Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

2. Welche Daten wir erheben und warum

2.1 Besuch der Website

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten gespeichert (Server-Logs): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, HTTP-Statuscode, Menge der übertragenen Daten sowie Browsertyp und Betriebssystem. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots verarbeitet und nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

2.2 Anfragen (Warenkorb ohne Konto)

Wenn Sie eine Mietanfrage stellen, erheben wir: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse sowie die angefragten Geräte und Zeiträume. Diese Daten verwenden wir ausschließlich zur Abwicklung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Rechnungslegung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung).

2.3 Kundenkonto

Bei der Registrierung eines Kundenkontos speichern wir: Name, E-Mail-Adresse, verschlüsseltes Passwort (bcrypt), Telefonnummer sowie Ihre Rechnungsadresse. Das Konto ermöglicht Ihnen die Verwaltung Ihrer Anfragen und den Abruf früherer Buchungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Verträge und Rechnungen

Daten aus abgeschlossenen Mietverhältnissen (Rechnungen, Lieferscheine, Schadensprotokolle) werden entsprechend den steuerrechtlichen Aufbewahrungspflichten für 7 Jahre gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, § 132 BAO).

2.5 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Anfrage samt Kontaktdaten zur Bearbeitung und für eventuelle Rückfragen. Diese Daten werden nach Erledigung gelöscht, sofern keine Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Korrespondenz).

3. Empfänger Ihrer Daten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Im Rahmen der Vertragsabwicklung können folgende Kategorien von Empfängern Daten erhalten:

• Hosting-Anbieter – zur technischen Bereitstellung der Website (Auftragsverarbeitung gemäß Art. 28 DSGVO)
• Brevo / Sendinblue SAS (Frankreich) – für den automatisierten Versand von Bestätigungs- und Benachrichtigungs-E-Mails. Die Verarbeitung erfolgt innerhalb der EU auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
• Cloudflare, Inc. – für die Speicherung von Equipment-Fotos via Cloudflare R2. Die Daten werden ausschließlich in EU-Rechenzentren gespeichert (Speicherort: Westeuropa). Es werden ausschließlich sachbezogene Bilddateien übertragen, keine personenbezogenen Daten. Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Buchhaltung / Steuerberater – soweit gesetzlich erforderlich

4. Cookies und lokaler Speicher

Unsere Website verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (next-auth) – zur Verwaltung Ihrer Anmeldesitzung; wird beim Schließen des Browsers oder bei der Abmeldung gelöscht.
• LocalStorage (Warenkorb) – zur temporären Speicherung Ihrer Geräteauswahl im Browser; enthält keine personenbezogenen Daten und wird beim Absenden oder manuellen Löschen entfernt.

Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt. Eine gesonderte Einwilligung ist daher nicht erforderlich.

5. Speicherdauer

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an rental@bitframe.at. Wir beantworten Ihre Anfrage binnen eines Monats.

7. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert und sind für uns nicht einsehbar.

9. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Alle wesentlichen Entscheidungen (z. B. Bestätigung einer Mietanfrage) werden durch Menschen getroffen.

10. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder gesetzlicher Vorgaben anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.