Datenschutzerklärung
Diese Erklärung gilt für die Website unaro.at und für die Anwendung UNARO, in die sich Kunden mit eigenem Zugang anmelden. Sie beschreibt die Daten, die wir als Anbieterin selbst verarbeiten. Die Website ist bewusst sparsam gebaut: Sie setzt keine Cookies, verwendet kein Tracking und keine Analyse-Werkzeuge und lädt keine Inhalte von Dritten. Die Schriften liegen auf unserem eigenen Server.
1. Verantwortliche
Natalie Rizk, Peter-Roseggerstr. 35, 8053 Graz, Österreich
E-Mail: office@unaro.at
Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Daten unserer Kunden in der Anwendung
Unsere Kunden verwalten in UNARO eigene Daten, zum Beispiel über Bewerberinnen und Bewerber oder über Mitarbeiter. Für diese Daten ist der jeweilige Kunde verantwortlich. Wir verarbeiten sie nur in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Informationen dazu finden Sie in der Datenschutzerklärung des Kunden, die auf seinen Formularen und Anmeldeseiten verlinkt ist. Diese Erklärung hier betrifft diese Daten nicht.
3. Aufruf der Website und der Anwendung
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient der sicheren Auslieferung und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle löscht der Hosting-Anbieter nach kurzer Zeit automatisch, im genutzten Tarif nach Stunden bis wenigen Tagen.
4. Anmeldung in der Anwendung
Wenn Sie sich bei UNARO anmelden, verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt gespeichert), den zweiten Faktor und Anmeldeprotokolle mit gekürzter bzw. gehashter IP-Adresse. Damit schützen wir die Konten vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Die Anmeldeprotokolle löschen wir, sobald sie zum Schutz vor Missbrauch nicht mehr nötig sind, spätestens mit dem Ende des Vertrags.
5. Cookies
Die Website setzt keine Cookies und keine Analyse- oder Werbe-Tracker. Die Anwendung setzt nur Cookies, die für Anmeldung und Sicherheit technisch notwendig sind (§ 165 Abs. 3 TKG 2021). Es gibt keine Werbe-, Analyse- oder Tracking-Cookies und keine Einbindung sozialer Netzwerke. Deshalb braucht es kein Cookie-Banner.
6. Terminbuchung und Kontakt
Wenn Sie über die Website einen Termin anfragen oder uns per E-Mail schreiben, verarbeiten wir Ihre Angaben: Name, E-Mail, Unternehmen, Telefon, gewünschter Termin und Kanal, Teamgröße und Ihre Nachricht. Wir nutzen sie, um den Termin zu vereinbaren und durchzuführen, Ihre Fragen zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist bei Anfragen zu einem Angebot oder Vertrag Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Pflichtangaben sind nur Name und E-Mail.
Die Terminanfrage wird als E-Mail an uns geschickt. Wir löschen die Angaben, sobald sie nicht mehr gebraucht werden, spätestens nach 12 Monaten, sofern kein Vertrag zustande kommt und keine gesetzliche Aufbewahrungspflicht besteht. Die Kalenderdatei nach der Buchung erzeugt Ihr Browser, sie wird nicht übertragen.
Den Termin führen wir je nach Ihrer Wahl per Zoom oder Telefon durch. Bei Zoom verarbeitet der Anbieter Zoom die für die Verbindung nötigen Daten. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Ein Konto brauchen Sie dafür nicht. Microsoft Teams nutzen wir nur, wenn Sie uns zu einem Termin einladen. Dann verarbeitet Microsoft die Verbindungsdaten über das Teams-Konto Ihres Unternehmens. Wenn Sie keinen Videodienst nutzen möchten, wählen Sie Telefon.
7. Kunden, Verträge und Abrechnung
Für Vertrag und Rechnung verarbeiten wir Firmenname, Anschrift, UID-Nummer, Ansprechpersonen und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Buchhaltungsunterlagen bewahren wir 7 Jahre auf (§ 132 BAO). Unsere Steuerberatung erhält diese Daten für Buchhaltung und Steuererklärung.
8. Dienstleister
Wir setzen folgende Dienstleister ein. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung:
- Vercel Inc., USA: Hosting der Website über das weltweite Auslieferungsnetz von Vercel und Hosting der Anwendung im Rechenzentrum Frankfurt.
- Supabase Pte. Ltd., Singapur: Datenbank, Anmeldung und Dateien der Anwendung, Rechenzentrum Frankfurt (Amazon Web Services).
- Cloudflare, Inc., USA: verschlüsselte Datensicherungen, Speicherort in der EU.
- Plus Five Five, Inc. (Resend), USA: Versand von Anmelde-E-Mails wie Einladung und Passwort zurücksetzen.
- Functional Software, Inc. (Sentry), USA: technische Fehlermeldungen, Speicherort EU (Deutschland), ohne Namen, E-Mail-Adressen oder IP-Adressen.
- IONOS SE, Montabaur, Deutschland: unser E-Mail-Postfach, auch für Terminanfragen.
Soweit dabei ein Zugriff aus den USA oder anderen Drittländern möglich ist, stützen wir uns auf die EU-Standardvertragsklauseln bzw. auf das EU-US Data Privacy Framework (Art. 45 und 46 DSGVO).
Die Erreichbarkeit von Website und Anwendung prüft ein Überwachungsdienst. Er ruft nur öffentliche Adressen auf und erhält keine personenbezogenen Daten.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie uns dazu einfach an office@unaro.at.
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Art. 77 DSGVO): Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
10. Stand
30.10.2026