Datenschutzerklärung

gem. Art. 13 und 14 DSGVO sowie § 165 TKG 2021

1. Welche Daten wir verarbeiten

Im Rahmen des Betriebs unseres B2B-Portals und der Website verarbeiten wir folgende personenbezogene Daten:

• Händler-Registrierung: Firmenname, UID-Nummer, Name, E-Mail, Telefon, Adresse, Lizenzart, GISA-Zahl, hochgeladene Dokumente (MVG-Vertrag)
• Kontaktformular: Name, E-Mail, Telefon, Unternehmen, Betreff, Nachricht
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, besuchte Seiten, Datum und Uhrzeit (Server-Logs)
• Cookies: Session-Cookies (technisch notwendig), optionale Analyse-Cookies (nur mit Einwilligung)

2. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Cookies, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bestellabwicklung, B2B-Portal)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (steuerliche Aufbewahrung, MVG-Meldepflichten gem. TabMG)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Betrugsprävention, Server-Logs)

3. Speicherdauer

• Geschäftliche Unterlagen und Buchungsdaten: 7 Jahre (gem. § 212 UGB)
• MVG-Meldedaten: 7 Jahre (gem. TabMG)
• Kontaktanfragen: 3 Jahre nach Abschluss des Vorgangs
• Server-Logs: 3 Monate
• Cookies: Session-Ende bzw. gemäß Cookie-Einstellungen

4. Weitergabe an Dritte

Wir geben Ihre Daten nur weiter wenn dies gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Folgende Auftragsverarbeiter werden eingesetzt:

• Odoo S.A. (Belgien) — CRM, Shop, ERP — EU-Standardvertragsklauseln
• Zoho Corporation (EU-Rechenzentrum, Niederlande) — E-Mail-Dienste — DSGVO-konform
• GoDaddy (USA) — Domain-Verwaltung — EU-Standardvertragsklauseln

5. Cookies und Tracking

Wir verwenden technisch notwendige Cookies (Session, Login, Warenkorb) sowie optionale Analyse-Cookies. Die Cookie-Einwilligung kann jederzeit über die Cookie-Leiste am unteren Seitenrand angepasst werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 165 Abs. 3 TKG 2021.

6. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO Art. 15–22:

• Auskunftsrecht (Art. 15) — welche Daten wir über Sie verarbeiten
• Berichtigungsrecht (Art. 16) — unrichtige Daten korrigieren lassen
• Löschungsrecht (Art. 17) — Daten löschen lassen („Recht auf Vergessenwerden“)
• Einschränkung (Art. 18) — Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20) — Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21) — gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3) — erteilte Einwilligungen jederzeit widerrufen

Anfragen richten Sie bitte an: office@kumori.at

7. Beschwerderecht

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Stand: Mai 2026