Datenschutzerklärung
Gemäß DSGVO (EU) 2016/679 sowie dem österreichischen Datenschutzgesetz (DSG)
1. Verantwortlicher
Mathias Mittermair
Gruberstraße 31, 4020 Linz
E-Mail: m.mittermair@tmss.at
Telefon: +43 677 61693266
2. Welche Daten wir verarbeiten
Beim Betrieb dieser Plattform verarbeiten wir folgende personenbezogene Daten:
- Registrierung: Vorname, Nachname, E-Mail-Adresse
- Profil (optional): Postadresse, Profilbild
- Bestellungen: Bestellte Produkte, Menge, gewählter Standort, Liefertag
- Rechnungen: Rechnungsbetrag, Zahlungsstatus, Zahlungsart
- Technische Daten: Session-Cookie (für die Anmeldung), CSRF-Token (Sicherheit)
3. Zweck und Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Nutzerkonto und Anmeldung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Bestellabwicklung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Rechnungslegung | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, UGB/BAO) |
| Push-Benachrichtigungen (optional) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Technische Sicherheit (Session, CSRF) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
4. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:
- Nutzerkonto: Bis zur Löschung durch den Nutzer oder auf Anfrage
- Rechnungen: 7 Jahre gemäß § 132 BAO (steuerrechtliche Aufbewahrungspflicht)
- Bestelldaten: Bis zur Löschung des Kontos, sofern keine Aufbewahrungspflicht besteht
5. Weitergabe an Dritte
Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich, wenn dies gesetzlich vorgeschrieben ist oder zur Vertragserfüllung notwendig ist (z.B. Hosting-Dienstleister im Rahmen eines Auftragsverarbeitungsvertrags).
6. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies:
- Session-Cookie: Hält die Anmeldung aufrecht (wird beim Abmelden gelöscht)
- CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen
Diese Cookies erfordern keine Einwilligung gemäß § 165 Abs. 3 TKG 2021. Es werden keine Tracking- oder Analyse-Cookies gesetzt.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format erhalten
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit für push-basierte Benachrichtigungen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: m.mittermair@tmss.at
8. Beschwerderecht
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
Stand: Januar 2026