Datenschutzerklärung

Wer ist verantwortlich?

Pavlo Shuba, SPRINTEX Umzug & Service, Blümelstraße 7, 8020 Graz, Österreich. E-Mail: info@sprintex.at. Weitere Angaben finden Sie im Impressum.

Kurz gesagt

• Wir verarbeiten nur, was für den Betrieb der Website und für Ihre Anfrage nötig ist.
• Analyse- und Werbedienste (Google Analytics, Microsoft Clarity, Meta-Pixel) laden wir nur mit Ihrer Einwilligung. Ohne Einwilligung funktioniert die Website genauso.
• Schriften liefern wir von unserem eigenen Server aus; Karten, Videos oder Schaltflächen sozialer Netzwerke binden wir nicht ein.
• Ihre Daten verkaufen wir nicht und geben sie nicht für Werbung weiter.

Server und Hosting

Website und Kundensystem laufen auf einem Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) im Rechenzentrum Nürnberg. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.

Unser Webserver führt keine Zugriffsprotokolle. Ihre IP-Adresse verarbeiten wir nur, um Missbrauch abzuwehren: Wir zählen kurzzeitig, wie viele Anfragen von einer Adresse kommen, und vermerken erkannte Spam-Versuche in Fehlerprotokollen, die automatisch überschrieben werden. Laden Sie Fotos oder Videos hoch, speichern wir die IP-Adresse zusammen mit der Datei, solange diese aufbewahrt wird (berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO).

Sprache

Öffnen Sie eine deutsche Seite und ist Ihr Gerät auf Englisch, Russisch oder Ukrainisch eingestellt, zeigen wir Ihnen dieselbe Seite in dieser Sprache. Dafür wertet unser Server die Spracheinstellung aus, die Ihr Browser bei jedem Aufruf mitsendet; gespeichert wird dabei nichts. Wählen Sie selbst eine Sprache, merkt sich Ihr Browser diese Wahl in einem Cookie „sx-lang“ (ein Jahr), damit wir Sie nicht mehr umleiten. Das Cookie enthält nur das Sprachkürzel und ist für die gewünschte Funktion nötig (§ 165 Abs. 3 TKG 2021).

Darstellung hell oder dunkel

Wählen Sie im Seitenfuß „Hell“ oder „Dunkel“, merkt sich Ihr Browser diese Einstellung im lokalen Speicher. Die Angabe verlässt Ihr Gerät nicht und enthält keine personenbezogenen Daten.

Anfrage und Kontakt

Wenn Sie uns über das Anfrageformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben – zum Beispiel Name, Telefon, E-Mail, Adressen, Termin, Angaben zu Umfang und Zugang, Ihre Preisvorstellung sowie Fotos und Videos –, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und den Auftrag durchzuführen (Vertragsanbahnung und Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind freiwillig; ohne Kontaktdaten können wir Ihnen allerdings nicht antworten.

So gehen Ihre Angaben weiter:

• Kundensystem: Anfragen landen in unserem eigenen Kundensystem auf dem oben genannten Server in Nürnberg.
• Fotos und Videos speichern wir bei Cloudflare R2 mit Speicherort in der EU (Cloudflare, Inc., USA). Sie sind nicht öffentlich und nur über zeitlich begrenzte Links für unser Team abrufbar.
• Bestätigung per E-Mail: Die Eingangsbestätigung und unsere Angebote versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo zählt mit einem unsichtbaren Bild, wie viele unserer E-Mails geöffnet werden, ohne das Ihnen oder Ihrer E-Mail-Adresse zuzuordnen; Klicks auf Links in unseren E-Mails werden nicht verfolgt.
• E-Mails an info@sprintex.at liegen in einem Postfach bei Zoho Mail mit Rechenzentrum in der EU (Zoho Corporation B.V., Niederlande).
• Einsatzadressen wandelt unser Kundensystem für die Planung in Kartenkoordinaten um. Dazu wird nur die Adresse – ohne Namen – an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) gesendet.
• Sicherungskopien des Kundensystems und der Dateien liegen verschlüsselt bei Backblaze B2 mit Speicherort in der EU (Amsterdam; Backblaze, Inc., USA). Die Daten werden vor der Übertragung verschlüsselt, Backblaze kann sie nicht lesen. Sicherungen bewahren wir 35 Tage auf.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Für Cloudflare und Backblaze mit Sitz in den USA stützt sich eine mögliche Übermittlung auf das EU-US Data Privacy Framework; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Ihre Eingaben im Formular merkt sich Ihr Browser, solange der Tab offen ist (Sitzungsspeicher), damit nichts verloren geht, wenn Sie zurückblättern oder die Seite neu laden. Fotos und Videos werden dabei nicht im Browser gespeichert. Mit dem Absenden oder dem Schließen des Tabs wird der Speicher geleert.

Videos laden schon beim Auswählen auf unseren Server hoch, damit das Absenden schnell geht. Wird die Anfrage nicht abgeschickt, löschen wir sie nach 24 Stunden; dasselbe gilt für Fotos, die nicht zu einer Anfrage gehören. Ist unser Kundensystem beim Absenden kurz nicht erreichbar, legen wir die Anfrage samt Dateien vorübergehend auf dem Server dieser Website ab und schicken sie zusätzlich mit den Fotos per E-Mail an unser Postfach info@sprintex.at (Zoho Mail, siehe oben). Von dort übertragen wir sie ins Kundensystem und löschen den Ausweichspeicher danach, spätestens nach 30 Tagen; die E-Mail löschen wir, sobald die Anfrage im Kundensystem ist.

Kommunikation über WhatsApp

Sie können uns über WhatsApp kontaktieren, etwa über den Knopf „Per WhatsApp fragen“ auf dieser Website oder über einen Link in unseren E-Mails. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (ein Unternehmen der Meta-Gruppe).

Über „Per WhatsApp fragen“ schicken Sie uns zuerst eine kurze Anfrage: Name, Telefon und – wenn Sie möchten – E-Mail, Leistung und eine Nachricht. Sie landet wie jede Anfrage in unserem Kundensystem und bekommt eine Nummer; es gelten die Hinweise zu „Anfrage und Kontakt“. Danach öffnet sich WhatsApp mit einer vorbereiteten Nachricht, die diese Nummer enthält; abgeschickt wird sie erst, wenn Sie selbst auf Senden tippen. Erst mit Ihrem Klick öffnet sich WhatsApp – auf dieser Website werden dafür keine Skripte oder Inhalte von WhatsApp oder Meta geladen.

Schreiben Sie uns, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen sowie den Inhalt Ihrer Nachrichten und Dateien (zum Beispiel Fotos), um Ihre Anfrage zu beantworten und Ihren Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), sonst unser berechtigtes Interesse an einer einfachen, schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen WhatsApp Business. Nachrichten werden über die Server von WhatsApp übertragen und sind Ende-zu-Ende-verschlüsselt. WhatsApp bzw. Meta erhält dabei jedoch Metadaten (zum Beispiel Telefonnummer und Zeitpunkt der Nachricht) und kann diese auch in Drittländern, insbesondere den USA, verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Näheres: whatsapp.com/legal/privacy-policy-eea.

Ihre Nachrichten und Dateien speichern wir in unserem Kundensystem auf Servern in der EU (Deutschland, Dateien bei Cloudflare R2 mit Speicherort in der EU) und löschen bzw. anonymisieren sie nach den Fristen unter „Wie lange wir Daten speichern“.

Sie müssen WhatsApp nicht nutzen – Sie erreichen uns ebenso per Telefon, E-Mail oder über das Anfrageformular. Sie können jederzeit widersprechen; schreiben Sie uns dazu einfach.

Adressvorschläge und Routen

Beim Eintippen einer Adresse schlägt das Formular passende Adressen vor. Dazu sendet unser Server den eingetippten Text – ohne Ihre IP-Adresse – an den Adressdienst Photon der komoot GmbH (Potsdam, Deutschland) auf Basis von OpenStreetMap. Die Vorschläge sind freiwillig, Sie können die Adresse auch selbst eintragen. Strecke und Fahrzeit für den Fernumzug-Rechner berechnet unser eigener Routenserver (Kartendaten von OpenStreetMap); die Adressen verlassen dabei unseren Server nicht.

Schutz vor Spam

Zum Schutz vor automatisierten Anfragen nutzt das Formular Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile wird erst im letzten Schritt des Anfrageformulars oder beim Öffnen des WhatsApp-Formulars geladen. Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt und dort geprüft (berechtigtes Interesse an Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Angebot online annehmen

Nehmen Sie ein Angebot über den Link in unserer E-Mail online an, speichern wir zusammen mit der Annahme Zeitpunkt, IP-Adresse und Browserkennung, um die Annahme nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben bewahren wir so lange auf wie die Auftragsunterlagen.

Wie lange wir Daten speichern

• Anfragen ohne Auftrag: 6 Monate nach dem letzten Kontakt.
• Aufträge und Rechnungen: 7 Jahre ab Ende des Kalenderjahres, weil uns das Steuerrecht dazu verpflichtet (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Anfragen mit Zahlung oder angenommenem Angebot behandeln wir wie Aufträge.
• Kundenkonto: 6 Monate, nachdem die letzte Anfrage bzw. der letzte Auftrag eines Kunden anonymisiert wurde und er nicht mehr aktiv war.
• Nicht abgeschickte Uploads: 24 Stunden.
• Sicherungskopien: 35 Tage.

Nach Ablauf der Frist anonymisiert unser Kundensystem die Daten automatisch: Namen, Kontaktdaten, Adressen, Texte, Fotos und Videos werden entfernt, übrig bleiben nur Beträge und Zeitpunkte ohne Personenbezug.

Reichweitenmessung und Werbung – nur mit Einwilligung

Beim ersten Besuch fragt ein Banner, ob Sie Statistik- und Marketingdienste erlauben. Erst nach Ihrer Zustimmung laden wir die Skripte dieser Dienste; vorher geht keine Anfrage an die Anbieter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; dann löschen wir die Cookies dieser Dienste und laden die Seite ohne sie neu. Ihre Entscheidung merkt sich Ihr Browser 12 Monate im lokalen Speicher („sx-consent-v1“), danach fragen wir erneut.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Statistik: welche Seiten besucht werden, woher Besucher kommen und wie viele Anfragen abgeschickt werden. Google Analytics 4 speichert keine vollständigen IP-Adressen; Google Signals und die Weitergabe an andere Google-Dienste sind deaktiviert. Die Daten löschen wir nach 14 Monaten. Cookies: _ga und _ga_<Kennung> (je 2 Jahre).
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) – Statistik: Klicks, Scrollen und pseudonymisierte Aufzeichnungen von Besuchen, damit wir Bedienprobleme finden. Eingaben in Formulare zeichnet Clarity nicht auf. Cookies: _clck (1 Jahr), _clsk (1 Tag).
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) – Marketing: messen, ob Besucher über unsere Werbung auf Facebook und Instagram kommen und eine Anfrage stellen, und Zielgruppen für diese Werbung bilden. Für Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung von Meta); für die weitere Verarbeitung ist Meta allein verantwortlich. Cookies: _fbp und _fbc (je 3 Monate).

Google, Microsoft und Meta können Daten auch in die USA übermitteln; alle drei sind nach dem EU-US Data Privacy Framework zertifiziert. Die Dienste erhalten dabei Ihre IP-Adresse, Angaben zu Browser und Gerät, die besuchten Seiten und Ereignisse wie „Anfrage gesendet“, „Rechner genutzt“ oder „WhatsApp geklickt“ mit der gewählten Leistung – nie Ihren Namen oder Ihre Kontaktdaten.

Links zu anderen Seiten

Links zu OpenStreetMap oder Google Maps öffnen erst beim Anklicken eine Verbindung zu diesen Diensten. Dort gelten deren Datenschutzbestimmungen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an info@sprintex.at. Eine automatisierte Entscheidungsfindung findet nicht statt.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.