Datenschutzerklärung

Stand: 27. August 2026

Diese Datenschutzerklärung informiert darüber, wie auf der Website trag-ein.com sowie innerhalb der von trag-ein.com bereitgestellten Software personenbezogene Daten verarbeitet werden.

trag-ein.com ist eine Softwaredienstleistung zur Erfassung, Verwaltung, Darstellung und Auswertung von Messdaten, insbesondere im Zusammenhang mit Kleinkläranlagen und vergleichbaren Messanlagen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Arnold Georg Deutsch
Arzberg 155
8162 Passail
Österreich

Telefon: 0676/9157156
E-Mail: a.deutsch@trag-ein.com

2. Welche personenbezogenen Daten werden verarbeitet?

Im Rahmen der Nutzung von trag-ein.com können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten von Benutzern,
  • E-Mail-Adressen,
  • Anschriften,
  • Zugangsdaten und Benutzerkontodaten,
  • Angaben zu Messanlagen,
  • Mess- und Betriebsdaten,
  • von Benutzern eingegebene Daten und Dokumentationen,
  • Daten über Benutzer- und Zugriffsberechtigungen,
  • Daten über die Freigabe von Datensätzen an andere Benutzer,
  • technische Verbindungs- und Protokolldaten,
  • Daten, die zur Durchführung des Vertragsverhältnisses und zur Erbringung der angebotenen Leistungen erforderlich sind.

Es werden grundsätzlich nur solche Daten verarbeitet, die für die jeweiligen Zwecke erforderlich sind oder die von den Benutzern selbst innerhalb der Anwendung eingegeben bzw. erzeugt werden.

3. Registrierung und Benutzerkonto

Für die Nutzung bestimmter Funktionen von trag-ein.com ist die Einrichtung eines Benutzerkontos erforderlich.

Die dabei erhobenen Daten werden zur Einrichtung und Verwaltung des Benutzerkontos, zur Authentifizierung, zur Bereitstellung der Software sowie zur Durchführung des Vertragsverhältnisses verarbeitet.

Rechtsgrundlage hierfür ist, soweit die Verarbeitung zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Verpflichtungen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Verarbeitung von Anlagen-, Mess- und sonstigen Anwendungsdaten

Innerhalb von trag-ein.com können Benutzer Daten zu Messanlagen sowie Mess- und Betriebsdaten erfassen, speichern, bearbeiten, darstellen, auswerten und exportieren.

Diese Verarbeitung erfolgt, um die von trag-ein.com angebotenen Funktionen und Dienstleistungen bereitstellen zu können.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des zwischen dem Benutzer bzw. Kunden und dem Verantwortlichen bestehenden Vertragsverhältnisses erforderlich ist.

5. Freigabe von Daten an andere Benutzer

trag-ein.com ermöglicht es Benutzern, bestimmte innerhalb des Systems gespeicherte Datensätze oder Anlagen für andere Benutzer des Portals freizugeben.

Eine solche Freigabe wird durch den jeweils hierzu berechtigten Benutzer veranlasst.

Dabei können insbesondere die für den jeweiligen Datensatz erforderlichen Anlagen-, Mess- und Kontaktdaten für den freigegebenen Benutzer sichtbar werden.

Der Benutzer kann von ihm eingerichtete Freigaben grundsätzlich innerhalb der Anwendung wieder ändern oder aufheben.

Die Verarbeitung erfolgt zur Bereitstellung der vom Benutzer gewünschten Funktion und, soweit sie Bestandteil des Vertragsverhältnisses ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Hosting und technische Infrastruktur

Die öffentliche Website von trag-ein.com wird bei helloly GmbH betrieben.

Die eigentliche trag-ein.com-Anwendung sowie die dazugehörige Datenbank werden auf zwei von uns betriebenen virtuellen Servern bei Hetzner in Deutschland betrieben.

Dabei werden personenbezogene Daten insbesondere in der Datenbank und innerhalb der Anwendung verarbeitet und gespeichert.

Hetzner verarbeitet personenbezogene Daten, soweit dies im Rahmen der von uns eingesetzten Infrastruktur in unserem Auftrag erforderlich ist, als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Mit den jeweiligen Auftragsverarbeitern werden die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen.

Für Hetzner besteht ein entsprechender Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Hetzner gibt für seine Nicht-Cloud-Produkte an, dass die Daten innerhalb der Europäischen Union verarbeitet und gespeichert werden. Bei Cloud-Produkten ist der jeweils gewählte Serverstandort maßgeblich.

Weitere Informationen zur Datenverarbeitung durch Hetzner sind in dessen Datenschutz- und Vertragsunterlagen verfügbar.

7. Website und E-Mail-Hosting bei helloly

Für den Betrieb der öffentlichen Website sowie für E-Mail-Dienste verwenden wir Leistungen der

helloly GmbH
Rainerstraße 25
4020 Linz
Österreich

Soweit helloly personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Dies betrifft insbesondere technische Daten, die beim Betrieb der Website anfallen, sowie Daten der über helloly betriebenen E-Mail-Postfächer.

8. Server-, Zugriffs- und Sicherheitsprotokolle

Beim Zugriff auf die Website und die Anwendung können technisch bedingt Daten in Server- und Sicherheitsprotokollen verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Ressourcen,
  • HTTP-Statuscode,
  • übertragene Datenmenge,
  • verwendeter Browser bzw. User-Agent,
  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung des sicheren und stabilen Betriebs der Website und der Anwendung, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Gewährleistung der Sicherheit und Funktionsfähigkeit unserer informationstechnischen Systeme.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Bei sicherheitsrelevanten Ereignissen können einzelne technische Informationen, insbesondere IP-Adressen, über die übliche Speicherfrist hinaus gespeichert werden, soweit dies zur Abwehr oder Aufklärung eines Angriffs oder zur Durchsetzung bzw. Abwehr rechtlicher Ansprüche erforderlich ist.

9. Cookies und vergleichbare Technologien

trag-ein.com verwendet nach derzeitiger Konfiguration keine Cookies zu Werbe-, Analyse- oder Trackingzwecken.

Soweit Cookies oder vergleichbare technische Speichermechanismen für die Anmeldung, Sitzungsverwaltung oder andere technisch erforderliche Funktionen eingesetzt werden, dienen diese ausschließlich der Bereitstellung der angeforderten Funktion.

Es erfolgt kein Einsatz von Cookies zu Zwecken des Nutzer-Trackings oder der Erstellung von Werbeprofilen.

10. E-Mail-Kommunikation

Für die normale geschäftliche und technische E-Mail-Kommunikation verwenden wir E-Mail-Dienste von helloly.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Inhalt der Kommunikation,
  • Anhänge,
  • Datum und Uhrzeit der Kommunikation,
  • technische Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Kommunikation mit Kunden und Benutzern sowie zur Durchführung des Vertragsverhältnisses.

Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

11. Versand größerer E-Mail-Mengen / Transactional Email

Für den automatisierten Versand größerer Mengen von E-Mails aus der Anwendung verwenden wir den Dienst Transactional Email von Scaleway.

Hierbei können insbesondere folgende Daten an Scaleway übermittelt werden:

  • E-Mail-Adresse des Empfängers,
  • gegebenenfalls Name des Empfängers,
  • Absenderadresse,
  • Betreff,
  • Inhalt der E-Mail,
  • für den Versand erforderliche technische Informationen.

Scaleway verarbeitet diese Daten zur technischen Durchführung des E-Mail-Versands.

Für den Versand werden keine Öffnungs- oder Linktracking-Funktionen eingesetzt.

Scaleway gibt an, dass die technische Verarbeitung von Transactional Email vollständig innerhalb der Europäischen Union erfolgt und für diesen Dienst keine nicht-europäischen Subprozessoren eingesetzt werden.

Soweit Scaleway personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage der Verarbeitung durch uns ist je nach konkretem Kommunikationszweck insbesondere Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

12. Automatisierte Auswertung mit künstlicher Intelligenz

Für bestimmte Funktionen von trag-ein.com können automatisierte Auswertungen unter Einsatz von Diensten der OpenAI API durchgeführt werden.

Vor einer Übermittlung an OpenAI werden die für die jeweilige Auswertung verwendeten Daten technisch so verarbeitet, dass keine direkten Kundendaten wie insbesondere Name, Anschrift, E-Mail-Adresse oder sonstige unmittelbar identifizierende Kontaktdaten an OpenAI übermittelt werden.

Die KI-Auswertung verwendet insbesondere technische Referenzen sowie die für die jeweilige Auswertung erforderlichen Mess-, Betriebs- oder sonstigen Sachinformationen.

Eine von trag-ein.com verwendete technische UUID kann dabei als Referenz zur Zuordnung des Ergebnisses innerhalb des eigenen Systems dienen. Diese UUID stellt jedoch keine direkte Übermittlung des Namens oder der Kontaktdaten des jeweiligen Kunden an OpenAI dar.

Die an OpenAI übermittelten Inhalte werden ausschließlich für die jeweilige automatisierte Auswertung verwendet.

Personenbezogene Kundendaten werden nicht bewusst an die OpenAI API übermittelt.

Die Verwendung der OpenAI API erfolgt nicht zu Zwecken des Trainings von OpenAI-Modellen. Nach den für die OpenAI API geltenden Datenverarbeitungsbedingungen werden API-Daten standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet.

Zu beachten ist, dass OpenAI für die API standardmäßig technische Abuse-Monitoring-Protokolle führen kann. Die Verarbeitung solcher technischen Daten richtet sich nach den jeweils geltenden Bedingungen von OpenAI.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können – soweit dies für die jeweiligen Zwecke erforderlich ist – insbesondere von folgenden Kategorien von Empfängern verarbeitet werden:

  • dem Verantwortlichen selbst,
  • technischen Hosting- und Infrastruktur-Dienstleistern,
  • E-Mail- und Kommunikationsdienstleistern,
  • Dienstleistern für den automatisierten E-Mail-Versand,
  • IT- und Support-Dienstleistern, soweit diese zur Erbringung ihrer Leistungen Zugriff benötigen,
  • Behörden und sonstigen öffentlichen Stellen, soweit eine gesetzliche Verpflichtung hierzu besteht.

Eine Weitergabe personenbezogener Daten zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

14. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für einen konkret eingesetzten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Für die von uns eingesetzten Hosting- und E-Mail-Dienste werden grundsätzlich europäische bzw. EU-basierte Verarbeitungsstandorte verwendet.

Bei externen Diensten können sich die jeweils geltenden technischen und rechtlichen Rahmenbedingungen ändern. Maßgeblich sind daher ergänzend die aktuellen Datenschutz- und Vertragsunterlagen der jeweiligen Dienstanbieter.

15. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Die konkrete Speicherdauer hängt insbesondere von der Art der Daten und dem jeweiligen Zweck der Verarbeitung ab.

Daten eines Benutzerkontos werden grundsätzlich für die Dauer des bestehenden Benutzer- bzw. Vertragsverhältnisses gespeichert.

Nach Beendigung des Benutzer- bzw. Vertragsverhältnisses werden personenbezogene Daten gelöscht, sobald sie für die ursprünglichen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer weiteren Speicherung entgegenstehen.

Daten können insbesondere länger gespeichert werden, wenn dies aufgrund gesetzlicher Aufbewahrungs- oder Dokumentationspflichten erforderlich ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Technische Sicherungs- und Backup-Kopien können für einen begrenzten Zeitraum weiterbestehen, bis sie im Rahmen des regulären Sicherungszyklus überschrieben bzw. gelöscht werden.

16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung sowie gegen unbefugten Zugriff oder unbefugte Offenlegung zu schützen.

Hierzu gehören – abhängig vom jeweiligen Systembereich – insbesondere:

  • Zugriffsschutz und Authentifizierung,
  • rollen- und berechtigungsbasierte Zugriffskontrollen,
  • Absicherung der Server und Netzwerkverbindungen,
  • regelmäßige Aktualisierung der eingesetzten Software,
  • Protokollierung sicherheitsrelevanter Vorgänge,
  • Sicherungs- und Backup-Verfahren,
  • Beschränkung des Zugriffs auf personenbezogene Daten auf Personen, die diese zur Erfüllung ihrer Aufgaben benötigen.

17. Ihre Rechte

Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf der Einwilligung lässt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den Verantwortlichen wenden:

Arnold Georg Deutsch
Arzberg 155
8162 Passail
Österreich

E-Mail: a.deutsch@arnolddeutsch.at
Telefon: 0676/9157156

18. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder sonstige datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist insbesondere folgende Behörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Das Recht auf Beschwerde besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Ausgestaltung von trag-ein.com, die eingesetzten Dienste, gesetzliche Anforderungen oder die Art der Datenverarbeitung ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 27. August 2026