Datenschutzerklärung (ohne Zahlungsabwicklung)
1. Verantwortliche Stelle
Christin Riedel-Gruber
Herzog Erich Straße 6
6330 Kufstein
Österreich
E-Mail: hello@hlpnhands.com
2. Zwecke & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und der Marketplace-Funktionen erforderlich ist.
- Website-Aufruf / Server-Logfiles
Verarbeitete Daten: IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich), Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscode.
Zweck: Betrieb, Sicherheit (Abwehr/Störungsanalyse).
Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an sicherem Betrieb). - Cookies & Einwilligungs-Management (Complianz)
Technisch notwendige Cookies setzen wir ohne Einwilligung.
Nicht notwendige Cookies/Services (z. B. Statistik, externe Medien) werden erst nach Einwilligung aktiviert.
Rechtsgrundlagen: § 165 TKG 2021 (AT) und Art. 6 Abs. 1 a DSGVO (Einwilligung).
Du kannst deine Auswahl jederzeit im Cookie-Banner ändern. - Registrierung & Nutzerkonto (Marketplace)
Verarbeitete Daten: Pflicht-/Profilangaben (z. B. Name, E-Mail, Benutzername), Kontostatus, technische Meta-Daten; optional Bilder/Anhänge.
Zweck: Anlage und Verwaltung des Nutzerkontos, Bereitstellung der Plattformfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO (Nutzungsvertrag); teilweise Art. 6 Abs. 1 f (Moderation/Missbrauchsverhinderung).
Captcha (Spam-/Missbrauchsschutz)
Wir verwenden ein Captcha-System (z. B. Google reCAPTCHA oder hCaptcha), um Formulare vor automatisiertem Missbrauch zu schützen.
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, Referrer-URL, Browser-/Geräteinfos, ggf. Maus-/Tastatur-Interaktionen, Ergebnis der Sicherheitsprüfung.
Zweck: Sicherer Betrieb der Formulare, Abwehr von Bot-Anfragen.
Rechtsgrundlagen: § 165 TKG 2021 i. V. m. Art. 6 Abs. 1 a DSGVO (Einwilligung über den Cookie-Banner); zusätzlich Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Hinweis: Ohne Einwilligung kannst du uns alternativ per E-Mail erreichen: hello@hlpnhands.com.
Karten / Geodaten (Mapbox)
Zur Darstellung von Karten/Standorten nutzen wir Mapbox. Die Karte wird erst nach deiner Einwilligung geladen.
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-/Geräteinfos, Kartenkachel-/API-Abrufe; bei Nutzung von Such-/Routingfunktionen ggf. eingegebene Adressen/Koordinaten. Eine automatische Standortfreigabe erfolgt nur, wenn du dies im Browser erlaubst.
Zweck: Kartendarstellung, Ortssuche und bessere Auffindbarkeit von Inseraten.
Rechtsgrundlagen: § 165 TKG 2021 und Art. 6 Abs. 1 a DSGVO (Einwilligung über den Cookie-Banner); zusätzlich Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an nutzerfreundlicher Darstellung). - Inserate/Angebote & Gesuche
Verarbeitete Daten: Inhalte des Inserats inkl. Bilder, Preis-/Zeit-/Ortsangaben (sofern angegeben).
Zweck: Veröffentlichung und Auffindbarkeit innerhalb der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO; öffentlich sichtbare Inhalte sind von dir freiwillig bereitgestellt. - Interne Nachrichten & Anhänge
Verarbeitete Daten: Absender/Empfänger, Nachrichtentext, Zeitstempel, ggf. Dateien.
Zweck: Kommunikation zwischen registrierten Nutzer:innen, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 b, f DSGVO. - Bewertungen/Kommentare (falls genutzt)
Verarbeitete Daten: Anzeigename, Bewertungstext, Zeitpunkt.
Zweck: Transparenz/Vertrauen innerhalb der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 b bzw. f DSGVO.
Hinweis: Bewertungen sind i. d. R. öffentlich sichtbar. - Kontaktformulare (WPForms)
Verarbeitete Daten: von dir eingegebene Daten (z. B. Name, E-Mail, Nachricht).
Zweck: Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO (vorvertragliche Kommunikation) bzw. f (allg. Anfragen). - Newsletter (nur falls angeboten)
Verarbeitete Daten: E-Mail-Adresse, ggf. Opt-In-Nachweis.
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung).
Abmeldung jederzeit möglich. - Eingebettete Inhalte / Externe Dienste
Sofern wir künftig z. B. Videos nutzen, informieren wir darüber im Cookie-Banner und vor Aktivierung holen wir deine Einwilligung ein. - Webfonts
Poppins wird lokal eingebunden; es erfolgt kein Abruf bei Google Fonts.
3. Empfänger / Auftragsverarbeiter
- Hosting: united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland (Serverbetrieb/Logfiles) – Verarbeitung im Auftrag (Art. 28 DSGVO).
- E-Mail-Provider: zur Kommunikation und Formularzustellung.
- Captcha-Anbieter: Intuition Machines, Inc. (hCaptcha, USA).
- Kartendienst: Mapbox, Inc. (USA).
- Weitere Dienstleister setzen wir nur ein, wenn erforderlich; in diesem Fall informieren wir vorab (insb. über das Cookie-Banner).
4. Datenübermittlung in Drittländer
Durch den Einsatz von Captcha und Mapbox kann eine Datenübermittlung in die USA erfolgen. Dies geschieht nur nach deiner Einwilligung über den Cookie-Banner. Die Anbieter stützen sich auf geeignete Garantien (z. B. EU-Standardvertragsklauseln). Du kannst deine Einwilligung jederzeit im Cookie-Banner widerrufen.
5. Speicherdauer / Löschfristen
- Server-Logfiles: i. d. R. 7–14 Tage (länger nur bei sicherheitsrelevanten Vorfällen).
- Kontaktanfragen: bis Abschluss der Bearbeitung, max. 6 Monate.
- Nutzerkonto, Inserate, Nachrichten: bis zur Löschung des Kontos/Inserats; gesetzliche Aufbewahrungspflichten bestehen derzeit nicht.
- Einwilligungen: bis Widerruf, Nachweis bis zu 3 Jahre nach letztem Einsatz.
- Protokolldaten der eingebundenen Dienste werden durch die Anbieter nach deren eigenen Fristen gespeichert; darauf haben wir keinen Einfluss.
6. Bereitstellungspflicht
- Für Registrierung/Inserate sind bestimmte Angaben erforderlich; ohne diese Funktionen ist eine Nutzung nur eingeschränkt möglich.
- Formulare mit Captcha und die Kartenansicht stehen nur nach Einwilligung zur Verfügung; ohne Einwilligung nutze bitte die E-Mail-Kontaktmöglichkeit.
7. Deine Rechte (DSGVO, Art. 15–21)
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 f sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Kontakt: hello@hlpnhands.com
8. Beschwerderecht
Du hast das Recht, dich bei der Österreichischen Datenschutzbehörde zu beschweren (www.dsb.gv.at).
9. Sicherheit
Wir treffen technische und organisatorische Maßnahmen entsprechend Art. 32 DSGVO (u. a. Zugriffskontrolle, Protokollierung, Aktualisierungen).
10. Kinder/Jugendliche
Die Plattform richtet sich an volljährige Personen. Personen unter 16 Jahren sollten Einwilligungen (z. B. für Cookies) nur mit Zustimmung der Erziehungsberechtigten erteilen.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn Funktionen oder Rechtslage sich ändern.
Stand: September 2025