Information gemäß Art. 13 DSGVO

Datenschutzerklärung

Stand: 6. November 2026

1. Wer ist verantwortlich?

Anhänger Steininger & Partner GmbH, Windhagerstr. 22, 3931 Schweiggers, Österreich.
Datenschutzanfragen: office@steininger-anhaenger.at

2. Bereitstellung und Sicherheit der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Geräteinformationen. Zweck ist die sichere, stabile und schnelle Bereitstellung der Website. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren Webauftritt.

Hosting-Dienstleister ist Vercel Inc. (USA). Die Serverfunktionen der Website laufen in der Region Frankfurt am Main (Deutschland); statische Inhalte werden über das Auslieferungsnetz von Vercel bereitgestellt. Da Vercel ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen; Grundlage dafür sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel. Die Speicherdauer der Verbindungsprotokolle richtet sich nach Sicherheitsnotwendigkeit und der im Hosting-Konto gewählten Protokollaufbewahrung.

In einer Datenbank bei Neon, LLC (USA, Teil der Databricks-Gruppe) mit Datenbankregion Frankfurt am Main werden gespeichert: Urlaubs- und Aktionshinweise sowie die Daten der geschützten Verwaltung, der Schutzspeicher der Formulare, bei Nutzung des im Onlineshop angebotenen Versandwegs „Alles zusammen“ dessen technische Vorgangsdaten (siehe unten). Für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln des Auftragsverarbeitungsvertrags. Informationen und Kopien der für Übermittlungen in Drittländer maßgeblichen Garantien erhalten Sie auf Anfrage unter office@steininger-anhaenger.at. Beim bloßen Aufruf der Website und beim Anzeigen eines Hinweises werden keine Besucherdaten in dieser Datenbank gespeichert.

Auf denselben Servern (Vercel, Region Frankfurt am Main) läuft unsere eigene Shopify-App „Steininger Shop“. Sie wird nur tätig, wenn der Onlineshop oder Shopify sie aufruft, nicht beim Besuch dieser Website. Sie speichert die Wunschliste angemeldeter Shopkunden in deren Kundenkonto bei Shopify, gleicht laufende Aktionen mit den Artikeln im Shop ab und führt den Versandweg „Alles zusammen“ aus, sobald er im Warenkorb des Onlineshops angeboten wird. Einzelheiten stehen in der Datenschutzerklärung des Onlineshops.

Zur Vermeidung doppelter Änderungen und Gastlistenübernahmen speichern wir im Wunschlistenfeld Ihres Kundenkontos technische Versions-, Import- und Wiederholungsnachweise sowie Nonce-Prüfwerte; das eigentliche Nonce-Token wird nicht gespeichert. Importnachweise gelten bis zu 90 Tage ab ihrer Erstellung. Für Wiederholungsnachweise und die darin enthaltenen Nonce-Prüfwerte gilt ebenfalls eine Höchstfrist von 90 Tagen. Wiederholungsnachweise und Nonce-Prüfwerte können bereits nach Ablauf der kürzeren technischen Schutzfrist von mindestens 15 Minuten seit der letzten Änderung des Wunschlistenfelds entfernt werden. Abgelaufene Nachweise werden beim nächsten erfolgreichen tatsächlichen Schreibvorgang in das Wunschlistenfeld automatisch gelöscht; reine Seitenaufrufe, Lesezugriffe und schreibfreie Wiederholungen lösen keine Löschung aus. Das Leeren der Wunschliste entfernt die Artikel, aber noch nicht abgelaufene technische Nachweise bleiben bis zu ihrer jeweiligen Bereinigung erhalten.

Wenn Sie den im Onlineshop angebotenen Versandweg „Alles zusammen“ wählen, legt die App in Shopify einen Bestellentwurf mit den Artikeln und dem Versandpreis an. Zur Vermeidung doppelter Bestellentwürfe und zur Prüfung der vereinbarten Beträge speichert sie in einer gesonderten Tabelle in der Datenbank bei Neon (Region Frankfurt am Main) je Vorgang: einen mit geheimem Schlüssel aus Shop-, Kunden- und Warenkorbkennung gebildeten Prüfwert (HMAC), Bearbeitungsstatus und Version, einen Prüfwert des Warenkorbinhalts, die Kennung des Shopify-Entwurfs, den Link zur Shopify-Kasse für diesen Entwurf, die angebotene Währung sowie Versand-, Waren- und Gesamtbeträge und den Zeitpunkt der letzten Änderung. Nach bestätigter Löschung eines eigenen unbezahlten Entwurfs speichern wir zusätzlich den Zeitpunkt dieses bestätigten Ablaufs. Zusätzlich speichert sie in dieser Tabelle die für das Angebot übermittelten Angaben zu Ihrer Lieferanschrift (Land sowie, soweit angegeben, Vor- und Nachname, Firma, Straße und Hausnummer, Adresszusatz, Postleitzahl, Ort und Bundesland), um Ihre Lieferanschrift mit dem Angebot abzugleichen, damit Versandpreis und Lieferweg stimmen (Vertragsanbahnung und -erfüllung, Art. 6 Abs. 1 lit. b DSGVO); diese Angaben werden bei aktivierter Bereinigung unter den im folgenden Absatz beschriebenen Voraussetzungen nach mindestens 30 Tagen im täglichen Bereinigungslauf gelöscht. Diese technischen Daten können einem Kunden- oder Warenkorbvorgang zugeordnet werden.

Bei aktivierter Bereinigung werden abgeschlossene oder nachweislich abgelaufene technische Vorgänge im täglichen Bereinigungslauf gelöscht, wenn seit dem belegten Abschluss beziehungsweise Ablauf und der letzten relevanten Änderung mindestens 30 Tage vergangen sind. Bei einer Bestellung setzt dies zusätzlich einen belegten Abschluss der Lieferung und Zahlung oder einen entsprechend abgeschlossenen Storno voraus. Offene Bestellungen, laufende oder ungeklärte Vorgänge und Datensätze ohne eindeutigen Endnachweis werden nicht allein aufgrund ihres Alters gelöscht. Bei fehlenden Nachweisen, fehlenden Zugriffsrechten oder technischen Störungen kann die Aufbewahrung länger dauern; die Löschung erfolgt erst bei einem späteren erfolgreichen Bereinigungslauf nach bestätigtem Endzustand. Der tägliche Lauf ist für 04:30 Uhr UTC vorgesehen.

Bei aktivierter Bereinigung löscht die App offene, eindeutig von ihr angelegte und keiner Bestellung zugeordnete Entwürfe im täglichen Lauf (4:30 Uhr UTC), wenn ihre Erstellung und ihre letzte Änderung jeweils mehr als 72 Stunden zurückliegen. Je Lauf werden bis zu 100 Entwürfe geprüft; technische Störungen, weitere ausstehende Entwürfe oder eine Bearbeitung des Entwurfs können die Löschung verschieben. Bei eingerichtetem Bestellbenachrichtigungsdienst sendet Shopify der App zu jeder neuen Bestellung im Shop eine Benachrichtigung mit den Bestelldaten. Die App wertet sie im Arbeitsspeicher aus und kennzeichnet Bestellungen mit „Alles zusammen“. Für deren gemeinsame Lieferung veranlasst sie eine Versandsperre; die spätere Freigabe des Versands ist ein gesonderter Bearbeitungsschritt. Den vollständigen Inhalt der Benachrichtigung speichert die App nicht. Technische Vorgangskennungen verbleiben bis zur oben beschriebenen Bereinigung im Neon-Vorgangsspeicher und können in den Bereinigungsprotokollen bei Vercel enthalten sein. Deren Speicherdauer richtet sich nach der im Hosting-Konto gewählten Protokollaufbewahrung; die Löschung eines Shopify-Entwurfs löscht diese Protokolle nicht. Rechtsgrundlage für die Abwicklung des gewählten Versandwegs ist Art. 6 Abs. 1 lit. b DSGVO; die Vermeidung doppelter Entwürfe und die technische Nachvollziehbarkeit dienen unserem berechtigten Interesse an einem sicheren Bestellablauf (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktanfragen

Bei einer Anfrage verarbeiten wir Anliegen, Name, E-Mail-Adresse, optional Firma und Telefonnummer sowie den Nachrichtentext. Zweck ist die Beantwortung, technische Einordnung und gegebenenfalls Vorbereitung eines Angebots. Rechtsgrundlage sind vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und – bei allgemeinen Anfragen – unser berechtigtes Interesse an der Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Kontaktaufnahme und der Antrag auf Firmenkundenstatus sind freiwillig; es besteht keine gesetzliche Pflicht, diese Formulare zu nutzen oder die Angaben bereitzustellen. Die im jeweiligen Formular als erforderlich gekennzeichneten Angaben benötigen wir zur Bearbeitung; ohne sie können Sie das Formular nicht absenden. Bei allgemeinen Anfragen sind Firma und Telefonnummer freiwillig, beim Firmenkundenantrag ist die Telefonnummer ein Pflichtfeld. Für das Absenden ist keine gesonderte Datenschutz-Zustimmung erforderlich. Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage auf den in diesem Abschnitt genannten Rechtsgrundlagen. Andere Kontaktwege (Telefon, E-Mail, Post) bleiben möglich.

Anfragedaten werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, ein Vertragsverhältnis oder die Abwehr beziehungsweise Geltendmachung von Ansprüchen eine längere Aufbewahrung erfordern.

Zum Schutz des Formulars vor Missbrauch und automatisierten Massenanfragen wird aus der beim Aufruf technisch anfallenden IP-Adresse serverseitig mittels HMAC ein pseudonymisierter Fingerabdruck gebildet. Die rohe IP-Adresse wird in diesem Neon-Schutzspeicher (Datenbankregion Frankfurt) nicht abgelegt. Zusätzlich wird für jeden Sendeversuch eine zufällige Einreichungskennung (UUID) verarbeitet. Fingerabdruck und Einreichungskennung dienen ausschließlich der Begrenzung und Wiederholungserkennung von Formularanfragen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Kontaktweg gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Einreichungskennung ist 24 Stunden als Wiederholungsschutz relevant. Technische Zähler laufen je nach Schutzstufe eine Stunde, zehn Minuten oder 24 Stunden. Abgelaufene Kennungen und Zähler werden beim nächsten Aufruf des Schutzspeichers bereinigt. Ohne weitere Aufrufe erfolgt keine zeitgesteuerte Bereinigung. Nachrichtentexte, Namen und E-Mail-Adressen werden nicht in diesem Schutzspeicher gespeichert.

Für die technische E-Mail-Zustellung wird Resend (Resend, Inc.) eingesetzt. Die E-Mails werden von einer Absenderadresse der Domain formularpost.at verschickt, die unser Webdienstleister Kevin Hofbauer e.U. für den Formularversand bereitstellt. Kontaktanfragen werden an die für Ihr Anliegen zuständige Stelle bei Steininger gesendet; Ihre E-Mail-Adresse dient als Antwortadresse. Die Eingangsbestätigung eines Online-Widerrufs wird an die von Ihnen angegebene E-Mail-Adresse gesendet, eine Kopie an uns. Resend verarbeitet dazu Empfänger- und Absenderangaben, Nachrichteninhalt und Zustellinformationen. Laut Anbieter werden Nachrichten und Protokolle in den USA gespeichert, auch bei einer europäischen Versandregion. Für Free-, Pro- und Scale-Konten nennt Resend 30 Tage Aufbewahrung sowie sieben Tage für Backups. Der Anbieter beschreibt Standardvertragsklauseln und das EU-US Data Privacy Framework als Übermittlungsgrundlagen. Die Aufbewahrung im Empfängerpostfach ist davon unabhängig. Weitere Angaben: Resend-Datenschutzinformationen.

Online-Widerruf („Vertrag widerrufen“)

Über das Widerrufsformular können Sie den Widerruf eines im Onlineshop geschlossenen Vertrags erklären. Dabei verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, den Umfang des Widerrufs und gegebenenfalls Ihre Artikelangaben. Rechtsgrundlage ist unsere gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung (§ 13a FAGG, Art. 6 Abs. 1 lit. c DSGVO) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Angaben gehen per E-Mail als Eingangsbestätigung an Sie und als Kopie an uns. In der Datenbank bei Neon (Region Frankfurt) speichern wir zum Nachweis des Eingangs und zum Schutz vor Doppelübermittlungen nur die Vorgangsnummer, einen Prüfwert (Hash) Ihrer Angaben, den pseudonymisierten Schutzfingerabdruck sowie Eingangs- und Versandzeitpunkt; Name, E-Mail-Adresse und Bestellangaben liegen dort nicht im Klartext. Zur Begrenzung der Bestätigungsmails verarbeiten wir zusätzlich einen mittels HMAC gebildeten Prüfwert Ihrer normalisierten E-Mail-Adresse; die Adresse wird dafür nicht im Klartext im Schutzspeicher abgelegt. Der zugehörige Zähler ist 24 Stunden relevant und wird bei weiterer Nutzung bereinigt. Für die Eingangs- und Versandnachweise ist derzeit keine automatische Löschung eingerichtet. Die E-Mail-Kopie bewahren wir auf, solange sie für die Abwicklung des Widerrufs und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Antrag „Firmenkunde werden“

Mit dem Antragsformular können Unternehmen den Firmenkundenrabatt im Onlineshop beantragen. Dabei verarbeiten wir Firma, UID-Nummer, Name der Ansprechperson, E-Mail-Adresse und Telefonnummer. Zweck ist die Prüfung des Antrags und die Freischaltung des Rabatts für Ihr Kundenkonto im Onlineshop. Rechtsgrundlage sind vorvertragliche Maßnahmen und die Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zur Prüfung fragen wir die UID-Nummer bei der Mehrwertsteuer-Datenbank VIES der Europäischen Kommission ab. Übermittelt wird nur die UID-Nummer; VIES meldet zurück, ob sie gültig ist, und gegebenenfalls Name und Anschrift des Unternehmens. Wir vergleichen den zurückgemeldeten Namen mit dem angegebenen Firmennamen. Rechtsgrundlage ist unser berechtigtes Interesse, den Firmenkundenrabatt nur Unternehmen mit gültiger UID-Nummer zu gewähren (Art. 6 Abs. 1 lit. f DSGVO). Für das Formular und für die Knöpfe zum Bestätigen, Freischalten und Zurücknehmen gelten derselbe Missbrauchsschutz und dieselbe E-Mail-Zustellung wie für Kontaktanfragen (siehe oben).

Stimmen gültige UID-Nummer und Firmenname überein, erhalten Sie eine E-Mail mit einem 48 Stunden gültigen Link, mit dem Sie Ihre E-Mail-Adresse bestätigen. Die Angaben liegen verschlüsselt in diesem Link; vor der Bestätigung legen wir kein Kundenkonto an, und die Website speichert den Antrag nicht. Nach der Bestätigung übertragen wir E-Mail-Adresse, Firma, UID-Nummer, Ansprechperson, Telefonnummer und Prüfvermerke (Name laut VIES, Zeitpunkt der Abfrage, Ergebnis des Namensvergleichs, Art der Freischaltung) in Ihr Kundenkonto im Onlineshop (Shopify). Je nach Betriebsart wird der Rabatt dann sofort freigeschaltet oder wir prüfen den Antrag vorher selbst. Stimmt der Name nicht ausreichend überein oder ist VIES nicht erreichbar, prüfen wir den Antrag immer selbst; schalten wir ihn frei, legen wir das Kundenkonto ohne vorherige Bestätigung Ihrer E-Mail-Adresse an und informieren Sie per E-Mail. Eine gültige UID-Nummer und eine ausreichende Übereinstimmung des Firmennamens können zur automatischen Freischaltung führen. Bei einer laut VIES ungültigen UID bitten wir Sie automatisch um Korrektur; eine persönliche Prüfung können Sie jederzeit über unsere Kontaktwege veranlassen. Eine Freischaltung können wir zurücknehmen. Für das Kundenkonto gilt ergänzend die Datenschutzerklärung des Onlineshops.

Den Antrag und die Prüfvermerke bewahren wir auf, solange Sie als Firmenkunde freigeschaltet sind, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten. Nicht freigeschaltete Anträge und die Antragsangaben zurückgenommener Freischaltungen löschen wir, sobald sie nicht mehr erforderlich sind. Bei Fragen oder für eine Überprüfung Ihrer Freischaltung können Sie sich jederzeit an uns wenden.

Anzeige der Zahlarten für Firmenkunden

Damit die Zahlart „Kauf auf Rechnung für Firmenkunden“ nur registrierten Firmenkunden angezeigt wird, nutzen wir die Shopify-App „HidePay“ der Nextools S.R.L., Via Val Di Lanzo 127, 00141 Rom, Italien. Die App legt in Shopify eine Regel fest; beim Bezahlvorgang prüft Shopify auf seinen eigenen Servern, ob Ihr Kundenkonto als Firmenkunde gekennzeichnet ist, und blendet die Zahlart sonst aus. Verarbeitet wird dabei nur, ob Sie angemeldet sind und ob Ihr Kundenkonto diese Kennzeichnung trägt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Weitere Informationen: Datenschutzhinweise von Nextools.

4. Cookies, Analyse und externe Links

Die Website setzt für Besucherinnen und Besucher keine Cookies, verwendet außer dem unten beschriebenen Merkzeichen der Willkommens-Einblendung weder localStorage noch sessionStorage und bindet keine Analyse-, Werbe- oder Marketingdienste ein. Schriften und Bilder werden vom eigenen Server geladen. Einzige Ausnahme ist das technisch notwendige Anmelde-Cookie der geschützten Verwaltung (siehe unten). Links zu Google Maps, Google-Bewertungen, Facebook, zum Onlineshop und zur Website unseres Webdienstleisters übertragen erst beim Anklicken Daten an den jeweiligen Anbieter.

Für die Auffindbarkeit in Suchmaschinen nutzen wir die Google Search Console. Die Inhaberschaft der Domain ist über einen Eintrag im Domain-Namensystem (DNS) bestätigt; auf der Website ist dafür kein Google-Skript eingebunden, und es werden keine Besucherdaten von der Website an Google übermittelt.

Bei einem eingeblendeten Urlaubs- oder Aktionshinweis merkt sich die Seite nur im flüchtigen Arbeitsspeicher des Tabs, dass dieser Hinweis bereits angezeigt wurde. Für diesen Merker werden keine Cookies und weder localStorage noch sessionStorage verwendet. Bei normalen Seitenwechseln innerhalb der Website bleibt der Merker erhalten; nach einem vollständigen Neuladen kann der Hinweis erneut erscheinen. Der Merker enthält nur Hinweisart und Zeitraum, keine Besucherkennung, und wird nicht zur Besucherauswertung verwendet.

Bis einschließlich 31.01.2027 zeigt die Website einen Willkommenshinweis. Ihr Browser speichert das Merkzeichen „steininger-willkommen-2026“ mit dem Wert „1“ erst, wenn Sie den Hinweis bewusst öffnen oder schließen oder über dessen Schaltfläche zum Onlineshop wechseln. Die bloße automatische Anzeige setzt keinen Merker; es wird auch kein Probeeintrag angelegt. Das Merkzeichen enthält keine Besucherkennung und keinen Zeitstempel, wird nicht an uns oder Dritte übertragen und nicht ausgewertet. Die Anzeige endet am 31.01.2027 nach österreichischer Ortszeit. Ab 01.02.2027 wird das Merkzeichen beim nächsten Besuch der Website aus dem lokalen Speicher entfernt, soweit der Browser den Speicherzugriff zulässt. Ohne einen erneuten Besuch oder bei gesperrtem Speicherzugriff kann der Eintrag im Browser verbleiben. Sie können ihn jederzeit durch Löschen der Websitedaten im Browser selbst entfernen.

Geschützte Website-Verwaltung

Nur ausdrücklich freigeschaltete Mitarbeiter- beziehungsweise Betreuerkonten können Urlaubshinweise und Aktionen bearbeiten. Dafür werden Name, E-Mail-Adresse, Sitzungsdaten einschließlich IP-Adresse und Browserkennung sowie technische Anmeldebegrenzungen in einem getrennten Datenbankbereich bei Neon (Region Frankfurt) verarbeitet. Ein notwendiges, gegen JavaScript-Zugriff geschütztes Cookie dient der Anmeldung. Die Sitzung endet spätestens acht Stunden nach der Anmeldung und wird durch weitere Nutzung nicht verlängert. Anmeldecodes sind fünf Minuten gültig und werden nur als Hash gespeichert. Der Codeversand erfolgt über Resend (Resend, Inc., USA). Resend verarbeitet dabei die E-Mail-Adresse, den Nachrichteninhalt und Zustellinformationen; laut Anbieter werden Nachrichten und Protokolle in den USA gespeichert, für Free-, Pro- und Scale-Konten 30 Tage sowie sieben Tage in Backups. Als Übermittlungsgrundlagen nennt der Anbieter Standardvertragsklauseln und das EU-US Data Privacy Framework (Resend-Datenschutzinformationen).

Abgelaufene Sitzungen und Codes sowie mehr als 24 Stunden alte IP-Anmeldezähler werden nach erfolgreichen Verwaltungsanmeldungen beziehungsweise bei angemeldeten Zugriffen bereinigt, höchstens einmal je zehn Minuten. Ohne angemeldete Zugriffe erfolgt keine zeitgesteuerte Bereinigung. Zur zusätzlichen Begrenzung von Code-Anfragen bleiben je freigeschaltetem Konto höchstens zehn Zeitstempel gespeichert und werden bei weiteren Anfragen ersetzt. Zur Nachvollziehbarkeit bleiben die letzten 100 Änderungen mit Benutzerkennung, Zeitpunkt und Art der Änderung gespeichert. Konten bestehen bis zum Entzug der Berechtigung. Diese Funktionen dienen ausschließlich dem geschützten Betrieb der Website, nicht der Besucheranalyse.

5. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zur Ausübung genügt eine Nachricht an office@steininger-anhaenger.at.

Beschwerden können an die Österreichische Datenschutzbehörde gerichtet werden.