Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung [DSGVO], österreichisches Datenschutzgesetz [DSG], Telekommunikationsgesetz 2021 [TKG 2021]). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres B2B-Webshops.

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

PANTAS Vertriebs GmbH
Jenseits 54, 4973 St. Martin im Innkreis, Österreich
Telefon: +43 660 3409555
E-Mail: office@pantas.at

Vertreten durch die Geschäftsführung (siehe Impressum).

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nicht; ein solcher wurde nicht bestellt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter office@pantas.at.

2. Hosting und Server-Logdateien

Unsere Website und der Webshop werden auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) betrieben. Die Datenverarbeitung erfolgt innerhalb der EU. Mit dem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (AVV).

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logdateien gespeichert, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• verwendeter Browsertyp und Betriebssystem
• Referrer-URL

Zweck: Sicherstellung eines störungsfreien Betriebs, Systemsicherheit, technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit).
Speicherdauer: Die Server-Logdateien werden nach 14 Tagen automatisch gelöscht. Bei einem Sicherheitsvorfall können einzelne Einträge bis zur Aufklärung länger aufbewahrt werden.

3. Cookies

Unser Webshop läuft auf Basis von Odoo. Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere das Session-Cookie (z. B. session_id), das für den Betrieb des Warenkorbs, den Login-Bereich und die Bestellabwicklung erforderlich ist.

Nach aktuellem Stand setzen wir keine Tracking-, Analyse- oder Marketing-Cookies und binden keine Dienste wie Google Analytics oder Werbe-Pixel ein.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technisch erforderliche Cookies bedürfen keiner Einwilligung); Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).
Speicherdauer: Das Session-Cookie wird für die Dauer der Sitzung bzw. bis zum Logout oder Ablauf der technischen Sitzung gespeichert.

4. Kundenkonto-Antrag (Geschäftskundenprüfung)

Über das Formular „Kundenkonto beantragen" können Unternehmerinnen und Unternehmer die Freischaltung als Geschäftskunde beantragen. Verarbeitet werden: Firmenname, Ansprechpartner/in, E-Mail-Adresse, Telefonnummer, UID-Nummer, Rechnungsadresse (Straße/PLZ/Ort), optional eine abweichende Lieferadresse (Firma/Ansprechpartner, Straße/PLZ/Ort) sowie eine optionale Nachricht.

Zweck: Prüfung der Unternehmereigenschaft, Bonitäts-/Plausibilitätsprüfung, Anlage und Freischaltung des Geschäftskundenkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Abschluss eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs-/Bonitätsprüfung).
UID-Prüfung: Die angegebene UID wird über das EU-Bestätigungsverfahren (VIES) der Europäischen Kommission geprüft.
Speicherdauer bei Ablehnung: Abgelehnte Anträge werden für die Dauer von 6 Monaten gespeichert und danach anonymisiert (dokumentierte Löschausnahme zur betrieblichen „nie löschen"-Regel; Zweck: Nachvollziehbarkeit der Ablehnungsentscheidung, Missbrauchsprävention). Bei Freischaltung gehen die Daten in das Kundenkonto über (siehe Ziffer 5).

4a. Firmenseite: Kontakt-/Anfrageformular, Cashback-Rechner, Blog

Kontakt- und Anfrageformular: Über das Formular auf der Seite „Kontakt“ können Sie eine Anfrage zu Automatenlösungen (Miete, Leasing, Kauf, Full Operating, Kaffeemaschinen) stellen. Verarbeitet werden: Name, Firmenname, E-Mail-Adresse, Telefonnummer (optional), Postleitzahl sowie Ihre Angaben zum Vorhaben (Mitarbeiterzahl, gewünschte Lösung, tägliche Nutzer, Standort innen/außen, gewünschter Zeitraum, Automatentyp) und eine optionale Nachricht. Die Anfrage wird in unserem Kundenmanagement (Odoo, eigener Server) als Anfrage gespeichert und von uns beantwortet.
Zweck: Bearbeitung Ihrer Anfrage, Angebotserstellung, Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: Bis zur abschließenden Bearbeitung; kommt kein Vertrag zustande, längstens 12 Monate nach dem letzten Kontakt.

Cashback-Rechner: Der Rechner auf unserer Website berechnet die Werte ausschließlich in Ihrem Browser. Es werden keine Eingaben an uns übermittelt oder gespeichert.

Blog: Beim Lesen unserer Blog-Beiträge werden nur die unter Ziffer 2 genannten Server-Logdaten verarbeitet.

5. Kundenkonto und Bestellabwicklung

Für freigeschaltete Geschäftskunden verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Stammdaten, Rechnungs- und Lieferadresse, UID, Bestell- und Zahlungsdaten, Kommunikationsverlauf).

Zweck: Abwicklung von Bestellungen, Lieferung, Rechnungslegung, Kundenbetreuung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Rechnungs- und Belegaufbewahrung Art. 6 Abs. 1 lit. c DSGVO iVm den steuer- und unternehmensrechtlichen Aufbewahrungspflichten.
Speicherdauer: Rechnungs- und Buchungsbelege 7 Jahre (§ 132 BAO); sonstige Kundendaten für die Dauer der Geschäftsbeziehung und bis zum Ablauf allfälliger Gewährleistungs- und Verjährungsfristen.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart verarbeiten wir unterschiedliche Zahlungsdaten:

Vorauskasse / Überweisung: Sie überweisen den Rechnungsbetrag auf unser Bankkonto. Wir verarbeiten dabei die Zahlungs- und Kontodaten aus dem Zahlungseingang zur Zuordnung der Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kauf auf Rechnung: Bei freigeschalteten Geschäftskunden verarbeiten wir die Rechnungsdaten zur Rechnungslegung und Zahlungsüberwachung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungsausfall-Vermeidung).

Kartenzahlung und weitere Online-Zahlarten — Mollie: Kredit-/Debitkarte, EPS und PayPal wickeln wir über den Zahlungsdienstleister Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande) ab. Die für die Zahlung erforderlichen Daten werden dabei direkt an Mollie übermittelt bzw. dort erhoben.
Zweck: Abwicklung des Zahlungsvorgangs, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Rolle: Als Zahlungsdienstleister ist Mollie B.V. für die eigene Zahlungsverarbeitung eigenständig Verantwortlicher (kein Auftragsverarbeiter); es gilt zusätzlich die Datenschutzerklärung von Mollie (https://www.mollie.com/at/privacy).
Speicherdauer: Die bei uns verbleibenden Zahlungs- und Belegdaten speichern wir nach Ziffer 5.

6a. B2B-Rechnungskauf — Billie (geplant)

Für den Kauf auf Rechnung ist künftig die Einbindung des B2B-Zahlungsdienstleisters Billie GmbH (Charlottenstraße 4, 10969 Berlin, Deutschland) vorgesehen. Bei Auswahl dieser Zahlart werden Firmen- und Bestelldaten zur Echtzeit-Bonitätsprüfung an Billie übermittelt.
Zweck: Bonitätsprüfung, Zahlungsabwicklung, Übernahme des Ausfallrisikos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungssicherheit) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Rolle: Billie ist für die eigene Bonitäts- und Zahlungsverarbeitung eigenständig Verantwortlicher; es gilt zusätzlich die Datenschutzerklärung von Billie.

7. Versand — Sendcloud

Für den Versand nutzen wir die Plattform Sendcloud (Sendcloud B.V., Stationsplein 32, 5211 AP 's-Hertogenbosch, Niederlande). Zur Erstellung von Versandlabels und Sendungsverfolgung werden Name, Lieferadresse und Kontaktdaten (E-Mail/Telefon für Zustellbenachrichtigung) an Sendcloud und das beauftragte Transportunternehmen übermittelt. Der Versand erfolgt derzeit über die Österreichische Post AG (Rochusplatz 1, 1030 Wien).

Zweck: Versandabwicklung, Sendungsverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Versanddaten werden für die Lieferabwicklung und danach nach den gesetzlichen Beleg- und Verjährungsfristen (siehe Ziffer 5) gespeichert.

8. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

E-Mail und Telefon: Wenn Sie mit uns per E-Mail oder Telefon in Verbindung treten, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: Bis zur abschließenden Bearbeitung; Korrespondenz mit Geschäftsbezug nach den gesetzlichen Aufbewahrungsfristen (siehe Ziffer 5), sonst längstens 12 Monate nach dem letzten Kontakt.

WhatsApp: Für den WhatsApp-Kontakt-Button gilt abweichend die Einwilligung durch aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO), siehe nachstehender Hinweis.

Hinweis WhatsApp: WhatsApp ist ein Dienst der WhatsApp Ireland Ltd. (Meta). Bei Nutzung des WhatsApp-Buttons werden Daten an WhatsApp/Meta übermittelt; dabei kann eine Übermittlung in Drittländer (USA) erfolgen. Die Nutzung des Buttons ist freiwillig; die Datenübermittlung an Meta erfolgt erst, wenn Sie den Kontakt aktiv starten (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch aktive Nutzung). Bitte übermitteln Sie über WhatsApp keine sensiblen Daten. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta.

9. Empfänger / Auftragsverarbeiter (Übersicht)

Empfänger	Zweck	Sitz	Grundlage
Hetzner Online GmbH	Hosting	DE (EU)	Auftragsverarbeiter, AVV Art. 28
Europäische Kommission (VIES)	UID-Bestätigung beim Kundenkonto-Antrag	EU	Art. 6 Abs. 1 lit. b/f DSGVO
Mollie B.V.	Kartenzahlung, EPS, PayPal	NL (EU)	eigenständig Verantwortlicher
Billie GmbH (geplant)	B2B-Rechnungskauf, Bonitätsprüfung	DE (EU)	eigenständig Verantwortlicher
Sendcloud B.V. + Österreichische Post AG	Versand	NL (EU) / AT	Vertragserfüllung
WhatsApp/Meta	Kontakt (optional, nur bei aktiver Nutzung)	IE/USA	Einwilligung (Art. 6 Abs. 1 lit. a)

Eine Übermittlung an sonstige Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Mitteilung an: office@pantas.at

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist dies die

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at