Datenschutzerklärung faktado.ai
Stand: Oktober 2026
1. Wer für deine Daten verantwortlich ist
Verantwortlich für die Plattform faktado.ai (app.faktado.ai) ist die maxonline Marketing hfw GesmbH, Coronablick 7, 3652 Leiben, Österreich, Firmenbuchnummer FN 659087 x, Landesgericht St. Pölten, UID ATU82431815. Bei Fragen zum Datenschutz erreichst du uns unter faktado@max-online.at.
Für die Website max-online.at gilt die dort veröffentlichte Datenschutzerklärung.
2. Unsere Rolle
Für deine Kontodaten, Rechnungsdaten und die Kommunikation mit dir sind wir Verantwortliche im Sinne der DSGVO.
Wenn du über faktado.ai personenbezogene Daten Dritter verarbeitest, zum Beispiel Ansprechpartner bei Plattformen oder den Inhalt von Korrekturmails, die du über dein eigenes Postfach versendest, handeln wir als Auftragsverarbeiter für dich. Dafür gilt unser Auftragsverarbeitungsvertrag, der mit der Buchung Teil des Vertrags wird.
3. Welche Daten wir verarbeiten und wofür
| Was | Welche Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto | Name, geschäftliche E-Mail-Adresse, Passwort (nur als Hash gespeichert), Firma, Rolle im Konto | Anmeldung, Bereitstellung der Plattform | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Profil für Korrekturmails | Name, Firma, E-Mail-Adresse und Telefonnummer als Absender | Vorbereitung der Korrekturmails an Plattformen | Art. 6 Abs. 1 lit. b DSGVO |
| Eigenes Postfach (optional) | Server, Benutzername, Passwort deines Postfachs (verschlüsselt gespeichert), versendete Korrekturmails | Versand der Korrekturmails in deinem Namen | Art. 6 Abs. 1 lit. b DSGVO |
| Projekte | Website, Unternehmensfakten (Adresse, Telefon, Öffnungszeiten, Preise und Ähnliches), gefundene Fundstellen im Netz, KI-Antworten zu deinem Unternehmen | Faktenabgleich, Korrekturvorschläge, KI-Prüfung | Art. 6 Abs. 1 lit. b DSGVO |
| Abrechnung | Rechnungsadresse, UID, gebuchtes Paket, Status des Abos, Rechnungen | Abrechnung, Buchhaltung | Art. 6 Abs. 1 lit. b und c DSGVO |
| Benachrichtigungen | E-Mail-Adresse, Projektname, Ergebnisse | Info über fertige Prüfungen und neue falsche KI-Antworten (abschaltbar in den Einstellungen) | Art. 6 Abs. 1 lit. b DSGVO |
| Technischer Betrieb | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Fehlerprotokolle | Sicherheit, Fehlersuche, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
| Protokoll im Agenturzugang | Wer von maxonline wann welche Änderung in deinem Konto vorgenommen hat | Nachvollziehbarkeit bei Betreuung durch maxonline | Art. 6 Abs. 1 lit. f DSGVO |
| Angebote | Firma, Name und E-Mail-Adresse der Kontaktperson, vereinbarte Konditionen | Erstellung und Annahme eines individuellen Angebots | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) |
4. Daten Dritter aus öffentlichen Quellen
faktado.ai sucht im Netz nach Seiten, die dein Unternehmen nennen, zum Beispiel Branchenverzeichnisse, Buchungsportale und Bewertungsplattformen. Dabei können öffentlich angegebene Kontaktdaten von Plattformen oder Ansprechpersonen erfasst werden, etwa eine Support-Adresse. Wir verwenden sie nur, um die richtige Stelle für eine Korrektur zu finden. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden an richtigen Angaben über ihr Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).
5. KI-Analyse
Zum Auslesen und Vergleichen der Fakten nutzen wir das Sprachmodell Claude von Anthropic. Dabei werden Texte deiner Website und der gefundenen Fundstellen sowie deine Unternehmensfakten übermittelt, keine Zugangsdaten. Anthropic verarbeitet diese Daten als Auftragsverarbeiter und verwendet sie nach seinen Bedingungen für geschäftliche Kunden nicht zum Training seiner Modelle.
Die Antworten von ChatGPT und Google zu deinem Unternehmen fragen wir über DataForSEO ab. Dabei werden die Fragen übermittelt, die zu deinem Unternehmen gestellt werden, also zum Beispiel Name und Ort, aber keine Kontodaten.
Wir nutzen deine Daten nicht, um eigene KI-Modelle zu trainieren.
6. Empfänger und Auftragsverarbeiter
| Anbieter | Sitz | Aufgabe | Speicherort und Grundlage der Übermittlung |
|---|---|---|---|
| Vercel Inc. | USA | Hosting der Anwendung | Ausführung in Frankfurt (EU). Übermittlung in die USA möglich, Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln |
| Supabase Pte. Ltd. (mit Supabase, Inc.) | Singapur, USA | Datenbank und Anmeldung | Datenbank, Anmeldung und Sicherungen in Frankfurt (EU). Zugriffe für Support und Betrieb aus Drittländern möglich, Grundlage: Standardvertragsklauseln |
| Stripe Payments Europe, Limited | Irland | Zahlungsabwicklung, Rechnungen, Kundenportal | EU. Für Betrugsprävention und gesetzliche Pflichten ist Stripe selbst Verantwortlicher. Übermittlung an Stripe, LLC (USA) auf Grundlage des Data Privacy Framework |
| Anthropic (Anthropic Ireland, Limited) | Irland, USA | KI-Analyse | Verarbeitung in den USA möglich, Grundlage: Standardvertragsklauseln |
| DataForSEO OÜ | Estland | Suche im Netz, Abfrage von ChatGPT- und Google-Antworten, Abruf von Webseiten | EU |
| Raidboxes GmbH | Deutschland | Versand der Plattform-Mails (Anmeldung, Passwort, Benachrichtigungen) | EU |
Deine Daten verkaufen wir nicht und geben sie nicht für Werbung weiter. An Behörden geben wir sie nur, wenn wir gesetzlich dazu verpflichtet sind.
Mitarbeiter von maxonline greifen nur auf dein Konto zu, wenn du Betreuung durch maxonline vereinbart hast oder es für Support und Fehlerbehebung nötig ist. Jeder solche Zugriff mit Änderungen wird protokolliert.
7. Cookies und lokaler Speicher
faktado.ai verwendet nur technisch notwendige Cookies: die Anmeldung (Sitzung), deine gewählte Sprache und das Erscheinungsbild (hell oder dunkel). Im Browser merken wir uns zusätzlich das zuletzt geöffnete Projekt. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies. Schriften liefern wir selbst aus, ohne Verbindung zu Google. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021.
Beim Bezahlen leiten wir dich auf eine Seite von Stripe weiter. Dort gelten die Cookies und die Datenschutzhinweise von Stripe.
8. Wie lange wir Daten speichern
| Daten | Dauer |
|---|---|
| Konto, Projekte, Ergebnisse | bis zur Löschung des Kontos, danach Entfernung aus den Sicherungen innerhalb von 30 Tagen |
| Gratis-Check ohne Abo | 12 Monate nach dem letzten Login |
| Zugangsdaten deines Postfachs | bis du sie in den Einstellungen entfernst oder das Konto gelöscht wird |
| Rechnungen und Buchhaltungsdaten | 7 Jahre (§ 132 BAO) |
| Technische Protokolle | höchstens 30 Tage |
| Nicht angenommene Angebote | Link 14 Tage gültig, Angebotsdaten 12 Monate |
Die Löschung deines Kontos kannst du jederzeit per E-Mail an faktado@max-online.at verlangen.
9. Sicherheit
Die Verbindung ist durchgehend verschlüsselt. Passwörter speichern wir nur als Hash, Zugangsdaten zu deinem Postfach nur verschlüsselt. Jedes Konto sieht nur seine eigenen Daten, das ist in der Datenbank selbst abgesichert. Zahlungsdaten wie Kartennummern sehen wir nie, sie liegen nur bei Stripe.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21 DSGVO). Schreib uns dazu an faktado@max-online.at. Wir antworten innerhalb eines Monats und können zur Sicherheit einen Nachweis deiner Identität verlangen.
Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
11. Änderungen
Wenn sich die Plattform oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Wesentliche Änderungen teilen wir dir per E-Mail mit.