Datenschutzerklärung

Stand: 7. Juli 2026 | Version 2.4

Verantwortlicher: incoma matrix gmbh, Pfründeweg 4, 6837 Weiler, Österreich

Datenschutz-Kontakt: hello@buuktime.app

UID: ATU73577578 | FN: 496714m | Landesgericht Feldkirch

1. Geltungsbereich und Verantwortlichkeit

Diese Erklärung informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten im Zusammenhang mit der Nutzung der cloudbasierten SaaS-Lösung Buuktime.

Die incoma matrix gmbh agiert als Verantwortlicher im Sinne der DSGVO für die Administration der Kundenbeziehungen und den Betrieb der Website.

Soweit Buuktime personenbezogene Daten von Endnutzern im Auftrag des Kunden verarbeitet, handelt die incoma matrix gmbh als Auftragsverarbeiter gemäß Art. 28 DSGVO. In diesem Fall verbleibt die primäre Verantwortung für die Rechtmäßigkeit der Datenverarbeitung beim jeweiligen Kunden.

2. Kategorien verarbeiteter Daten

2.1 Vertrags- und Kundendaten

• Unternehmensstammdaten wie Name, Rechtsform, Anschrift und UID
• Kontaktdaten der Ansprechpartner wie E-Mail und Telefon
• Rechnungs- und Zahlungsdaten, zum Beispiel Stripe-Informationen
• Protokolldaten des Zugangs wie IP-Adresse und Zeitpunkte

2.2 Endnutzerdaten

• Kontaktdaten der Reservierenden wie Name, E-Mail und Telefon
• Details zur Buchung wie Datum, Uhrzeit, gewählte Einheit und Sonderwünsche
• Kommunikationshistorie, insbesondere automatisierte Versandbestätigungen

3. Rechtsgrundlagen und Zwecke

• Vertragserfüllung: Bereitstellung der SaaS-Dienste nach Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflicht: Einhaltung steuer- und handelsrechtlicher Aufbewahrungsfristen nach Art. 6 Abs. 1 lit. c DSGVO und § 132 BAO.
• Berechtigtes Interesse: Gewährleistung von IT-Sicherheit und Systemstabilität nach Art. 6 Abs. 1 lit. f DSGVO.
• Auftragsverarbeitung: Verarbeitung auf Weisung des Kunden für Endnutzerdaten nach Art. 28 DSGVO.

4. Speicherfristen und Anonymisierung

Personenbezogene Daten werden nur für die Dauer der Erforderlichkeit beziehungsweise gesetzlicher Fristen gespeichert.

• Kunden- und Rechnungsdaten: 7 Jahre gemäß § 132 BAO.
• Reservierungsdaten von Endnutzern: automatisierte Anonymisierung 36 Monate nach der letzten Reservierung; Reservierungsdaten mit Zahlungsbeleg werden gemäß § 132 BAO 7 Jahre aufbewahrt.
• Server-Logdateien: automatische Löschung nach 90 Tagen.
• Vertragsdaten von Kundenkonten: 3 Jahre nach Vertragsende gemäß § 1489 ABGB.
• Support-Kommunikation: 3 Jahre gemäß § 1489 ABGB.

5. Empfänger und Datentransfer

Wir setzen spezialisierte Dienstleister als Unterauftragsverarbeiter ein, insbesondere Supabase/AWS, Resend, Netlify, Stripe und Sentry.

Soweit Dienstleister ihren Hauptsitz in den USA haben, wird ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework sowie Standardvertragsklauseln gewährleistet. Die Primärdatenspeicherung erfolgt innerhalb der EU.

6. Cookies und lokale Speicherung

Wir verzichten auf Tracking- und Werbe-Cookies. Wir verwenden ausschließlich technisch notwendige Sitzungselemente, die für Betrieb und Sicherheit der Plattform erforderlich sind.

• buuktime_session: Sitzungsauthentifizierung
• buuktime_tenant_id: Mandantenidentifikation
• buuktime_csrf: Sicherheitstoken
• sb-*-auth-token: Authentifizierung über Supabase

Gemäß § 165 Abs. 3 TKG 2021 ist für diese technisch notwendigen Elemente keine Einwilligung über ein Cookie-Banner erforderlich.

7. Rechte der Betroffenen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Anfragen zur Löschung oder Auskunft von Reservierungsdaten sind an den jeweiligen Betreiber zu richten, da dieser der primär Verantwortliche ist.

Kontakt für Datenschutzanfragen: hello@buuktime.app

8. Beschwerderecht

Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, gerichtet werden.

incoma matrix gmbh
Pfründeweg 4, 6837 Weiler, Österreich
UID: ATU73577578 | FN 496714m | Landesgericht Feldkirch
E-Mail: hello@buuktime.app