durchdacht · v1.1 · Stand: 28.03.2026
Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist:
durchdacht
Sergius Pauser-Straße 19/1, 3340 Waidhofen/Ybbs
E-Mail: jakob@energie-durchdacht.at
Datenschutzbeauftragter (freiwillig bestellt, § 37 DSG):
Jakob Anger – erreichbar unter obiger E-Mail-Adresse.
Diese Plattform verarbeitet nur die Daten, die für den Betrieb der Buchungsfunktion unbedingt notwendig sind:
| Datenkategorie | Konkrete Daten | Zweck | Rechtsgrundlage | Speicherfrist |
|---|---|---|---|---|
| Registrierungsdaten | Vorname, Nachname, E-Mail-Adresse, gehashtes Passwort | Kontoerstellung, Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Bis Kontolöschung + 30 Tage Übergangsfrist |
| Buchungsdaten | Ressource, Datum/Uhrzeit, Benutzerzuordnung, Verwendungszweck | Verwaltung von Fahrzeug-/Ressourcenbuchungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | 3 Jahre (steuerrechtliche Aufbewahrung) |
| Anmeldeversuche | IP-Adresse, E-Mail-Adresse, Zeitstempel, Erfolg/Fehlschlag | Brute-Force-Schutz, IT-Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Automatisch nach 24 Stunden gelöscht |
| Passwort-Reset | IP-Adresse, gehashter Token, Ablaufzeit | Sichere Passwort-Wiederherstellung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 2 Stunden (automatisch ungültig) |
| Registrierungsversuche | IP-Adresse, E-Mail-Adresse, Zeitstempel | Schutz vor automatisierten Massenregistrierungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Automatisch nach 24 Stunden gelöscht |
| Session-Daten | Session-ID (in Cookie), Benutzer-ID im Serverspeicher | Sitzungsverwaltung (Anmeldestatus) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Bis Abmeldung oder Browser-Schließung |
| Remember-Me | Zufallstoken (in Cookie + Datenbank als SHA-256-Hash) | Automatische Wiedenanmeldung (opt-in) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | 30 Tage oder bis zur Abmeldung |
| Profilbild | Hochgeladenes Bild (JPEG, automatisch auf 900×900 px skaliert) | Personalisierung der Benutzeroberfläche | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis Kontolöschung oder manuelles Entfernen |
Diese Plattform verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Gemäß § 165 Abs. 3 TKG 2021 (Österreich) bedürfen technisch notwendige Cookies keiner gesonderten Einwilligung.
| Name | Typ | Zweck | Laufzeit |
|---|---|---|---|
PHPSESSID |
Session-Cookie | Sitzungskennung für Anmeldestatus (HttpOnly, SameSite=Lax) | Sitzung (bis Browser-Schließung) |
cs_remember |
Persistenter Cookie | Automatische Wiederanmeldung, nur mit expliziter Nutzerauswahl (HttpOnly, SameSite=Lax) | 30 Tage (rotiert bei jedem Aufruf) |
cs-sidebar |
localStorage (kein Cookie) | Speichert Zustand der Navigationsleiste (eingeklappt/ausgeklappt) | Unbegrenzt (nur im Browser, kein Server-Zugriff) |
Die Daten werden ausschließlich innerhalb der EU verarbeitet. Es findet kein Transfer in Drittländer (außerhalb EU/EWR) statt. Eingesetzte Auftragsverarbeiter gemäß Art. 28 DSGVO:
| Anbieter | Zweck | Standort | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting, Datenbankbetrieb | Finnland (EU) | AVV abgeschlossen (Art. 28 DSGVO) |
| SMTP-Dienstleister | Versand von Transaktions-E-Mails (Registrierung, Passwort-Reset) | EU | AVV abgeschlossen (Art. 28 DSGVO) |
Als betroffene Person stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Art. 15 DSGVO
Art. 16 DSGVO
Art. 17 DSGVO
Art. 18 DSGVO
Art. 20 DSGVO
Art. 21 DSGVO
Art. 7 Abs. 3 DSGVO
Art. 77 DSGVO
Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: jakob@energie-durchdacht.at
Beschwerden können Sie an die österreichische Datenschutzbehörde richten:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at
Diese Plattform trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO (Profiling). Alle Buchungsentscheidungen werden durch Benutzer oder Gruppenleiter getroffen.
Diese Plattform richtet sich ausschließlich an Unternehmen und deren Mitarbeiter. Die Nutzung durch Minderjährige unter 18 Jahren ist nicht vorgesehen. Sollten uns Hinweise auf die Registrierung Minderjähriger bekannt werden, werden die betreffenden Daten unverzüglich gelöscht.
Auf Anfrage stellen wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format (CSV oder JSON) zur Verfügung. Nach Vertragsende werden sämtliche personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. Buchungsdaten: 3 Jahre gemäß BAO).
Wir setzen folgende technische und organisatorische Maßnahmen (TOMs) ein:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.