Datenschutzerklärung
Wir, Christina Köllnhofer-Allard / Bonnie.at, nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der von uns verarbeiteten personenbezogenen Daten.
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:
[Ihr vollständiger Name oder vollständiger Firmenname] [Ihre vollständige Adresse oder Firmenadresse] [PLZ Ort] Österreich
Telefon: [Ihre Telefonnummer] E-Mail: [Ihre E-Mail-Adresse] Website: [Ihre Website, z.B. www.bonix.at]
2. Kontaktdaten des Datenschutzbeauftragten (falls zutreffend)
[Falls Ihr Unternehmen gesetzlich zur Bestellung eines Datenschutzbeauftragten verpflichtet ist oder Sie freiwillig einen ernannt haben, fügen Sie hier dessen Kontaktdaten ein. Andernfalls diesen Punkt löschen.] E-Mail: [E-Mail-Adresse des Datenschutzbeauftragten]
3. Allgemeine Informationen zur Datenverarbeitung
a) Art der verarbeiteten Daten: Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen unserer Geschäftsbeziehung zur Verfügung stellen oder die bei der Nutzung unserer Website anfallen. Dazu gehören insbesondere:
- Bestandsdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Firmenname, UID-Nummer, Kontaktperson.
- Vertragsdaten: Angaben zu den gemieteten Kassensystemen, Vertragsbeginn und -ende, Zahlungsdaten, Korrespondenz zum Vertrag.
- Kommunikationsdaten: Inhalte der Kommunikation (z.B. per E-Mail, Telefon, Kontaktformular).
- Nutzungsdaten Website: IP-Adresse, Datum und Uhrzeit des Zugriffs, besuchte Seiten, Browsertyp, Betriebssystem (siehe auch Punkt 4).
- Gerätespezifische Daten: Bei der Wartung oder Fernwartung der Kassensysteme können technische Daten des Systems (z.B. Seriennummer, Softwareversion, Fehlerlogs) anfallen.
b) Zwecke der Datenverarbeitung: Ihre Daten verarbeiten wir zu folgenden Zwecken:
- Bereitstellung und Betrieb unserer Website.
- Anbahnung, Durchführung und Abwicklung von Kassensystem-Mietverträgen.
- Kundenbetreuung, Support und Wartung der Kassensysteme.
- Rechnungsstellung und Zahlungsabwicklung.
- Erfüllung gesetzlicher Pflichten (z.B. steuerrechtliche Aufbewahrungspflichten).
- Kommunikation mit Ihnen (Anfragenbeantwortung, Vertragsinformationen).
- Sicherstellung der IT-Sicherheit und des reibungslosen Betriebs unserer Systeme.
- [Ggf. Marketingzwecke, sofern eine Einwilligung vorliegt oder berechtigtes Interesse besteht, z.B. Newsletter-Versand, wenn Sie einen solchen anbieten.]
c) Rechtsgrundlagen der Datenverarbeitung: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z.B. Mietvertrag für Kassensystem, Beantwortung Ihrer Mietanfrage).
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (z.B. Buchführungspflichten, steuerrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten (z.B. zur Sicherstellung der IT-Sicherheit, zur Optimierung unserer Website, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z.B. für den Newsletter-Empfang oder bestimmte Cookies, sofern Sie eine solche erteilen). Sie können eine erteilte Einwilligung jederzeit widerrufen.
d) Dauer der Datenspeicherung: Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erreichung der genannten Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen (z.B. 7 Jahre für steuerrechtlich relevante Daten gemäß BAO in Österreich). Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder anonymisiert.
e) Empfänger von Daten: Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, wenn dies für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten notwendig ist, die Datenübermittlung im Rahmen unserer berechtigten Interessen erfolgt oder Sie eingewilligt haben. Dies können sein:
- Dienstleister: Hosting-Anbieter, IT-Dienstleister, Software-Anbieter (für Buchhaltung, CRM-Systeme), Versanddienstleister (falls relevant für die Lieferung der Kassensysteme), Zahlungsdienstleister.
- Behörden und Ämter: Finanzamt, sonstige öffentliche Stellen bei gesetzlicher Verpflichtung.
- Ihre Mieter (unsere Kunden): Im Rahmen der Auftragsverarbeitung (siehe Punkt 6).
f) Datenübermittlung in Drittländer: Sollten wir Daten an Dienstleister in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.Dies erfolgt z.B. durch den Abschluss von EU-Standardvertragsklauseln oder bei US-Anbietern durch das EU-US Data Privacy Framework (sofern diese zertifiziert sind).
4. Datenverarbeitung auf unserer Website (bonix.at)
a) Logfiles: Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser an uns übermittelt. Dies sind:
- IP-Adresse
- Datum und Uhrzeit der Serveranfrage
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage Diese Daten dienen ausschließlich der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der Auswertung der Systemstabilität und -sicherheit. Sie werden nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
b) Cookies: Unsere Website verwendet Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Nutzung der Website erleichtern oder bestimmte Funktionen ermöglichen.
- Notwendige Cookies: Sind für den Betrieb der Website zwingend erforderlich (z.B. Speicherung Ihrer Cookie-Einwilligung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Analytische und Marketing-Cookies: Dienen der Analyse des Nutzerverhaltens oder für Marketingzwecke. Diese werden nur mit Ihrer ausdrücklichen Einwilligung über ein Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Cookie-Einstellungen über unser Cookie-Banner jederzeit anpassen oder Cookies in Ihrem Browser löschen. Die Deaktivierung kann die Funktionalität unserer Website einschränken.
c) Kontaktformular/E-Mail-Kontakt: Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben aus dem Formular bzw. der E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrages) oder Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
d) [Falls Sie Webanalyse-Tools wie Google Analytics, Matomo etc. nutzen, hier detaillierte Angaben dazu machen, inkl. Opt-Out-Möglichkeiten. Beispiel Google Analytics:] Unsere Website nutzt Funktionen des Webanalysedienstes Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit im Cookie-Banner widerrufen. Sie können die Speicherung der Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie indiesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
5. Datenverarbeitung im Rahmen unserer Kassensystem-Dienstleistungen
a) Ihre Daten als Mieter: Die im Rahmen des Mietvertrags für das Kassensystem erhobenen Daten (Bestands-, Vertrags-, Zahlungs- und Kommunikationsdaten) werden zur Vertragserfüllung und Kundenbetreuung verarbeitet.
b) Daten Ihrer Kunden (Verhältnis Auftragsverarbeitung): Als Vermieter von Kassensystemen stellen wir Ihnen lediglich die technische Infrastruktur zur Verfügung. Sie als unser Kunde (Mieter des Kassensystems) sind der Verantwortliche für die Verarbeitung der personenbezogenen Daten Ihrer eigenen Kunden (z.B. Daten von Käufern, Transaktionsdaten), die über das Kassensystem erfasst werden. Wir werden in diesem Fall als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig. Dies bedeutet, dass wir Daten streng nach Ihren Weisungen und ausschließlich zum Zweck der Bereitstellung und Wartung des Kassensystems verarbeiten. Für die Auftragsverarbeitung schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) ab, der die wechselseitigen Rechte und Pflichten sowie die technischen und organisatorischen Maßnahmen zum Datenschutz regelt. Wir haben keinen direkten Zugriff auf oder Kontrolle über die Daten Ihrer Kunden, es sei denn, dies ist für Wartungs-, Support- oder Fehlerbehebungszwecke erforderlich und vertraglich geregelt. In solchen Fällen erfolgt der Zugriff streng zweckgebunden und unter Einhaltung der höchsten Sicherheitsstandards.
6. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus haben Sie die folgenden Rechte:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen,sofern dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle des Direktmarketings haben Sie ein generelles Widerspruchsrecht.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
- Die zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, E-Mail: [email protected].
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.
7. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Berücksichtigung der geltenden Datenschutzvorschriften zu ändern. Die jeweils aktuelle Version finden Sie auf unserer Website.
Stand: [Datum der letzten Aktualisierung, z.B. Mai 2025]