Datenschutzerklärung .
Wie personenbezogene Daten auf AutomatenKiosk.at verarbeitet werden.
Stand: 19. Oktober 2026
1. Verantwortlicher
emere e.U.
Geschäftsanschrift: vor Veröffentlichung ergänzen
E-mail: office@emere-group.com
Telefon: +43 660 800 3140
Datenschutzanfragen können über die oben angeführten Kontaktdaten an den Verantwortlichen gerichtet werden. Falls gesetzlich ein Datenschutzbeauftragter erforderlich ist, sind dessen Kontaktdaten hier zu ergänzen.
2. Hosting und Server-Protokolle
Die Plattform ist für einen in der EU ansässigen Hostinganbieter ausgelegt. Webserver, JSON-Daten, hochgeladene Standortfotos und Sicherungskopien sollen in der EU gespeichert werden. Vor Veröffentlichung sind der tatsächliche Firmenname und die Anschrift des Anbieters, Verarbeitungsorte, Unterauftragnehmer, Supportzugriffe, Backup-Orte, Log-Arten und Speicherfristen einzutragen und zu verifizieren. Ein EU-Serverstandort allein beweist noch nicht, dass sämtliche Zugriffe und Unterauftragnehmer auf die EU beschränkt sind.
Abhängig von der Hostingkonfiguration können technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer und Browserinformationen für Auslieferung, Fehleranalyse und Sicherheit in Server-Logs gespeichert werden. Inhalt und Löschfristen werden durch den konkreten Hostinganbieter bestimmt und müssen vor dem Livegang bestätigt werden.
3. Kontaktformular
Wenn du das Kontaktformular verwendest, werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Betreff und Nachricht) verarbeitet, um deine Anfrage zu beantworten. Die Anfragen werden in einer JSON-Datei auf dem Server gespeichert. Falls der E-Mail-Versand eingerichtet ist, kann zusätzlich eine Benachrichtigung über den konfigurierten Maildienst versendet werden; der Anbieter muss vor dem Livegang festgestellt werden. Bitte übermittle keine sensiblen Angaben.
Rechtsgrundlage ist je nach Anfrage die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin oder das berechtigte Interesse des Betreibers an der Bearbeitung von Korrespondenz. Anfragen werden nach der implementierten Aufbewahrungsregel nach 365 Tagen gelöscht, sofern keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.
4. Standortdaten und Fotos
Veröffentlichte Standortdatensätze können Standortname, Adresse, Öffnungszeiten, Produktgruppen, Zahlungsarten, Zugangsinformationen und Koordinaten enthalten. Hochgeladene Fotos werden auf dem Webserver gespeichert und nach Veröffentlichung beim zugehörigen Eintrag angezeigt. Bitte keine unnötigen personenbezogenen Daten oder Fotos identifizierbarer Personen ohne passende Rechtsgrundlage hochladen. Standortdaten und Fotos bleiben gespeichert, solange der Eintrag aktiv ist oder bis eine Berichtigung bzw. Löschung erforderlich wird; gesetzliche Pflichten bleiben vorbehalten.
5. Verwaltung und Sicherheit
Der Verwaltungsbereich ist zugriffsgeschützt. Er verwendet einen Passwort-Hash, Sitzungsanmeldung, CSRF-Token und eine zeitweise Begrenzung fehlgeschlagener Anmeldeversuche. Zur Begrenzung wiederholter Fehlversuche kann eine gehashte Kennung aus Verbindungsinformationen gespeichert werden. Zugriffe können entsprechend der tatsächlichen Hostingkonfiguration protokolliert werden. Administrator-Zugangsdaten dürfen nicht weitergegeben werden.
6. Interaktive Karte und externer Kartendienst
Beim ersten Besuch wird die interaktive Karte nicht automatisch geladen. Erst wenn du auf „Karte akzeptieren und anzeigen“ klickst, fordert dein Browser die Kartenbibliothek und Kartendaten an. Die Auswahl wird im lokalen Browserspeicher (Local Storage, kein Cookie) gespeichert und bei späteren Besuchen zum automatischen Laden verwendet, bis du die Freigabe im Standortbereich oder auf der Cookie-Informationsseite widerrufst. Der ausgewählte Kartendienst ist OpenFreeMap (tiles.openfreemap.org); der öffentliche Dienst wird von Hyperknot Software Kft. in Ungarn betrieben. Die Karte verwendet OpenStreetMap-Daten und OpenMapTiles. Dein Browser verbindet sich dafür mit dem Kartendienst; dabei können IP-Adresse, technische Browser-/Zugriffsdaten und die für den aktuellen Kartenausschnitt angeforderten Kachel-URLs übertragen werden. Die Website fordert den GPS-Standort deines Geräts nicht an. OpenFreeMap gibt an, keine Cookies zu verwenden und IP-Adressen normalerweise nicht in Zugriffsprotokollen zu speichern; die Anbieterinformation beschreibt jedoch begrenzte IP-Verarbeitung in Fehler-/Sicherheitsprotokollen und einen möglichen CDN-Einsatz.
Die Kartenbibliothek MapLibre GL JS wird bei Kartenanforderung ebenfalls erst dann von unpkg.com geladen. Dies ist eine externe Auslieferungsabhängigkeit der Kartenfunktion und wird nicht von dieser Website selbst gehostet. Falls die EU-Vorgabe jedes nicht-europäische Auslieferungsnetzwerk außerhalb des eigentlichen Kartendienstes ausschließen soll, muss die Bibliothek vor dem Produktivbetrieb lokal auf dem EU-Server gehostet werden.
Anbieterinformationen: OpenFreeMap Privacy Policy, OpenFreeMap Terms, OpenStreetMap copyright.
7. Cookies und ähnliche Technologien
Die Website setzt bewusst keine Analyse- oder Werbe-Cookies ein. Beim Öffnen eines Formulars oder bei der Verwendung des Verwaltungsbereichs kann ein technisch notwendiges PHP-Sitzungs-Cookie gesetzt werden. Es unterstützt CSRF-Schutz und Anmeldung und ist als HttpOnly und SameSite=Lax konfiguriert; bei erkanntem HTTPS wird zusätzlich Secure gesetzt. Die Sprachauswahl wird in der URL übergeben und nicht in einem Sprach-Cookie gespeichert. Die Kartenfreigabe wird nach einem ausdrücklichen Klick im lokalen Browserspeicher gespeichert (nicht in einem Cookie); solange die Auswahl gespeichert ist, lädt die externe Karte auch bei späteren Besuchen automatisch. Du kannst sie im Standortbereich oder auf der Cookie-Informationsseite widerrufen. Weitere Details stehen in der separaten Cookie-Information.
8. Empfänger und internationale Übermittlungen
Die Vorgabe lautet, dass Hostinganbieter, Server, Datenspeicherung, Backups und reguläre Dienste in der EU liegen. Der tatsächliche Hoster, der E-Mail-Versanddienst und Unterauftragnehmer müssen vor dem Livegang geprüft und benannt werden. Der Kartendienst und die Auslieferung der Kartenbibliothek sind die ausdrücklich vorgesehene externe Kartenausnahme; das CDN der Kartenbibliothek ist Teil dieser externen Kartenintegration, sofern die Bibliothek nicht lokal in der EU gehostet wird. Weitere Analyse-, Marketing-, Social-Media- oder externe Schriftarten-Integrationen sind nicht vorgesehen.
9. Deine Rechte und Beschwerden
Dir stehen im gesetzlichen Umfang insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Zudem kannst du dich bei der österreichischen Datenschutzbehörde beschweren.
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
10. Änderungen und Prüfung vor Livegang
Diese Erklärung ist zu prüfen, sobald sich Hoster, E-Mail-Versand, Kartenintegration oder andere Funktionen ändern. Vor Produktivstart müssen Anschrift des Verantwortlichen, Hostingfirma und Serverregion, Backup- und Log-Orte samt Speicherfristen, Mailanbieter und konkrete Rechtsgrundlagen bestätigt werden.