Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). In dieser Erklärung informieren wir Sie, welche Daten wir wann und wofür verarbeiten.
1. Verantwortlicher
2. Verarbeitete Daten und Zwecke
2.1 Kontaktformular und E-Mail-Anfragen
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir folgende Daten:
- Name
- E-Mail-Adresse
- Nachrichtentext und sonstige freiwillig übermittelte Informationen
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für die Anbahnung einer Geschäftsbeziehung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Die Anfragen werden direkt von einem eigenen Skript auf unserem Server verarbeitet und dort gespeichert (Hosting siehe Punkt 4); es ist kein externer Formular-Dienstleister eingebunden. Gelöscht wird nach Abschluss der Anfrage bzw. nach der gesetzlichen Aufbewahrungsfrist (7 Jahre für geschäftliche Korrespondenz gemäß § 132 BAO).
2.2 Server-Logfiles
Beim Aufruf der Website werden vom Hosting-Provider technisch notwendige Daten erfasst (IP-Adresse, Datum/Uhrzeit, abgerufene URL, User Agent). Diese Daten werden nur kurzzeitig zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.3 Cookies und LocalStorage
Diese Website verwendet ausschließlich technisch notwendige Speicherungen im Browser:
- Dark-Mode-Wahl (LocalStorage, Schlüssel
hubair-theme) — speichert Ihre Theme-Präferenz - Cookie-Hinweis-Bestätigung (LocalStorage, Schlüssel
hubair-cookie-ok) — verhindert, dass der Hinweis erneut erscheint - Sitzungs-Cookie des Kundenportals (Cookie
hubair_portal) — wird nur gesetzt, wenn Sie sich im Kundenportal anmelden, und dient ausschließlich der Aufrechterhaltung Ihrer Anmeldung. Es wird beim Abmelden bzw. Schließen des Browsers gelöscht.
Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns übertragen. Es werden keine Tracking- oder Analyse-Cookies gesetzt. Es findet kein Profiling und keine personalisierte Werbung statt.
2.4 Kundenportal (Konto, Anfragen und Aufträge)
Wenn Sie im Kundenportal ein Konto erstellen bzw. eine Anfrage stellen, verarbeiten wir — je nach genutzter Funktion — folgende Daten:
- Name, E-Mail-Adresse (zugleich Anmeldename) und Telefonnummer
- Passwort — ausschließlich als kryptografischer Hash (bcrypt) gespeichert; das Klartext-Passwort ist uns nicht bekannt
- Ihre Anfragen und Aufträge: gewünschte Leistung, Einsatz- bzw. Objektadresse (Straße, PLZ, Ort), Wunsch- bzw. Mähtermin, freiwillige Anmerkungen sowie der Bearbeitungsstatus
- eine optionale Rechnungsadresse, sofern Sie diese hinterlegen
- im Flächen-Planer erfasste Flächen (siehe 2.5)
Zur Darstellung der Einsatzorte auf einer Karte wird die von Ihnen angegebene Adresse einmalig in geografische Koordinaten umgewandelt (Geocoding über OpenStreetMap/Nominatim, siehe 3.3); dabei wird die Adresse an diesen Dienst übermittelt.
Zweck ist die Bereitstellung des persönlichen Kundenbereichs sowie die Planung, Durchführung und Abrechnung der beauftragten Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Daten werden in einer Datenbank bei unserem Hosting-Provider (siehe Punkt 4) gespeichert und nach Abschluss bzw. Ablauf gesetzlicher Aufbewahrungsfristen oder auf Ihren Wunsch hin gelöscht. Für das Zurücksetzen des Passworts versenden wir einen zeitlich befristeten Link an Ihre E-Mail-Adresse.
Automatische Kontoerstellung: Wenn Sie eine Anfrage mit E-Mail-Adresse stellen (z. B. über den Flächen-Planer) und noch kein Konto besitzen, legen wir für Sie automatisch ein Kundenkonto an, damit Sie den Status Ihrer Anfrage verfolgen können. Sie erhalten die Zugangsdaten (mit einem zufällig erzeugten Start-Passwort) per E-Mail; das Passwort wird auch hier ausschließlich als Hash gespeichert. Sie können dieses Konto jederzeit nutzen, das Passwort ändern oder die Löschung des Kontos verlangen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bearbeitung Ihrer Anfrage).
2.5 Kitzrettung — Flächen-Planer
Der Flächen-Planer (kitzrettung.html) ermöglicht es Ihnen, Ihre Wiesen
auf einer Karte auszuwählen und eine Anfrage zur Rehkitzrettung zu senden. Dabei
verarbeiten wir:
- Die geografischen Umrisse und Größen der von Ihnen ausgewählten bzw. eingezeichneten Flächen (Geodaten)
- Name, Telefonnummer und (optional) E-Mail-Adresse
- Gewünschter Mähtermin und freiwillige Anmerkungen
Diese Angaben dienen der Erstellung eines Angebots und der Planung und Durchführung des Einsatzes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage wird in der unter Punkt 4 genannten Datenbank gespeichert und nach Abschluss bzw. der gesetzlichen Aufbewahrungsfrist gelöscht. Die Auswahl der Flächen erfolgt mit Hilfe externer Kartendienste (siehe Punkt 3.3).
2.6 Rechnungen und Dokumente
Im Kundenportal stellen wir Ihnen Rechnungen und projektbezogene Dokumente (z. B. PDF-Dateien) zum Abruf bereit. Diese enthalten die zur Abrechnung erforderlichen Daten (Name, Rechnungsadresse, Leistungs- und Betragsangaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie — für die Aufbewahrung — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO (7 Jahre). Hochgeladene Rechnungsdateien werden im Portal nach sechs Monaten automatisch aus dem Download entfernt; die steuerlich erforderliche Aufbewahrung erfolgt davon unabhängig in unserer Buchhaltung.
2.7 Geschäftskontakte und Direktansprache (B2B)
Zur Anbahnung von Geschäftsbeziehungen verarbeiten wir in einem internen, nur für uns zugänglichen Werkzeug öffentlich verfügbare Kontaktdaten von Unternehmen und Organisationen (z. B. Firmenname, allgemeine E-Mail-Adresse, Telefonnummer, Ansprechpartner) sowie den jeweiligen Bearbeitungsstand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Direktansprache potenzieller Geschäftspartner). Betroffene Personen können der Verarbeitung jederzeit unter office@hubair.at widersprechen; die Daten werden dann umgehend gelöscht.
3. Externe Einbindungen
3.1 WhatsApp und Instagram (Meta Platforms Ireland Ltd.)
Auf dieser Website befinden sich Links zu WhatsApp (wa.me) und Instagram (instagram.com). Es handelt sich um reine Verlinkungen — es werden keine Daten an Meta übertragen, solange Sie die Links nicht anklicken. Beim Klick werden Sie zur jeweiligen Plattform weitergeleitet, ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta: privacycenter.instagram.com.
3.2 vCard-Download (QR-Code und Button)
Der Kontakt-Speicher-Button erzeugt eine vCard-Datei lokal in Ihrem Browser. Es findet dabei keine Datenübertragung an uns oder Dritte statt.
3.3 Kartendienste im Flächen-Planer
Beim Öffnen des Flächen-Planers (kitzrettung.html) werden Karten- und
Geodaten von folgenden externen Stellen geladen. Technisch bedingt wird dabei Ihre
IP-Adresse an diese Anbieter übertragen; bei einer Adresssuche zusätzlich der von
Ihnen eingegebene Suchbegriff, beim Laden der Felder der aktuelle Kartenausschnitt:
- basemap.at (Orthofoto-Luftbilder und Beschriftung) — bereitgestellt über die Stadt Wien / Verwaltung des Bundes, basemap.at
- INVEKOS-Feldstücke (Agrar-Atlas, Feldgrenzen) — Agrarmarkt Austria über
gis.lfrz.gv.at, Daten unter CC-BY-AT 3.0 - OpenStreetMap / Nominatim (Adresssuche) — OpenStreetMap Foundation, osmfoundation.org
Die verwendeten Programmbibliotheken (Leaflet, JSZip) werden direkt von unserem eigenen Server ausgeliefert; dabei werden keine Daten an Dritte übertragen.
Rechtsgrundlage für diese Einbindungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Kartenauswahl). Es werden nur die für die Darstellung notwendigen Daten übertragen.
4. Auftragsverarbeiter und externe Dienste
4.1 Webhosting und Datenbank — IONOS SE
Diese Website, das Kundenportal und die zugehörige Datenbank werden gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Daten werden auf Servern innerhalb der EU verarbeitet. Beim Aufruf der Seite verarbeitet IONOS technische Verbindungsdaten (siehe 2.2); die im Kundenportal und Flächen-Planer erfassten Daten (siehe 2.4, 2.5) werden in einer MySQL-Datenbank bei IONOS gespeichert. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung: ionos.de/datenschutz.
4.2 Kontaktformular und Anfragen
Die Verarbeitung des Kontaktformulars sowie der Anfragen aus dem Flächen-Planer erfolgt über ein serverseitiges Skript (PHP) auf dem oben genannten IONOS-Server. Die Daten werden an die in Punkt 1 genannte E-Mail-Adresse weitergeleitet und – im Fall des Flächen-Planers – in der Datenbank gespeichert. Eine Weitergabe an sonstige Dritte findet nicht statt.
4.3 Domain — IONOS SE
Die Domain hubair.at ist ebenfalls bei der IONOS SE (Anschrift siehe 4.1) registriert.
5. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen: verschlüsselte Übertragung (TLS/HTTPS), Speicherung der Passwörter ausschließlich als Hash (bcrypt), Schutz der Anmeldung gegen automatisiertes Ausprobieren (vorübergehende Sperre nach mehreren Fehlversuchen), Schutz vor Cross-Site-Request-Forgery (CSRF) sowie Zugriff auf die Kunden- und Verwaltungsdaten ausschließlich über ein passwortgeschütztes Administrationskonto. Die Daten werden auf Servern innerhalb der EU verarbeitet (siehe Punkt 4).
6. Ihre Rechte
Sie haben jederzeit folgende Rechte gegenüber uns:
- Recht auf Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Wahrnehmung Ihrer Rechte genügt eine formlose E-Mail an office@hubair.at.
7. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der Österreichischen Datenschutzbehörde erheben:
8. Aktualität
Stand dieser Datenschutzerklärung: Juni 2026. Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung gilt.