Datenschutzerklärung

Datenschutz

Der Schutz deiner Daten ist mir wichtig. Hier steht, welche Daten diese Website verarbeitet, wozu und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz.

Verantwortlich

Benjamin Bauchinger
Biengasse 10
8020 Graz
Österreich
E-Mail: info@buchegger-salzburg.at

Welche Daten, wofür, auf welcher Grundlage

Terminanfrage

Wenn du einen Termin anfragst, verarbeite ich Name, Telefonnummer, E-Mail-Adresse, Adresse des Einsatzorts, Leistung, Datum und Wunschzeit sowie optional eine genauere Wunschzeit, eine Notiz und eine Beschreibung der Anfrage. Zweck: Bestätigung oder Rückruf zum Termin, Durchführung und Abrechnung des Auftrags, Absage. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Kundenkonto (freiwillig)

Legst du ein Konto an, speichere ich Name, E-Mail-Adresse, optional Telefon und Adresse sowie dein Passwort – nur als nicht umkehrbaren Hash, nie im Klartext. Damit du angemeldet bleibst, speichere ich außerdem eine Anmelde-Sitzung (eine verschlüsselte Kennung, Zeitpunkt der Anmeldung, zuletzt aktiv, Ablaufdatum und eine grobe Gerätebezeichnung wie „Safari auf iPhone“, damit du deine Anmeldungen unter „Konto → Sicherheit“ wiedererkennst und abmelden kannst) – keine IP-Adresse und keinen Browserverlauf. Zweck: Anmeldung, vorausgefüllte Buchungen, Übersicht deiner Termine. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit selbst unter „Konto → Sicherheit“ löschen.

Profilbild (freiwillig): Lädst du ein Profilbild hoch, wird es schon in deinem Browser quadratisch zugeschnitten und verkleinert (320 × 320 Pixel, ohne Standort- oder Kameradaten) und so gespeichert. Sehen können es nur du selbst und das Team im Verwaltungsbereich – nicht andere Kunden und nicht die Öffentlichkeit. Du kannst es jederzeit unter „Konto“ ändern oder entfernen; mit dem Konto wird es gelöscht. Unpassende Bilder kann das Team entfernen. Rechtsgrundlage: deine Einwilligung durch das Hochladen (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar durch Entfernen.

Prüfung von E-Mail-Adresse und Passwort

Damit Bestätigungen ankommen, prüfe ich automatisch, ob die Domain deiner E-Mail-Adresse (der Teil nach dem @) E-Mails empfangen kann; dafür wird nur dieser Domainname über den DNS-Dienst von Cloudflare abgefragt. Bei der Wahl eines Passworts prüfe ich, ob es in bekannten Datenlecks vorkommt („Pwned Passwords“ von Have I Been Pwned): Dabei verlassen nur die ersten 5 Zeichen eines Prüfwerts (SHA-1-Hash) den Server – weder dein Passwort noch deine E-Mail-Adresse oder andere Daten von dir. Rechtsgrundlage: berechtigtes Interesse an funktionierender Kommunikation und sicheren Konten (Art. 6 Abs. 1 lit. f DSGVO).

Verlauf im Verwaltungsbereich

Damit nachvollziehbar bleibt, wer im Team was getan hat (z. B. Termin bestätigt, verschoben oder abgesagt), protokolliere ich jede Aktion im Verwaltungsbereich mit Zeitpunkt, Name des Teammitglieds und – wo nötig – Name des betroffenen Kunden. Dieser Verlauf wird dauerhaft aufbewahrt und kann nicht nachträglich verändert werden. Rechtsgrundlage: berechtigtes Interesse an Nachvollziehbarkeit und Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Auskunft darüber, was zu dir eingetragen ist, bekommst du jederzeit auf Anfrage.

Kontoaktivität

Zu deinem Konto protokolliere ich mit Zeitpunkt: Konto angelegt, Anmeldungen und Abmeldungen (auch fehlgeschlagene), wann du zuletzt aktiv warst, gesendete Anfragen, Absagen sowie Änderungen an Daten und Passwort. Zweck: Sicherheit deines Kontos, Erkennen von Missbrauch und Hilfe bei Rückfragen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Vertrag (lit. b). Diese Einträge werden nach 12 Monaten gelöscht, beim Löschen deines Kontos sofort. Gespeichert werden dabei keine IP-Adressen und kein Surfverhalten. Zur Organisation kann ich dir außerdem einen Status zuordnen (z. B. Stammkunde – automatisch ab mehreren erledigten Aufträgen, auch ohne Konto) und deinem Konto eine kurze interne Notiz (z. B. „Hund im Garten“) – auf Anfrage sage ich dir jederzeit, was dort steht (Art. 15 DSGVO); beides wird mit dem Konto gelöscht.

Sicherheit und Betrieb

Beim Aufruf der Website wird deine IP-Adresse technisch verarbeitet. Zum Schutz vor Missbrauch (z. B. Passwort-Raten, Spam-Anfragen, automatisierte Angriffe) zähle ich Versuche pro IP-Adresse und pro Kontaktangabe kurzfristig mit. Eine vorgeschaltete Firewall erkennt typische Angriffsmuster (z. B. Suche nach Sicherheitslücken); wer wiederholt auffällt, wird mit seiner IP-Adresse für eine Stunde gesperrt. Diese Einträge verfallen nach spätestens 24 Stunden. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Organisation im Team

Damit Aufträge zuverlässig erledigt werden, kann ich sie Teammitgliedern zuteilen; beim Termin wird dann gespeichert, wer ihn übernommen und wann er ihn erledigt hat. Teammitglieder können ihre übernommenen Aufträge (Leistung, Zeit, Name, Adresse, Telefon und Hinweise) über einen geheimen Link in ihren Kalender übernehmen; dabei verarbeitet der jeweilige Kalenderdienst (z. B. Apple iCloud oder Google Kalender) diese Angaben. Für Auswertungen (z. B. Anfragen pro Monat) werden nur zusammengefasste Zahlen verwendet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einer geordneten Abwicklung (lit. f).

Cookies

Es werden nur technisch notwendige Cookies verwendet, kein Tracking und keine Werbung. Details auf der Seite Cookies.

Empfänger und Dienstleister

Cloudflare (Cloudflare, Inc., USA, mit Niederlassungen in der EU) stellt die Website, die Datenbank und den Schutz vor Angriffen bereit und verarbeitet die Daten in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Für eine mögliche Übermittlung in die USA ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

E-Mail-Versand: Bestätigungs- und Absage-E-Mails werden künftig über einen E-Mail-Dienstleister versendet. Sobald dieser aktiv ist, wird er hier genannt.

Zugriff: Auf deine Daten im Verwaltungsbereich haben nur ich und von mir befugte Personen Zugriff, die zur Vertraulichkeit verpflichtet sind; jede Änderung wird mit Namen protokolliert.

Darüber hinaus gebe ich deine Daten nicht weiter, außer ich bin gesetzlich dazu verpflichtet (z. B. gegenüber dem Finanzamt).

Wie lange gespeichert wird

Buchungsdaten: bis zu 7 Jahre nach Ende des Jahres, in dem der Auftrag erledigt wurde (steuerrechtliche Aufbewahrungspflicht nach § 132 BAO); Buchungen ohne Abrechnung werden spätestens nach 2 Jahren gelöscht. Kontodaten: bis du dein Konto löschst. Anmelde-Sitzungen: mit „Angemeldet bleiben“ bis zu 180 Tage, die sich bei Nutzung verlängern; ohne dieses Häkchen bis zum Schließen des Browsers, höchstens 12 Stunden. Beim Abmelden wird die Sitzung sofort gelöscht. Kontoaktivität: 12 Monate. Schutz-Einträge (Zähler, Sperren nach IP-Adresse): höchstens 24 Stunden. Verlauf im Verwaltungsbereich: dauerhaft (siehe oben).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dafür einfach an info@buchegger-salzburg.at. Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: November 2026