Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

2.1 Webseitenbetrieb & Server-Logs

Beim Aufruf von shajko.at werden automatisch folgende Daten verarbeitet: aufgerufene URL, Referrer-URL, IP-Adresse, Datum/Uhrzeit, Browser/Version, Betriebssystem, Hostname. Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Stabilität und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Speicherfrist: i. d. R. 14 Tage, danach automatische Löschung.

2.2 Kontakt, Angebot und Vertragserfüllung

Wenn Sie uns kontaktieren oder Transportleistungen buchen, verarbeiten wir Name, Firmendaten, Kontaktdaten (E-Mail, Telefon), Abhol- und Zustelladressen sowie Angaben zum Transportgut. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), ggf. gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Aufbewahrung nach UGB/BAO, i. d. R. 7 Jahre. Bei Nutzung des Kontaktformulars werden die eingegebenen Daten über den E-Mail-Dienst Resend an uns übermittelt.

2.3 Daten von Sendungsempfängern (Art. 14 DSGVO)

Bei der Buchung einer Transportleistung gibt der Auftraggeber die personenbezogenen Daten des Empfängers an (Name, Adresse, Telefon). Der Empfänger hat diese Daten nicht direkt gegenüber uns angegeben. Gemäß Art. 14 DSGVO werden Empfänger im Rahmen der Kontaktaufnahme oder Transportdurchführung über die Verarbeitung ihrer Daten informiert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherfrist: wie unter Punkt 5 angegeben.

2.4 Cookies und Analyse

Zur anonymisierten Reichweiten- und Leistungsmessung verwenden wir Vercel Web Analytics und Vercel Speed Insights. Dabei werden Seitenaufrufe, Referrer, ungefährer Standort, Browser, Betriebssystem und Gerätetyp sowie technische Leistungswerte wie Lade- und Reaktionszeiten in aggregierter Form ausgewertet. Die Dienste verwenden keine Cookies und speichern keine IP-Adresse zusammen mit den Analysedaten. Die Erkennung wiederkehrender Besuche erfolgt über einen täglich wechselnden Hash. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und technischen Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Marketing-Tracker und erstellen keine personenbezogenen Nutzungsprofile.

2.5 Schutz vor automatisierten Anfragen

Zum Schutz des Kontaktformulars vor Spam und automatisiertem Missbrauch setzen wir Vercel BotID Basic ein. Beim Absenden einer Anfrage werden technische Browser- und Anfragesignale geprüft, um menschliche Zugriffe von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unseres Kontaktformulars (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von Vercel speichert BotID dabei weder personenbezogene Daten noch das Nutzerverhalten.

Wir setzen Dienstleister als Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden. Aktuell genutzte Dienstleister umfassen:

Bei Übermittlungen in Drittländer (insb. USA) nutzen wir — je nach Anbieter — das EU-US Data Privacy Framework (DPF) und/oder EU-Standardvertragsklauseln (SCCs) sowie zusätzliche technische Schutzmaßnahmen.

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, u. a.:

• Verschlüsselte Datenübertragung via TLS/HTTPS
• Zugriffsbeschränkungen und Rollenkonzepte
• Pseudonymisierung und Datensparsamkeit
• Regelmäßige Sicherheitsüberprüfungen
• Datensparsame Verarbeitung und eingeschränkte Zugriffsrechte

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Pflichten bestehen. Danach werden Daten gelöscht oder anonymisiert. Abweichende Fristen ergeben sich aus Gesetz (z. B. UGB, BAO) oder aus dokumentierten berechtigten Interessen (z. B. Geltendmachung/Abwehr von Ansprüchen; Verjährungsfristen):

• Server-Logdaten: maximal 14 Tage
• Buchungs- und Auftragsdaten: 7 Jahre (§ 212 BAO, § 190 UGB)
• Kontaktanfragen ohne Vertragsschluss: 3 Jahre nach Abschluss der Korrespondenz

Gemäß der DSGVO stehen Ihnen folgende Rechte zu. Zur Geltendmachung wenden Sie sich bitte an office@shajko.at.

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde:

Soweit personenbezogene Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, kann eine Nichtbereitstellung dazu führen, dass wir die gewünschte Transportleistung nicht erbringen können. Eine gesetzliche Pflicht zur Bereitstellung besteht nur, soweit dies ausdrücklich gesetzlich normiert ist.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie hätte, findet nicht statt. Etwaige statistische Analyseprozesse dienen ausschließlich der internen Nutzungsauswertung und werden — soweit personenbezogen — nur mit Einwilligung durchgeführt.

Unsere Dienste richten sich nicht an Kinder unter 14 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren ohne die Einwilligung der Erziehungsberechtigten. Sollten uns solche Daten bekannt werden, werden wir diese unverzüglich löschen.

Wir passen diese Datenschutzerklärung an, wenn rechtliche, technische oder geschäftliche Änderungen dies erfordern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir zusätzlich in geeigneter Form. Stand: August 2026.

Für alle Fragen zum Datenschutz wenden Sie sich bitte an: office@shajko.at