Datenschutzerklärung

1. Verantwortliche

SB Betriebs- und Handels GmbH
Schwarzauerstraße 6, 2624 Breitenau, Österreich
Geschäftsführerin: Brigitte Foidl
Kontakt: siehe Impressum

2. Daten beim Besuch der Website

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über ChatGPT Sites bereitgestellt. Dabei können technische Daten durch OpenAI als Hosting- und Infrastrukturanbieter verarbeitet werden. Weitere Informationen enthält die Datenschutzerklärung von OpenAI.

3. Ersatzteil-Anfrage

Mit „Zahlungspflichtig bestellen“ beauftragen Sie die ausgewählte Recherche. Wir speichern Kontaktdaten, Angaben und Fotos zum Teil, die gewählte Leistung sowie Ihre Erklärungen zu den Bedingungen und zum vorzeitigen Beginn im geschützten Verwaltungsbereich. Der Auftrag wird mit der Zahlungsbestätigung angenommen. Ein gültiges Gutscheinguthaben wird angerechnet. Die Verarbeitung dient der Bestellung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bis zu drei ausgewählte Fotos werden mit der Anfrage hochgeladen und in der geschützten Kundenakte gespeichert. Optional angegebene Telefonnummern dienen der von Ihnen gewünschten Kontaktaufnahme.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Beantwortung und Abwicklung der Anfrage. Dabei können die von Ihnen und uns verwendeten E-Mail-Anbieter technische und inhaltliche Daten verarbeiten. Unser Empfang erfolgt über einen Apple/iCloud-E-Mail-Dienst.

5. Kontakt über WhatsApp

Nach dem Absenden Ihrer Anfrage können Sie WhatsApp mit einer vorbereiteten ergänzenden Nachricht öffnen. Erst wenn Sie diese selbst absenden, werden die darin enthaltenen Angaben an uns und an WhatsApp übertragen. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Dabei kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. Es gelten ergänzend die Datenschutzinformationen von WhatsApp.

Wenn Sie WhatsApp nicht verwenden möchten, können Sie uns stattdessen per E-Mail kontaktieren.

6. Zahlung und gesetzliche Aufbewahrung

Suchaufträge und Gutscheine werden über eine von Stripe bereitgestellte Zahlungsseite bezahlt. Dafür verarbeiten Stripe und gegebenenfalls die gewählte Zahlungsart Zahlungs- und technische Daten. Kartendaten und Bankverbindungen werden auf der Zahlungsseite erfasst. Wir speichern die zur Zuordnung, Bestätigung und Abrechnung erforderlichen Zahlungskennungen und Statusangaben. Bei vollständiger Gutscheinabdeckung ist keine zusätzliche Zahlung erforderlich.

Anfrage- und Vertragsdaten werden nur so lange gespeichert, wie dies für Bearbeitung, Vertrag, mögliche Ansprüche und gesetzliche Aufbewahrungspflichten erforderlich ist. Steuer- und buchhaltungsrelevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt.

7. Empfänger und Übermittlung

Daten erhalten nur Stellen, die sie für Websitebetrieb, Kommunikation, Zahlungsabwicklung, Buchhaltung oder gesetzliche Pflichten benötigen. Dazu können Hosting-, E-Mail-, Kommunikations- und Zahlungsdienstleister gehören. Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer Einwilligung oder wenn eine gesetzliche Grundlage besteht.

Technische Dienstleister und internationale Verarbeitung

Für den Websitebetrieb nutzen wir ChatGPT Sites von OpenAI, für Zahlungsabwicklung Stripe und für Konto- und Vorgangsnachrichten Resend. Für Newsletter nutzen wir Supabase zur Speicherung und Brevo zum Versand. Das primäre Supabase-Projekt für den Newsletter liegt in der Region Irland (eu-west-1). Diese Standortangabe bedeutet nicht, dass alle beteiligten Dienste, Protokolle, Supportzugriffe oder Unterauftragnehmer ausschließlich in der EU arbeiten.

Resend gibt an, E-Mail-Inhalte und Versandprotokolle in den USA zu speichern. Informationen zu den vom Anbieter vorgesehenen Übermittlungsgrundlagen und Aufbewahrungsfristen finden Sie in den Datenschutzinformationen von Resend. Auch bei anderen technischen Dienstleistern kann eine Verarbeitung außerhalb des EWR erfolgen. Die jeweils anwendbaren Vertrags- und Übermittlungsgrundlagen müssen dienst- und kontobezogen berücksichtigt werden.

Veröffentlichte Informationen zur Auftragsverarbeitung: ChatGPT Sites, Supabase, Resend und Brevo.

8. Cookies und Reichweitenmessung

Der Bootsteil-Finder setzt selbst keine Analyse-, Werbe- oder Marketing-Cookies ein Für Inserate zählen wir Aufrufe ausschließlich als zusammengefassten Zähler ohne Besucherkennung, IP-Speicherung oder Analyse-Cookie. Wiederholte Aufrufe können mehrfach zählen. Frühere Besucherkennungen werden entfernt. Für Ihre Sprachauswahl speichern wir bf_language für bis zu ein Jahr. Für die Anmeldung und geschützte Kontofunktionen werden Sitzungscookies verwendet; die Sitzung endet spätestens nach sieben Tagen oder bei der Abmeldung. Diese Speicherungen dienen der ausdrücklich gewählten Sprache und den angeforderten Kontofunktionen. Ein installierter Service Worker speichert öffentliche Programmdateien und öffentliche Informationsseiten lokal für Offline-Aufrufe. Private Kontoseiten und API-Antworten werden darüber nicht gespeichert. Technisch notwendige Speicherungen durch die Hosting- oder Sicherheitsinfrastruktur können zusätzlich erfolgen.

9. Kundenfunktionen und gespeicherte Daten

Neue Inserate können nur mit einem angemeldeten Verkäuferkonto erstellt werden. Vor dem ersten Inserat hinterlegen Sie ein Passwort sowie Ihren Namen und Ihre Rechnungsanschrift und bestätigen ein SEPA-Lastschriftmandat bei Stripe. Wir speichern das Passwort als Hash, die Rechnungsdaten sowie Stripe-Kennungen für Kunde, Zahlungsmethode und Mandat und die letzten vier Stellen des Bankkontos. Die IBAN wird über das Stripe-Formular erfasst. Neue Inserate werden automatisch Ihrem Konto zugeordnet. Das Einrichten des Mandats löst keine Abbuchung aus. Für die Provisionsabrechnung speichern wir Verkaufsmeldungen, Zahlungseingangsbestätigungen und angenommene verbindliche Preisvorschläge.

Für Auftragsstatus, Gutscheine, Verfügbarkeitsalarme und Altteile-Anzeigen verarbeiten wir die jeweils eingegebenen Kontakt-, Auftrags- und Teiledaten. Der Kundenbereich verwendet eine E-Mail-Anmeldung mit Einmal-Link. Wir speichern Ihre bestätigte E-Mail-Adresse, eine interne Kontokennung und gehashte Anmelde- und Sitzungstoken. Einmal-Links verfallen nach 15 Minuten; Sitzungen nach sieben Tagen oder mit der Abmeldung. Zur Missbrauchsabwehr werden zeitlich begrenzte Zähler mit gehashten E-Mail- und IP-Schlüsseln verwendet. Die Kontokennung ordnet eigene Anfragen, Inserate, Nachrichten sowie Zahlungs- und Rechnungsunterlagen Ihrem Konto zu. Bereits bestehende Gastvorgänge und über ChatGPT zugeordnete Vorgänge werden anhand der bestätigten hinterlegten Kontakt-E-Mail zugeordnet. Ohne Anmeldung eingereichte Vorgänge können Sie mit einem persönlichen Zugangscode zuordnen. Ältere Statusabfragen bleiben durch Auftragsnummer und persönliche PIN geschützt. Kontaktdaten von Anbieterinnen und Anbietern werden im Altteile-Bereich nicht öffentlich angezeigt.

Im geschützten Verwaltungsbereich können wir wichtige Nachrichten, Gesprächsnotizen und von Ihnen übersandte Fotos oder Dokumente manuell der jeweiligen Anfrage oder dem Suchauftrag zuordnen. Diese Einträge und Dateien sind nicht öffentlich zugänglich und werden für die Bearbeitung und Dokumentation der Kundenkommunikation gespeichert. Private WhatsApp-Chats werden nicht automatisch ausgelesen.

Bis zu zehn hochgeladene Fotos einer Anzeige werden gespeichert und sofort mit der Anzeige öffentlich angezeigt. Bitte laden Sie nur Fotos hoch, an denen Sie die nötigen Rechte haben, und zeigen Sie darauf keine fremden Personen oder vertraulichen Angaben. Eine als verkauft markierte Anzeige und ihre Fotos werden nicht mehr öffentlich angezeigt.

Wenn Sie ein Inserat melden, speichern wir die Anzeigenreferenz und Ihren Meldungsgrund in unserer geschützten Verwaltung zur nachträglichen Kontrolle. Bitte geben Sie keine persönlichen Daten im Meldungsgrund an. Zur Begrenzung missbräuchlicher Meldungen speichern wir vorübergehend einen Hash Ihrer IP-Adresse.

Wenn Sie zu einem freigegebenen Altteil eine Anfrage absenden, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail an die anbietende Person, damit diese direkt antworten kann. Vor dem Absenden wird Ihre Zustimmung dazu abgefragt. Die E-Mail-Adresse der anbietenden Person bleibt auf der Website verborgen. Die Anfrage wird außerdem im Kundenbereich der anbietenden Person und in unserer Korrespondenzverwaltung gespeichert. Für Bestätigungen, Statusnachrichten und die technische Zustellung nutzen wir Resend. Versandstatus und Fehlermeldungen werden zur Nachverfolgung dokumentiert. Gegen missbräuchliche Mehrfachanfragen speichern wir zeitlich begrenzt einen Hash der anfragenden IP-Adresse und die Anzeigenreferenz. Zähler, die älter als 48 Stunden sind, werden beim nächsten Anfrageversand gelöscht.

Bei verbindlichen Preisvorschlägen speichern wir die Inseratsnummer, die bestätigte Käufer-E-Mail und Kontokennung, den vorgeschlagenen Preis, Status sowie Zeitpunkte von Angebot und Entscheidung. Der Verkäufer sieht den Vorschlag in seinem Kundenbereich und erhält eine Benachrichtigung. Wird der Vorschlag angenommen, übermitteln wir dem Käufer die Verkäufer-E-Mail und dem Verkäufer die Käufer-E-Mail zur Abwicklung. Das Inserat wird entfernt und die Provisionsrechnung auf Grundlage des angenommenen Preises erstellt. Die Vorgänge bleiben zur Vertrags- und Abrechnungsdokumentation gespeichert. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Pflichten gemäß Art. 6 Abs. 1 lit. b und c DSGVO.

Verfügbarkeitsalarme werden grundsätzlich nach 90 Tagen beendet. Nicht veröffentlichte Altteile-Anzeigen werden gelöscht, sobald sie nicht mehr benötigt werden oder Sie die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die automatische Übersetzung freigegebener Anzeigen übermitteln wir den Anzeigentitel, die Beschreibung, technische Zusatzangaben und gegebenenfalls die Teilenummer an OpenAI über dessen API. Namen, E-Mail-Adressen und Fotos werden dafür nicht gezielt übertragen. Die Übersetzungen speichern wir beim Inserat; der Originaltext bleibt erhalten. Dies dient unserem berechtigten Interesse, den Marktplatz in mehreren Sprachen zugänglich zu machen (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie in öffentlichen Anzeigentexten keine vertraulichen oder personenbezogenen Angaben an.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die im Impressum genannte E-Mail-Adresse.

Sie können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde erheben: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Online Widerruf

Für eine online abgegebene Rücktrittserklärung speichern wir Ihren Namen, die von Ihnen angegebenen Vertragsinformationen, die E-Mail-Adresse, den Inhalt der Erklärung, den Eingangszeitpunkt und den Bearbeitungs- und Versandstatus. Sie erhalten eine Eingangsbestätigung über unseren E-Mail-Dienst Resend. Die Erfassung ist auch ohne Kundenkonto möglich. Für die Begrenzung von Missbrauch speichern wir vorübergehend einen Hash der IP-Adresse; dieser wird nach 24 Stunden beim nächsten Aufruf der Funktion entfernt. Die Erklärung wird unabhängig von der technischen Zustellung der E-Mail gespeichert. Die Verarbeitung dient der Erfüllung gesetzlicher Pflichten und der Vertragsabwicklung. Aufbewahrung und Löschung richten sich nach Bearbeitungsbedarf, gesetzlichen Pflichten und erforderlicher Anspruchsdokumentation.

Auskunft und Löschanfragen

Für Auskunft, Berichtigung, Datenübertragung oder Löschung können Sie uns unter Brigitte.foidl@me.com kontaktieren. Geben Sie die bei uns verwendete E-Mail-Adresse und, falls vorhanden, eine Vorgangsnummer an. Bitte senden Sie keine Passwörter oder vollständigen Zahlungsdaten. Falls erforderlich, klären wir Ihre Identität über einen geeigneten sicheren Weg.

Eine Löschung des Anmeldekontos entfernt den Zugang und seine Sitzungen. Sie ist nicht automatisch eine vollständige Löschung aller früheren Anfragen, Nachrichten, Verkaufs- oder Abrechnungsunterlagen. Solche Daten müssen gesondert darauf geprüft werden, ob sie noch benötigt werden oder gesetzlichen Aufbewahrungspflichten unterliegen. Ein Newsletter-Abmeldestatus verhindert weitere Newsletter, ersetzt aber ebenfalls keine gesonderte Löschanfrage.

11. Aktualisierung

Bei Online-Käufen werden Bestellnummer, Artikel, Preis, Lieferbedingungen und Zahlungsstatus gespeichert. Die Zahlung wird auf der Zahlungsseite von Stripe direkt für den Verkäufer abgewickelt. Zur Abwicklung werden E-Mail-Adresse und Bestelldaten an Stripe übermittelt; Kontakt- und Lieferangaben werden dem Verkäufer und der Verwaltung zur Bestellbearbeitung angezeigt. Kartendaten werden nicht auf dieser Website gespeichert.

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Bootsgarage und Merkliste

Wenn Sie diese Funktionen nutzen, speichern wir Ihre Bootsangaben, Ausrüstung, Notizen, Wartungstermine und gemerkten Inserate in Ihrem geschützten Kundenkonto. Andere Kunden können diese Angaben nicht abrufen. Sie können die Einträge selbst bearbeiten und löschen. Beim Löschen eines Bootes werden seine Ausrüstung und Wartungstermine mitgelöscht. Kalenderdateien werden nur auf Ihren Wunsch heruntergeladen; bereits importierte Termine verwalten Sie in Ihrer Kalender-App.

Werkstatt-Empfehlungen

Angemeldete Nutzer können öffentliche Unternehmensangaben als Empfehlung einreichen. Nach Prüfung und Freigabe werden Betrieb, Standort, Leistungen und Unternehmenswebsite mit der Kennzeichnung „Empfehlung aus der Community“ veröffentlicht. Name und E-Mail der empfehlenden Person bleiben privat. Eigene Empfehlungen können über das Empfehlungsformular wieder entfernt werden. Recherchierte Betriebe werden mit Unternehmensquelle gesondert gekennzeichnet und automatisch veröffentlicht.

KI-Erstberatung, Werkstätten und Händlerportal

Bei der freiwilligen KI-Erstberatung übermitteln wir nach Ihrer Bestätigung die eingegebenen technischen Angaben und ausgewählten Fotos an OpenAI. Das Ergebnis bleibt ein ungeprüfter Vorschlag und wird im Kundenkonto gespeichert. Fotos speichern wir für eine manuelle Prüfung nur, wenn Sie diese zusätzlich anfragen. Gespeicherte Beratungen und Prüffotos können Sie bei Ihren Ergebnissen löschen.

Für eine Händleranfrage werden ausschließlich die von Ihnen bestätigte Kategorie und die eingetragenen Hersteller-, Modell- und Teilenummerangaben passenden freigegebenen Betrieben angezeigt. Ihre Konto-Kontaktdaten, Seriennummern und Fotos werden nicht weitergegeben. Antworten werden in Ihrem geschützten Kundenkonto bereitgestellt. Unternehmenseinträge und Lagerangebote werden nach Freigabe öffentlich angezeigt.

Wartungs-E-Mails werden nur für Termine versandt, bei denen Sie die Erinnerung aktiviert haben. Sie können diese Auswahl beim Termin jederzeit deaktivieren. Fehlende Übersetzungen statischer Bedienoberflächen können über OpenAI erstellt und zwischengespeichert werden; dafür werden nur fest vorgegebene Oberflächentexte übermittelt, keine privaten Kontoinhalte.

Newsletter

Die Newsletter-Anmeldung ist freiwillig und unabhängig von einem Kundenkonto. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden Ihre E-Mail-Adresse ausschließlich für den Newsletter der ausgewählten Webseite (Neuigkeiten, Funktionen und Angebote). Vor dem Versand müssen Sie Ihre Anmeldung über die Bestätigungs-E-Mail bestätigen. Wir speichern Ihre Adresse, den Anmelde- und Bestätigungszeitpunkt, den Status sowie Text und Version Ihrer Zustimmung. Die Listen von KV-Monitor und Bootsteil-Finder werden getrennt geführt.

Die technische Speicherung erfolgt über Supabase, der E-Mail-Versand über Brevo (Sendinblue). Zur Missbrauchsbegrenzung werden vorübergehend Hashwerte der E-Mail-Adresse und IP-Adresse sowie Anfragezeitpunkte gespeichert; unbestätigte Anmeldungen und Anfragelimits werden nach 30 Tagen beim nächsten Aufruf der Newsletter-Funktion entfernt. Newsletter enthalten keine von uns eingebauten Öffnungspixel. Sie können Ihre Einwilligung jederzeit über den Abmeldelink widerrufen. Danach werden keine weiteren Newsletter dieser Liste versandt; der Abmeldestatus bleibt zur Verhinderung versehentlicher erneuter Aussendungen gespeichert. Auskunft oder Löschung können Sie unter Brigitte.foidl@me.com anfordern.