Stand: Mai 2026

Wir freuen uns über Ihr Interesse an unseren Diensten. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik-Sascha Bauer
Waitzendorf 6
2073 Schrattenthal
Österreich

E-Mail: management@tippiti.io
USt-IdNr.: ATU80051658

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten in folgenden Zusammenhängen:

• Bereitstellung der Website tippiti.io
• Bereitstellung der Plattform
• Registrierung und Kontoverwaltung
• Erbringung der vertraglich vereinbarten Dienste
• Abrechnung und Zahlungsabwicklung
• Kundensupport
• Kommunikation per E-Mail
• Werbeerfolgsmessung (serverseitiges Conversion Tracking)

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Erfüllung des Nutzungsvertrages erforderlich ist, z. B. Kontoerstellung, Erbringung der Dienste, Abrechnung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung zur Erfüllung gesetzlicher Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Rechnungslegung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung auf Grundlage unserer berechtigten Interessen, z. B. Betrugsprävention, Sicherheit, Verbesserung der Dienste, Geltendmachung rechtlicher Ansprüche.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung erteilt haben, z. B. für nicht technisch notwendige Cookies oder Marketing-Kommunikation. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit die Bereitstellung personenbezogener Daten für den Vertragsschluss oder die Vertragserfüllung erforderlich ist (z. B. Name, E-Mail-Adresse bei der Registrierung), ist der Kunde hierzu vertraglich verpflichtet. Ohne diese Angaben kann der Vertrag nicht geschlossen oder die Leistung nicht erbracht werden. Die Bereitstellung sonstiger Daten (z. B. beim Besuch der Website) erfolgt freiwillig, kann aber die Nutzung der Dienste einschränken.

4. Daten, die wir erheben

4.1 Beim Besuch der Website (Server-Log-Dateien)

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erhoben und in Server-Log-Dateien gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

IP-Adressen werden standardmäßig in gekürzter Form gespeichert. Die vollständige IP-Adresse wird nur bei konkretem Verdacht auf Missbrauch oder zur Abwehr von Angriffen vorübergehend für maximal 7 Tage gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung eines störungsfreien Betriebs und der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Log-Dateien werden nach spätestens 90 Tagen automatisch gelöscht.

Aus den Server-Log-Dateien werden zusätzlich bestimmte Conversion-Ereignisse für die Werbeerfolgsmessung ausgewertet (siehe Ziffer 4.10). Diese ergänzende Auswertung erfolgt auf Grundlage unseres berechtigten Interesses an der Messung der Wirksamkeit unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Bei der Registrierung und Kontoerstellung

Bei der Registrierung auf der Plattform erheben wir:

• Name bzw. Firmenname
• E-Mail-Adresse
• Passwort (als kryptografischer Hash gespeichert)
• Ggf. Rechnungsadresse und USt-IdNr.
• Ggf. Telefonnummer

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung von Name und E-Mail-Adresse ist für den Vertragsschluss erforderlich; ohne diese Angaben kann kein Konto erstellt werden.

4.3 Bei der Nutzung der Plattform

Bei der Nutzung der Plattform verarbeiten wir folgende Daten des Kunden:

• Nutzungsdaten
• Aktivitätsprotokolle
• Einstellungen und Konfigurationen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Vom Kunden hochgeladene Inhalte: Audiodateien, Transkriptionen, Texte und sonstige Inhalte, die der Kunde über die Plattform verarbeitet, werden von uns als Auftragsverarbeiter im Auftrag des Kunden verarbeitet. Der Kunde ist insoweit der Verantwortliche. Die Einzelheiten sind im Auftragsverarbeitungsvertrag (AVV) geregelt.

4.4 Bei der Zahlung

Für die Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister (siehe Ziffer 7). Zahlungsdaten (Kreditkartennummern, Bankverbindungen) werden direkt von den Zahlungsdienstleistern verarbeitet und nicht auf unseren Servern gespeichert. Wir speichern lediglich Transaktionsreferenzen, Beträge und Rechnungsdaten zur Vertragserfüllung und Erfüllung steuerrechtlicher Pflichten.

4.5 Bei der Nutzung von Teilen-Links

Wenn ein Kunde ein Diktat über einen öffentlichen Link teilt, werden beim Zugriff durch den Empfänger ein pseudonymisierter Hash der IP-Adresse und die Zugriffszeit protokolliert. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zum Schutz vor Missbrauch und zur Zugriffskontrolle.

4.6 Bei der Nutzung der Demo-Funktion

Auf der Website besteht die Möglichkeit, eine Demo-Transkription durchzuführen. Dabei werden ein Cookie zur Identifikation des Uploads sowie die hochgeladene Audiodatei verarbeitet. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), um die Funktionsweise der Dienste zu demonstrieren. Demo-Daten werden automatisch nach 48 Stunden gelöscht oder können vom Nutzer selbst vorab gelöscht werden.

4.7 Werbeprogramm (Affiliate-Tracking)

Wenn Sie über einen Partner-Link auf unsere Website gelangen, werden Sie um Einwilligung zur Speicherung eines Referral-Cookies gebeten. Nur bei Einwilligung wird ein Referral-Code clientseitig gespeichert. Liegt bereits eine Einwilligung vor, wird der Referral-Code ohne erneute Abfrage gesetzt. Zusätzlich wird ein pseudonymisierter Hash Ihrer IP-Adresse serverseitig erfasst. Die Verarbeitung dient der Zuordnung von Provisionen an Werbepartner. Die clientseitige Cookie-Speicherung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 1 TKG 2021). Die serverseitige Speicherung des IP-Hashes erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4.8 Bei der Kontaktaufnahme und Support

Wenn Sie uns per E-Mail, Kontaktformular oder Ticketsystem kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt auf Grundlage vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4.9 Bei der Nutzung des Support-Chatbots

Auf unserer Website und auf vom Anbieter bereitgestellten Subdomains bieten wir einen KI-gestützten Support-Chatbot. Bei Nutzung verarbeiten wir folgende Daten:

• Ihre Nachrichten und die generierten Antworten
• IP-Adresse, User-Agent und Referrer-URL
• Eine zufällig generierte Sitzungs-Kennung (in Ihrem Browser unter tippiti.chat.session gespeichert)
• Sprache und Kontext der Sitzung

Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Bereitstellung des Support-Kanals und zur Missbrauchsabwehr. Zur Generierung der Antworten werden die Nachrichten an die unter Ziffer 8 genannten KI-Dienstleister übermittelt.

4.10 Werbeerfolgsmessung (serverseitiges Conversion Tracking)

Wir messen den Erfolg unserer Werbekampagnen, indem wir bestimmte Conversion-Ereignisse (z. B. erfolgreiche Registrierungen oder Vertragsabschlüsse) auswerten und an Google Ads übermitteln. Die Übermittlung erfolgt ausschließlich serverseitig im Rahmen des Google Offline Conversion Tracking. Es werden zu diesem Zweck weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen; § 165 TKG 2021 ist daher nicht einschlägig.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, hängt Google an die Ziel-URL einen Google Click Identifier (GCLID) an. Diese GCLID wird ausschließlich in den Server-Log-Dateien (siehe Ziffer 4.1) protokolliert. Tritt innerhalb der Aufbewahrungsfrist der Server-Log-Dateien (90 Tage) eine Conversion ein, wird die GCLID unmittelbar aus den Logs ausgewertet und das Conversion-Ereignis an Google Ads gemeldet. Eine darüber hinausgehende, dauerhafte Speicherung der GCLID in unserer Datenbank erfolgt nicht.

An Google übermittelt werden ausschließlich folgende Daten:

• Google Click Identifier (GCLID)
• Art und Zeitpunkt des Conversion-Ereignisses
• Gegebenenfalls der Conversion-Wert (z. B. Bestellbetrag) und die Währung

IP-Adressen, E-Mail-Adressen oder andere direkt identifizierende Daten werden im Rahmen dieses Verfahrens nicht an Google übermittelt.

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Datenübermittlung an die Google LLC in den USA. Google ist insoweit eigenständige Verantwortliche. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO); ergänzend werden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verwendet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der wirtschaftlichen Auswertung und Optimierung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47 DSGVO). Bei der Interessenabwägung berücksichtigen wir insbesondere, dass nur pseudonyme Daten verarbeitet werden, keine direkten Identifikatoren an Google übermittelt werden und keine Zusammenführung mit anderen bei uns gespeicherten Daten zu Profilbildungszwecken erfolgt.

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Eine formlose Mitteilung an management@tippiti.io unter Angabe der bei uns hinterlegten E-Mail-Adresse bzw. des Accounts genügt. Da die GCLID bei uns nicht dauerhaft gespeichert wird, ist eine nachträgliche Löschung nicht erforderlich; nach Eingang Ihres Widerspruchs werden für die betreffende Person keine weiteren Conversion-Ereignisse an Google übermittelt, soweit eine Zuordnung zu einem Account möglich ist.

4.11 Marketing: Werbung und Reichweitenmessung mit Cookies (Google Ads und Microsoft Advertising, mit Einwilligung)

Ergänzend zum serverseitigen Verfahren (Ziffer 4.10) setzen wir – ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 1 TKG 2021) – das clientseitige Conversion-Tracking sowie die Remarketing- und Personalisierungsfunktionen von Google Ads und Microsoft Advertising (Microsoft UET) ein. Dabei werden die Tags dieser Anbieter geladen und es werden Cookies auf Ihrem Endgerät gespeichert (siehe Ziffer 5), um den Erfolg unserer Anzeigen zu messen, Zielgruppen zu bilden und Ihnen auf Websites Dritter personalisierte Werbung auszuspielen (Remarketing). Ohne Ihre Einwilligung werden diese Tags nicht geladen und es werden keine Cookies gesetzt.

Wir verwenden hierfür den Google Consent Mode v2. Vor einer Einwilligung sind sämtliche Werbe- und Analysesignale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf den Wert verweigert (denied) gesetzt. Der Tag wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Datenübermittlung an die Google LLC in den USA. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO); ergänzend werden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Welche Daten Google verarbeitet, entnehmen Sie der Datenschutzerklärung von Google (policies.google.com/privacy).

Empfänger der über Microsoft Advertising (Microsoft UET) verarbeiteten Daten ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, mit Datenübermittlung an die Microsoft Corporation in den USA. Auch für Microsoft besteht eine Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO); ergänzend werden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Vor einer Einwilligung ist auch hier das Speichern (ad_storage) auf verweigert (denied) gesetzt. Welche Daten Microsoft verarbeitet, entnehmen Sie der Datenschutzerklärung von Microsoft (privacy.microsoft.com).

4.12 Statistik zur Cookie-Auswahl

Wenn Sie im Cookie-Banner eine Auswahl treffen, übermitteln wir an unseren eigenen Server anonym, ob Sie der Kategorie Marketing bzw. dem Werbeprogramm zugestimmt haben, sowie die Sprache der Seite. Dabei werden keine personenbezogenen Daten gespeichert – insbesondere keine IP-Adresse und kein Cookie-Wert. Die Auswertung erfolgt rein statistisch zur Verbesserung unseres Einwilligungsbanners auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

Unsere Website und Plattform verwenden Cookies und lokale Speichermechanismen (localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. LocalStorage ist ein browserseitiger Speicher, der Daten auch nach dem Schließen des Browsers dauerhaft auf dem Endgerät vorhält, bis sie aktiv gelöscht werden.

Technisch notwendige Cookies und Endgerätespeicher

Folgende Speichermechanismen sind für den Betrieb der Plattform unbedingt erforderlich und werden auf Grundlage von § 165 Abs. 3 TKG 2021 ohne Einwilligung eingesetzt:

Einwilligungspflichtige Cookies

Folgende Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 1 TKG 2021). Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können Ihren Browser so einstellen, dass Cookies generell blockiert oder Sie über das Setzen von Cookies informiert werden. Die Funktionalität der Plattform kann dadurch eingeschränkt sein.

6. Hosting

Unsere Website und Plattform werden auf Servern innerhalb der Europäischen Union gehostet. Mit dem Hosting-Anbieter ist ein Auftragsverarbeitungsvertrag geschlossen.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein, derzeit insbesondere Stripe (Stripe Payments Europe, Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l., Luxemburg). Diese Zahlungsdienstleister sind eigenständige Verantwortliche im Sinne der DSGVO. Zahlungsdaten (z. B. Kreditkartennummern) werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten lediglich Transaktionsbestätigungen und Rechnungsdaten. Soweit Zahlungsdienstleister außerhalb der EU ansässig sind, sind geeignete Garantien (EU-U.S. Data Privacy Framework, Standardvertragsklauseln) vorhanden. Die Datenschutzhinweise der jeweiligen Zahlungsdienstleister finden Sie auf deren Websites.

8. KI-Dienstleister

Zur Erbringung der Dienste (einschließlich der öffentlichen Demo-Funktion) setzen wir spezialisierte KI- und Cloud-Infrastrukturanbieter ein. Dabei werden die hochgeladenen Inhalte zur Verarbeitung an diese Anbieter übermittelt. Die Anbieter haben ihren Sitz in der EU oder in den USA.

Die Verarbeitung erfolgt ausschließlich zur Erbringung der Dienste. Die eingesetzten KI-Anbieter sind vertraglich verpflichtet, die übermittelten Daten nicht zum Training ihrer Modelle zu verwenden. Mit allen Anbietern sind Auftragsverarbeitungsverträge bzw. Data Processing Agreements abgeschlossen.

Soweit Anbieter in den USA ansässig sind, erfolgt die Datenübermittlung auf Grundlage des EU-U.S. Data Privacy Frameworks (Art. 45 DSGVO) und/oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die konkrete Liste der eingesetzten Unterauftragsverarbeiter ist für registrierte Kunden im Rahmen des Auftragsverarbeitungsvertrags (AVV) einsehbar.

9. E-Mail-Kommunikation

Wir versenden transaktionale E-Mails (z. B. Registrierungsbestätigungen, Rechnungen, Support-Antworten, Benachrichtigungen) im Rahmen der Vertragserfüllung. Für den Versand setzen wir einen Cloud-Infrastrukturanbieter mit Datenverarbeitung in der EU ein. Mit dem Anbieter ist ein Auftragsverarbeitungsvertrag abgeschlossen.

10. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:

• soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister, KI-Anbieter);
• wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanz- oder Strafverfolgungsbehörden);
• auf Grundlage unserer berechtigten Interessen (z. B. Rechtsverteidigung);
• wenn Sie ausdrücklich eingewilligt haben.

Eine Übermittlung in Drittländer (außerhalb des EWR) findet nur statt, wenn angemessene Garantien vorliegen (Angemessenheitsbeschluss, Standardvertragsklauseln oder EU-U.S. Data Privacy Framework). Einzelheiten zu den Garantien können Sie bei uns erfragen.

11. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: Für die Dauer des Vertragsverhältnisses und darüber hinaus bis zu 7 Jahre gemäß gesetzlicher Aufbewahrungsfristen (§ 132 BAO).
• Rechnungen und Zahlungsdaten: 7 Jahre gemäß österreichischem Steuer- und Unternehmensrecht (§ 132 BAO).
• Server-Log-Dateien: Maximal 90 Tage.
• Vom Kunden hochgeladene Inhalte: Gemäß den im AVV vereinbarten Fristen. Nach Vertragsende werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Support-Anfragen: Für die Dauer der Bearbeitung und anschließend bis zu 3 Jahre (allgemeine Verjährungsfrist), sofern nicht gesetzliche Aufbewahrungsfristen eine längere Speicherung erfordern.
• Affiliate-Tracking-Daten: Der serverseitig gespeicherte IP-Hash wird nach Zuordnung der Provision oder spätestens nach 90 Tagen gelöscht.
• Werbeerfolgsmessung: Eine separate Speicherung der GCLID erfolgt bei uns nicht. Die zur Auswertung herangezogenen Server-Log-Daten werden gemäß Ziffer 4.1 nach 90 Tagen gelöscht; Conversions, die nach diesem Zeitraum eintreten, können daher nicht mehr Google Ads gemeldet werden. Die an Google Ads übermittelten Conversion-Daten werden bei Google entsprechend der jeweils geltenden Aufbewahrungsfristen verarbeitet (siehe Datenschutzerklärung von Google: policies.google.com/privacy).
• Teilen-Link-Zugriffe: Der pseudonymisierte IP-Hash und die Zugriffszeit werden gelöscht, wenn der zugehörige Teilen-Link vom Kunden gelöscht oder deaktiviert wird, spätestens jedoch mit Löschung des Kundenkontos.
• Support-Chatbot-Sitzungen: Nachrichtenverlauf und Sitzungsdaten werden nach 30 Tagen Inaktivität automatisch gelöscht.

12. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen Widerspruch einzulegen.
• Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Die im Rahmen der einwilligungsbasierten Werbung (Ziffer 4.11) erfolgende Zielgruppenbildung stellt keine solche Entscheidung dar.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: management@tippiti.io

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
www.dsb.gv.at

14. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere Verschlüsselung der Datenübertragung (TLS/SSL), verschlüsselte Speicherung, Zugangsbeschränkungen und regelmäßige Sicherheitsupdates. Unsere Sicherheitsmaßnahmen werden fortlaufend dem Stand der Technik angepasst.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen, neue Funktionen oder geänderte Verarbeitungstätigkeiten anzupassen. Bei wesentlichen Änderungen, die laufende Verarbeitungen betreffen, informieren wir registrierte Kunden per E-Mail oder über die Plattform. Die aktuelle Fassung ist jederzeit unter tippiti.io/datenschutz abrufbar.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: management@tippiti.io