Privacyverklaring

Privacyverklaring volgens art. 13 en 14 AVG (EU) 2016/679

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Matthias Bauernberger Software
Georg-Erber-Straße 10
4060 Leonding, Oostenrijk
E-mail: office@mbasoft.at
Btw-nr.: ATU64061446

2. Overzicht van de verwerkingen

Wij verwerken persoonsgegevens alleen voor zover dat voor het aanbieden van onze website en onze diensten (Alfrodin Office-add-in) nodig is. De verwerking gebeurt op grond van de wettelijke bepalingen van de AVG en van de Oostenrijkse wet op de gegevensbescherming (DSG).

3. Soorten verwerkte gegevens

Wij verwerken de volgende categorieën persoonsgegevens:

• Gebruiksgegevens: toegangstijden, opgevraagde pagina's, browsertype, besturingssysteem
• Verbindingsgegevens: IP-adres (geanonimiseerd), referrer-URL
• Basisgegevens: naam, e-mailadres (alleen bij rechtstreeks contact of het aanmaken van een account)
• Contractgegevens: licentiegegevens, factuurinformatie (bij betaald gebruik)
• Authenticatiegegevens: informatie over het Microsoft-account (bij gebruik van single sign-on)

4. Rechtsgronden van de verwerking

Wij verwerken persoonsgegevens op de volgende rechtsgronden:

• Art. 6 lid 1 sub a AVG - toestemming: u hebt toestemming voor de verwerking gegeven.
• Art. 6 lid 1 sub b AVG - uitvoering van een overeenkomst: de verwerking is nodig voor de uitvoering van een overeenkomst (bijv. het aanbieden van de add-in, licentiëring).
• Art. 6 lid 1 sub c AVG - wettelijke verplichting: de verwerking is nodig om aan een wettelijke verplichting te voldoen (bijv. fiscale bewaarplichten).
• Art. 6 lid 1 sub f AVG - gerechtvaardigd belang: de verwerking is nodig ter behartiging van gerechtvaardigde belangen (bijv. beveiliging, voorkomen van misbruik).

5. Cookies en lokale opslag

Onze website plaatst geen cookies. Er vindt geen tracking en geen reclame plaats. Uw taalkeuze en eventueel de aantekening dat u een productaankondiging hebt gesloten, worden in de lokale opslag (localStorage) van uw browser bewaard. Die opslag is nodig om de website in uw taal te tonen (§ 165 lid 3 TKG 2021, art. 6 lid 1 sub f AVG) en vraagt geen toestemming. De gegevens blijven in uw browser, gaan niet naar onze servers en kunnen op elk moment via de instellingen van uw browser worden gewist.

6. Hosting

Onze website wordt gehost op servers binnen de Europese Unie. De hostingaanbieder verwerkt toegangsgegevens (serverlogbestanden) op grond van gerechtvaardigde belangen volgens art. 6 lid 1 sub f AVG. Serverlogbestanden kunnen het adres en de naam van de opgevraagde pagina's, datum en tijd van de opvraging, overgedragen hoeveelheden gegevens, de aanvragende provider en het browsertype en de browserversie bevatten. Deze gegevens worden uitsluitend voor beveiliging en foutanalyse bewaard en uiterlijk na 30 dagen automatisch gewist.

7. Microsoft single sign-on (SSO)

De Alfrodin Office-add-in biedt de mogelijkheid om u via uw Microsoft-account aan te melden (single sign-on). Daarbij wordt de Microsoft Authentication Library (MSAL) gebruikt. Bij de aanmelding ontvangen wij de volgende gegevens van Microsoft:

• naam en e-mailadres van uw Microsoft-account
• tenant-ID van uw organisatie

Deze gegevens worden uitsluitend voor identificatie en licentietoewijzing gebruikt. De authenticatie loopt rechtstreeks tussen uw browser en Microsoft - uw aanmeldgegevens gaan op geen enkel moment naar onze servers. Van toepassing is de privacyverklaring van Microsoft.

8. Alfresco-verbinding

De verbinding komt rechtstreeks tussen uw browser en uw Alfresco Content Services-server tot stand, voor zover uw server dat toelaat; in dat geval gaan er geen documenten, inhoud of aanmeldgegevens via onze servers. Laat uw server geen rechtstreekse verbinding toe, dan gaan aanvragen uitsluitend transportversleuteld door onze dienst - wij slaan uw documenten, inhoud of aanmeldgegevens daarbij nooit op en hebben geen blijvende toegang tot uw Alfresco-gegevens. Voor een volledig rechtstreekse verbinding kan uw beheerder CORS voor app.alfrodin.com op uw Alfresco-server inschakelen. Naar het handboek →

9. Betalingsafhandeling

Voor de rechtstreekse aankoop van licenties gebruiken wij de betaaldienstverlener Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Duitsland. Digistore24 verwerkt uw betaalgegevens als zelfstandig verwerkingsverantwoordelijke. Van toepassing zijn de privacybepalingen van Digistore24.

Voor licenties via de Microsoft Marketplace geldt de privacyverklaring van Microsoft. Van de betaaldienstverleners ontvangen wij enkel informatie over de afsluiting en de status van uw bestelling, niet uw betaalgegevens (bijv. creditcardnummers).

10. Bewaartermijn

Persoonsgegevens worden slechts zo lang bewaard als voor het betreffende verwerkingsdoel nodig is. Contractgegevens worden na afloop van de overeenkomst bewaard voor de duur van de wettelijke bewaartermijnen (in Oostenrijk in de regel 7 jaar volgens § 132 BAO). Serverlogbestanden worden uiterlijk na 30 dagen gewist. Bij intrekking van de toestemming worden de betrokken gegevens onverwijld gewist, voor zover er geen wettelijke bewaarplicht bestaat.

11. Uw rechten

Volgens de AVG hebt u de volgende rechten:

• Recht op inzage (art. 15 AVG): u hebt het recht om inzage te krijgen in de persoonsgegevens die wij van u bewaren.
• Recht op rectificatie (art. 16 AVG): u kunt de rectificatie van onjuiste gegevens verlangen.
• Recht op wissing (art. 17 AVG): u kunt de wissing van uw gegevens verlangen, voor zover geen wettelijke bewaarplichten in de weg staan.
• Beperking van de verwerking (art. 18 AVG): u kunt de beperking van de verwerking verlangen.
• Gegevensoverdraagbaarheid (art. 20 AVG): u hebt het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar (art. 21 AVG): u kunt op elk moment bezwaar maken tegen de verwerking van uw gegevens.
• Intrekking van de toestemming (art. 7 lid 3 AVG): gegeven toestemming kan op elk moment met werking voor de toekomst worden ingetrokken.

Om uw rechten uit te oefenen kunt u terecht bij: office@mbasoft.at

12. Recht om een klacht in te dienen bij de toezichthouder

U hebt het recht om een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming:

Oostenrijkse gegevensbeschermingsautoriteit
Barichgasse 40-42, 1030 Wenen
Telefoon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

13. Doorgifte van gegevens naar derde landen

Bij gebruik van Microsoft single sign-on kunnen gegevens naar Microsoft-servers gaan die zich buiten de EU kunnen bevinden. Microsoft heeft zich in het kader van het EU-US Data Privacy Framework verplicht tot naleving van de Europese normen voor gegevensbescherming. Een verdergaande doorgifte van persoonsgegevens naar derde landen vindt niet plaats.

14. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring aan te passen aan een gewijzigde rechtssituatie of aan wijzigingen in onze diensten. De actuele versie vindt u steeds op deze pagina.

Stand: september 2026