Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Innovative Expansion Concepts GmbH
Fabrikstraße 1, 5230 Mattighofen, Österreich
E-Mail: kundenservice@spacebox.at
Diese Datenschutzerklärung gilt für die Website spacebox.at, das Mieterportal unter verwaltung.spacebox.at/portal sowie für die Datenverarbeitung im Rahmen der Vermietung von Garagenboxen am Standort Mattighofen.
2. Welche Daten wir verarbeiten und warum
Website-Aufruf
- Daten und Zweck
- IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Gerät (Server-Logs des Hosting-Anbieters).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
- Speicherdauer
- Logs werden höchstens 30 Tage gespeichert.
Anfrageformular (Mietanfrage/Besichtigung)
- Daten und Zweck
- Name, E-Mail, Telefon (optional), Wunsch-Klasse, Anliegen, Nachricht und gegebenenfalls Herkunft (UTM-Parameter). Die Anfrage wird in unserem Verwaltungssystem gespeichert und zusätzlich per E-Mail an uns übermittelt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
- Speicherdauer
- Löschung spätestens 12 Monate nach Abschluss der Anfrage, sofern kein Vertrag zustande kommt.
Google Maps (Anfahrtskarte)
- Daten und Zweck
- Die Anfahrtskarte in der Sektion „Box mieten – oder erst mal ansehen“ wird beim Aufruf der Startseite automatisch von Google geladen (Anbieter: Google Ireland Limited). Dabei werden deine IP-Adresse und gegebenenfalls bereits gesetzte Cookies an Google übertragen; es kann zu einer Übermittlung in die USA kommen (Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln). Du kannst diese Übertragung verhindern, indem du in deinem Browser Google-Domains blockierst. Details: https://policies.google.com/privacy.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Anfahrtsdarstellung).
- Speicherdauer
- Nach Maßgabe des Zwecks der Kartenanzeige; Cookies gemäß den Einstellungen deines Browsers.
Mietverhältnis
- Daten und Zweck
- Stammdaten (Name, Adresse, E-Mail, Telefon, gegebenenfalls UID), Vertragsdaten, Bankverbindung/SEPA-Mandat, Rechnungen, Zahlungen und Zählerstände der gemieteten Box.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag sowie steuer- und unternehmensrechtliche Aufbewahrung).
- Speicherdauer
- Sieben Jahre nach Vertragsende (§ 132 BAO); Vertragsunterlagen bis zum Ablauf gesetzlicher Verjährungsfristen.
Mieterportal (verwaltung.spacebox.at/portal)
- Daten und Zweck
- Login per E-Mail-Link, Einsicht in eigene Rechnungen und Unterlagen sowie Protokollierung von Anmeldungen und Downloads.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Speicherdauer
- Login-Protokolle werden 12 Monate gespeichert.
Zutrittssystem/App
- Daten und Zweck
- Die Tore werden über die App „Spacebox.at“ (rc-tec GmbH) gesteuert. Dafür werden das Benutzerkonto (E-Mail) und Öffnungsvorgänge (Zeitpunkt, Box) verarbeitet.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherheit und Nachvollziehbarkeit).
- Speicherdauer
- Öffnungsprotokolle werden sechs Monate gespeichert.
Energiezähler
- Daten und Zweck
- Stromzählerstände je Box werden über die Loxone-Gebäudesteuerung automatisiert erfasst und monatlich zur Abrechnung des Stromverbrauchs übernommen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO.
- Speicherdauer
- Wie Vertragsdaten.
3. Videoüberwachung am Garagenpark
Das Gelände des Garagenparks (Einfahrt, Fahrgassen, Außenbereiche) wird videoüberwacht. Zweck ist der Schutz des Eigentums der Mieterinnen und Mieter und des Betreibers sowie die Vorbeugung und Aufklärung von Diebstahl, Sachbeschädigung und Unfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §§ 12, 13 DSG. Die Aufnahmen werden spätestens nach 72 Stunden automatisch überschrieben, außer sie werden zur Verfolgung eines konkreten Vorfalls benötigt; in diesem Fall werden sie nur an die zuständigen Behörden weitergegeben. Die Überwachung ist durch Hinweisschilder gekennzeichnet. Eine Auswertung erfolgt ausschließlich anlassbezogen.
4. Cookies, Statistik und Werbung (Google Analytics / Google Ads)
Derzeit setzen wir auf dieser Website keine Analyse- oder Marketing-Cookies ein. Die einzige Google-Einbindung ist die Anfahrtskarte auf der Startseite (siehe Abschnitt „Google Maps (Anfahrtskarte)“). Lokal im Browser werden nur deine Spracheinstellung und deine Cookie-Auswahl gespeichert (technisch notwendig, § 165 Abs. 3 TKG 2021). Unser Hosting-Anbieter erstellt eine aggregierte Besucherstatistik ohne Cookies und ohne Personenbezug; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung).
Sollten wir künftig Google Analytics 4 oder Google Ads einsetzen, fragen wir vorher über einen Cookie-Hinweis deine Einwilligung ab; ohne Zustimmung wird kein Google-Dienst geladen. In diesem Fall gilt:
Beim ersten Besuch fragen wir deine Einwilligung ab. Ohne Zustimmung werden nur technisch notwendige Daten verarbeitet: deine Spracheinstellung und deine Cookie-Auswahl, jeweils lokal in deinem Browser gespeichert. Mit deiner Einwilligung setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung der Website statistisch auszuwerten. Dabei sind die IP-Anonymisierung und der Google Consent Mode aktiviert. Wenn du zusätzlich Werbung erlaubst, nutzen wir Google Ads Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen zu messen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Google kann Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Analytics-Daten werden 14 Monate gespeichert. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Der Widerruf wirkt für die Zukunft.
5. Empfänger und Auftragsverarbeiter
- Lovable Labs AB, Stockholm, Schweden (Hosting der Website und des Verwaltungssystems)
- Supabase Inc. (Datenbank und Dateiablage des Verwaltungssystems, EU-Region)
- Resend Inc. (E-Mail-Versand von Rechnungen und Benachrichtigungen, EU-Rechenzentrum Irland)
- Google Ireland Limited (Anfahrtskarte Google Maps; Statistik und Werbung derzeit nicht im Einsatz)
- rc-tec GmbH (Zutrittssystem und App)
- Microsoft Ireland Operations Ltd. (E-Mail- und Office-Anwendungen des Betreibers)
- Unser Steuerberater (Buchhaltung)
- Banken (SEPA-Lastschrift und Zahlungsverkehr)
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen nur auf Basis eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf den jederzeitigen Widerruf erteilter Einwilligungen. Wende dich dafür per E-Mail an uns. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
7. Datensicherheit
Wir schützen Daten durch TLS-Verschlüsselung, rollenbasierte Zugriffsbeschränkungen, eine vorgesehene Zwei-Faktor-Authentifizierung für Administratoren, Mandantentrennung im Portal und regelmäßige Sicherheitsprüfungen.
8. Änderungen
Wir passen diese Erklärung an, wenn sich Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.