Datenschutzerklärung

Wir haben diese Datenschutzerklärung (Fassung 1.0 · Stand 12.08.2026) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und der anwendbaren nationalen Gesetze zu erklären, welche personenbezogenen Daten (kurz: Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter – verarbeiten und welche Rechte Ihnen zustehen. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Diese Website ist eine Anfrageplattform für die Vermietung von Event-Equipment. Sie können Produkte auswählen, in einer Auswahlliste sammeln und anschließend unverbindlich anfragen. Es findet kein Online-Kauf und keine Online-Zahlung statt. Genau darauf ist auch diese Datenschutzerklärung zugeschnitten: Wir beschreiben nur, was auf dieser Plattform tatsächlich passiert.

Wenn Fragen offen bleiben, wenden Sie sich bitte an die unten genannte verantwortliche Stelle oder an die im Impressum angeführten Kontaktdaten.

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir im Rahmen dieser Website verarbeiten, sowie für Daten, die von den durch uns beauftragten Auftragsverarbeitern verarbeitet werden. Personenbezogene Daten sind Informationen im Sinne des Art. 4 Nr. 1 DSGVO, etwa Name, E-Mail-Adresse, Telefonnummer oder Anschrift.

• diese Website inklusive Produktkatalog und Anfrageformular
• der passwortgeschützte Verwaltungsbereich für Mitarbeitende
• E-Mail- und Telefonkommunikation im Zusammenhang mit Ihrer Anfrage
• unsere verlinkten Social-Media-Auftritte (im Rahmen der dortigen Verantwortlichkeit)

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung für einen bestimmten Zweck erteilt, etwa für freiwillige Zusatzangaben in Ihrer Anfrage.
• Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Um Ihre Anfrage zu bearbeiten, ein Angebot zu legen und eine Vermietung abzuwickeln, verarbeiten wir Ihre Daten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Etwa zur Erfüllung steuer- und unternehmensrechtlicher Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zum sicheren, stabilen und wirtschaftlichen Betrieb dieser Website, zur Abwehr von Missbrauch und zur Fehleranalyse.

Zusätzlich zur DSGVO gelten in Österreich das Datenschutzgesetz (DSG) sowie das Telekommunikationsgesetz 2021 (TKG 2021), insbesondere dessen Regelungen zur Speicherung von Informationen auf Endgeräten.

Verantwortlicher im Sinne der DSGVO ist:

Weitere Angaben zum Unternehmen finden Sie im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richten Sie bitte an die oben genannte Adresse.

Wenn Sie über die Plattform eine unverbindliche Anfrage absenden, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu prüfen, ein Angebot zu erstellen und mit Ihnen Kontakt aufzunehmen. Verarbeitet werden je nach Ihren Angaben:

• Name, gegebenenfalls Firma bzw. Organisation
• E-Mail-Adresse und Telefonnummer
• Rechnungs- bzw. Kontaktadresse
• Angaben zur Veranstaltung: Veranstaltungsort, Zeitraum, Art der Veranstaltung
• freiwillige Anmerkungen und Wünsche
• die angefragten Produkte inklusive Menge und dem zum Anfragezeitpunkt gültigen Preisstand (Preis-Snapshot zur Nachvollziehbarkeit)
• eine automatisch vergebene Anfragenummer sowie Zeitpunkt und Bearbeitungsstatus der Anfrage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertragsverhältnisses). Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Anfrage ist unverbindlich; es entsteht durch das Absenden kein Mietvertrag.

Damit Ihre Produktauswahl beim Wechsel zwischen Seiten erhalten bleibt, speichern wir die gewählten Produkte und Mengen technisch im lokalen Speicher (localStorage) Ihres Browsers. Diese Daten verbleiben auf Ihrem Gerät und werden erst dann an uns übermittelt, wenn Sie eine Anfrage tatsächlich absenden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Auswahlfunktion (Art. 6 Abs. 1 lit. f DSGVO); die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich. Sie können diese Daten jederzeit löschen, indem Sie die Auswahl leeren oder die Websitedaten in Ihrem Browser löschen.

Nach dem Absenden einer Anfrage erhalten Sie eine Bestätigung per E-Mail; parallel wird eine Benachrichtigung an die intern festgelegten Empfängeradressen unseres Unternehmens versendet. Der Versand erfolgt über einen von uns konfigurierten E-Mail-Server (SMTP) unseres Providers; die Übertragung erfolgt verschlüsselt, soweit dies serverseitig unterstützt wird.

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden Ihre Angaben und der Inhalt Ihrer Nachricht bei uns gespeichert und zur Bearbeitung Ihres Anliegens verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), lit. f DSGVO (Bearbeitung von Anliegen) und – bei freiwilligen Angaben – lit. a DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mail-Kommunikation grundsätzlich Sicherheitslücken aufweisen kann. Für vertrauliche Informationen können Sie uns auch telefonisch oder postalisch erreichen.

Diese Plattform enthält einen passwortgeschützten Verwaltungsbereich. Benutzerkonten werden ausschließlich für Mitarbeitende bzw. beauftragte Personen unseres Unternehmens angelegt – eine öffentliche Registrierung besteht nicht. Für diese Konten verarbeiten wir E-Mail-Adresse, Passwort in gehashter Form, zugewiesene Rolle (Administration, Produktmanagement, Sachbearbeitung) sowie technische Anmeldeinformationen wie den Zeitpunkt der letzten Anmeldung.

Im Verwaltungsbereich werden Anfragen bearbeitet. Dabei können interne Notizen, ein Statusverlauf und Protokolleinträge zu Änderungen entstehen, die sich auf eine Anfrage beziehen. Diese internen Inhalte sind ausschließlich für berechtigte Mitarbeitende sichtbar und werden nicht öffentlich dargestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung der Anfrage, ordnungsgemäße Organisation und Nachvollziehbarkeit).

Beim Besuch dieser Website werden durch die eingesetzte Infrastruktur automatisiert technische Daten verarbeitet, die Ihr Browser übermittelt. Dazu zählen üblicherweise:

• aufgerufene Adresse (URL) und Zeitpunkt des Zugriffs
• verwendeter Browser und Browserversion, Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode
• IP-Adresse des anfragenden Geräts

Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Betriebs- und Ausfallsicherheit sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Analysezwecken nehmen wir nicht vor.

Lovable (Entwicklungs- und Hostingplattform)

Diese Website wurde mit der Plattform Lovable (Lovable Labs Incorporated, USA, sowie verbundene Unternehmen, lovable.dev) erstellt und wird über deren Infrastruktur bereitgestellt. Im Rahmen der Auslieferung der Website und der Entwicklungsumgebung können dabei technische Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browserinformationen) verarbeitet werden. Wir nutzen den Dienst auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter lovable.dev/privacy.

Supabase (Datenbank, Anmeldung und Dateispeicher)

Die Anfragedaten, der Produktkatalog, hochgeladene Produktbilder und die Benutzerkonten des Verwaltungsbereichs werden in einer Datenbank- und Speicherinfrastruktur auf Basis von Supabase verarbeitet, die in einer Region innerhalb der Europäischen Union betrieben wird. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Cloudflare (Auslieferung und Sicherheit)

Die Auslieferung der Website erfolgt über die Edge-Infrastruktur von Cloudflare, Inc. Dabei werden Verbindungsdaten wie IP-Adresse und Anfrageinformationen verarbeitet, um Inhalte performant auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; auch hier bestehen Auftragsverarbeitung und geeignete Garantien für allfällige Drittlandübermittlungen.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist (etwa an Transport- oder Servicepartner), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Auf dieser Website kommen ausschließlich technisch notwendige Speichermechanismen zum Einsatz: die oben beschriebene lokale Speicherung Ihrer Produktauswahl sowie – ausschließlich für angemeldete Mitarbeitende – die Speicherung der Anmeldesitzung im Verwaltungsbereich.

Cookies oder vergleichbare Technologien zu Analyse-, Statistik-, Profiling- oder Marketingzwecken verwenden wir nicht. Aus diesem Grund ist auch kein Einwilligungsbanner erforderlich. Sollten wir künftig solche Dienste einsetzen, werden wir Sie vorab informieren und – wo erforderlich – Ihre Einwilligung einholen.

Auf unserer Website finden Sie einen einfachen Link zu unserem Instagram-Profil. Es werden keine Social-Media-Plug-ins, Pixel oder eingebettete Inhalte geladen, es findet daher beim bloßen Aufruf unserer Seite keine Datenübertragung an den Anbieter statt.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Instagram wird von Meta Platforms Ireland Limited betrieben). Für die dortige Verarbeitung Ihrer Daten sind wir nicht verantwortlich.

• Anfragen, die nicht zu einer Beauftragung führen: Speicherung für die Dauer der Bearbeitung und danach für einen angemessenen Zeitraum zur Nachvollziehbarkeit und für allfällige Rückfragen; anschließend Löschung.
• Anfragen mit anschließender Vermietung: Speicherung im Rahmen der gesetzlichen Aufbewahrungspflichten, insbesondere sieben Jahre nach § 132 BAO für abrechnungsrelevante Unterlagen.
• E-Mail- und sonstige Korrespondenz: Speicherung, solange dies zur Bearbeitung des Anliegens und zur Beweissicherung erforderlich ist.
• Benutzerkonten des Verwaltungsbereichs: Löschung nach Beendigung der Tätigkeit bzw. Entzug der Berechtigung.
• Technische Protokolldaten: kurzfristige Speicherung durch die eingesetzten Infrastrukturdienste zu Sicherheits- und Betriebszwecken.

Wir übertragen personenbezogene Daten nur dann in Länder außerhalb der EU bzw. des EWR, wenn dafür eine zulässige Rechtsgrundlage und geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen. Das betrifft insbesondere die oben beschriebenen Infrastrukturdienstleister mit Sitz in den USA. Grundlage dafür sind in der Regel die von der Europäischen Kommission beschlossenen Standardvertragsklauseln sowie ergänzende technische und organisatorische Maßnahmen; bei zertifizierten Anbietern kann zusätzlich das EU-US Data Privacy Framework zur Anwendung kommen.

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu zählen insbesondere:

• verschlüsselte Übertragung der Website und aller Formulare über HTTPS/TLS
• Zugriffsbeschränkung auf Anfragedaten durch Anmeldung und rollenbasierte Berechtigungen
• Datenbankseitige Zugriffsregeln, die interne Inhalte von öffentlichen Inhalten trennen
• Speicherung von Passwörtern ausschließlich in gehashter Form
• nicht öffentlich zugänglicher Dateispeicher für hochgeladene Bilder

Bitte beachten Sie, dass kein Übertragungsweg im Internet absolute Sicherheit bieten kann. Wir passen unsere Maßnahmen laufend an den Stand der Technik an.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO) – solche Entscheidungen treffen wir nicht

Zur Ausübung Ihrer Rechte genügt eine Nachricht an dsgvo@party-equipment.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Verantwortlicher

Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet – in diesem Fall Werner Winter e.U.

Auftragsverarbeiter

Ein Dienstleister, der Daten in unserem Auftrag und nach unseren Weisungen verarbeitet, etwa unser Hosting- oder Datenbankanbieter.

Einwilligung

Eine freiwillige, informierte und eindeutige Zustimmung zu einer bestimmten Verarbeitung, die Sie jederzeit widerrufen können.

Local Storage

Ein Speicherbereich Ihres Browsers, in dem Websites Informationen auf Ihrem Gerät ablegen können – hier für Ihre Produktauswahl.