Datenschutz­erklärung.

1. Verantwortlicher

Alexander Heidlberg
Gartenfreundeweg 52, 1120 Wien, Österreich
E-Mail: hallo@offerframe.at

Es ist kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten wir verarbeiten

a) Wenn du das Formular unter /start ausfüllst

• Kontaktdaten: Vorname, E-Mail-Adresse, optional Telefonnummer, optional Postleitzahl.
• Motorrad-Daten: Marke, Modell, Baujahr, Kilometerstand, Zustand, Wartungshistorie, Mängel, Modifikationen, Zubehör, Verkaufsgrund, Preisvorstellung, Angaben zu Besichtigung und Probefahrt.
• Fotos: Bilder deines Motorrads, die du selbst hochlädst. GPS- und sonstige EXIF-Metadaten werden beim Upload automatisch entfernt, bevor die Datei gespeichert wird.
• Einwilligungen: dein Häkchen zur Datenverarbeitung sowie optional zur Verwendung anonymisierter Auszüge als Case Study.
• Fall-Metadaten: automatisch generierte Case-ID (z. B. OFB-20260521-K5PG), Erstellungs- und Übermittlungszeitpunkt, Status des Falls.

b) Technisch unvermeidbar bei jedem Seitenaufruf

• Server-Logs: IP-Adresse, Zeitpunkt, abgerufene URL, HTTP-Status, User-Agent. Werden vom Hosting-System geführt und in der Regel innerhalb weniger Tage rotiert. Wir nutzen diese Logs ausschließlich zur Betriebssicherheit und Fehlersuche.
• Session-Cookie (of_case): ein technisch notwendiges, signiertes Cookie, das deinen Fall über die Schritte hinweg wiedererkennt. Es enthält keine Tracking-Information, ist HttpOnly, Secure und hat eine Lebensdauer von 90 Tagen.

Wir setzen keine Analyse-Tools wie Google Analytics, Facebook Pixel oder vergleichbare Tracker ein.

3. Zwecke und Rechtsgrundlagen

• Erstellung deines Reports (Analyse und Optimierung deines Inserats): Vertrag bzw. vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO.
• Versand von Bestätigungs- und Statusmails an dich: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
• Anonymisierte Case Study (nur, wenn du es im Formular ausdrücklich bestätigst): Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Server-Logs und Sicherheit: berechtigtes Interesse am stabilen, sicheren Betrieb — Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger / Auftragsverarbeiter

Wir geben deine Daten nur an Dienstleister weiter, die wir für den Betrieb des Service benötigen und die als Auftragsverarbeiter nach Art. 28 DSGVO gebunden sind:

• HOSTINGER operations, UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen — Bereitstellung des Servers, auf dem die Anwendung, die Datenbank und die hochgeladenen Fotos liegen. Genutzter Serverstandort innerhalb der EU.
• Resend (Resend, Inc.) — Versand transaktionaler E-Mails (Bestätigung, Statusbenachrichtigungen). Versand erfolgt aus der EU-Region eu-west-1 (Irland).

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.

5. Speicherdauer

• Unvollständige (Entwurfs-)Fälle, die nicht abgeschickt wurden: automatische Löschung 24 Stunden nach dem letzten Bearbeitungszeitpunkt.
• Hochgeladene Original-Fotos: spätestens 30 Tage nach Zustellung deines Reports.
• Finaler Report und zugehörige Formulardaten: bis zu 90 Tage nach Zustellung.
• Anonymisierte Case-Study-Auszüge: in der kostenlosen Pilotphase Voraussetzung der Teilnahme (kostenlos im Tausch gegen die Erlaubnis, den Case anonymisiert — ohne Name, ohne Bilder mit Kennzeichen, ohne Standort — als Vorher/Nachher-Beispiel zu zeigen). Nach erfolgter Anonymisierung besteht kein Personenbezug mehr; eine zeitliche Begrenzung ist daher nicht vorgesehen. Außerhalb der Pilotphase (regulärer Preis) nur bei separater ausdrücklicher Einwilligung.
• Server-Logs: kurzfristig im Rahmen üblicher System-Rotation.

6. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie (of_case), das deinen Fall über die Formularschritte hinweg wiedererkennt. Es handelt sich nicht um ein Tracking- oder Marketing-Cookie und es ist deshalb keine vorherige Einwilligung erforderlich.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte richte deine Anfrage formlos an hallo@offerframe.at — gerne mit Angabe deiner Case-ID, damit wir dich eindeutig zuordnen können.

8. Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

9. Pflicht zur Bereitstellung

Die Angabe deiner Kontaktdaten und der Bike-Pflichtfelder ist erforderlich, damit wir den Report erstellen und dir zusenden können. Ohne diese Angaben kann der Service nicht erbracht werden. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Reports werden im Rahmen der Pilotphase inhaltlich durch eine natürliche Person freigegeben.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist immer unter /datenschutz abrufbar; das Datum oben rechts zeigt den aktuellen Stand.