Datenschutzerklärung

Stand: 31. Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, wie wir Ihre Daten verarbeiten, wenn Sie unsere Website contrixt.com besuchen oder den Dienst Contrixt nutzen.

1. Verantwortlicher

2. Verarbeitungen im Einzelnen

a) Aufruf der Website & Server-Logs

Beim Aufruf unserer Website werden technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Betriebssystem) verarbeitet. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art 6 Abs 1 lit f DSGVO).

Das Hosting erfolgt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland.

b) Kontaktformular & Support-Tickets

Wenn Sie uns über das Kontaktformular oder als Support-Anfrage schreiben, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO).

c) Registrierung & Nutzung der Anwendung

Für die Registrierung und Nutzung von Contrixt verarbeiten wir Konto-, Mandanten- und Nutzungsdaten (z. B. Name, E-Mail-Adresse, Anmeldedaten, Unternehmens-, Budget-, Vertrags- und Kostendaten sowie technische Nutzungsdaten). Diese Verarbeitung dient der Bereitstellung des Dienstes und ist zur Erfüllung des Vertrags erforderlich (Art 6 Abs 1 lit b DSGVO). Die Daten werden verschlüsselt gespeichert; die Trennung der Mandanten (Tenants) wird zusätzlich auf Datenbankebene erzwungen.

d) Zahlungsabwicklung

Die Abwicklung kostenpflichtiger Abonnements erfolgt über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. An Stripe werden nur die für die Zahlung erforderlichen Daten übermittelt; vollständige Kreditkartendaten erreichen unsere Server nicht. Gegebenenfalls werden Daten an die Stripe Inc. in den USA übermittelt; diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

e) E-Mail-Benachrichtigungen des Dienstes

Im Rahmen der Nutzung versendet Contrixt funktionale Benachrichtigungen (z. B. zu ablaufenden Fristen, Budget-Warnschwellen, wartenden Anträgen sowie System- und Kontoinformationen) an die von Ihnen hinterlegte E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

f) Cookies & Local Storage

Wir setzen ausschließlich technisch notwendige Cookies und Local-Storage-Einträge ein (z. B. zur Anmeldesitzung sowie für Sprach- und Designeinstellungen). Es findet kein Tracking über Cookies statt. Für technisch notwendige Speichervorgänge ist gemäß § 165 Abs 3 TKG 2021 keine Einwilligung erforderlich. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

g) Webanalyse (Matomo)

Zur anonymen Reichweitenmessung setzen wir die Analysesoftware Matomo ein, die ausschließlich auf einem eigenen Server in Deutschland (Falkenstein) betrieben wird. Es werden keine Cookies gesetzt (cookieloses Tracking); eine Wiedererkennung einzelner Besucherinnen und Besucher über Sitzungen hinweg findet nicht statt. IP-Adressen werden vor der Speicherung um die letzten beiden Bytes gekürzt (anonymisiert), sodass kein Rückschluss auf einzelne Personen möglich ist. Die Do-Not-Track-Einstellung Ihres Browsers wird respektiert; ist sie aktiviert, erfolgt keine Erfassung.

Erfasst werden aufgerufene Seiten, die verweisende Seite (Referrer), grober Browser- und Gerätetyp sowie die anonymisierte IP-Adresse. Zweck der Verarbeitung ist die Reichweitenmessung und die Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen, cookiefreien Statistik über die Nutzung unserer Website (Art 6 Abs 1 lit f DSGVO).

Die erhobenen Daten verbleiben ausschließlich auf unserem Server in Deutschland und werden nicht an Dritte weitergegeben. Die Rohdaten werden nur für einen begrenzten Zeitraum aufbewahrt und danach automatisch gelöscht bzw. aggregiert.

h) Abstimmung über Roadmap-Einträge

Auf unserer Website können Sie für Einträge unserer öffentlichen Produkt-Roadmap stimmen („Liken"). Um Mehrfach-Stimmen zu verhindern, speichern wir Ihre IP-Adresse dabei ausschließlich als kryptografischen Hash (Einwegverfahren), der sich nicht in die ursprüngliche IP-Adresse zurückrechnen lässt. Die IP-Adresse selbst wird nicht im Klartext gespeichert. Eine Zusammenführung mit anderen Daten, eine Wiedererkennung über Sitzungen hinweg oder eine Profilbildung findet nicht statt; gespeichert werden lediglich der Hash, der bewertete Eintrag und der Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse an einer manipulationssicheren Abstimmung und einer aussagekräftigen Produktplanung (Art 6 Abs 1 lit f DSGVO). Zusätzlich merkt sich Ihr Browser bereits abgegebene Stimmen lokal (Local Storage); diese Angaben verlassen Ihr Gerät nicht.

3. Empfänger & Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen jeweils ein Vertrag gemäß Art 28 DSGVO besteht:

• Hetzner Online GmbH (Deutschland) — Hosting und Betrieb der Infrastruktur.
• Stripe Payments Europe Ltd. (Irland) — Abwicklung von Zahlungen.

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Unsere Kunden können einen fertig ausgefüllten Auftragsverarbeitungsvertrag nach Art 28 DSGVO jederzeit direkt in der Anwendung herunterladen (Administration → Einstellungen).

4. Speicherdauer

Vertrags- und Kontodaten speichern wir für die Dauer des Vertragsverhältnisses. Rechnungs- und steuerrelevante Daten bewahren wir gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO und § 212 UGB) für sieben Jahre auf. Server-Logs werden nur kurzfristig gespeichert und anschließend gelöscht.

Nach Vertragsende halten wir Ihre Daten für 90 Tage in einem Wiederherstellungsfenster vor (falls Sie zurückkehren); danach werden sie vollständig und nachweisbar gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu: das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Vollständige Datenexporte stehen Administratoren jederzeit direkt in der Anwendung zur Verfügung. Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@contrixt.com.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

6. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Übertragung erfolgt durchgehend TLS-verschlüsselt, die Speicherung erfolgt verschlüsselt, und die Trennung der Mandanten wird auf Datenbankebene erzwungen. Auf Wunsch können sensible Daten mit einem eigenen Schlüssel (Bring your own key) verschlüsselt werden.

Für Kundinnen und Kunden mit Sitz in den USA oder Kanada halten wir ergänzende Hinweise (u. a. zu CCPA/CPRA und PIPEDA) in der englischen Fassung dieser Datenschutzerklärung bereit: /en/datenschutz.html.