Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf Gibstoff.at ist:

Thomas Bader Handelsgewerbe
Kreuzgasse 87–89
1180 Wien, Österreich
E-Mail: [BITTE ERGÄNZEN: Datenschutz-/Kontakt-E-Mail für Gibstoff.at]
Telefon: [BITTE ERGÄNZEN, sofern gewünscht]

Ein Datenschutzbeauftragter ist nach derzeitiger Kenntnis nicht bestellt. Sollte eine gesetzliche Verpflichtung zur Bestellung bestehen oder künftig entstehen, werden die entsprechenden Kontaktdaten ergänzt.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Gibstoff.at, die Bereitstellung der angebotenen Funktionen, die Kommunikation mit Nutzern, die Sicherheit der Plattform oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Die Verarbeitung erfolgt insbesondere nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Speicherbegrenzung und Vertraulichkeit.

3. Besuch der Website und Server-Logdaten

Beim Aufruf der Website können durch den Webserver technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Ressource, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung dient der technischen Bereitstellung der Website, Stabilität, Fehleranalyse und Abwehr bzw. Aufklärung von Missbrauch und Angriffen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logdaten werden nur so lange gespeichert, wie dies für den sicheren und störungsfreien Betrieb der Website, die Fehleranalyse und die Abwehr bzw. Aufklärung von Sicherheitsvorfällen erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Hosting-Anbieter: Helloly.

4. Benutzerkonto und Registrierung

Für bestimmte Funktionen ist ein Benutzerkonto erforderlich. Bei der Registrierung können insbesondere Benutzername, E-Mail-Adresse und Passwort verarbeitet werden. Weitere Angaben können freiwillig im Profil oder in einem Inserat gemacht werden.

Die Daten werden verarbeitet, um das Benutzerkonto einzurichten und zu verwalten, geschützte Funktionen bereitzustellen, Inserate zuzuordnen und Kommunikation innerhalb der Plattform zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos erforderlich ist; für Sicherheits- und Missbrauchsschutz kann ergänzend Art. 6 Abs. 1 lit. f DSGVO gelten.

5. E-Mail-Verifizierung und E-Mail-Versand

Zur Bestätigung einer E-Mail-Adresse kann eine Verifizierungsnachricht versendet werden. Die E-Mail-Adresse wird dafür und zur Kontoverwaltung verarbeitet.

Technischer E-Mail-/SMTP-Anbieter: Helloly.

6. Inserate

Bei der Veröffentlichung eines Inserats werden die dafür eingegebenen Daten verarbeitet. Dazu können insbesondere Titel, Beschreibung, Preis, Kategorie, Standortangaben, objektspezifische Angaben, Bilder und Angaben zum Anbieter gehören.

Vom Nutzer zur Veröffentlichung bestimmte Angaben können für andere Besucher der Plattform sichtbar sein. Nutzer sollten daher keine unnötigen sensiblen oder privaten Daten in öffentliche Inserate oder Bilder aufnehmen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheits- und Ordnungsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

7. Bilder und sonstige hochgeladene Inhalte

Bei Inseraten können Bilder und sonstige Inhalte hochgeladen werden. Diese werden gespeichert und entsprechend der gewählten Veröffentlichung dargestellt. Nutzer sind dafür verantwortlich, nur Inhalte hochzuladen, deren Nutzung und Veröffentlichung rechtlich zulässig ist.

8. Kommunikation zwischen Nutzern

Gibstoff.at kann eine Nachrichtenfunktion bereitstellen, über die Nutzer miteinander kommunizieren können. Dabei können insbesondere Absender, Empfänger, Zeitpunkt und Inhalt der Nachricht verarbeitet werden, soweit dies für die Übermittlung und den Betrieb der Funktion erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO zur Verhinderung von Spam, Missbrauch und Sicherheitsverletzungen.

9. Meldung von Inseraten

Nutzer können Inserate melden. Die dabei übermittelten Angaben werden zur Prüfung der Meldung, Moderation sowie zur Wahrung der Sicherheit und Rechtmäßigkeit der Plattform verarbeitet.

10. Passwort zurücksetzen

Bei der Zurücksetzung eines Passworts wird die dafür erforderliche E-Mail-Adresse bzw. das Benutzerkonto verarbeitet. Dies dient der sicheren Wiederherstellung des Kontozugangs.

11. Cloudflare Turnstile

Zum Schutz der Registrierung, der Inseratserstellung und weiterer Formulare vor automatisierten Eingaben und Missbrauch verwenden wir Cloudflare Turnstile, einen Sicherheitsdienst der Cloudflare, Inc.

Nach Angaben von Cloudflare verarbeitet Turnstile technische Signale wie Client-IP-Adresse, TLS-Fingerprint, User-Agent sowie Sitekey und zugehörigen Ursprung. Die Signale dienen der Erkennung und Abwehr automatisierter Zugriffe. Cloudflare gibt an, dass Turnstile nicht auf Nachrichten, Formulareingaben oder sonstige Seiteneingaben zugreift.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit der Plattform.

Cloudflare beschreibt sich für die Turnstile-Sicherheitsverarbeitung als Auftragsverarbeiter. Cloudflare verarbeitet bestimmte Signale daneben nach eigener Angabe als eigener Verantwortlicher zur Verbesserung der Erkennungsmechanismen. Die aktuellen Datenschutzinformationen von Cloudflare sind zu beachten.

12. Cookies und ähnliche Technologien

Gibstoff.at kann technisch erforderliche Cookies oder vergleichbare Technologien für Betrieb, Sitzungsverwaltung, Anmeldung und Sicherheitsfunktionen verwenden.

Nicht notwendige Analyse-, Marketing- oder Trackingtechnologien werden in diesem Entwurf nicht als aktiv vorausgesetzt. Falls solche Dienste künftig eingesetzt werden, wird die Datenschutzerklärung entsprechend ergänzt und, soweit erforderlich, eine Einwilligung eingeholt.

13. Analyse- und Werbedienste

Nach dem derzeit vorgesehenen technischen Stand werden keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare nicht notwendige Trackingdienste als Bestandteil des Plattformbetriebs vorausgesetzt. Änderungen sind vor Einsatz zu prüfen und in dieser Datenschutzerklärung abzubilden.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister weitergegeben werden, insbesondere Hosting-, Server-, E-Mail-, Wartungs- und Sicherheitsdienstleister. Soweit rechtlich erforderlich, werden Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Derzeit bekannte Dienstleister:
• Hosting: Helloly
• E-Mail/SMTP: Helloly
• Sicherheitsdienst: Cloudflare, Inc.
• Weitere Dienstleister/Plugins: [BITTE PRÜFEN UND ERGÄNZEN]

15. Übermittlung in Drittländer

Soweit Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Die konkreten Drittlandübermittlungen sind anhand der tatsächlich eingesetzten Dienstleister zu prüfen.

Für Cloudflare ist anhand der aktuellen Vertrags- und Datenschutzunterlagen zu prüfen, welche internationalen Übermittlungen für die konkrete Turnstile-Nutzung bestehen und auf welcher Rechtsgrundlage sie erfolgen.

16. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Benutzerkonten und Inserate werden grundsätzlich solange gespeichert, wie sie für die Nutzung der Plattform erforderlich sind bzw. bis sie gelöscht werden können. Gesetzliche Aufbewahrungs- und Nachweispflichten können einer sofortigen Löschung entgegenstehen.

Konkrete Fristen für Backups, gelöschte Konten, Nachrichten und Inseratsdaten richten sich nach den tatsächlichen technischen und gesetzlichen Erfordernissen. Soweit eine konkrete Frist nicht zuverlässig bestimmt werden kann, werden die Kriterien für die Festlegung der Speicherdauer herangezogen.

17. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21).

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben angegebene Kontaktadresse. Bei begründeten Zweifeln an der Identität kann ein geeigneter Identitätsnachweis verlangt werden.

18. Beschwerderecht bei der Datenschutzbehörde

Betroffene Personen haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at/.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Authentifizierung, Aktualisierung eingesetzter Software und geeignete Sicherheitsmaßnahmen des Hostings.

20. Keine Veröffentlichung sensibler Daten

Nutzer werden darauf hingewiesen, in öffentlichen Inseraten, Bildern, Profilen oder Nachrichten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO oder sonstige besonders schutzwürdige Informationen zu veröffentlichen, sofern dies nicht erforderlich und rechtlich zulässig ist.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische Funktionen, eingesetzte Dienstleister, rechtliche Anforderungen oder die Verarbeitung personenbezogener Daten ändern. Maßgeblich ist die jeweils auf Gibstoff.at veröffentlichte Fassung.

22. Stand

Stand dieser Datenschutzerklärung: September 2026.