Wie wir personenbezogene Daten in der Cevio Workspace behandeln, gemäß DSGVO (EU 2016/679) und österreichischem DSG.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Für Anliegen zum Datenschutz genügt eine formlose E-Mail an contact@cevio.at. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
Diese Erklärung gilt für die Cevio Workspace unter www.cevioworkspace.at, also für die Anmeldeseite, den Kundenbereich nach dem Login und alle darin enthaltenen Funktionen.
Für unsere Unternehmenswebsite gilt eine eigene Erklärung: cevio.at/privacy. Für Websites, die wir für Kundinnen und Kunden betreiben, ist jeweils der Betreiber der betreffenden Website verantwortlich.
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
Mindestalter. Die Workspace richtet sich an unsere Geschäftskundinnen und Geschäftskunden sowie an Personen, die das 14. Lebensjahr vollendet haben (§ 4 Abs. 4 DSG). Erlangen wir Kenntnis davon, dass ein Konto ohne die nötige Zustimmung angelegt wurde, löschen wir es samt Daten.
Die Workspace läuft auf Servern in Österreich. Webhosting und Datenbank werden von der World4You Internet Services GmbH (Hafenstraße 47-51, 4020 Linz, Österreich) bereitgestellt. Die Anwendung ist in PHP geschrieben, die Daten liegen in einer SQLite-Datenbank auf demselben Server.
Beim Zugriff erfasst der Webserver automatisch technische Daten in Logdateien:
Diese Daten dienen dem sicheren Betrieb sowie der Erkennung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt.
Die Workspace ist ein geschlossener Kundenbereich. Ein Konto entsteht auf Einladung oder durch Registrierung. Dabei verarbeiten wir:
Diese Daten sind für die Bereitstellung des Kundenbereichs erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Änderung und Löschung. Name, Telefonnummer, Profilbild und Passwort können Sie im Profil jederzeit selbst ändern. Eine Änderung der E-Mail-Adresse wird per Code an die neue Adresse bestätigt. Über die Schaltfläche Konto löschen im Profil können Sie die Löschung Ihres Kontos verlangen; ausgenommen bleiben Daten, die wir gesetzlich aufbewahren müssen (siehe Abschnitt 17).
Die Anmeldung ist durch einen zweiten Faktor geschützt. Dafür verarbeiten wir:
Vertrauenswürdige Geräte. Auf Wunsch merkt sich die Workspace ein Gerät, damit der zweite Faktor dort nicht bei jeder Anmeldung abgefragt wird. Gespeichert werden dazu ein Hashwert des Gerätemerkmals, die Browserkennung (User-Agent), der Zeitpunkt der Einrichtung, die letzte Nutzung und ein Ablaufdatum. Abgelaufene Einträge werden automatisch entfernt, bestehende können Sie jederzeit widerrufen.
Sie können Ihr Konto freiwillig mit einem Discord-Konto verknüpfen und sich danach über Discord anmelden. Die Verknüpfung erfolgt über OAuth 2.0 bei der Discord Netherlands B.V. beziehungsweise Discord Inc.
identify an, also nur Ihre Discord-Benutzerkennung.Rechtsgrundlage ist Ihre Einwilligung durch die Verknüpfung (Art. 6 Abs. 1 lit. a DSGVO). Beim Aufruf der Anmeldung bei Discord verarbeitet Discord eigenständig Daten; es gilt die Datenschutzerklärung von Discord.
Kern der Workspace ist die gemeinsame Arbeit an Projekten. Dabei verarbeiten wir die Inhalte, die Sie und wir dort einstellen:
Diese Inhalte sind nur den dem jeweiligen Projekt zugeordneten Personen und uns als Betreiber zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nachrichten und Rückmeldungen können personenbezogene Daten enthalten, wenn Sie solche hineinschreiben. Bitte geben Sie dort keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein, etwa Gesundheitsdaten.
In der Workspace können Dateien hochgeladen werden, etwa Entwürfe, Bilder, Dokumente oder Projektsicherungen. Gespeichert werden die Datei selbst sowie Dateiname, Größe, Zeitpunkt und die hochladende Person.
Dateien liegen auf demselben Server in Österreich. Der Zugriff ist auf die Personen beschränkt, die dem jeweiligen Projekt zugeordnet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Projektvorschauen. Über die Vorschaufunktion können in Arbeit befindliche Websites innerhalb der Workspace angesehen werden. Dabei wird der jeweilige Entwurf ausgeliefert; die Inhalte dieser Entwürfe verantwortet das jeweilige Projekt.
Im Rahmen der Geschäftsbeziehung verarbeiten wir die Daten, die für Vertrag und Abrechnung erforderlich sind:
Verschlüsselte Ablage. Die Stammdaten unserer Geschäftspartner, also E-Mail-Adresse, Telefonnummer, Anschrift, Postleitzahl und Ort sowie UID- und ZVR-Nummer, werden in der Datenbank verschlüsselt gespeichert (libsodium) und erst beim Anzeigen entschlüsselt.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Bundesabgabenordnung). Rechnungsrelevante Unterlagen bewahren wir sieben Jahre auf.
Aus der Workspace heraus versenden wir ausschließlich dienstbezogene E-Mails. Werbung oder Newsletter versenden wir nicht, sofern Sie dem nicht ausdrücklich zugestimmt haben.
Anlässe für den Versand:
Es kommen keine externen Newsletter- oder Marketingdienste zum Einsatz. Alle Daten verbleiben in Österreich (EU).
Die Workspace setzt nur wenige Cookies, und zwar solche, die für den Betrieb erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021):
Zusätzlich legt die Oberfläche einzelne Einstellungen im lokalen Speicher Ihres Browsers ab. Sie können Cookies und lokalen Speicher jederzeit über Ihre Browsereinstellungen löschen; danach ist eine erneute Anmeldung nötig.
Zur Nachvollziehbarkeit und zum Schutz der Konten protokolliert die Workspace sicherheitsrelevante Vorgänge:
Diese Protokolle dienen ausschließlich der IT-Sicherheit, der Missbrauchsabwehr und der Nachvollziehbarkeit von Änderungen an Projekt- und Geschäftsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung zur Leistungs- oder Verhaltenskontrolle findet nicht statt.
Wir messen die Nutzung mit einer selbst betriebenen Lösung auf unserem eigenen Server. Es werden keine Daten an Dritte übermittelt, und es kommt kein Dienst wie Google Analytics zum Einsatz.
Erfasst werden Seitenaufrufe, die aufgerufene Adresse und der Seitentitel, die verweisende Adresse, Verweildauer, Seiten pro Besuch sowie grobe Angaben zu Gerät, Browser und Betriebssystem.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung zur Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Messung unterbinden, indem Sie den lokalen Speicher dieser Seite löschen oder deren Nutzung in Ihrem Browser blockieren.
Wir halten die Zahl externer Dienste bewusst klein. Eingesetzt werden:
World4You. Hosting der Anwendung, der Datenbank und des E-Mail-Versands. Alle Daten verbleiben in Österreich (EU).
Google Fonts. Die Schriftarten Outfit und Syne werden von Google-Servern geladen. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).
Discord. Nur wenn Sie Ihr Konto verknüpfen oder sich über Discord anmelden, siehe Abschnitt 06.
Cloudflare. Einzelne Programmbibliotheken werden über das Content Delivery Network cdnjs geladen. Dabei wird Ihre IP-Adresse an Cloudflare übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit anwendbar, auf das EU-U.S. Data Privacy Framework.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Betreuen wir im Rahmen eines Auftrags Ihre eigene Website oder Ihren eigenen Bot und verarbeiten dabei Daten Ihrer Nutzerinnen und Nutzer, sind wir insoweit Auftragsverarbeiter und Sie Verantwortlicher. Für diesen Fall schließen wir auf Wunsch einen gesonderten Vertrag nach Art. 28 DSGVO.
Nach der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
Eine erteilte Einwilligung, etwa zur Discord-Verknüpfung, können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Zur Ausübung genügt eine E-Mail an contact@cevio.at. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
Beschwerderecht. Sie können sich bei der österreichischen Aufsichtsbehörde beschweren:
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen:
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Über wesentliche Änderungen informieren wir angemeldete Nutzerinnen und Nutzer per E-Mail.
Stand: 18. August 2026