Datenschutzerklärung

1. Verantwortlicher

TRADEMAX SOLUTIONS GmbH (Piano Shift)
Stolberggasse 1-3/14
1050 Wien
Österreich
Telefon: +43 1 523 37 88 99
E-Mail: info@piano-shift.com
Firmenbuchnummer: FN 652383 m, Handelsgericht Wien

Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse oder postalisch an die genannte Anschrift.

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb dieser Website und zur Bearbeitung Ihrer Anfragen erforderlich ist: beim Aufruf der Website, bei der Preisberechnung, bei Angebots- und Kontaktanfragen (einschließlich Fotos) sowie, nur mit Ihrer Einwilligung, für die Webanalyse. Wir verkaufen keine Daten, setzen keine Werbe-Tracker ein und treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO.

3. Aufruf der Website, Hosting und Sicherheit

Die Website wird auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland; Rechenzentrum Nürnberg) betrieben. Vor dem Server steht Cloudflare (Cloudflare, Inc., USA) als Reverse-Proxy, CDN und Sicherheitsdienst: Die Verbindung wird bei Cloudflare entschlüsselt, Cloudflare verarbeitet daher alle Anfragen an die Website, einschließlich der Inhalte der Formulare, die Sie absenden.

Bei jedem Aufruf werden technisch notwendige Daten verarbeitet und im Zugriffsprotokoll gespeichert: die vollständige IP-Adresse, Zeitpunkt, Methode und aufgerufene Adresse einschließlich Query-String, Statuscode und Größe der Antwort. Fehlerhafte oder missbräuchliche Zugriffe werden zusätzlich in einem Sicherheitsprotokoll erfasst, und zwar mit der IP-Adresse (bei IPv6 nur das /64-Netz), Zeitpunkt, Ereignisart, aufgerufenem Endpunkt und Grund. Auch die Begrenzung der Anfragen (unten) arbeitet mit der IP-Adresse (bei IPv6 nur das /64-Netz).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse (bei IPv6 pro /64-Netz) und sperren auffällige Adressen vorübergehend (jeweils höchstens 24 Stunden). Die Zähler, Sperren und die letzten 1000 Sicherheitsereignisse liegen nur im Arbeitsspeicher und gehen beim Neustart des Servers verloren.

Die Server-Logs bleiben auf unserem Server (Hetzner, Deutschland) und werden nicht an andere Stellen weitergeleitet. Sie sind pro Dienst auf höchstens 30 MB begrenzt, die ältesten Einträge werden laufend überschrieben, und alle Logs eines Dienstes werden gelöscht, wenn dessen Container ersetzt wird (z. B. bei einer Aktualisierung).

Die Inhalte Ihrer Formulare (Name, Kontaktdaten, Adressen, Nachricht) schreiben wir nicht in die Server-Logs. Schlägt der E-Mail-Versand oder eine andere Verarbeitung fehl, werden nur technische Fehlerkennungen und unsere interne Anfragenummer protokolliert.

Zweck und Rechtsgrundlage: Betrieb, Sicherheit und Missbrauchsabwehr, also unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Preisrechner und Entfernungsberechnung

Sobald Sie im Preisrechner eine Start- und eine Zieladresse eingegeben haben, die formal gültig sind, wird die Entfernung automatisch berechnet, ohne dass Sie eine Schaltfläche drücken müssen. Dazu wandelt unser Server den Adresstext in Koordinaten um und berechnet daraus die Fahrstrecke. Beides erledigen eigene Dienste (Photon und OSRM) auf unserem Server bei Hetzner, auf Grundlage von OpenStreetMap-Kartendaten (© OpenStreetMap-Mitwirkende, ODbL). Die Adressen werden dafür an keinen anderen Anbieter übermittelt, und Ihr Browser selbst kontaktiert dafür keinen weiteren Dienst.

Adressen und berechnete Entfernungen werden im Arbeitsspeicher des Servers zwischengespeichert, bis der Server neu gestartet wird; dabei werden höchstens die letzten 5000 Adresspaare (Entfernungen) und die letzten 5000 einzelnen Adressen (Koordinaten) vorgehalten.

Wenn Sie vom Preisrechner zur Angebotsanfrage wechseln, speichert der Rechner Ihre Eingaben (Instrument, Adressen, Stockwerke, Wunschtermin und Uhrzeit, Preis) im Sitzungsspeicher Ihres Browsers (Eintrag quote-handover), damit das Anfrageformular sie übernehmen kann. Die Eingaben werden nicht in der Seitenadresse übergeben und erst dann an unseren Server gesendet, wenn Sie die Anfrage absenden. Der Eintrag wird gelöscht, sobald das Anfrageformular die Werte übernommen hat, spätestens beim Schließen des Tabs oder Browserfensters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Preisauskunft), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).

5. Angebotsanfrage

Für die Angebotsanfrage benötigen wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Instrumententyp sowie Start- und Zieladresse. Freiwillig sind Stockwerke, Wunschtermin und Uhrzeit, Nachricht und Fotos. Ohne die Pflichtangaben können wir kein Angebot erstellen.

Die Angaben werden in unserer Datenbank auf dem Server bei Hetzner gespeichert (zusammen mit dem berechneten Preis und der Entfernung), per E-Mail an uns gesendet und Ihnen als Bestätigung per E-Mail zugestellt (Abschnitt 8). Die Entfernung wird wie in Abschnitt 4 beschrieben auf unserem eigenen Server berechnet.

Der angezeigte Preis wird automatisch berechnet. Es handelt sich um eine unverbindliche Schätzung (siehe AGB), nicht um eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Speicherdauer: siehe Abschnitt 13.

6. Fotos zur Angebotsanfrage

Fotos laden Sie freiwillig hoch (bis zu 5 Bilder im Format JPEG, PNG oder WebP, je höchstens 10 MB), damit wir das Angebot genauer erstellen können. Beim Hochladen wird jedes Bild neu kodiert und dabei von allen Metadaten befreit, auch von GPS-Daten. Bitte fotografieren Sie keine Personen.

Die Fotos werden ausschließlich auf unserem Server gespeichert, nicht veröffentlicht und nicht per E-Mail versendet. Unsere E-Mail-Benachrichtigung enthält lediglich einen geheimen Link, der nur in dieser Benachrichtigung steht und mit dem wir die Fotos auf unserem Server ansehen; der Link funktioniert nicht mehr, sobald die Fotos gelöscht sind. Der ursprüngliche Dateiname wird mit dem Foto gespeichert. Die Fotos sind nicht Teil der Datensicherungen.

Löschung: 90 Tage nach Ihrer Anfrage oder, falls später, 90 Tage nach Ihrem Wunschtermin, spätestens jedoch 455 Tage nach der Anfrage, jeweils innerhalb eines Tages nach Ablauf (die Löschung läuft täglich). Fotos, die zu keiner Anfrage gehören (z. B. weil Sie die Anfrage nicht abgeschickt haben), werden nach 24 Stunden gelöscht, und zwar innerhalb eines Tages nach Ablauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktformular, E-Mail, Telefon und WhatsApp

Die Angaben im Kontaktformular (Name, E-Mail-Adresse und Telefonnummer sowie freiwillig Instrumententyp, Adressen, Wunschtermin, Nachricht) werden nicht in einer Datenbank gespeichert, sondern nur per E-Mail an uns gesendet; Sie erhalten eine Bestätigung per E-Mail (Abschnitt 8). Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben oder anrufen: Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten.

WhatsApp: Erst wenn Sie auf die WhatsApp-Schaltfläche klicken, öffnet sich WhatsApp (WhatsApp Ireland Ltd., Dublin, Teil von Meta). Ab diesem Zeitpunkt gelten deren Nutzungs- und Datenschutzbestimmungen. Wir verwenden den Chat nur, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

8. E-Mail-Versand

Die Benachrichtigung an uns und die Bestätigung an Sie werden über IONOS SE (Montabaur, Deutschland) versendet und in den dortigen Postfächern verarbeitet. IONOS ist unser Auftragsverarbeiter. Die Benachrichtigung an uns enthält alle Angaben aus dem Formular, aber keine Fotos, sondern bei hochgeladenen Fotos nur einen geheimen Link zu unserem Server (Abschnitt 6). Die Bestätigung an Sie enthält nur Anfragenummer, Instrumententyp und Preis.

9. Cookies und lokale Speicherung

Nach § 165 Abs. 3 TKG 2021 setzen wir technisch notwendige Cookies und Speichereinträge ohne Einwilligung ein; Analyse-Cookies setzen wir nur mit Ihrer Einwilligung.

10. Webanalyse mit Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited (Dublin, Irland), um zu verstehen, wie die Website genutzt wird. Gemessen werden unter anderem aufgerufene Seiten (mit vollständiger Seitenadresse), die Nutzung des Preisrechners (Instrumententyp, Kilometer und Preis) sowie Klicks auf Telefon und WhatsApp. Laut Google speichert Google Analytics 4 keine IP-Adressen. Werbefunktionen und Werbe-Signale sind deaktiviert. Die Daten können an Google LLC in den USA übermittelt werden (Abschnitt 12).

Google Analytics wird erst geladen, wenn Sie im Banner „Akzeptieren“ gewählt haben. Solange Sie nicht zugestimmt haben oder wenn Sie ablehnen, wird das Google-Skript nicht geladen und es werden keine Daten an Google übermittelt. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021).

Nach Ihrer Zustimmung setzt Google Analytics die Cookies _ga und _ga_2Q8ETJNM6G (2 Jahre), mit denen Besuche sitzungsübergreifend wiedererkannt werden können. Ihre Entscheidung wird in Ihrem Browser gespeichert (lokaler Speicher, Eintrag cookie-consent), sodass die Messung bei späteren Besuchen ohne erneute Abfrage erfolgt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie Sie sie erteilt haben: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder hier: Cookie-Einstellungen. Dabei wird Ihre gespeicherte Entscheidung gelöscht, die Google-Analytics-Cookies (_ga, _ga_2Q8ETJNM6G) werden entfernt, Google Analytics sendet danach keine Daten mehr und wird bei weiteren Seitenaufrufen nicht mehr geladen, und das Banner erscheint erneut. Alternativ können Sie die Website-Daten (Cookies und lokalen Speicher) von piano-shift.com in Ihrem Browser löschen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Die Daten werden in Google Analytics 2 Monate aufbewahrt. Mehr dazu: policies.google.com/privacy

11. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir Daten an Behörden und Gerichte weiter, soweit wir dazu gesetzlich verpflichtet sind.

12. Übermittlung in Drittländer

Cloudflare, Inc. und Google LLC haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf Standardvertragsklauseln (Art. 46 DSGVO). Alle übrigen Empfänger sitzen in der EU.

13. Speicherdauer

Rechnungen und sonstige Unterlagen zu einem erteilten Auftrag (einschließlich des zugehörigen Schriftverkehrs) bewahren wir gemäß § 132 BAO 7 Jahre ab Ende des Kalenderjahres in unserer Buchhaltung auf.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3, siehe Abschnitt 10).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse oder Anschrift.

15. Beschwerderecht

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Der Preisrechner liefert lediglich eine unverbindliche Schätzung.

17. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website oder die Verarbeitung ändert. Das Datum der letzten Änderung finden Sie unten.