Datenschutzerklärung
Diese Erklärung informiert gemäß Art. 13 DSGVO darüber, wie die LdR & T Investment GmbH personenbezogene Daten im Zusammenhang mit StoreFox (Buchung, Vertrag, Portal, Standort Wallgasse 26, 1060 Wien) verarbeitet.
1. Verantwortlicher und Kontakt
LdR & T Investment GmbH Börsegasse 12/M1, 1010 Wien FN 582884 h, Handelsgericht Wien E-Mail: office@storefox.at Telefon: {{TELEFON}}
Ein eigener Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellungspflichtig; Anfragen richten sich an obige Kontaktdaten.
2. Verarbeitungszwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Buchungsanbahnung, Vertragsabschluss, Vertragsabwicklung (Miete, Kaution, Kündigung, Widerruf) | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungslegung und Buchhaltung | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO |
| Zutrittsprotokolle (Türcode-Nutzung) und Betrugsprävention | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Objektsicherheit und Nachweis der Zutrittsberechtigung, abgewogen gegen das Interesse der Mieter an möglichst kurzer Speicherung — deshalb Löschung nach 90 Tagen (siehe Speicherdauern) |
| Chat-Support (Website-Chatbot) | Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. f DSGVO (Beweissicherung bei Rückfragen) |
| Mahnwesen und Zutrittssperre bei Zahlungsverzug | Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an Forderungsdurchsetzung) |
| Videoüberwachung im Eingangsbereich | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Objektschutz und Aufklärung von Vorfällen — Details in Abschnitt 7 |
| Reichweitenmessung der Website | Art. 6 Abs. 1 lit. f DSGVO; cookielos und ohne Wiedererkennung einzelner Geräte, siehe Abschnitt 8 |
3. Empfänger und Auftragsverarbeiter
Folgende Dienste erhalten im jeweils erforderlichen Umfang Zugriff auf personenbezogene Daten:
| Dienst | Zweck | Ort | Einordnung |
|---|---|---|---|
| Stripe Payments Europe | Zahlungsabwicklung, Rechnungen, Steuerberechnung | Irland/EU, teils USA | überwiegend eigener Verantwortlicher, nicht Auftragsverarbeiter |
| Supabase | Datenbank, Authentifizierung, Datei-Speicher | eu-central-1, Frankfurt | Auftragsverarbeiter, Auftragsverarbeitungsvertrag (AVV) |
| Vercel | Hosting, Server-Funktionen (Region fra1) | EU/USA | Auftragsverarbeiter, AVV mit Standardvertragsklauseln (SCC) |
| Resend | Transaktions-E-Mail | EU-Region | Auftragsverarbeiter, AVV |
| seven.io | SMS-Zustellung | Deutschland | Auftragsverarbeiter, AVV |
| Anthropic | Chatbot, interne Betriebsautomatik | USA (Drittland) | Auftragsverarbeiter, AVV mit Standardvertragsklauseln (SCC); Zero-Retention-Option wird geprüft |
| Plausible | cookielose Reichweitenmessung | EU | Auftragsverarbeiter, AVV |
4. Übermittlung in Drittländer
Bei Anthropic (USA) und teilweise bei Stripe und Vercel (USA) erfolgt eine Datenübermittlung in ein Land außerhalb der EU/des EWR ohne Angemessenheitsbeschluss im vollen Umfang. Die Übermittlung stützt sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Klauseln kann bei der LdR & T Investment GmbH angefordert werden.
5. Speicherdauern
| Datenkategorie | Dauer |
|---|---|
| Rechnungs- und Buchhaltungsdaten | 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO) |
| Vertrags- und Stammdaten | bis 3 Jahre nach Vertragsende (Gewährleistungs- und Verjährungsfristen), danach Anonymisierung |
| Chatverläufe | 90 Tage |
| Zutrittsprotokolle | 90 Tage |
| Notification-Payloads (Inhalt von Benachrichtigungen) | 90 Tage; zugehörige Metadaten (Versandstatus, Zeitstempel) 7 Jahre |
| Videoaufzeichnung Eingangsbereich | 72 Stunden |
Dokumentierter Zielkonflikt: Löschung versus Aufbewahrung
Auf Antrag auf Löschung (Art. 17 DSGVO) werden Stamm- und Kontaktdaten anonymisiert. Rechnungsdaten bleiben davon unberührt und werden bis zum Ablauf der gesetzlichen Aufbewahrungsfrist von 7 Jahren (§ 132 BAO) weiter vorgehalten, weil eine steuerrechtliche Aufbewahrungspflicht besteht (Art. 17 Abs. 3 lit. b DSGVO). Dieser Konflikt ist beabsichtigt und wird hier offengelegt: Ein Löschantrag führt zur Anonymisierung aller personenbezogenen Daten, die nicht der Aufbewahrungspflicht unterliegen; Rechnungen bleiben mit den gesetzlich erforderlichen Mindestangaben bestehen.
6. Betroffenenrechte
Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitungen (Art. 21 DSGVO). Anfragen richten sich an office@storefox.at.
7. Videoüberwachung am Standort
Am Eingangsbereich des Standorts Wallgasse 26, 1060 Wien, ist eine Videokamera installiert. Der überwachte Bereich ist durch Beschilderung am Eingang gekennzeichnet. Die Aufzeichnung dient der Aufklärung von Einbrüchen, Vandalismus und unberechtigtem Zutritt. Aufnahmen werden nach 72 Stunden automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden; in diesem Fall werden nur die betroffenen Sequenzen bis zum Abschluss der Aufklärung bzw. eines Verfahrens gesondert gesichert. Die Verarbeitung ist im Verarbeitungsverzeichnis nach Art. 30 DSGVO dokumentiert.
8. Keine einwilligungspflichtigen Cookies
Diese Website setzt keine einwilligungspflichtigen Cookies und benötigt daher keinen Cookie-Consent-Banner (§ 165 Abs. 3 TKG 2021). Eingesetzt werden ausschließlich: ein technisch notwendiges Session-Cookie von Supabase für die Anmeldung im Kundenportal, die Zahlungsabwicklung über Stripe Checkout auf der Stripe-eigenen Domain, cookielose und fingerprint-freie Reichweitenmessung über Plausible, selbst gehostete Schriftarten sowie eine statische Kartenabbildung ohne eingebundenen Kartendienst. Jede künftige Einbindung eines zustimmungspflichtigen Dienstes wäre eine Änderung dieser Erklärung, keine bloße technische Anpassung.
9. Beschwerderecht
Betroffene können sich mit einer Beschwerde an die österreichische Aufsichtsbehörde wenden:
Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: dsb.gv.at
10. Verarbeitungsverzeichnis
Ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO wird als eigenes Dokument geführt und ist nicht Teil dieser Website.