Datenschutzerklärung
Stand: 31. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
equipment.cafe GmbH
Slamastraße 43
1230 Wien
Österreich
Telefon: +43 1 22 760 22
E-Mail: [email protected]
Weitere Unternehmensangaben sind im Impressum zu finden.
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen verarbeitet, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der einschlägigen Bestimmungen des Telekommunikationsgesetzes (TKG).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Buchungs- oder Zahlungsdaten.
Eine Verarbeitung erfolgt nur, soweit dies zur Bereitstellung der Website und der angebotenen Leistungen erforderlich ist, zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen, aufgrund berechtigter Interessen oder – soweit erforderlich – auf Grundlage einer Einwilligung.
3. Hosting und Server-Logfiles
Die Website wird auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Referrer-URL
Browser und Browserversion
Betriebssystem
HTTP-Statuscode
Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und Sicherheit der Website sowie der Erkennung technischer Fehler oder missbräuchlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website. Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke bzw. aufgrund gesetzlicher Verpflichtungen erforderlich ist.
4. Cloudflare
Der Website ist Cloudflare als Schutz- und Beschleunigungsdienst vorgeschaltet. Sämtliche Anfragen werden über die Infrastruktur von Cloudflare geleitet; dabei wird die IP-Adresse verarbeitet, um Angriffe abzuwehren, Missbrauch zu erkennen und Inhalte schneller auszuliefern.
Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Verfügbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
5. Cookies und ähnliche Technologien
Die Website verwendet Cookies und vergleichbare Speichertechnologien.
Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb der Website, die Bereitstellung ausdrücklich gewünschter Funktionen, die Sicherheit oder die Speicherung von Datenschutz- und Einwilligungseinstellungen erforderlich sind. Dazu zählen insbesondere die Speicherung der Cookie-Entscheidung, der gewählten Sprache, der Listenansicht sowie zuletzt angesehener Produkte und der Herkunft des Zugriffs.
Andere Cookies und Technologien – insbesondere für externe Dienste – werden nur verwendet, soweit hierfür eine Einwilligung über das Consent-Management erteilt wurde. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Link „Auswahl ändern“ im Fußbereich jeder Seite geändert oder widerrufen werden.
Weitere Angaben zu den konkret eingesetzten Cookies, deren Zweck und Speicherdauer sind in der Cookie-Richtlinie enthalten.
6. Consent-Management mit Complianz
Zur Verwaltung der Datenschutz- und Cookie-Einstellungen wird Complianz eingesetzt. Dabei werden technisch notwendige Informationen über getroffene Einwilligungsentscheidungen gespeichert – zur Dokumentation und zur Umsetzung der gewählten Einstellungen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
7. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, telefonisch oder auf anderem Weg werden die übermittelten personenbezogenen Daten zur Bearbeitung der jeweiligen Anfrage verarbeitet – insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie weitere freiwillig mitgeteilte Informationen.
Erfolgt die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder möglichen Vertragsverhältnis, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Anfragen, Buchungen und Vermietungen
Im Rahmen von Anfragen, Reservierungen, Buchungen, Vermietungen, Angeboten und Vertragsabwicklungen werden die für die jeweilige Geschäftsbeziehung erforderlichen personenbezogenen Daten verarbeitet:
Name und Unternehmen
Rechnungs- und Kontaktdaten
E-Mail-Adresse und Telefonnummer
Buchungs- und Mietdaten
gebuchte bzw. gemietete Produkte
Preise und Zahlungsinformationen
Kommunikations- und Vertragsdaten
gegebenenfalls Daten zur Identitäts- oder Berechtigungsprüfung
Rechtsgrundlagen: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
9. Booqable
Für die Verwaltung von Mietprodukten, Verfügbarkeiten, Reservierungen und Buchungen wird Booqable (Salad Days B.V., Blokhuisplein 40, 8911 LJ Leeuwarden, Niederlande) eingesetzt. Die Miet- und Buchungsfunktion ist unmittelbar in diese Website eingebunden; der Buchungsvorgang findet in einem Fenster auf equipment.cafe statt.
Bei Produktauswahl, Anfragen und Buchungen werden die hierfür erforderlichen personenbezogenen Daten über Booqable verarbeitet – insbesondere Kontakt-, Kunden-, Buchungs-, Produkt-, Miet- und Transaktionsdaten.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
10. Zahlungsabwicklung mit Stripe
Auf dieser Website findet keine Bezahlung statt. Für eine Online-Zahlung wird ein persönlicher Zahlungslink übermittelt; die Zahlung erfolgt anschließend unmittelbar auf den Seiten des Zahlungsdienstleisters Stripe (Stripe Payments Europe, Limited, Irland). Verarbeitet werden dabei insbesondere Name, Kontakt-, Rechnungs- und Zahlungsdaten, Transaktionsdaten sowie die zur Zahlungsabwicklung und Betrugsprävention erforderlichen technischen Daten einschließlich der IP-Adresse. Vollständige Zahlungsdaten wie Kartendaten verarbeitet ausschließlich Stripe.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit erforderlich, Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Im Rahmen der Stripe-Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; internationale Übermittlungen erfolgen unter Anwendung der einschlägigen Transfermechanismen.
11. Reichweitenmessung mit Burst Statistics
Zur statistischen Auswertung der Websitenutzung wird Burst Statistics eingesetzt – eine Software, die auf dem eigenen Server betrieben wird. Die erhobenen Daten verlassen das Unternehmen nicht; ein externes Analyseunternehmen ist nicht beteiligt.
Die Messung erfolgt in der datensparsamsten verfügbaren Einstellung:
– es werden keine Cookies gesetzt und keine Wiedererkennungsmerkmale auf dem Endgerät gespeichert
– aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallswert wird eine verschlüsselte Kennung berechnet; da sich der Zufallswert täglich ändert, ist eine Wiedererkennung über den Tag hinaus nicht möglich
– die IP-Adresse selbst wird nicht gespeichert
– übermittelt der Browser „Do Not Track“, erfolgt keine Zählung
– gespeichert werden: aufgerufene Seite, Zeitpunkt, ungefähre Verweildauer, verweisende Seite, Gerätetyp und Browser
Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies oder vergleichbare Zugriffe auf das Endgerät erfolgen, ist eine Einwilligung nicht erforderlich.
12. Standortkarte
Der Standort wird als statische Bilddatei vom eigenen Server dargestellt; eine Verbindung zu Google entsteht dabei nicht. Der Verweis auf Google Maps im Fußbereich ist ein gewöhnlicher Link – eine Datenübermittlung an Google (Google Ireland Ltd.) findet erst nach dem Anklicken statt.
13. YouTube
Produktvideos werden über YouTube (Google Ireland Ltd.) eingebunden – im erweiterten Datenschutzmodus über youtube-nocookie.com. Auch diese Videos werden erst nach Einwilligung geladen; zuvor erscheint ein Platzhalter.
Nach dem Laden erhält Google die IP-Adresse und kann Nutzungsdaten verarbeiten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
14. Google Forms und Feedback
Für die Feedback-Funktion wird Google Forms (Google Ireland Ltd.) eingesetzt. Die im Formular eingegebenen Angaben werden bei Google gespeichert und dem Unternehmen zur Verfügung gestellt. Die Teilnahme ist freiwillig; alternativ steht der Weg per E-Mail an [email protected] offen.
Rechtsgrundlage: Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO).
15. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Ein Abruf von externen Schriftserver-Diensten – etwa Google Fonts – findet nicht statt; es werden dabei keine Daten an Dritte übertragen.
16. Newsletter mit Mailchimp
Für den Versand von Newslettern wird Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, USA – Teil von Intuit Inc.) eingesetzt. Verarbeitet werden dabei die zur Zustellung erforderlichen Daten, insbesondere Name und E-Mail-Adresse, sowie technische Versand- und Zustellinformationen.
Auf dieser Website besteht derzeit keine Anmeldemöglichkeit; die Aufnahme in den Verteiler erfolgt ausschließlich im Zusammenhang mit einer bestehenden Kundenbeziehung.
Der Empfang kann jederzeit über den Abmeldelink in jedem Newsletter oder formlos per E-Mail an [email protected] beendet werden. Im Rahmen der Mailchimp-Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; internationale Datenübermittlungen erfolgen unter Anwendung der jeweils einschlägigen Transfermechanismen.
17. Sicherheit der Website
Zum Schutz vor Angriffen wird Wordfence eingesetzt. Dabei werden sicherheitsrelevante Zugriffe protokolliert – etwa fehlgeschlagene Anmeldeversuche samt IP-Adresse. Diese Protokolle werden anlassbezogen ausgewertet und regelmäßig gelöscht.
Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Systeme (Art. 6 Abs. 1 lit. f DSGVO).
18. Social Media und externe Links
Diese Website enthält Verweise auf Profile in sozialen Netzwerken sowie auf externe Websites. Es handelt sich dabei um einfache Links – eine Verbindung zu den jeweiligen Anbietern entsteht erst, wenn ein solcher Link angeklickt wird. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
19. Nicht eingesetzte Verfahren
Auf dieser Website kommen keine Werbe- oder Tracking-Pixel zum Einsatz; insbesondere werden weder Google Analytics noch Werbepixel sozialer Netzwerke verwendet. Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
20. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus erfolgt eine Speicherung, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere steuer- und unternehmensrechtliche Aufbewahrungsfristen.
21. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden an Dienstleister weitergegeben, soweit dies für den Betrieb der Website und die Abwicklung der Leistungen erforderlich ist – insbesondere an Hosting- und Infrastrukturanbieter, das Buchungssystem, den Zahlungsdienstleister sowie den Newsletter-Versanddienst. Diese Dienstleister sind, soweit sie weisungsgebunden tätig werden, als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt.
22. Datenübermittlung in Drittländer
Bei einzelnen der genannten Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen erfolgen nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.
23. Rechte betroffener Personen
Es besteht das Recht auf Auskunft über die verarbeiteten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Geltendmachung erfolgt formlos unter [email protected].
24. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at
25. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Miet- oder Kaufvertrags sind bestimmte Angaben jedoch erforderlich; ohne diese Angaben kann ein Vertrag nicht abgeschlossen oder erfüllt werden.
26. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
27. Datensicherheit
Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Darüber hinaus werden technische und organisatorische Maßnahmen getroffen, um die verarbeiteten Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
28. Änderungen dieser Datenschutzerklärung
Bei datenschutzrechtlich erheblichen Änderungen an der Website oder den eingesetzten Diensten wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung.