Zum Inhalt springen

Datenschutzerklärung der Website boxly.at

Fassung 2026-10-09-de-d3, gültig ab 9.10.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch der Website boxly.at verarbeiten, wofür und auf welcher Rechtsgrundlage. Sie betrifft diese Website, nicht die Nutzung der Software BOXLY durch ihre Kunden.

1. Verantwortliche

Verantwortlich ist REKAG digital s.r.o., Šustekova 3618/47, 851 04 Bratislava – mestská časť Petržalka, Slowakei, IČO 51 897 881. Kontakt zum Datenschutz: [email protected].

2. Welche Daten wir verarbeiten und warum

  • Serverprotokolle (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp): zum sicheren und stabilen Betrieb der Website und zur Abwehr von Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Sicherheit und Betrieb. Die Protokolle werden nur so lange aufbewahrt, wie es dafür erforderlich ist.
  • Kontaktformular und E-Mail (Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Ihre Nachricht, die aufgerufene Seite und Kampagnenparameter wie utm_source): zur Bearbeitung Ihrer Anfrage und um Sie zu BOXLY zu kontaktieren. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Ihre IP-Adresse nicht zusammen mit der Anfrage. Die Daten bleiben gespeichert, solange es zur Bearbeitung und Dokumentation Ihrer Anfrage erforderlich ist.
  • Registrierung und Prüfung des Unternehmens (eingegebener Firmenname oder IČO, UID-Nummer): bei der Registrierung suchen wir das Unternehmen in öffentlichen Registern (Österreich: opendata.host mit Daten des Firmenbuchs, Slowakei: api.subjekt.sk, Tschechien: ARES) und prüfen die UID-Nummer im VIES-System der Europäischen Kommission, damit die Firmendaten ergänzt und die Umsatzsteuer richtig bestimmt wird. An die Register senden wir nur den gesuchten Namen oder die Nummer, nicht Ihre Kontaktdaten. Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung bei der Bestimmung der Umsatzsteuer.
  • Technische Fehlerberichte (Art des Fehlers, Seitenpfad ohne Parameter, Version der Anwendung, Zeitpunkt, interne Kennung des Betriebs): bei einem Fehler des Dienstes wird ein Bericht an den Fehlerverfolgungsdienst GlitchTip gesendet, damit wir den Fehler rasch beheben können. Anfrage-Header, Cookies, Formularinhalte und Benutzer werden nicht übermittelt; E-Mail-Adressen, lange Token und kartenähnliche Nummern werden vor dem Senden automatisch aus dem Fehlertext entfernt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Sicherheit und Zuverlässigkeit des Dienstes.
  • Anonymer Besuchszähler der BOXLY-Website und der Beispiel-Buchungswebsite (aufgerufene Seite, Klick auf Registrierung, auf die Beispielwebsite oder auf E-Mail bzw. Telefon, ungefähre Herkunft des Besuchs als markierter Link oder verweisende Website, Gerätetyp und Sprache der Seite): gespeichert wird nur eine Tageszahl, ohne Cookies, ohne IP-Adresse und ohne jede Kennung des Besuchers; sie hängt nicht von der Cookie-Einwilligung ab. Ein Browser, der „Do Not Track“ sendet, übermittelt nichts. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zu wissen, welche Teile der Website funktionieren.
  • Betriebsstatistik der Plattform (Zahl der Registrierungen, Vermietungen und Reservierungen, Abonnementstatus, Nutzung von Funktionen wie Rabatten): wir bilden sie aus Daten, die im Dienst ohnehin vorhanden sind, in zusammengefasster Form für die interne Steuerung und Weiterentwicklung; das Verhalten einzelner Personen verfolgen wir nicht. Rechtsgrundlage: berechtigtes Interesse an Betrieb und Weiterentwicklung.
  • Reichweitenmessung und Werbemessung (Cookies und Kennungen von Google, Angaben zum Besuch): zur Statistik, welche Seiten besucht werden, und zur Bewertung, ob Werbung zu Anfragen führt. Rechtsgrundlage: Ihre Einwilligung. Siehe Punkt 3.

3. Cookies und Google-Dienste

Die Website funktioniert ohne Analyse- und Werbe-Cookies. Notwendige Technik (zum Beispiel für die Sicherheit) benötigt keine Einwilligung.

Google Tag Manager, Google Analytics 4 und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) setzen wir nur nach Ihrer Einwilligung ein, die Sie im Cookie-Banner getrennt für Analyse und für Werbung erteilen. Solange Sie nicht einwilligen, wird keines dieser Werkzeuge geladen, es werden keine Cookies gesetzt und keine Daten an Google übermittelt. Das Ablehnen ist genauso einfach wie das Annehmen und hat keinen Einfluss auf die Nutzung der Website.

Nach Ihrer Einwilligung speichert Google Analytics Cookies mit einer zufälligen Kennung und erfasst Angaben zum Besuch (besuchte Seiten und Zeitpunkt, Gerät und Browser, ungefährer Standort aus der IP-Adresse, Herkunft des Besuchs). Google Ads speichert Cookies, mit denen gemessen wird, ob eine Anzeige zu einer Anfrage geführt hat, und die die Ausspielung unserer Anzeigen ermöglichen. Wir übermitteln an Google keine Namen, E-Mail-Adressen oder Inhalte Ihrer Anfrage, nur die Information, dass eine Anfrage gesendet wurde. Daten in Google Analytics speichern wir 14 Monate.

Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Beim Widerruf werden die Google-Cookies auf unserer Domain entfernt. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 Telekommunikationsgesetz 2021.

4. Empfänger

Ihre Daten verarbeiten Dienstleister, die uns beim Betrieb unterstützen: Hosting der Website (Hetzner Online GmbH, Deutschland), Netzwerk- und Sicherheitsdienst (Cloudflare, Inc.) und E-Mail-Dienste. Nach Ihrer Einwilligung verarbeitet auch Google Ireland Limited Angaben zum Besuch. Wir geben Ihre Daten nicht an Dritte zu deren eigenen Zwecken weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Übermittlung in Drittländer

Einige Dienstleister (Google, Cloudflare) sind Unternehmen mit Sitz außerhalb des EWR. Wir stützen die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder, wenn der Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Eine Kopie der Garantien erhalten Sie auf Anfrage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigten Interesses, sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Wenden Sie sich dazu an [email protected]. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde (dsb.gv.at), oder bei der für uns zuständigen slowakischen Behörde (Úrad na ochranu osobných údajov Slovenskej republiky).

7. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung.