Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website und in der drodo-Software.
Stand: November 2026 · drodo FlexCo
Verantwortlich für die Datenverarbeitung ist:
drodo FlexCo
Leonhardstraße 109, 8010 Graz, Österreich
E-Mail: [email protected]
Firmenbuchnummer: 632108x · UID: ATU81004609
Vertretungsberechtigte Personen:
Marina Stojcevic
Astrid Dorfer
Bei Fragen zum Datenschutz erreichen Sie uns unter : [email protected]
Wir erheben, speichern und verwenden personenbezogene Daten, soweit dies zur Anbahnung, Durchführung oder Abwicklung eines Vertragsverhältnisses erforderlich ist.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Erbringung unserer Leistungen und zur
Durchführung vorvertraglicher Maßnahmen, etwa bei einer Demo-Anfrage
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung der vereinbarten Aufbewahrungspflichten
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um den ordnungsgemäßen und sicheren Betrieb unserer Website und unserer Software sicherzustellen. Darüber hinaus dienen sie der statistischen Auswertung, der technischen Optimierung und der Erkennung und Behebung von Fehlern. Mithilfe dieser Informationen können wir unser Angebot technisch verbessern und Inhalte möglichst effizient darstellen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nach erteilter Genehmigung Ihrerseits, die sie jederzeit mit Wirkung für die Zukunft widerrufen können
Unsere Website und die drodo-software werden bei Microsoft Azure betrieben, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die beim Besuch anfallenden Daten in unserem Auftrag auf Servern innerhalb der EU.
Beim Aufruf unserer Website werden automatisch Informationen gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten benötigen wir, um die Website technisch bereitzustellen und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach 14 Tagen gelöscht.
Für die Verwaltung unserer Domain und zum Schutz der Website vor Angriffen nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei können technische Verbindungsdaten wie Ihre IP-Adresse verarbeitet werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für eine einheitliche Darstellung verwenden wir die Schriftart Manrope. Sie ist lokal auf unserem Server eingebunden; beim Aufruf unserer Website wird keine Verbindung zu Servern Dritter hergestellt.
Unsere Website verwendet keine Cookies. Wir setzen auch keine Analyse-, Tracking- oder Marketing-Tools ein.
Wenn Sie uns per E-Mail oder über das Kontakt- bzw. Demo-Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).
Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden in Rechenzentren innerhalb der EU gespeichert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.
Ihre Anfragen speichern wir, solange es für die Bearbeitung erforderlich ist. Kommt es zu keinem Vertragsverhältnis, löschen wir die Daten nach 6 Monaten.
Für die Nutzung von drodo legen wir ein Benutzerkonto an. Dabei verarbeiten wir Name, E-Mail-Adresse, Unternehmen und Zugangsdaten, um die Anwendung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Die in drodo hochgeladenen Belege, Bankumsätze und Buchungsdaten verarbeiten wir ausschließlich im Auftrag und nach Weisung unserer Kunden (Steuerberatungskanzleien, Buchhalter und deren Klienten). Verantwortlicher für diese Daten ist der jeweilige Kunde; wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Einzelheiten regelt der mit dem Kunden abgeschlossene Auftragsverarbeitungsvertrag.
Zur Prüfung und Vorkontierung von Rechnungen sowie zur Zuordnung von Bankbewegungen setzt drodo einen KI-Agenten ein. Die KI erstellt ausschließlich Vorschläge; die endgültige Kontrolle und Freigabe erfolgt immer durch einen Menschen. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Als KI-Modell setzen wir GPT-5 über den Azure OpenAI Service von Microsoft ein, der in Rechenzentren innerhalb der EU betrieben wird. Ihre Daten werden nicht zum Training des KI-Modells verwendet.
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und regelmäßige Sicherungen.
Ihre Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein: Microsoft (Hosting und KI-Verarbeitung über Microsoft Azure, E-Mail über Microsoft 365), Cloudflare (Domain und Sicherheit) sowie Behörden im Rahmen gesetzlicher Pflichten. Alle Dienstleister sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.
Wir speichern Ihre Daten grundsätzlich auf Servern innerhalb der EU. Soweit Dienstleister ihren Sitz in den USA haben, erfolgt eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten (z. B. sieben Jahre nach § 132 BAO für Buchhaltungsunterlagen) bleiben unberührt.
Ihnen stehen folgende Rechte zu:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren.
In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected].
Schreiben Sie uns – wir geben Ihnen gerne Auskunft.
[email protected]