Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Wolfgang Exl
Falkenweg 12
4482 Ennsdorf, Österreich
E-Mail: kontakt@betorithm.com
2. Welche Daten wir erheben
Bei der Registrierung und Nutzung von Betorithm erheben wir folgende Daten:
- Name und E-Mail-Adresse (bei Registrierung)
- Passwort (verschlüsselt gespeichert via bcrypt — niemals im Klartext)
- Zahlungsdaten (werden ausschließlich von Stripe verarbeitet — wir speichern keine Kartendaten)
- Nutzungsdaten (Log-Ins, API-Anfragen) zur Betriebssicherheit
3. Zweck der Datenverarbeitung
Wir verarbeiten deine Daten ausschließlich für:
- Bereitstellung des Betorithm-Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
- Versand transaktionaler E-Mails (Passwort-Reset) über Resend
- Zahlungsabwicklung über Stripe
- Betrieb und Sicherheit der Plattform (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
4. Drittanbieter & Auftragsverarbeiter
Stripe (Zahlungsabwicklung)
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Zahlungsdaten gemäß eigener Datenschutzrichtlinie: stripe.com/de/privacy
Resend (E-Mail-Versand)
Resend Inc., USA. Wird ausschließlich für transaktionale E-Mails (Passwort-Reset) genutzt. Datenschutzrichtlinie: resend.com/legal/privacy-policy
Supabase (Datenbank)
Supabase Inc., USA. Deine Nutzerdaten werden in einer PostgreSQL-Datenbank bei Supabase gespeichert (EU-Region). Datenschutzrichtlinie: supabase.com/privacy
Vercel (Hosting Web-App)
Vercel Inc., USA. Hosting der Webseite. Datenschutzrichtlinie: vercel.com/legal/privacy-policy
Railway (API-Hosting)
Railway Corp., USA. Hosting des Backends. Datenschutzrichtlinie: railway.com/legal/privacy
5. Cookies
Betorithm verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Login-Session (JWT-Token). Es werden keine Tracking- oder Werbe-Cookies gesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).
6. Speicherdauer
Deine Daten werden gespeichert solange du ein aktives Konto bei Betorithm hast. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. Rechnungsdaten: 7 Jahre gemäß § 132 BAO).
7. Deine Rechte (DSGVO)
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung deiner Daten ("Recht auf Vergessenwerden")
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
Zur Ausübung deiner Rechte wende dich an: kontakt@betorithm.com
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
8. Datensicherheit
Alle Verbindungen sind SSL/TLS-verschlüsselt. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. JWT-Tokens laufen nach 30 Tagen automatisch ab.