Datenschutzerklärung

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb unserer Website und unsere Dienstleistung erforderlich ist. Im Einzelnen können folgende Datenkategorien anfallen:

Beim Aufruf der Website (Server-Logfiles)

Wenn Du unsere Website besuchst, erhebt unser Hosting-Anbieter automatisch technische Daten, die Dein Browser übermittelt:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Website)
• Datum und Uhrzeit des Zugriffs
• IP-Adresse (gekürzt, soweit technisch möglich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Bei einer Buchung

Für die Abwicklung Deiner SUP-Miete verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Mietzeitraum und Standort
• Zahlungsdaten (siehe Abschnitt 4 — wir selbst sehen keine Kartendaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei einer Anfrage per E-Mail

Wenn Du uns per E-Mail kontaktierst, verarbeiten wir die von Dir mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Deines Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Deiner Anfrage).

3. Cookies und ähnliche Technologien

Wir setzen auf dieser Website nur technisch notwendige Cookies ein. Diese sind erforderlich, damit die Website korrekt funktioniert — zum Beispiel, um Deine Cookie-Einstellung zu speichern.

Wir verwenden kein Tracking, keine Analyse-Tools, keine Werbe-Cookies. Auch keine Verbindung zu Google Analytics, Facebook Pixel oder vergleichbaren Diensten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Du kannst die Speicherung von Cookies über Deine Browser-Einstellungen jederzeit deaktivieren — die Website bleibt nutzbar.

4. Zahlungsabwicklung

Buchungen werden online bezahlt. Für die Zahlungsabwicklung greifen wir auf folgende Dienstleister zurück:

Stripe

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Über Stripe werden Kartenzahlungen (Visa, Mastercard, Maestro), Apple Pay und Google Pay abgewickelt. Stripe verarbeitet die Zahlungsdaten direkt — wir selbst sehen Deine vollständigen Kartendaten zu keinem Zeitpunkt. Stripe ist nach den EU-Standardvertragsklauseln zertifiziert. Datenschutzerklärung von Stripe: stripe.com/at/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. E-Mail-Versand

Für den Versand von Buchungsbestätigungen, Codes und Mieten-bezogenen Informationen nutzen wir den Dienst SendGrid:

Twilio Inc. (SendGrid)
101 Spear Street, Fifth Floor
San Francisco, CA 94105, USA

Für die Übermittlung in die USA besteht ein Auftragsverarbeitungsvertrag mit SendGrid sowie eine Absicherung über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). SendGrid ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

Verarbeitet werden: E-Mail-Adresse, Name (sofern angegeben), Inhalt der versendeten E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Buchungssystem

Das eigentliche Buchungssystem läuft auf der Domain clickandpaddle.store.rentals und ist eigene Infrastruktur der Click&Share GmbH. Daten, die Du im Buchungsprozess eingibst (Name, E-Mail, gewählter Standort, Mietzeitraum, Zahlungsbestätigung), werden auf unseren Servern verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerrechtliche Aufbewahrung.

7. Hosting

Diese Website wird gehostet von:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA

Vercel erbringt für uns das technische Hosting der Website. Für die Übermittlung in die USA bestehen die EU-Standardvertragsklauseln und Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Server-Logfiles (siehe Abschnitt 2) werden von Vercel automatisch erstellt und nach kurzer Zeit gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

8. Eingebettete Dienste

Google Maps

Unsere Standorte-Seiten enthalten eingebettete Karten von Google Maps. Wir setzen ein Click-to-Load-Verfahren ein: die Karte wird erst nach Deiner aktiven Bestätigung geladen. Erst dann werden Daten (insbesondere Deine IP-Adresse) an Google übermittelt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Click-to-Load).

PaddleBot (Chatwith)

In unserer FAQ-Sektion ist ein Chatbot eingebettet, betrieben von:

Chatwith (chatwith.tools)

Wenn Du den PaddleBot nutzt, werden Deine Nachrichten an den Anbieter übermittelt. Es besteht ein Auftragsverarbeitungsvertrag mit Chatwith.
Datenschutzerklärung: chatwith.tools/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

9. Speicherdauer

Wir speichern Deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles: in der Regel maximal 30 Tage
• Buchungsdaten und Rechnungen: 7 Jahre nach Ablauf des Geschäftsjahres (gemäß § 132 BAO — österreichische Bundesabgabenordnung)
• E-Mail-Korrespondenz: bis zur Erledigung Deines Anliegens, danach ggf. im Rahmen gesetzlicher Aufbewahrungspflichten
• Cookie-Einstellungen: bis zu 12 Monate, oder bis Du sie aktiv änderst

10. Deine Rechte

Du hast nach der DSGVO folgende Rechte uns gegenüber:

• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Deiner Rechte genügt eine formlose E-Mail an thomas@clickandshare.at.

11. Beschwerderecht

Du hast das Recht, Dich bei der Datenschutzbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Rahmenbedingungen oder unsere Dienste ändern. Die jeweils aktuelle Version findest Du immer auf dieser Seite. Wesentliche Änderungen kommunizieren wir auf geeignete Weise (z. B. Hinweis auf der Startseite).

Stand: 28. Juni 2026