Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Datenschutzbeauftragter

Gemäß Art. 37 DSGVO ist die Bestellung eines Datenschutzbeauftragten für unser Unternehmen nicht verpflichtend. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an den unter Punkt 1 genannten Verantwortlichen.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der folgenden Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen des Verantwortlichen

4. Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch technische Daten an unseren Webserver (sog. Server-Logfiles). Diese umfassen: aufgerufene URL, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Referrer-URL sowie IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Optimierung des Angebots). Speicherdauer: bis zu 30 Tage, danach automatische Löschung oder Anonymisierung.

5. Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt sowie ggf. Telefonnummer) zur Bearbeitung Ihrer Anfrage. Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenbetreuung). Speicherdauer: Anfragedaten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht (UGB: 7 Jahre).

6. WhatsApp Business

Auf dieser Website wird ein Link zu WhatsApp Business angeboten. Wenn Sie diesen Link verwenden, werden Sie zu WhatsApp (Meta Platforms Ireland Limited) weitergeleitet. Mit dem Öffnen von WhatsApp können personenbezogene Daten (z. B. Ihre Telefonnummer, Nachrichteninhalte) an Meta übertragen werden. Für die Datenverarbeitung durch WhatsApp gelten die Datenschutzbestimmungen von Meta. Wir empfehlen, die Datenschutzerklärung von WhatsApp unter whatsapp.com/legal/privacy-policy zu lesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Nutzung des Links durch die betroffene Person).

7. Google Maps

Diese Website nutzt Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Darstellung von Standortkarten. Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung (Klick auf die Karte) geladen. Ohne Einwilligung wird keine Verbindung zu den Google-Servern hergestellt.

Mit der Aktivierung werden Ihre IP-Adresse und Standortdaten an Google übertragen und ggf. in die USA weitergeleitet. Google verarbeitet diese Daten unter dem EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. E-Mail-Versand über Resend

Anfragen, die Sie über das Kontakt- oder Ersatzteilformular senden, werden technisch über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter zugestellt. Hierbei werden die im Formular eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, ggf. Dateianhänge) sowie Metadaten zur Zustellung (Absender-/Empfänger-Adresse, Zeitstempel) verarbeitet.

Resend ist in den USA ansässig und nach dem EU-US Data Privacy Framework zertifiziert. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Einbeziehung der EU-Standardvertragsklauseln. Weitere Informationen: resend.com/legal/privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Nachrichtenzustellung).

9. Newsletter über MailerLite

Für unseren Newsletter nutzen wir den Dienst MailerLite (UAB "MailerLite", Paupio 46, 11341 Vilnius, Litauen — EU). Wenn Sie sich für den Newsletter anmelden, werden Ihre E-Mail-Adresse, der Anmeldezeitpunkt sowie technische Metadaten (IP-Adresse, Bestätigungsstatus) zum Versand und zur Nachweisbarkeit der Einwilligung an MailerLite übermittelt und dort gespeichert.

MailerLite verarbeitet die Daten innerhalb der EU. Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail oder durch formlose Mitteilung an uns abbestellen. Weitere Informationen: mailerlite.com/legal/privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch ausdrückliche Anmeldung).

10. Fehler-Diagnose über Sentry

Zur technischen Stabilität und Sicherheit dieser Website verwenden wir Sentry (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Die Datenverarbeitung erfolgt in der EU-Region von Sentry (Frankfurt, Deutschland) — Ihre Daten verlassen den Europäischen Wirtschaftsraum dabei nicht.

Sentry erfasst ausschließlich technische Informationen, wenn auf der Website ein Programmfehler auftritt: Fehlertyp und Stacktrace, aufgerufene URL, Browser- und Geräte-Eckdaten, Zeitstempel sowie — beschränkt auf den Moment des Fehlers — eine technische Aufzeichnung der zuvor ausgeführten Aktionen (sogenannter Session Replay). Es werden keine zufälligen Sitzungen aufgezeichnet, keine IP-Adressen oder Cookies automatisch übermittelt, und es findet keine Marketing-Analyse statt.

Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO. Weitere Informationen: sentry.io/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer störungsfreien, sicheren und funktional fehlerarmen Bereitstellung der Website).

10a. Datenspeicherung über Supabase

Inhalte unserer Website (Maschinenbestand, Aktuelles-Beiträge, Verleih-Sortiment, hochgeladene Bilder) sowie die anonyme Reichweitenmessung werden in einer Datenbank des Anbieters Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992) gespeichert.

Die Verarbeitung erfolgt in der EU-Region (Frankfurt, Deutschland) — Ihre Daten verlassen den Europäischen Wirtschaftsraum dabei nicht. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.

Bei reinen Seitenbesuchern werden keine personenbezogenen Daten an Supabase übermittelt; lediglich anonyme Aufruf-Zähler (siehe Abschnitt 10b). Bei Anfragen über das Kontaktformular werden die eingegebenen Daten ausschließlich per E-Mail über Resend übermittelt (siehe Abschnitt 8) und nicht in Supabase gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, redundanten Datenspeicherung mit regelmäßigen Backups).

Weitere Informationen: supabase.com/privacy.

10b. Anonyme Reichweitenmessung

Zur Optimierung unseres Angebots zählen wir auf eigenem Server anonym mit, welche Seiten dieser Website wie oft aufgerufen werden. Erfasst werden ausschließlich der angefragte Pfad (z. B. /maschinen/foo), der Hostname einer eventuell verweisenden Seite (z. B. www.google.com) und ein Zeitstempel.

Es werden keine IP-Adressen, User-Agents, Cookies oder sonstigen Identifier gespeichert. Es findet keine Profilbildung statt und Daten werden nicht an Dritte weitergegeben. Die Speicherung erfolgt ausschließlich auf unserem Server in einer Aggregat-Datei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung ohne Eingriff in die Privatsphäre).

11. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einwilligung für Google Maps). Diese Cookies erfordern keine gesonderte Einwilligung gem. § 165 Abs. 3 TKG 2021. Es werden keine Tracking- oder Marketing-Cookies gesetzt.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Unternehmerische Unterlagen (z. B. Anfragen mit Vertragsrelevanz) unterliegen der 7-jährigen Aufbewahrungspflicht nach UGB/BAO.

13. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) — Unrichtige Daten lassen wir auf Ihren Antrag hin korrigieren.
• Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkungsrecht (Art. 18 DSGVO) — Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an die unter Punkt 1 genannte Adresse.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt: