Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer nationaler Datenschutzgesetze der Mitgliedsstaaten ist:

HELGUS Auktionen
BS Warenverwertungs KG
Millstätterstraße 51
9541 Äußere Einöde
Österreich

Telefon: +43 676 40 50 308
E-Mail: helgus.auktionen@gmail.com

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unserer Website personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse) erhoben werden, erfolgt dies auf freiwilliger Basis, durch Ihr schlüssiges Verhalten, durch ausdrückliche Einwilligung oder zur Erfüllung eines Vertrags bzw. rechtlicher Verpflichtungen. Die Verarbeitung erfolgt nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021).

Personenbezogene Daten sind Daten, die Sie eindeutig identifizieren oder einer bestimmten natürlichen Person zugeordnet werden können.

Die folgenden Abschnitte informieren Sie über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

• Einwilligung: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
• Vertragserfüllung / vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO (z. B. Aufbewahrungspflichten nach UGB, UStG, BAO)
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO (z. B. IT-Sicherheit, Betrugsprävention, Stabilität der Website)
• Auftragsverarbeitung: Art. 28 DSGVO

Sollten Sie mit uns per E-Mail in Kontakt treten, weisen wir darauf hin, dass der Inhalt einer unverschlüsselten E-Mail von Dritten mitgelesen werden kann. Wir empfehlen, vertrauliche Informationen nur verschlüsselt oder auf anderem Weg zu übermitteln. Wir veräußern Ihre Daten nicht und geben sie nicht unberechtigt weiter.

Zum Betrieb der Website greifen wir auf folgende Auftragsverarbeiter gemäß Art. 28 DSGVO zurück:

• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — Hosting des Frontends, Auslieferung der Seiten, statische Assets. Die Auslieferung erfolgt aus der Region Frankfurt (EU). Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, das ein dem EU-Niveau entsprechendes Schutzniveau sicherstellt. Es besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.
• Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) — Datenbank, Authentifizierung und Datei-Speicher. Die Datenhaltung erfolgt in der Region Frankfurt (EU, AWS eu-central-1). Es besteht ein Auftragsverarbeitungsvertrag.
• Mailgun Technologies, Inc. (548 Market St. #43099, San Francisco, CA 94104, USA) — Versand transaktionaler E-Mails (Überboten-Benachrichtigungen, Zuschlagsbestätigungen, Rechnungs-E-Mails). Mailgun ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; zusätzlich gelten Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie — für den E-Mail-Versand im Rahmen eines Gebots- oder Vertragsverhältnisses — Art. 6 Abs. 1 lit. b DSGVO.

Zur Teilnahme an einer Auktion ist die Anlage eines Bieter-Kontos erforderlich. Wir verarbeiten dabei die folgenden Daten:

• Stammdaten: Vor- und Nachname, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse, optional Firmenname und UID-Nummer.
• Zugangsdaten: E-Mail-Adresse und Passwort-Hash, Telefonverifizierungs-Status.
• Gebots- und Zuschlagsdaten: abgegebene Gebote (Betrag, Zeitstempel, Los), erzielte Zuschläge, Rechnungen, Aufpreise/Provisionen, ggf. Stornierungen.
• Kommunikation: Protokolle über versendete Benachrichtigungs-E-Mails.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Gebots- und Rechnungsdaten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten 7 Jahre (§ 132 BAO, § 212 UGB), Rechnungen mit Bezug zu Immobilien 22 Jahre, aufbewahrt. Kontostammdaten werden gelöscht, wenn das Konto geschlossen wird und keine Aufbewahrungspflicht mehr besteht.

Angemeldete Nutzerinnen und Nutzer können über „Datenschutz & Konto" jederzeit einen Daten­export (Art. 20 DSGVO) anfordern oder das Konto löschen lassen (Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen).

Sie können unseren Newsletter abonnieren, um über neue Auktionen und Termine informiert zu werden. Wir verarbeiten hierzu Ihre E-Mail-Adresse sowie — falls bei der Registrierung angegeben — Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: nach Eintragung erhalten Sie eine Bestätigungs-E-Mail und erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen — entweder über den Abmeldelink in jeder Newsletter-E-Mail oder über die Newsletter-Einstellung in Ihrem Konto. Nach Abmeldung speichern wir den Abmelde-Zeitstempel zum Nachweis der ordnungsgemäßen Abmeldung.

Der Versand erfolgt über unseren E-Mail-Dienstleister Mailgun (siehe Abschnitt „Hosting & Infrastruktur").

Wir verwenden ausschließlich technisch notwendige Speichermechanismen (Cookies und Browser-Speicher localStorage) sowie — nach Ihrer Einwilligung — eine eigene Nutzungsstatistik (siehe nächster Abschnitt). Es kommen keine Werbe-Tracker, keine Drittanbieter-Analyse-Tools und kein Retargeting zum Einsatz.

Sie können Cookies in Ihrem Browser verwalten, löschen oder blockieren. Das Blockieren technisch notwendiger Cookies kann dazu führen, dass Sie sich nicht mehr anmelden oder keine Gebote mehr abgeben können.

Um zu verstehen, welche Seiten genutzt werden und wo wir technisch nachbessern können, führen wir eine eigene, schlanke Nutzungsstatistik. Pro Seitenaufruf speichern wir: die aufgerufene URL, die Verweis-Domain (sofern vorhanden, ohne Pfad), die Bildschirmbreite in Pixel, die Sprach-Einstellung des Browsers (z. B. „de-AT") sowie die grobe Browserfamilie (z. B. „chrome"/„safari"). Zusätzlich wird eine nur für die aktuelle Browser-Session gültige Zufalls-ID gespeichert, um wiederholte Aufrufe innerhalb desselben Besuchs zusammenzufassen.

Ihre IP-Adresse wird nicht im Klartext gespeichert, sondern vor der Ablage gesalzen und per SHA-256 gehasht. Diese Daten bleiben ausschließlich in unserer eigenen Datenbank (Supabase, EU) — es findet keine Weitergabe an Dritte, kein Einsatz von Werbe-Trackern und keine Cross-Site-Profilbildung statt.

Die Verarbeitung erfolgt nur, wenn Sie im Einwilligungsbanner auf „Akzeptieren" geklickt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021). Ohne Einwilligung wird kein einziger Event erfasst. Sie können Ihre Einwilligung jederzeit widerrufen — entweder über „Datenschutz & Konto" im angemeldeten Bereich oder durch Löschen des lokalen Browser-Speichers; beim nächsten Besuch erscheint das Banner erneut. Rohdaten werden nach 90 Tagen automatisch gelöscht.

Beim Aufruf unserer Seiten erheben unsere Hosting-Dienstleister (Vercel, Supabase) automatisch Informationen in sog. Server-Log-Files, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• aufgerufene URL und HTTP-Statuscode
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Referrer (Quelle, sofern vom Browser gesendet)
• Browser- und Betriebssystemkennung (User-Agent)
• IP-Adresse

Diese Daten werden zur Gewährleistung der IT-Sicherheit, Fehlerdiagnose und Abwehr rechtswidriger Zugriffe verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logs werden kurzfristig — in der Regel 30 Tage — aufbewahrt und danach gelöscht. Bei Anhaltspunkten für eine rechtswidrige Nutzung behalten wir uns eine längere Aufbewahrung zur Rechtsverfolgung vor.

Wir führen keine Geolokalisierung auf Basis Ihrer IP-Adresse durch. Die in der Nutzungsstatistik gespeicherten Daten enthalten keinerlei Standortinformation.

Wenn Sie uns über das Kontaktformular, per E-Mail oder über die Formulare „Verkaufen" bzw. „Ankaufen" erreichen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage, ggf. hochgeladene Fotos) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen. Die Daten werden gelöscht, sobald sie für die Beantwortung nicht mehr erforderlich sind, und unterliegen ggf. gesetzlichen Aufbewahrungspflichten.

Diese Website nutzt zum Schutz der Datenübertragung eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol). Damit können Dritte die zwischen Ihnen und uns ausgetauschten Daten nicht mitlesen.

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM), um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen — u. a. Row-Level-Security in der Datenbank, TLS-Verschlüsselung, Rate-Limiting, rollenbasierte Zugriffsrechte, Passwort-Hashing (bcrypt) und regelmäßige Sicherheits-Updates.

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Richtwerte:

• Auktions- und Rechnungsdaten: 7 Jahre (§ 132 BAO, § 212 UGB), bei Immobilienbezug 22 Jahre.
• Kontostammdaten: bis zur Kontolöschung bzw. solange gesetzliche Aufbewahrungspflichten bestehen.
• Newsletter-Einwilligungen: bis zum Widerruf; der Abmelde-Nachweis wird zur Dokumentation dauerhaft gespeichert.
• Nutzungsstatistik (Rohdaten): 90 Tage, danach automatische Löschung.
• Server-Logs: in der Regel 30 Tage.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens 3 Jahre (allgemeine zivilrechtliche Verjährung).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

Durch die Weiterentwicklung der Website oder aufgrund geänderter rechtlicher Rahmenbedingungen kann es notwendig werden, diese Datenschutzerklärung anzupassen. Wir behalten uns daher vor, die Erklärung jederzeit zu aktualisieren. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Recht auf Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Recht auf Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung (Art. 21 DSGVO).