Stand: 10.09.2026
1. Verantwortlicher
Josef Ametsreiter GmbH, Hochberg 1, 5151 Nußdorf am Haunsberg, Österreich E-Mail: josef@ametsreiter.eu, Telefon: +43 664 40 20 326
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.
2. Zweck der Anwendung
Die Maschinen-App ermöglicht Mitgliedern einer Maschinengemeinschaft, die Nutzung, Reservierung, den Standort und die Wartung gemeinschaftlich genutzter Maschinen zu dokumentieren. Die Verarbeitung Ihrer Daten dient ausschließlich diesem Zweck.
3. Welche Daten wir verarbeiten
a) Kontodaten — Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, für uns nicht lesbar), Zeitpunkt der Registrierung und E-Mail-Bestätigung.
b) Mitgliedschaftsdaten — welchen Maschinen Sie zugeordnet sind und mit welcher Rolle (Mitglied/Administrator).
c) Inhaltsdaten, die Sie oder andere Mitglieder eingeben — Nutzungseinträge (Datum, Zählerstände oder Mengen, Notizen), Reservierungen, Standort („Maschine bei mir"), Service-Einträge (Datum, Beschreibung, Arbeitsstunden, Kostenpositionen mit Betrag und Angabe, wer bezahlt hat), Fotos (Maschine, Wartung, Schäden, Rechnungen).
d) Protokolldaten — Änderungen an Einträgen werden mit Zeitpunkt und handelnder Person protokolliert, damit die Gemeinschaft ihre Abrechnung nachvollziehen kann.
e) Technische Daten — IP-Adresse und Zeitpunkt bei Anmeldeversuchen und Registrierung (zur Abwehr von Missbrauch), Server-Protokolle mit IP-Adresse, aufgerufener Seite und Zeitpunkt; bei fehlgeschlagenem Versand einer System-E-Mail zusätzlich Empfängeradresse, Zweck und Fehlercode (kein Nachrichteninhalt).
Bei hochgeladenen Fotos werden Metadaten (insbesondere GPS-Standort und Kameradaten) beim Upload automatisch entfernt.
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung der App und ihrer Funktionen für Ihr Konto.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit der Anwendung (Anmeldeschutz, Protokolle); Nachvollziehbarkeit der Einträge für die Abrechnung der Maschinengemeinschaft; Versand notwendiger System-E-Mails.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit Aufbewahrungspflichten der Gemeinschaft für Abrechnungsunterlagen bestehen.
5. Wer Ihre Daten sieht
Die App ist ein gemeinschaftliches Werkzeug. Alle Mitglieder derselben Maschine sehen die Einträge, Reservierungen, den Standort und die Fotos dieser Maschine, jeweils mit Namen der eingetragenen Personen, sowie die Auswertung (Summen je Mitglied). Administratoren einer Maschine sehen zusätzlich den Export, das Änderungsprotokoll und gelöschte Einträge.
Der Betreiber (Josef Ametsreiter GmbH) hat über eine Plattform-Verwaltungsfunktion Zugriff auf die Liste der Konten (Name, E-Mail, Registrierungsdatum) und der Maschinen (Name, Mitgliederzahl), und kann Konten bei Missbrauch sperren oder entsperren, nicht jedoch auf Inhalte, Fotos oder Auswertungen der Maschinen zugreifen. Technisch bedingt hat der Betreiber als Serverbetreiber Zugriff auf die Datenbank; dieser wird ausschließlich für Wartung, Fehlerbehebung und Datensicherung genutzt.
6. Auftragsverarbeiter
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Server-Hosting und Datensicherung, Rechenzentrum in Deutschland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen (10.09.2026).
- Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland — Versand von System-E-Mails (Registrierungsbestätigung, Einladung, Passwort-Zurücksetzung, Benachrichtigung über stornierte Reservierungen) über Microsoft 365. Es werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Systemnachricht verarbeitet.
Der Server und die Datensicherungen befinden sich in Deutschland. Microsoft 365 verarbeitet die Daten für den E-Mail-Versand innerhalb der EU (EU Data Boundary); soweit Microsoft im Rahmen von Support oder Betrieb Daten in Drittländer übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework.
Es findet keine Weitergabe an Dritte zu Werbezwecken statt, kein Tracking, keine Analyse-Dienste, keine Werbung.
7. Cookies
Die App verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie, um Sie nach der Anmeldung angemeldet zu halten (Gültigkeit bis zu 90 Tage, verlängert sich bei Nutzung). Es werden keine weiteren Cookies gesetzt. Eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021).
8. Speicherdauer
- Nicht bestätigte Konten werden nach 7 Tagen automatisch gelöscht.
- Kontodaten bleiben bis zur Löschung Ihres Kontos gespeichert.
- Einträge, Reservierungen, Service-Einträge, Kostenpositionen, Fotos und Protokolle sind Unterlagen der jeweiligen Maschinengemeinschaft und bleiben gespeichert, solange die Maschine in der App geführt wird. Sie werden mit der Maschine gelöscht (30 Tage nach Löschauftrag durch einen Administrator), einschließlich des Änderungsprotokolls.
- Anmelde- und Server-Protokolle (einschließlich IP-Adressen aus dem Anmeldeschutz) werden nach 30 Tagen gelöscht.
- Datensicherungen werden 14 Tage aufbewahrt.
9. Löschung Ihres Kontos — Hinweis zur Namensbeibehaltung
Sie können Ihr Konto jederzeit selbst in der App löschen. Dabei werden Ihre E-Mail-Adresse, Ihr Passwort und alle Anmeldedaten gelöscht; eine Anmeldung ist danach nicht mehr möglich.
Ihr Name bleibt in den bereits vorhandenen Einträgen, Reservierungen und Kostenpositionen der Maschinengemeinschaften erhalten, denen Sie angehört haben. Grund: Diese Einträge sind die Grundlage der Abrechnung zwischen den Mitgliedern der Gemeinschaft. Würde Ihr Name daraus entfernt, könnte die Gemeinschaft ihre Abrechnung nicht mehr nachvollziehen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse der übrigen Mitglieder; Art. 17 Abs. 3 lit. b und e DSGVO). Neue Einträge unter Ihrem Namen sind nach der Löschung nicht mehr möglich.
Eine Löschung ist nicht möglich, solange Sie einziger Administrator einer Maschine sind. Übertragen Sie in diesem Fall zuerst die Administratorrolle an ein anderes Mitglied oder löschen Sie die Maschine.
10. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, mit der Einschränkung aus Punkt 9), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21).
Wenden Sie sich dazu an josef@ametsreiter.eu. Ihren Namen und Ihre E-Mail-Adresse können Sie jederzeit selbst in den Kontoeinstellungen ändern; eine neue E-Mail-Adresse wird erst nach Bestätigung per Link wirksam.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at
11. Pflichten der Nutzer
Mit dem Hochladen von Fotos und dem Erfassen von Einträgen bestätigen Sie, dass Sie dazu berechtigt sind. Laden Sie keine Fotos hoch, auf denen unbeteiligte Personen erkennbar sind. Rechnungsfotos sollten nur die für die Gemeinschaft relevanten Angaben zeigen.
12. Datensicherheit
Die Verbindung zur App ist durchgehend verschlüsselt (HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Fotos sind nur für angemeldete Mitglieder der jeweiligen Maschine abrufbar. Der Server wird täglich gesichert.
13. Änderungen
Diese Datenschutzerklärung kann bei Änderungen der App oder der Rechtslage angepasst werden. Die jeweils aktuelle Fassung ist in der App abrufbar. Bei wesentlichen Änderungen werden angemeldete Nutzer beim nächsten Login darauf hingewiesen.