Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise informieren Sie darüber, welche personenbezogenen Daten verarbeitet werden, wenn Sie die Website https://bevaro.at besuchen oder uns über das Kontaktformular schreiben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Verantwortlicher gemäß Art. 4 Z 7 DSGVO:

Bevaro Ventures OG
Niedergrail 48
8511 Sankt Stefan ob Stainz
Österreich

E-Mail: office@bevaro.at
Telefon: +43 677 63711640

Geschäftsführer: Dominik Sackl

Geschäftsführer: Marco Theußl

3. Hosting und Infrastruktur (VPS)

Diese Website wird als Astro-Anwendung auf einem bestehenden Virtual Private Server (VPS) innerhalb Europas betrieben. Der Server stellt die Website und die beiden technischen API-Endpunkte für Kontaktanfragen und Zustandsprüfungen bereit. Ein Cloudflare-Laufzeitdienst, Edge-Netzwerk oder Cloudflare-CDN wird nicht eingesetzt.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen sowie Statuscodes. Zweck ist der sichere und stabile Websitebetrieb, die Fehleranalyse und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Server-Logfiles

Im Rahmen des Serverbetriebs können technische Protokolle mit IP-Adresse, Zeitpunkt, angeforderter Ressource, Referrer, User-Agent, HTTP-Statuscode und Antwortmetadaten anfallen. Sie dienen ausschließlich dem sicheren Betrieb, der technischen Fehleranalyse und der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Protokolle werden nur so lange aufbewahrt, wie dies für diese technischen Zwecke erforderlich ist, und anschließend regelmäßig gelöscht. Die Ratenbegrenzung des Kontaktformulars wird im Arbeitsspeicher der Anwendung geführt; dabei entstehen keine zusätzlichen dauerhaften IP-Adress-Datensätze.

5. Kontaktformular und E-Mail

Über das Kontaktformular können Sie uns Anfragen senden. Dabei werden Name, E-Mail-Adresse, Nachricht und gegebenenfalls Ihre freiwillig angegebene Telefonnummer verarbeitet. Die Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.

Für die technische Zustellung elektronischer Nachrichten verwenden wir den E-Mail-Dienst Resend, betrieben von Plus Five Five, Inc., USA.

Dieser Dienst wird insbesondere für folgende Kommunikationsprozesse eingesetzt:

Übermittlung von Kontakt- und Supportanfragen

Versand von Einladungen zur Benutzerregistrierung

Bereitstellung von Links zur Passwortvergabe und Passwortzurücksetzung

Versand systemrelevanter Benachrichtigungen im Zusammenhang mit der Nutzung von Bevaro.

Dabei werden die für die jeweilige Zustellung erforderlichen personenbezogenen Daten, insbesondere E-Mail-Adresse und Nachrichteninhalt, an den Dienstleister übermittelt.

Eine Verarbeitung personenbezogener Daten in den USA kann stattfinden. Resend stellt hierfür einen Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bereit.

Weitere Informationen finden Sie in der

Resend Privacy Policy.

Zum Schutz vor Missbrauch wird die IP-Adresse der absendenden Verbindung ausschließlich kurzzeitig im Arbeitsspeicher für die Ratenbegrenzung ausgewertet. Anfragen ohne weitere Geschäftsbeziehung speichern wir in der Regel 6 Monate; entstehen daraus Angebote oder Aufträge, gelten die gesetzlichen und geschäftlichen Aufbewahrungsfristen.

6. Webanalyse (Umami)

Auf dieser Website wird ein datenschutzfreundliches Webanalyse-Skript geladen, das technisch dem Umami-Muster entspricht (Script unter https://analytics.alpine42.com/script.js). Erfasst werden in der Regel aggregierte Nutzungsdaten zur Reichweitenmessung und technischen Auswertung, etwa aufgerufene Seiten, Referrer, Gerätetyp/Browser sowie ungefähre Standortinformationen auf Basis der IP-Adresse. Eine Zusammenführung mit anderen Datenquellen zu Werbeprofilen findet durch uns nicht statt.

Umami kann cookieless betrieben werden; es werden durch uns keine Marketing-Cookies für diese Analyse gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung zur Verbesserung des Angebots), soweit keine einwilligungsbedürftige Speicherung eingesetzt wird.

Empfänger / Hosting der Analyse: der Betreiber der Instanz unter analytics.alpine42.com. Speicherdauer der Analysedaten: in der Regel 14 Monate (übliche Frist für Webanalyse-Rohdaten); danach Löschung oder nur noch aggregierte, nicht personenbezogene Auswertung, soweit technisch vorgesehen.

7. Cookies und lokale Speicherung

Diese Website setzt nach unserem aktuellen Stand keine Marketing- oder Tracking-Cookies ein. Es werden keine Cookie-Banner-Tools und keine Consent-Management-Plattformen geladen.

Technisch kann der Browser im Rahmen des normalen Websitebetriebs kurzlebige, technisch notwendige Speichervorgänge vornehmen (z. B. im Zusammenhang mit der Auslieferung durch den Webserver oder der Darstellung interaktiver Elemente). Wir speichern in der Anwendungslogik keine eigenen Einträge in Local Storage oder Session Storage für Marketingzwecke.

Soweit ausschließlich technisch notwendige Vorgänge stattfinden und keine einwilligungsbedürftigen Marketing- oder Analyse-Cookies gesetzt werden, ist keine gesonderte Cookie-Einwilligung erforderlich.

8. Externe Ressourcen und Drittanbieter

Schriftarten

Die Website verwendet die lokal eingebundene Schriftart Times New Roman. Die Schrift wird dabei beim Build vorbereitet und von unserer Website (gleicher Ursprung) ausgeliefert. Ein direkter Aufruf von Google Fonts im Browser ist dafür nicht erforderlich.

Karte (OpenStreetMap / Leaflet)

Auf der Kontaktseite kann eine interaktive Karte (Leaflet) eingebunden werden. Die Kartendaten werden von OpenStreetMap geladen (*.tile.openstreetmap.org). Dabei kann Ihre IP-Adresse und technische Browserinformationen an die Server von OpenStreetMap übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Standortanzeige). Weitere Informationen: OpenStreetMap Foundation Privacy Policy

Zusätzlich besteht ein reiner Textlink zu Google Maps zur Navigation. Beim Klick verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen von Google.

Icons und Frontend-Bibliotheken

Icons (Lucide für Astro) und UI-Bibliotheken sind Teil des Anwendungspakets und werden mit der Website ausgeliefert. Es werden dafür keine separaten Icon-CDN-Verbindungen im Browser aufgebaut.

Nicht eingesetzte Dienste

Derzeit werden insbesondere nicht eingesetzt: Google Analytics, Matomo, Plausible, Cloudflare Web Analytics, YouTube/Vimeo-Embeds, reCAPTCHA, Turnstile, Social-Media-Plugins oder externe Werbenetzwerke.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies vorsehen. Orientierungswerte:

Server-Logs: nur so lange, wie für Sicherheit und Fehleranalyse erforderlich; anschließend regelmäßige Löschung

Kontaktanfragen: in der Regel 6 Monate nach Abschluss der Kommunikation, sofern keine Geschäftsbeziehung entsteht; andernfalls entsprechend den Fristen für Projektkorrespondenz bzw. Buchhaltung

Angebote und Projektkorrespondenz: für die Dauer der Bearbeitung; soweit für die Abgabenerhebung bedeutsam (Geschäftspapiere), grundsätzlich 7 Jahre gemäß § 132 BAO

Buchhaltungs- und Vertragsunterlagen: grundsätzlich 7 Jahre (§ 132 BAO bzw. § 212 UGB), gerechnet vom Schluss des Kalenderjahres, auf das sich die Unterlagen beziehen; in Einzelfällen (z. B. bestimmte grundstücksbezogene Unterlagen) können längere Fristen gelten

Webanalyse-Daten: in der Regel 14 Monate

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu zählen unter anderem die Übertragung über HTTPS, Zugangsbeschränkungen zu Systemen sowie Missbrauchsschutzmaßnahmen auf Infrastruktur-Ebene.

Eine absolute Sicherheit von Datenübertragungen über das Internet kann nicht gewährleistet werden. Übermitteln Sie besonders sensible Informationen daher vorzugsweise über abgestimmte sichere Kanäle.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Widerruf einer Einwilligung, soweit eine Verarbeitung auf Einwilligung beruht, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@bevaro.at

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Österreich zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Stand: Oktober 2026