Daten­schutz­erklärung

01 Das Wichtigste in Kürze

• Diese Website verwendet kein Tracking: keine Analyse- oder Statistikdienste, keine Werbe- oder Social-Media-Pixel, keine Nutzungsprofile.
• Es gibt keine eingebetteten Inhalte anderer Anbieter wie Karten, Videos oder Social-Media-Beiträge. Die Schriften kommen von unserem eigenen Webserver.
• Angaben aus Formularen kommen als E-Mail bei uns an. Zusätzlich speichert die Website sie, damit keine Anfrage verloren geht, und löscht sie dort nach sechs Monaten automatisch.
• Für Besucherinnen und Besucher wird nur ein technisch notwendiges Cookie zum Schutz der Website gesetzt – deshalb gibt es auch kein Einwilligungs-Banner.

02 Verantwortlich

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Automaten Maxxx OG
Kaasgrabengasse 121A
1190 Wien, Österreich
Telefon: +43 678 791 88 70 (24/7 erreichbar)
E-Mail: office@automatenmax.com

Für Fragen zum Datenschutz und für alle Anliegen zu den eigenen Daten genügt eine E-Mail an diese Adresse. Weitere Firmendaten stehen im Impressum.

03 Hosting und Auslieferung der Website

Die Website läuft bei GoDaddy (Managed WordPress Hosting). Für die Auslieferung ist das Content Delivery Network (CDN) von Cloudflare vorgeschaltet: Es liefert die Seiten schnell aus und schützt die Website vor Angriffen und automatisierten Zugriffen.

Beim Aufruf einer Seite verarbeiten diese Dienste Daten, die jeder Browser technisch bedingt übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und, falls übermittelt, die zuvor besuchte Seite (Referrer),
• Browser und Betriebssystem (User-Agent),
• Statuscode und übertragene Datenmenge.

Zweck: Auslieferung der Website, Stabilität und Sicherheit, etwa die Abwehr von Angriffen und die Suche nach Fehlern. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die Protokolldaten werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist.

GoDaddy verarbeitet diese Daten als Dienstleister in unserem Auftrag (Art. 28 DSGVO) und setzt für die Auslieferung Cloudflare als weiteren Dienstleister ein.

04 Kontakt per Telefon und E-Mail

Wer uns anruft oder schreibt, gibt uns die Angaben, die für das Anliegen nötig sind – zum Beispiel Name, Telefonnummer, E-Mail-Adresse und eine Beschreibung. Wir verwenden sie nur, um das Anliegen zu bearbeiten und zu beantworten.

Rechtsgrundlage: die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach läuft über Microsoft 365 (Microsoft) als Dienstleister.

Speicherdauer: so lange, wie es für die Bearbeitung und mögliche Rückfragen nötig ist. Entsteht daraus ein Vertrag, bewahren wir die Unterlagen so lange auf, wie es gesetzliche Aufbewahrungspflichten (etwa im Unternehmens- und Steuerrecht) verlangen.

05 Formulare auf dieser Website

Auf der Website gibt es Formulare für den Standort-Check, Standort-Vorschläge, Störungsmeldungen, „Geld zurück“, Produktwünsche, allgemeine Kontaktanfragen und Anfragen zu Kauf, Miete, Event- und Kaffeeautomaten.

Was verarbeitet wird

Die Angaben, die im Formular eingetragen werden (Pflichtfelder sind mit * markiert), dazu die Seite, die Sprache, der Zeitpunkt des Absendens und die Einwilligung. Für eine Rückzahlung per Überweisung nach einer „Geld zurück“-Anfrage verarbeiten wir zusätzlich die dafür nötige Bankverbindung.

Wie es zu uns kommt

Das ausgefüllte Formular wird als E-Mail an office@automatenmax.com geschickt. Für den Versand nutzen wir den E-Mail-Dienst SMTP2GO (Sand Dune Mail Limited, Christchurch, Neuseeland) mit einem Konto im EU-Rechenzentrum des Anbieters. SMTP2GO verarbeitet die Nachricht als Dienstleister in unserem Auftrag (Art. 28 DSGVO) nur, um sie zuzustellen; einen Auftragsverarbeitungsvertrag haben wir abgeschlossen. Die Website führt außerdem ein Versandprotokoll, das sie nach 14 Tagen automatisch löscht. Danach gilt dasselbe wie für E-Mails (Abschnitt 04).

Zusätzlich speichert die Website die Angaben in ihrer Datenbank, damit keine Anfrage verloren geht – zum Beispiel, wenn eine E-Mail nicht zugestellt wird. Dazu wird vermerkt, ob die E-Mail verschickt werden konnte. Die Datenbank liegt bei unserem Hosting-Anbieter GoDaddy, der sie als Dienstleister in unserem Auftrag betreibt (Abschnitt 03). Einsehen können die gespeicherten Anfragen nur wir als Betreiber der Website im geschützten Verwaltungsbereich. Die IP-Adresse wird mit der Anfrage nicht gespeichert.

Speicherdauer

In der Datenbank der Website werden Anfragen sechs Monate nach dem Absenden automatisch gelöscht. Brauchen wir die Angaben länger – etwa für eine laufende Geschäftsbeziehung oder weil gesetzliche Aufbewahrungspflichten es verlangen –, bewahren wir sie so auf, wie in Abschnitt 04 beschrieben.

Rechtsgrundlage

Die Einwilligung über das Häkchen im Formular (Art. 6 Abs. 1 lit. a DSGVO); geht es um einen Vertrag oder eine Anfrage dazu, auch Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose E-Mail an office@automatenmax.com genügt. Niemand ist verpflichtet, uns Daten zu geben; ohne die Pflichtangaben können wir eine Anfrage aber nicht bearbeiten.

Schutz vor Missbrauch

Damit Formulare nicht automatisiert missbraucht werden, prüft die Website ein unsichtbares Feld, eine Mindestzeit zwischen Laden und Absenden und die Zahl der gesendeten Formulare. Dafür wird ein gekürzter, nicht umkehrbarer Prüfwert (Hash) der IP-Adresse gespeichert – ohne Formularinhalt. Er läuft nach zehn Minuten ab. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

06 Keine Analyse, keine Einbettungen

Diese Website verwendet keine Analyse- oder Statistikdienste (zum Beispiel weder Google Analytics noch den Google Tag Manager), keine Werbe- oder Social-Media-Pixel und keine Social-Media-Plugins. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen.

Es sind auch keine Inhalte anderer Anbieter eingebettet. Die Standortkarte ist eine eigene Zeichnung und lädt nichts von Kartendiensten nach.

Schriften

Die Schriften dieser Website liegen auf unserem eigenen Webserver. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

07 Cookies

Die Website selbst setzt keine Cookies. Das CDN von Cloudflare setzt ein technisch notwendiges Sicherheits-Cookie (__cf_bm), das Menschen von automatisierten Zugriffen unterscheidet; es läuft nach 30 Minuten ab. Nur wer sich im Verwaltungsbereich der Website (WordPress) anmeldet, bekommt zusätzlich die Anmelde-Cookies von WordPress.

Rechtsgrundlage: § 165 Abs. 3 Telekommunikationsgesetz 2021 (für den Betrieb unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO. Alle Details stehen im Cookie-Hinweis.

08 „Route planen“ mit Google Maps

Bei den Standorten führt „Route planen“ zu Google Maps. Google Maps ist auf dieser Website nicht eingebettet: Erst beim Klick öffnet sich Google Maps in einem neuen Tab, und erst dann werden Daten wie die IP-Adresse und die Adresse des Standorts an Google übermittelt.

Für die Verarbeitung dort ist Google verantwortlich – für Nutzerinnen und Nutzer in Europa die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google.

09 Videoüberwachung in den Automatenshops

In unseren fünf Automatenshops laufen Videokameras:

• 24/7 Automatenshop Bruck an der Leitha, Hauptplatz 10-11, 2460 Bruck an der Leitha
• 24/7 Automatenshop Eggenburg, Hauptplatz 7, 3730 Eggenburg
• 24/7 Automatenshop Gars am Kamp, Wienerstraße 346, 3571 Gars am Kamp
• 24/7 Automatenshop Krems an der Donau, Untere Landstraße 33, 3500 Krems an der Donau
• 24/7 Shop Wien, Schönbrunner Straße 99, 1050 Wien (Margareten)

An unseren Einzelautomaten – in den Garagen in Wien-Landstraße und Wien-Simmering und in Klosterneuburg – betreiben wir keine Videoüberwachung.

Die Kameras in den Shops dienen dem Schutz der Automaten und der Ware sowie der Aufklärung von Vandalismus, Diebstahl und Beschädigungen.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz unseres Eigentums (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Aufnahmen werden nur so lange gespeichert, wie es für diesen Zweck nötig ist, und danach gelöscht. Weitergegeben werden sie nur, wenn es zur Aufklärung eines Vorfalls nötig ist, etwa an Sicherheitsbehörden, Gerichte oder unsere Versicherung.

Auch für Aufnahmen gelten die Rechte aus Abschnitt 11.

10 Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur die genannten Dienstleister (GoDaddy, Cloudflare, Microsoft, SMTP2GO) im Rahmen ihrer Aufgabe und Stellen, an die wir sie weitergeben müssen oder dürfen, etwa Behörden, Gerichte oder unsere Versicherung im Schadensfall. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

GoDaddy, Cloudflare und Microsoft sind Unternehmen mit Hauptsitz in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Sie stützt sich auf die Garantien nach Art. 44 ff. DSGVO, die der jeweilige Anbieter vorsieht – insbesondere den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission.

SMTP2GO hat seinen Sitz in Neuseeland. Für Neuseeland gilt ein Angemessenheitsbeschluss der EU-Kommission. Setzt SMTP2GO für den Betrieb weitere Dienstleister außerhalb der EU ein, gelten dafür die Garantien nach Art. 44 ff. DSGVO.

11 Rechte und Beschwerde

Wer von einer Datenverarbeitung betroffen ist, hat nach der DSGVO folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine E-Mail an office@automatenmax.com genügt.

Wer meint, dass die Verarbeitung der eigenen Daten gegen das Datenschutzrecht verstößt, kann sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12 Sicherheit und Änderungen

Die Verbindung zu dieser Website ist per HTTPS verschlüsselt. Zugang zum Verwaltungsbereich haben nur berechtigte Personen.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung mit dem Stand oben.