Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Innovative Expansion Concepts GmbH
Fabrikstraße 1, 5230 Mattighofen, Österreich
E-Mail: kundenservice@spacebox.at
Diese Datenschutzerklärung gilt für die Website spacebox.at, das Mieterportal unter verwaltung.spacebox.at/portal sowie für die Datenverarbeitung im Rahmen der Vermietung von Garagenboxen am Standort Mattighofen.
2. Welche Daten wir verarbeiten und warum
Website-Aufruf
- Daten und Zweck
- IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Gerät (Server-Logs des Hosting-Anbieters).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
- Speicherdauer
- Logs werden höchstens 30 Tage gespeichert.
Anfrageformular (Reservierung/Besichtigung)
- Daten und Zweck
- Name, E-Mail, Telefon (optional), Wunsch-Klasse, Anliegen, Nachricht und gegebenenfalls Herkunft (UTM-Parameter). Die Anfrage wird in unserem Verwaltungssystem gespeichert und zusätzlich per E-Mail an uns übermittelt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
- Speicherdauer
- Löschung spätestens 12 Monate nach Abschluss der Anfrage, sofern kein Vertrag zustande kommt.
WhatsApp-Kontakt
- Daten und Zweck
- Erst beim Klick auf den WhatsApp-Button wird WhatsApp (Meta Platforms Ireland Ltd.) geöffnet; vorher werden keine Daten an Meta übertragen. Für die Kommunikation gelten die Datenschutzbestimmungen von WhatsApp.
- Rechtsgrundlage
- Die von dir veranlasste Kommunikation; je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
- Speicherdauer
- Nach Maßgabe des Kommunikationszwecks und gesetzlicher Aufbewahrungspflichten.
Mietverhältnis
- Daten und Zweck
- Stammdaten (Name, Adresse, E-Mail, Telefon, gegebenenfalls UID), Vertragsdaten, Bankverbindung/SEPA-Mandat, Rechnungen, Zahlungen und Zählerstände der gemieteten Box.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag sowie steuer- und unternehmensrechtliche Aufbewahrung).
- Speicherdauer
- Sieben Jahre nach Vertragsende (§ 132 BAO); Vertragsunterlagen bis zum Ablauf gesetzlicher Verjährungsfristen.
Mieterportal (verwaltung.spacebox.at/portal)
- Daten und Zweck
- Login per E-Mail-Link, Einsicht in eigene Rechnungen und Unterlagen sowie Protokollierung von Anmeldungen und Downloads.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Speicherdauer
- Login-Protokolle werden 12 Monate gespeichert.
Zutrittssystem/App
- Daten und Zweck
- Die Tore werden über die App „Spacebox.at“ (rc-tec GmbH) gesteuert. Dafür werden das Benutzerkonto (E-Mail) und Öffnungsvorgänge (Zeitpunkt, Box) verarbeitet.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherheit und Nachvollziehbarkeit).
- Speicherdauer
- Öffnungsprotokolle werden sechs Monate gespeichert.
Energiezähler
- Daten und Zweck
- Stromzählerstände je Box werden über die Loxone-Gebäudesteuerung automatisiert erfasst und monatlich zur Abrechnung des Stromverbrauchs übernommen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO.
- Speicherdauer
- Wie Vertragsdaten.
3. Videoüberwachung am Garagenpark
Das Gelände des Garagenparks (Einfahrt, Fahrgassen, Außenbereiche) wird videoüberwacht. Zweck ist der Schutz des Eigentums der Mieterinnen und Mieter und des Betreibers sowie die Vorbeugung und Aufklärung von Diebstahl, Sachbeschädigung und Unfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §§ 12, 13 DSG. Die Aufnahmen werden spätestens nach 72 Stunden automatisch überschrieben, außer sie werden zur Verfolgung eines konkreten Vorfalls benötigt; in diesem Fall werden sie nur an die zuständigen Behörden weitergegeben. Die Überwachung ist durch Hinweisschilder gekennzeichnet. Eine Auswertung erfolgt ausschließlich anlassbezogen.
4. Cookies, Statistik und Werbung (Google Analytics / Google Ads)
Derzeit setzen wir auf dieser Website keine Analyse- oder Marketing-Cookies ein und binden keine Dienste von Google ein. Lokal im Browser werden nur deine Spracheinstellung und – falls wir künftig eine Einwilligung abfragen – deine Cookie-Auswahl gespeichert (technisch notwendig, § 165 Abs. 3 TKG 2021). Unser Hosting-Anbieter erstellt eine aggregierte Besucherstatistik ohne Cookies und ohne Personenbezug; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung).
Sollten wir künftig Google Analytics 4 oder Google Ads einsetzen, fragen wir vorher über einen Cookie-Hinweis deine Einwilligung ab; ohne Zustimmung wird kein Google-Dienst geladen. In diesem Fall gilt:
Beim ersten Besuch fragen wir deine Einwilligung ab. Ohne Zustimmung werden nur technisch notwendige Daten verarbeitet: deine Spracheinstellung und deine Cookie-Auswahl, jeweils lokal in deinem Browser gespeichert. Mit deiner Einwilligung setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung der Website statistisch auszuwerten. Dabei sind die IP-Anonymisierung und der Google Consent Mode aktiviert. Wenn du zusätzlich Werbung erlaubst, nutzen wir Google Ads Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen zu messen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Google kann Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Analytics-Daten werden 14 Monate gespeichert. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Der Widerruf wirkt für die Zukunft.
5. Empfänger und Auftragsverarbeiter
- Lovable Labs AB, Stockholm, Schweden (Hosting der Website und des Verwaltungssystems)
- Supabase Inc. (Datenbank und Dateiablage des Verwaltungssystems, EU-Region)
- Resend Inc. (E-Mail-Versand von Rechnungen und Benachrichtigungen, EU-Rechenzentrum Irland)
- Google Ireland Limited (Statistik und Werbung, nur mit Einwilligung, derzeit nicht im Einsatz)
- Meta Platforms Ireland Ltd. (WhatsApp, nur bei Nutzung)
- rc-tec GmbH (Zutrittssystem und App)
- Microsoft Ireland Operations Ltd. (E-Mail- und Office-Anwendungen des Betreibers)
- Unser Steuerberater (Buchhaltung)
- Banken (SEPA-Lastschrift und Zahlungsverkehr)
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen nur auf Basis eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf den jederzeitigen Widerruf erteilter Einwilligungen. Wende dich dafür per E-Mail an uns. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
7. Datensicherheit
Wir schützen Daten durch TLS-Verschlüsselung, rollenbasierte Zugriffsbeschränkungen, eine vorgesehene Zwei-Faktor-Authentifizierung für Administratoren, Mandantentrennung im Portal und regelmäßige Sicherheitsprüfungen.
8. Änderungen
Wir passen diese Erklärung an, wenn sich Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.