Datenschutzerklärung

Letzte Aktualisierung: 7. Mai 2026

Diese Datenschutzerklärung erläutert, wie EURegWatch personenbezogene Daten erhebt, verwendet und schützt. Wir richten uns nach der EU-Datenschutz-Grundverordnung (DSGVO, VO 2016/679) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortliche Stelle

EURegWatch, betrieben von Vladimir Cuca, Ungargasse 20, 1030 Wien, Österreich. E-Mail: privacy@euregwatch.com. Datenanfragen beantworten wir innerhalb von 30 Tagen, wie es die DSGVO vorsieht.

2. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage

• E-Mail-Adresse — zum Versand der von Ihnen bestellten Zusammenfassung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertragserfüllung); Art. 6 Abs. 1 lit. a (Einwilligung) bei Warteliste.
• Kontoprofil (Branche, Länder) — zur Filterung der für Ihr Unternehmen relevanten Vorschriften. Art. 6 Abs. 1 lit. b.
• Zahlungsdaten — werden ausschließlich von Paddle (unserem Merchant of Record) verarbeitet; wir speichern keine Kartendaten. Art. 6 Abs. 1 lit. b.
• Nutzungsprotokolle und E-Mail-Interaktionen — zur Sicherheit und Zustellqualität. Art. 6 Abs. 1 lit. f (berechtigtes Interesse).

3. Speicherdauer

Kontodaten werden für die Lebensdauer des Kontos gespeichert und innerhalb von 30 Tagen nach Kündigung gelöscht. Zahlungsbelege werden gemäß § 132 BAO 7 Jahre aufbewahrt. Server-Logs: 30 Tage. E-Mail-Interaktionsprotokolle: 12 Monate. Warteliste-E-Mails: bis zum Start + 90 Tage, oder bis zur Abmeldung.

4. Auftragsverarbeiter

Wir nutzen Supabase (Datenbank-Hosting, EU West/Frankfurt), Paddle (Zahlung), Resend (E-Mail-Versand), Cloudflare (DNS, CDN) und Anthropic (KI-Zusammenfassung öffentlicher Rechtstexte). Mit jedem besteht ein Auftragsverarbeitungsvertrag. Anthropic erhält ausschließlich öffentlich zugängliche EU-Rechtstexte — niemals Ihre personenbezogenen Daten.

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Zur Ausübung schreiben Sie an privacy@euregwatch.com. Sie können sich auch bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) oder der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.

6. Cookies

Wir verwenden das Minimum an Cookies, das zum Betrieb des Dienstes nötig ist: theme (Auswahl Dunkel-/Hellmodus) und NEXT_LOCALE (Sprachauswahl). Keine Werbe-Cookies. Keine Tracker Dritter. Paddle setzt unbedingt erforderliche Session-Cookies ausschließlich auf Zahlungs- bzw. Checkout-Seiten. Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics — ohne Cookies und ohne individuelles Tracking.

7. Internationale Datenübermittlung

Kontodaten werden in der EU gespeichert (Frankfurt). Übermittlungen an Auftragsverarbeiter außerhalb der EU erfolgen nur auf Basis der EU-Standardvertragsklauseln und der weiteren in Kapitel V DSGVO geforderten Schutzmaßnahmen.

8. Sicherheit

HTTPS (TLS 1.3) auf allen Seiten, AES-256-verschlüsselte Datenbank im Ruhezustand, Row-Level Security auf allen Kundendatentabellen, Secrets in Cloudflare Workers Secrets und Supabase Vault. Bei einer Datenschutzverletzung, die Ihr Konto betrifft, benachrichtigen wir Sie innerhalb von 72 Stunden.

9. Kinder

EURegWatch ist ein B2B-Dienst. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

10. Änderungen

Wesentliche Änderungen kündigen wir Abonnenten mindestens 30 Tage vor Inkrafttreten per E-Mail an. Geringfügige Anpassungen werden hier mit aktualisiertem Datum dokumentiert.