Datenschutzerklärung

Anhängerverleih Kelbitsch – Inhaber: Daniel Kelbitsch

Oswald-Milser-Straße 11
6068 Mils, Österreich

Telefon: +43 676 7317 306
E-Mail: daniel@anhaenger.tirol
Web: www.anhaenger.tirol

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Kelbitsch
Anhängerverleih Kelbitsch
Oswald-Milser-Straße 11
6068 Mils, Österreich

Telefon: +43 676 7317 306
E-Mail: daniel@anhaenger.tirol

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Personenbezogene Daten werden ausschließlich im erforderlichen Umfang und im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse sowie Vertrags-, Reservierungs- und Kommunikationsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird (insbesondere beim Google Ads Conversion Tracking);
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

3. Bereitstellung der Website über Base44

Meine Website, mein internes Admin-Portal sowie die Speicherung und Verarbeitung von Kunden-, Reservierungs-, Anfrage- und Auftragsdaten werden über die Plattform Base44 betrieben.

Base44 wird insbesondere für folgende Zwecke eingesetzt:

• Bereitstellung und Hosting der Website;
• Backend und Datenbank;
• Entgegennahme und Verarbeitung von Kontakt- und Reservierungsanfragen;
• Kunden-, Auftrags- und Vertragsverwaltung;
• Authentifizierung und Benutzerverwaltung für das Admin-Portal;
• sonstige tatsächlich genutzte Base44-Funktionen (Formulare, Dateiverarbeitung).

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reservierungs- und Auftragsdaten, Vertragsdaten, Kommunikationsinhalte, Benutzer- und Kontodaten sowie technische Zugriffsdaten.

Base44 verarbeitet personenbezogene Daten in meinem Auftrag und kann hierfür weitere Unterauftragsverarbeiter einsetzen.

Speicherung in den USA: Personenbezogene Daten werden nach meinem aktuellen Tarif bei Base44 in den USA gespeichert, sodass es sich um eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums handelt.

Für diese Drittlandübermittlung stellt Base44 geeignete Übermittlungsmechanismen bereit, insbesondere den unter das EU-US Data Privacy Framework fallenden Schutz sowie ergänzend Standardvertragsklauseln der Europäischen Kommission, soweit diese erforderlich sind.

Rechtsgrundlage für die Verarbeitung ist je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren, effizienten und wirtschaftlichen Bereitstellung meiner Website und meiner betrieblichen Verwaltungsprozesse.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Base44 sowie zum Auftragsverhältnis:

Datenschutzerklärung von Base44:
https://base44.com/privacy-policy

Data Processing Addendum (DPA) von Base44:
https://base44.com/dpa

4. Technische Zugriffsdaten

Beim Besuch meiner Website können technisch erforderliche Informationen verarbeitet werden. Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Ressource, Browsertyp und -version, Betriebssystem, Referrer-URL sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit meiner Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem sicheren und technisch einwandfreien Betrieb meines Online-Angebots.

5. Base44-interne Nutzungserfassung

Im Rahmen des Betriebs meiner Website können durch Base44 technische und statistische Informationen über die Nutzung verarbeitet werden, um Funktionsfähigkeit, Stabilität und technische Leistung der Anwendung nachvollziehen und verbessern zu können.

Diese plattformeigene Nutzungserfassung erfolgt im Rahmen der Betriebs- und Sicherheitsbereithstellung durch Base44 und nicht durch einen von mir zusätzlich eingebundenen Drittanbieter.

Ich setze kein eigenständig von mir eingebundenes Google Analytics oder GA4 ein.

6. Local Storage und Authentifizierung

Meine Website und das Admin-Portal speichern technisch erforderliche Informationen im lokalen Speicher deines Browsers („Local Storage“). Dies ist insbesondere für die Authentifizierung und Aufrechterhaltung einer angemeldeten Sitzung erforderlich.

Dabei können Authentifizierungs- bzw. Sitzungstoken lokal auf dem verwendeten Endgerät gespeichert werden. Diese Daten dienen der sicheren Anmeldung und Nutzung geschützter Bereiche.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung der jeweiligen Funktion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Kontaktaufnahme und Kontaktformular

Wenn du über mein Kontaktformular, per E-Mail, telefonisch oder auf sonstigem Weg mit mir Kontakt aufnimmst, verarbeite ich die von dir bereitgestellten Daten zur Bearbeitung deiner Anfrage. Hierzu können insbesondere gehören: Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht sowie weitere freiwillig übermittelte Angaben.

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten über Base44 verarbeitet und in meinem Verwaltungssystem gespeichert.

Zielt die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Mietvertrages ab, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Online-Reservierungen

Bei einer Online-Reservierung verarbeite ich die von dir angegebenen Daten zur Bearbeitung deiner Reservierung, zur Vorbereitung eines Mietvertrages und zur weiteren Kommunikation.

Je nach Reservierung können insbesondere folgende Daten verarbeitet werden: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschter Anhänger, Mietzeitraum, ausgewähltes Zubehör sowie Nachrichten und Anmerkungen.

Die Daten werden über Base44 verarbeitet und in meinem Verwaltungssystem gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur späteren Vertragserfüllung erforderlich ist. Eine gesonderte Einwilligung in die zur Reservierungsbearbeitung erforderliche Datenverarbeitung ist nicht notwendig. Der Hinweis auf die Datenschutzerklärung im Reservierungsformular dient ausschließlich der Information über die Datenverarbeitung (Kenntnisnahme), nicht einer Einwilligung.

9. Kunden-, Auftrags- und Vertragsverwaltung

Zur Durchführung meiner Vermietungen führe ich eine elektronische Kunden- und Auftragsverwaltung. Dabei verarbeite ich insbesondere folgende Stammdaten:

• Vor- und Nachname;
• Anschrift (Straße, PLZ, Ort, Land);
• E-Mail-Adresse;
• Telefonnummer;
• Geschlecht (m/w/d).

Bei Firmenkunden zusätzlich: Firmenname und Ansprechpartner.

Das Geschlecht wird ausschließlich benötigt, um die korrekte Anrede in automatisch erstellten geschäftlichen Dokumenten (Angebot, Mietvertrag, Rechnung) zu ermöglichen, und wird nicht entfernt.

Es werden keine Führerschein- oder Ausweiskopien gespeichert.

Darüber hinaus werden Auftrags-, Miet-, Rechnungs- und Kommunikationsdaten sowie Angaben zum gemieteten Anhänger und Zubehör verarbeitet. Die Daten werden insbesondere zur Vorbereitung, Durchführung und Abrechnung von Mietverhältnissen sowie zur Kundenbetreuung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

10. Bewertungsabfrage nach einer Miete

Nach Abschluss einer Vermietung – sobald der zugehörige Auftrag als abgeschlossen markiert wird – kann ich dir per E-Mail eine kurze Anfrage zur Abgabe einer Google-Bewertung zusenden. Es handelt sich um eine einzelne, dienstleistungsbezogene E-Mail ohne Werbeinhalt; sie enthält deinen Namen, den Hinweis auf die abgeschlossene Miete sowie einen Link zu meinem Google-Rezensionsprofil.

Dabei werden insbesondere verarbeitet: Name, E-Mail-Adresse sowie die Information, dass ein Mietverhältnis mit mir abgeschlossen wurde.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der Qualitätssicherung, der Verbesserung meiner Dienstleistung und der fundierten Information künftiger Kundinnen und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO. Beim freiwilligen Anklicken des Bewertungslinks gelten zusätzlich die Datenschutzbestimmungen von Google; das Abgeben einer Bewertung auf Google ist freiwillig und erfordert die Anmeldung mit deinem eigenen Google-Konto. Es werden hierfür keine weiteren personenbezogenen Daten an Google übermittelt.

Widerspruch und Abbestellung: Du kannst derartige E-Mails jederzeit und ohne Angabe von Gründen widersprechen bzw. abbestellen – entweder direkt über den Abbestell-Link am Ende jeder solchen E-Mail oder per Nachricht an daniel@anhaenger.tirol. Nach dem Abbestellen wird der Versand für dich dauerhaft gesperrt – du erhältst dann keine Bewertungsabfragen mehr, weder automatisch noch manuell. Der Widerspruch hat keine Auswirkungen auf die übrige Kommunikation oder die Abwicklung bestehender oder künftiger Mietverhältnisse.

11. Registrierung und Admin-Portal

Meine Website verfügt technisch über eine Registrierung und ein Login. Es handelt sich nicht um ein Kundenportal. Das Admin-Portal ist ausschließlich für von mir autorisierte Personen bestimmt.

Eine Person kann sich technisch registrieren, erhält dadurch aber keinen Zugang zum Admin-Portal. Der Zugang muss von mir ausdrücklich freigeschaltet werden. Externe Registrierungen werden von mir grundsätzlich nicht freigeschaltet.

Im Rahmen der Registrierung werden durch Base44 insbesondere folgende Daten verarbeitet: E-Mail-Adresse, Zugangsdaten, technische Authentifizierungsdaten sowie Datum und Zeitpunkt der Registrierung.

Die Verarbeitung erfolgt zum Zweck der Benutzerverwaltung, Authentifizierung, Zugriffskontrolle und Sicherheit des Admin-Portals auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, den Zugriff auf interne Verwaltungsfunktionen zu kontrollieren und unbefugte Zugriffe zu verhindern.

Nicht freigeschaltete Registrierungen werden nach einer angemessenen Frist gelöscht, sofern keine gesetzlichen oder sicherheitsbezogenen Gründe für eine längere Speicherung bestehen. Eine automatische Löschung aktiver, autorisierter Konten erfolgt nicht.

12. Google Ads Conversion Tracking

Mit deiner Einwilligung verwende ich Google Ads Conversion Tracking, um zu messen, ob meine Anzeigen zu Anfragen oder Reservierungen führen. Die Einbindung erfolgt über den Google-Tag (gtag.js) mit der Google-Ads-ID AW-18404691430. Das Google-Tag wird ausschließlich auf der öffentlichen Website geladen; im Admin-Portal wird keinerlei Google-Ads-Tracking ausgeführt.

Es werden folgende drei Conversion-Aktionen gemessen:

• Klick auf die Telefonnummer im Footer der Website;
• Absenden des Kontaktformulars;
• Absenden einer Reservierungsanfrage.

Dabei wird an Google jeweils ein Conversion-Ereignis samt zugehörigem Conversion-Label übermittelt. Mit Einwilligung können zudem Cookies und vergleichbare Technologien gesetzt sowie ein cookiebasierter Werbe-Identifier verwendet werden. Es werden keine weiteren personenbezogenen Daten (wie etwa E-Mail-Adressen) an Google übertragen.

Consent-Modus (Advanced Mode): Ich setze den Google Consent Mode v2 im Advanced Mode um. Das bedeutet: Noch vor der Initialisierung des Google-Tags werden die Werbe-Consent-Signale ad_storage, ad_user_data und ad_personalization auf denied gesetzt. Erst wenn du im Cookie-Banner „Alle akzeptieren“ auswählst (oder die Kategorie „Marketing / Google Ads“ aktivierst), werden diese Signale auf granted aktualisiert. Bei „Alle ablehnen“ und vor einer Entscheidung bleiben sie auf denied; bei einem späteren Widerruf werden sie wieder auf denied gesetzt.

Solange die Signale auf denied stehen, werden keine zustimmungspflichtigen Google-Ads-Werbe-Cookies oder Werbe-Identifier gesetzt oder ausgelesen. Die im Advanced Consent Mode vorgesehenen cookielosen Consent- bzw. Measurement-Pings können jedoch stattfinden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im Europäischen Wirtschaftsraum) bzw. Google LLC, USA. Im Rahmen der Google-Dienste kann eine Verarbeitung in den USA stattfinden; soweit erforderlich erfolgt diese auf Grundlage des EU-US Data Privacy Framework und/oder von Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage für das Conversion Tracking ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Cookie-Banner erteilst. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Die Speicherdauer etwaiger Google-Cookies richtet sich nach den Vorgaben von Google. Nähere Informationen enthält die Datenschutzrichtlinie von Google: https://policies.google.com/privacy. Ich verwende kein Google Analytics/GA4, kein Google Tag Manager, kein Remarketing und keine Enhanced Conversions.

13. Dokumentenerstellung über CloudConvert

Für die automatisierte Dokumentenerstellung bzw. Dateiverarbeitung – insbesondere die Umwandlung von DOCX-Dokumenten in PDF-Dateien – verwende ich den Dienst CloudConvert.

Auftragsverarbeiter ist:

Lunaweb GmbH
Nördliche Münchner Straße 47
82031 Grünwald
Deutschland

Mit CloudConvert wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Bei der Dokumentenerstellung können Dokumente personenbezogene Daten enthalten, beispielsweise Name und Anschrift, Kontaktdaten, Kunden- und Auftragsnummern, Reservierungs-, Vertrags- und Rechnungsdaten. Die übermittelten Dateien werden ausschließlich zum Zweck der erforderlichen Dateiverarbeitung an CloudConvert übermittelt und nach den vertraglichen Angaben von CloudConvert nur temporär verarbeitet bzw. gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Dokumentenerstellung zur Durchführung eines Vertrages erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich meines berechtigten Interesses an einer effizienten, automatisierten Dokumentenerstellung.

Weitere Informationen zum Datenschutz bei CloudConvert: https://cloudconvert.com/privacy

14. Google Workspace

Für meine betriebliche Kommunikation, Dokumentenverwaltung und Organisation verwende ich Google Workspace, insbesondere Gmail und Google Drive sowie weitere Workspace-Dienste, soweit sie im Geschäftsbetrieb erforderlich sind.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der geschäftlichen Nutzung können insbesondere folgende Daten verarbeitet werden: Namen und Kontaktdaten, E-Mail-Adressen, E-Mail-Inhalte und Anhänge, Reservierungs- und Vertragsinformationen, Dokumente und sonstige geschäftliche Daten.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen sowie zur Durchführung und Dokumentation meiner geschäftlichen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation im Zusammenhang mit einer Reservierung oder einem Vertragsverhältnis steht; im Übrigen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an einer effizienten geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Google-Dienste kann eine Verarbeitung durch weitere Unternehmen der Google-Unternehmensgruppe und gegebenenfalls eine Datenübermittlung in Drittländer (insbesondere USA) stattfinden. Soweit erforderlich erfolgt eine solche Übermittlung auf Grundlage des EU-US Data Privacy Framework und/oder von Standardvertragsklauseln.

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

15. Kommunikation über WhatsApp

Ich biete freiwillig die Möglichkeit zur Kommunikation über WhatsApp an.

Bei der Nutzung von WhatsApp werden personenbezogene Daten durch den jeweiligen WhatsApp-Anbieter verarbeitet. Dabei kann eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Über WhatsApp können insbesondere folgende Daten verarbeitet werden: Telefonnummer, Name bzw. Profilname, Kommunikationsinhalte, Datum und Uhrzeit der Kommunikation sowie technische Kommunikations- und Metadaten.

Die Kommunikation über WhatsApp erfolgt auf Wunsch der jeweiligen Person. Zielt die Kommunikation auf eine Reservierung oder ein bestehendes Vertragsverhältnis ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an einer einfachen Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Du bist nicht verpflichtet, WhatsApp zu verwenden. Du kannst mich alternativ jederzeit per E-Mail oder Telefon kontaktieren.

16. Social-Media-Links

Auf meiner Website befinden sich ausschließlich externe Links zu meinen Profilen auf sozialen Netzwerken (Facebook, Instagram, LinkedIn, YouTube). Ich binde keine Social-Media-Plugins, Feeds, Pixel oder eingebettete Inhalte dieser Anbieter ein.

Eine Verbindung zum jeweiligen Anbieter und eine Verarbeitung von Daten durch diesen erfolgen daher grundsätzlich erst beim Anklicken des externen Links. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Durchführung meiner Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• Base44 und dessen Unterauftragsverarbeiter (Hosting, Backend, Datenbank);
• CloudConvert / Lunaweb GmbH zur Dokumentenerstellung;
• Google im Rahmen von Google Workspace und – bei erteilter Einwilligung – Google Ads Conversion Tracking;
• WhatsApp bei freiwilliger Nutzung;
• Steuerberatung und Buchhaltung, soweit erforderlich;
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht;
• Rechtsvertretungen oder Versicherungen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Dienstleister, die personenbezogene Daten in meinem Auftrag verarbeiten, werden soweit gesetzlich erforderlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

18. Datenübermittlung in Drittländer

Im Rahmen einzelner eingesetzter Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Dies betrifft insbesondere Base44 (Speicherung in den USA) sowie im Rahmen von Google-Diensten.

Eine Übermittlung in Drittländer erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann die Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Framework oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln erfolgen.

19. Speicherdauer und Löschung

Personenbezogene Daten werden nicht pauschal unbegrenzt gespeichert. Sie werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Insbesondere gelten folgende Grundsätze:

Kontaktanfragen ohne anschließendes Vertragsverhältnis:
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weitere Erforderlichkeit für die Speicherung besteht.

Reservierungsanfragen ohne Mietvertrag:
Reservierungsanfragen, aus denen kein Mietvertrag entsteht, werden nicht für die steuer- oder unternehmensrechtlichen Aufbewahrungsfristen gespeichert. Sie werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine berechtigten Nachweis- oder Rechtsverteidigungsinteressen eine weitere Speicherung rechtfertigen.

Kunden-, Reservierungs- und Vertragsdaten mit Vertragsbezug:
Diese werden für die Dauer der Geschäftsbeziehung sowie anschließend so lange gespeichert, wie dies aufgrund gesetzlicher Aufbewahrungs-, Verjährungs- oder Nachweispflichten erforderlich ist.

Buchhaltungs-, Rechnungs- und steuerrechtlich relevante Unterlagen:
Diese werden entsprechend den gesetzlichen Aufbewahrungspflichten (in Österreich grundsätzlich sieben Jahre) aufbewahrt. Eine längere Aufbewahrung kann erforderlich sein, wenn die Unterlagen für ein anhängiges behördliches oder gerichtliches Verfahren von Bedeutung sind.

Benutzerkonten:
Aktive, autorisierte Konten werden gespeichert, solange sie für die Nutzung des Admin-Portals erforderlich sind. Nicht freigeschaltete oder nicht mehr benötigte Konten werden nach einer angemessenen Frist gelöscht, sofern keine rechtlichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

Google Ads / Marketing-Cookies:
Die Speicherdauer etwaiger Google-Cookies richtet sich nach den Vorgaben von Google und besteht nur bei erteilter Einwilligung. Nach Widerruf der Einwilligung werden die zustimmungspflichtigen Werbe-Cookies bzw. Identifier entsprechend den Möglichkeiten der Plattform und des Browsers nicht weiter genutzt.

Technische Daten:
Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, soweit der jeweilige technische Dienstleister keine zwingend abweichende Speicherdauer vorsieht.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche oder sonstige rechtmäßige Grundlage für eine weitere Speicherung besteht.

20. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen. Hierzu gehören insbesondere technische Zugriffsbeschränkungen, Authentifizierungsmechanismen, verschlüsselte Datenübertragung und eine Beschränkung des Zugriffs auf erforderliche Personen und Systeme.

Interne Datenbanken sind durch Zugriffssteuerung (Row-Level-Security) grundsätzlich nur für autorisierte Administratoren les- und verwaltbar; öffentliche Eingaben (z. B. Reservierungsanfragen) erfolgen ausschließlich über dafür vorgesehene, minimierte Verarbeitungspfade.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik und des jeweiligen Risikos regelmäßig überprüft und angepasst.

21. Rechte betroffener Personen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an daniel@anhaenger.tirol wenden. Ein Löschungsbegehren führt nicht zur Löschung von Daten, soweit deren weitere Speicherung aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist oder eine andere gesetzliche Ausnahme vom Löschungsrecht besteht.

Beschwerderecht: Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, hast du das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Für Österreich ist insbesondere zuständig: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich – www.dsb.gv.at.

22. Widerspruchsrecht

Soweit ich personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Ich verarbeite die betreffenden Daten anschließend nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Widerruf von Einwilligungen

Eine einmal erteilte Einwilligung – insbesondere in das Google Ads Conversion Tracking über das Cookie-Banner – kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf erfolgt über die Cookie-Einstellungen, die über die Website dauerhaft erreichbar sind. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

24. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen meiner Vermietungs- und Verwaltungsprozesse nicht statt.

25. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder meine Datenverarbeitungsprozesse ändern. Es gilt die jeweils auf meiner Website veröffentlichte aktuelle Fassung.

Stand: 25. September 2026