Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 sowie dem österreichischen Datenschutzgesetz (DSG)

1. Verantwortlicher

Verantwortlich für den Betrieb dieser Plattform ist:

Mathias Mittermair
Gruberstraße 31, 4020 Linz
E-Mail: m.mittermair@tmss.at
Telefon: +43 677 61693266

Die auf der Plattform angebotenen Produkte werden von eigenständigen Betrieben (Herstellern) verkauft. Für die Abwicklung Ihrer Bestellungen und die Rechnungslegung ist der jeweilige Hersteller, bei dem Sie bestellen, selbst verantwortlich (siehe Punkt 5).

2. Welche Daten wir verarbeiten

Beim Betrieb dieser Plattform verarbeiten wir folgende personenbezogene Daten:

  • Registrierung: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
  • Freiwillige Angaben: Telefonnummer, Geburtsdatum, Postadresse, Profilbild
  • Firmenkunden: Firmenname, UID-Nummer
  • Bestellungen und Abos: Bestellte Produkte, Menge, gewählter Standort, Liefertag, Abo-Rhythmus
  • Rechnungen: Rechnungsbetrag, Zahlungsstatus, Zahlungsart
  • Push-Benachrichtigungen (optional): Technische Adresse Ihres Browsers für die Zustellung
  • Technische Daten: IP-Adresse (Server-Protokoll), Session-Cookie (für die Anmeldung), CSRF-Token (Sicherheit)

Hersteller können Kunden auch selbst anlegen (z. B. für telefonische Bestellungen). In diesem Fall stammen Name und Kontaktdaten vom jeweiligen Hersteller.

3. Zweck und Rechtsgrundlage
Zweck Rechtsgrundlage
Nutzerkonto und Anmeldung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Bestellabwicklung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Kontaktaufnahme bei Änderungen an Bestellungen (z. B. per Telefon) Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechnungslegung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, UGB/BAO)
Push-Benachrichtigungen (optional) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Kartendarstellung (OpenStreetMap) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Technische Sicherheit (Session, CSRF) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
4. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

  • Nutzerkonto: Bis zur Löschung durch den Nutzer oder auf Anfrage
  • Rechnungen: 7 Jahre gemäß § 132 BAO (steuerrechtliche Aufbewahrungspflicht)
  • Bestelldaten: Bis zur Löschung des Kontos, sofern keine Aufbewahrungspflicht besteht
5. Empfänger Ihrer Daten

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind ausschließlich:

  • Hersteller, bei denen Sie bestellen: Sie erhalten Name, E-Mail-Adresse, Telefonnummer, Adresse, Firmendaten sowie Ihre Bestellungen, Abos und Rechnungen, soweit dies zur Abwicklung Ihrer Bestellung nötig ist. Die Hersteller verarbeiten diese Daten als eigenständige Verantwortliche (Art. 6 Abs. 1 lit. b und c DSGVO). Hersteller sehen nur Daten zu Bestellungen, die bei ihnen aufgegeben wurden.
  • Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Server befinden sich in der EU. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
  • Behörden: nur, wenn wir gesetzlich dazu verpflichtet sind.
6. Externe Dienste

Schriften und Programmbibliotheken werden ausschließlich von unserem eigenen Server geladen. Folgende externe Dienste werden genutzt:

  • OpenStreetMap (Kartendarstellung auf der Startseite): OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich (Angemessenheitsbeschluss der EU). Beim Laden der Karte wird technisch bedingt Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung der Abholorte).
  • Push-Dienste der Browser-Hersteller (z. B. Google, Mozilla, Apple): nur wenn Sie Push-Benachrichtigungen aktivieren. Diese Dienste stellen die Benachrichtigungen an Ihr Gerät zu.

Links zu Google Maps oder Apple Maps (z. B. in der Abholübersicht) übertragen erst dann Daten an diese Anbieter, wenn Sie den Link anklicken.

7. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies:

  • Session-Cookie: Hält die Anmeldung aufrecht (wird beim Abmelden gelöscht)
  • CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen

Zusätzlich werden im Browser (Local Storage) Ihre Darstellungseinstellungen gespeichert, z. B. ob der dunkle Modus aktiv ist. Diese Daten verlassen Ihr Gerät nicht.

Diese Cookies und Speicherungen erfordern keine Einwilligung gemäß § 165 Abs. 3 TKG 2021. Es werden keine Tracking- oder Analyse-Cookies gesetzt.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format erhalten
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit für push-basierte Benachrichtigungen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: m.mittermair@tmss.at. Anfragen zu Bestelldaten leiten wir bei Bedarf an den betreffenden Hersteller weiter.

9. Beschwerderecht

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Stand: Oktober 2026