorisierungscode noch die von Apple erhaltenen Token in eigene Protokolle.
• Technische Cloudflare-Protokolle: Cloudflare verarbeitet beim Worker-Aufruf technisch erforderliche Verbindungs- und Aufrufdaten, insbesondere IP-Adresse, Zeitpunkt, Endpunkt, Anfrageart und Antwortstatus. Im verwendeten kostenlosen Tarif beträgt die reguläre Aufbewahrungsdauer dieser Aufrufprotokolle nach den Anbieterinformationen bis zu drei Tage. Cloudflare handelt insoweit als Auftragsverarbeiter. Das Cloudflare Data Processing Addendum ist Bestandteil der Self-Serve-Bedingungen. Für Übermittlungen in die USA gelten das EU–US Data Privacy Framework und, soweit erforderlich, die Standardvertragsklauseln.
• Hugging Face (huggingface.co): nur wenn Sie das optionale lokale KI-Modell für den Angebotsimport herunterladen. Übertragen werden technische Metadaten des Downloads wie IP-Adresse und Modellname, keine Inhaltsdaten.
• Ihr eigener E-Mail-Server (SMTP): Wenn Sie den Rechnungsversand einrichten, sendet alignOS Rechnungs-PDFs und Empfängeradressen über das von Ihnen konfigurierte Postfach. Dieser Server ist Ihr Vertragspartner, nicht wir.
• Kalender: nur lokal über die Kalender-App des Geräts und mit Ihrer Erlaubnis.

Im Zusammenhang mit alignOS gibt es keine weiteren Empfänger, keine Werbenetzwerke und keine Analysedienste.

12. Datensicherheit

Die veröffentlichte Website wird ausschließlich verschlüsselt über HTTPS bereitgestellt. Zusätzlich werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Ein absoluter Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.

alignOS verwendet Apples App Sandbox, systemseitige Zugriffskontrollen, rollenbasierte Freigaben und verschlüsselte Exporte. Nutzer sollten Geräteschutz, aktuelle Betriebssysteme, iCloud-Sicherheit und sichere Exportpasswörter verwenden.

Geräteberechtigungen

alignOS verwendet den Standort nur während der Nutzung und für Reisen, den Kalender optional sowie iCloud für Synchronisation und Teilen. Jede Berechtigung können Sie in den Systemeinstellungen Ihres Geräts entziehen.

13. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen und
• Datenübertragbarkeit.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an marc@align-wichtl.at. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie außerdem Beschwerde bei der Österreichischen Datenschutzbehörde erheben:

14. Automatisierte Entscheidungen

Im Zusammenhang mit dieser Website und alignOS findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling statt. Assistenzvorschläge bleiben reviewpflichtig und führen nicht automatisch zu einer finalen fachlichen Buchung.

15. Aktualisierung dieser Hinweise

Diese Datenschutzhinweise werden angepasst, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 11. September 2026