Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

Datenschutz-Anfragen

datenschutz@fhm.co.at

Telefon

+43 720 788 353

Weitere Angaben

Impressum

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu nach Art. 37 DSGVO keine Verpflichtung besteht. Für alle Datenschutzanliegen erreichen Sie uns unter der oben genannten Adresse.

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht:

• Einwilligung (Art. 6 Abs. 1 lit. a): Sie haben der Verarbeitung für einen bestimmten Zweck zugestimmt.
• Vertrag (Art. 6 Abs. 1 lit. b): Die Verarbeitung ist für einen Vertrag oder dessen Anbahnung erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Wir sind gesetzlich zur Verarbeitung verpflichtet, etwa durch steuer- und unternehmensrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Wir verfolgen ein berechtigtes Interesse – zum Beispiel die Durchsetzung von Rechtsansprüchen oder den sicheren Betrieb unserer Website –, das Ihre Interessen nicht überwiegt.

Welche Rechtsgrundlage im Einzelfall gilt, nennen wir bei den jeweiligen Verarbeitungen unten. Soweit wir uns auf ein berechtigtes Interesse stützen, haben Sie ein Widerspruchsrecht nach Art. 21 DSGVO.

Der Kern unserer Tätigkeit ist die Bewirtschaftung privater Parkflächen. Bei einem Parkverstoß fertigen wir Lichtbilder (Beweisfotos) des Fahrzeugs an und speichern das betroffene Kfz-Kennzeichen elektronisch. Diese Daten liegen auf unserem zertifizierten, gesicherten Server. Bekannt ist uns dabei zunächst nur das Kennzeichen, nicht jedoch persönliche Daten der lenkenden oder haltenden Person.

Wird der mit der Fahrzeughaltermitteilung geforderte Betrag nicht bezahlt, leiten wir die Beweisfotos an eine von uns beauftragte Anwaltskanzlei weiter. Die Lichtbilder und die Durchschriften der Fahrzeughaltermitteilungen – mit Vorfallzeitpunkt, Standort, Kennzeichen, Fahrzeugtyp und Fahrzeugfarbe – bewahren wir im Hinblick auf eine mögliche Unterlassungsklage (wegen weiterer Parkverstöße) auf.

Die Auskunft über den Fahrzeughalter wird ausschließlich durch die Anwaltskanzlei und nur zum Zweck einer Besitzstörungs- oder Unterlassungsklage eingeholt.

Nach Abschluss der Angelegenheit werden die Lichtbilder und die zugehörige Korrespondenz gelöscht. Das geschieht in der Regel drei Jahre ab dem Parkverstoß, entsprechend der Verjährung der Unterlassungsklage.

Auf Flächen mit Kameraüberwachung dokumentieren Bildaufnahmen zudem Vandalismus oder illegal abgestellten Sperrmüll; diese Aufnahmen sind so angefertigt, dass sie vor Gericht verwertbar sind.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse am Schutz des Eigentums der Liegenschaft sowie an der Geltendmachung und Durchsetzung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Allgemeine Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail erreichen, verarbeiten wir die dabei übermittelten Angaben, um Ihr Anliegen und den damit verbundenen Geschäftsvorgang zu bearbeiten. Bei Telefonaten können Verbindungsdaten beim Telekommunikationsanbieter anfallen; bei E-Mails werden die Inhalte auf dem Mailserver gespeichert. Rechtsgrundlagen sind je nach Anliegen Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse an einer geordneten geschäftlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Angebotsanfrage

Über das Formular „Angebot anfordern“ übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch eine Telefonnummer sowie Angaben zur Liegenschaft (Art der Liegenschaft, Anzahl der Stellplätze, Adresse, Postleitzahl, Ort) und Ihre Beschreibung. Diese Angaben senden wir als E-Mail an unser Postfach; der Versand erfolgt über unseren E-Mail- und Hostingdienstleister. Es wird dabei kein Ticket im Ticketsystem angelegt; zur internen Zuordnung vergeben wir lediglich eine Vorgangsnummer. Haben Sie das entsprechende Kästchen aktiviert, senden wir Ihnen zusätzlich eine Eingangsbestätigung an Ihre E-Mail-Adresse.

Zweck ist die Bearbeitung Ihrer Anfrage und die Anbahnung eines Vertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die als Pflichtfeld gekennzeichneten Angaben sind erforderlich, um Ihre Anfrage bearbeiten zu können; ohne sie können wir Ihr Anliegen nicht entgegennehmen.

Hilfe-Tickets (FHM erhalten? · Parkkarte verloren?)

Für die Bearbeitung Ihrer Anliegen aus den Formularen „FHM erhalten?“ und „Parkkarte verloren?“ setzen wir ein Ticketsystem ein, das wir auf unserem eigenen Server selbst betreiben. Verarbeitet werden Ihre Angaben – etwa Name, E-Mail-Adresse, Telefonnummer, Kfz-Kennzeichen, Standort/Parkplatz, FHM-Nummer, Datum des Vorfalls, Ihre Nachricht sowie von Ihnen hochgeladene Belege oder Fotos.

Bevor ein Ticket angelegt wird, bestätigen Sie Ihre E-Mail-Adresse über einen Code, den wir Ihnen einmalig per E-Mail zusenden (Double-Opt-In). Das stellt sicher, dass die angegebene Adresse tatsächlich Ihnen gehört, und verhindert, dass in fremdem Namen Anfragen ausgelöst werden. Rechtsgrundlage für diesen Bestätigungsschritt ist unser berechtigtes Interesse an der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Vertragsanbahnung) und lit. f (berechtigtes Interesse) DSGVO. Wir bewahren die Daten so lange auf, wie es für die Bearbeitung nötig ist, und löschen sie nach Abschluss des Geschäftsfalls beziehungsweise nach Ablauf gesetzlicher Aufbewahrungsfristen.

Um unsere Formulare (Angebotsanfrage, Hilfe-Tickets und die E-Mail-Bestätigung) vor automatisierten Zugriffen, Spam und Missbrauch zu schützen, verwenden wir ein eigenes Verfahren, das vollständig auf unserem Server läuft. Es ist kein Dienst eines Drittanbieters beteiligt, es werden keine Daten an Dritte übermittelt und keine Daten in Länder ausserhalb der EU übertragen.

Technisch funktioniert das so: Wenn Sie ein Formular ausfüllen, holt Ihr Browser von unserem Server eine Rechenaufgabe und löst sie im Hintergrund. Beim Absenden prüfen wir, ob die Lösung stimmt. Für einen einzelnen Menschen ist dieser Rechenaufwand unbedeutend, für den massenhaften automatisierten Versand wird er teuer. Zusätzlich begrenzen wir die Anzahl der Absendevorgänge je IP-Adresse und werten ein für Sie unsichtbares Formularfeld aus, das nur von Programmen ausgefüllt wird.

Dabei werden keine Cookies gesetzt, es findet kein Fingerprinting statt und es werden keine Merkmale erhoben, mit denen Sie über Websites hinweg wiedererkannt werden könnten. Verarbeitet werden lediglich die technischen Daten, die für die Zustellung Ihrer Anfrage ohnehin anfallen – insbesondere Ihre IP-Adresse für die Begrenzung der Absendehäufigkeit – sowie die zufällige Kennung der Rechenaufgabe. Diese Kennung verfällt nach 30 Minuten.

Ergänzend begrenzen wir, wie viele Anfragen in einem Zeitraum von derselben IP-Adresse oder mit derselben E-Mail-Adresse abgesendet werden können, und bewerten den Freitext automatisiert auf typische Spam-Merkmale (etwa eine auffällige Anzahl Links). Diese Bewertung führt nicht zur Ablehnung Ihrer Anfrage – sie erhält lediglich intern einen Hinweis, damit wir sie gesondert sichten. Zu diesem Zweck speichern wir für höchstens 24 Stunden Zählerstände zu IP- und E-Mail-Adresse sowie einen Prüfwert (Hash) des Nachrichtentexts; aus dem Prüfwert lässt sich der Text nicht zurückgewinnen. Danach werden diese Daten automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Systeme und an der Abwehr von Spam und automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Beim Besuch unserer Website erhebt der Webserver automatisch technische Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Logfiles. Dazu gehören etwa die aufgerufene Adresse, Browser und Browserversion, das Betriebssystem, die zuvor besuchte Seite (Referrer), Hostname und IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit. Diese Daten dienen dem sicheren und stabilen Betrieb der Website. In der Regel werden sie nach etwa zwei Wochen automatisch gelöscht. Wir geben sie nicht weiter, können aber nicht ausschließen, dass Behörden bei rechtswidrigem Verhalten Einsicht nehmen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit unserem Hostingprovider besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Daten verarbeiten wir grundsätzlich selbst. Soweit für die genannten Zwecke erforderlich, geben wir sie an die folgenden Kategorien von Empfängern weiter:

• unseren Hosting- und E-Mail-Dienstleister, der unsere Website und unseren E-Mail-Versand betreibt;
• Cloudflare als Anbieter des Bot-Schutzes auf unseren Formularen (siehe oben);
• im Verfahren rund um die Fahrzeughaltermitteilung eine von uns beauftragte Anwaltskanzlei;
• unsere Steuerberatung sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte erfolgt nicht.

Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies und bindet keine Drittanbieter-Dienste zu Statistik- oder Werbezwecken ein (etwa Google Analytics). Ein Cookie-Banner ist daher nicht erforderlich.

Lediglich technisch notwendige Vorgänge – etwa der oben beschriebene Bot-Schutz auf unseren Formularen – können für ihren Betrieb erforderliche Informationen kurzzeitig verarbeiten. Einer Einwilligung bedarf dies nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) nicht.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie, sobald dieser Zweck entfällt. Bestehen gesetzliche Aufbewahrungspflichten – etwa im Steuer- und Unternehmensrecht –, bewahren wir die betroffenen Daten bis zum Ablauf der jeweiligen Frist auf. Die konkreten Fristen für die einzelnen Verarbeitungen nennen wir, soweit relevant, in den jeweiligen Abschnitten oben.

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums (EU/EWR). Eine Übermittlung in ein Drittland außerhalb des EU/EWR findet nur statt, wenn die gesetzlichen Voraussetzungen erfüllt sind – also etwa ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien nach Art. 46 DSGVO (zum Beispiel die EU-Standardvertragsklauseln) vereinbart sind. Derzeit findet keine solche Übermittlung statt. Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte erfolgt nicht.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen und richten unsere Systeme im Sinne von Art. 25 DSGVO datenschutzfreundlich ein. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über HTTPS (TLS). Sie erkennen die gesicherte Verbindung am Schloss-Symbol in Ihrer Adressleiste und am Schema „https“.

Nach der DSGVO stehen Ihnen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15): ob und welche Daten wir über Sie verarbeiten, samt einer Kopie dieser Daten.
• Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17): Entfernung Ihrer Daten, sofern keine Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18): Beschränkung der Verarbeitung auf reine Speicherung.
• Datenübertragbarkeit (Art. 20): Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Keine automatisierte Einzelentscheidung (Art. 22): Sie unterliegen keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung.

Für die Ausübung dieser Rechte genügt eine Nachricht an datenschutz@fhm.co.at.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich unbeschadet anderer Rechtsbehelfe bei der österreichischen Datenschutzbehörde beschweren: