Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

MALELU — Peter Vitzthum, Salzburg, Österreich, office@malelu.io

2. Welche Daten wir verarbeiten

Kontodaten (E-Mail-Adresse, Anmeldezeitpunkte), Zahlungs- und Rechnungsdaten (über Stripe), Ihre Firmenangaben für den Briefkopf, Eigentümerdaten (Name, E-Mail, zugeordnete Inserate, Honorarsätze) sowie die Inhalte Ihrer hochgeladenen Auszahlungsexporte (u. a. Gastnamen, Aufenthaltsdaten, Beträge) und erfasste Ausgaben.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungslegung und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO); Sicherheit und Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f DSGVO). Für Gast- und Eigentümerdaten in Ihren Uploads sind Sie Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag ist Bestandteil der AGB (§ 7).

4. Anmeldung ohne Passwort

Sie melden sich mit einem Einmalcode an, den wir an Ihre E-Mail-Adresse senden. Wir speichern nur einen Hash des Codes (10 Minuten gültig) und einen Hash des Sitzungs-Tokens (30 Tage gültig) in einem technisch notwendigen Cookie.

5. Auftragsverarbeiter und Empfänger

Hostinger International Ltd. (Server, Frankfurt am Main), Supabase Inc. (Datenbank, Region EU), Stripe Payments Europe Ltd. (Zahlungsabwicklung, Rechnungen), Resend Inc. (Versand der Anmeldecodes), Cloudflare Inc. (DNS). Nur wenn der KI-Fallback aktiviert ist: ein OpenAI-kompatibler Anbieter erhält Spaltenüberschriften und bis zu drei Beispielzeilen einer unbekannten CSV. Übermittlungen in Drittländer stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

6. Speicherdauer

Hochgeladene CSV-Dateien werden nur im Arbeitsspeicher zur Erstellung der Abrechnung verarbeitet und nicht gespeichert. Von Abrechnungen bleiben nur Metadaten (Eigentümer, Monat, Nummer, Auszahlungsbetrag). Konto-, Eigentümer- und Briefkopfdaten bis zur Kündigung; Rechnungsdaten 7 Jahre (§ 132 BAO).

7. Cookies und Reichweitenmessung

Wir verwenden ausschließlich das technisch notwendige Sitzungs-Cookie und eine lokale Spracheinstellung. Keine Tracking- oder Marketing-Cookies, keine Reichweitenmessung.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, jeweils per E-Mail an office@malelu.io. Beschwerden an die Österreichische Datenschutzbehörde (www.dsb.gv.at).