Datenschutzerklärung
Stand: 11. November 2026
1. Verantwortlicher
onpoint GmbH, vertreten durch die Geschäftsführer Markus Hemetsberger und Aníbal Duarte Ferreira dos Santos Melo de Azevedo
Höribachstraße 59, 5310 St. Lorenz, Österreich
E-Mail: info (at) onpoint.gmbh
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
2. Aufruf dieser Website und Hosting
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem.
Zweck ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach sieben Tagen automatisch gelöscht.
Betrieben wird die Website für uns von der Hem Trading e.U., Höribachstraße 59, 5310 St. Lorenz, Österreich, als Auftragsverarbeiter nach Art. 28 DSGVO. Der Server ist bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, angemietet (Unterauftragsverarbeiter) und steht in einem Rechenzentrum in Nürnberg (Deutschland).
3. Cookies und Webanalyse (Google Analytics)
Ohne Ihre Zustimmung setzt diese Website keine Cookies und lädt keine Analyse-Dienste. Ihre Auswahl im Cookie-Banner speichern wir lokal in Ihrem Browser (Local Storage), damit das Banner nicht bei jedem Besuch erscheint; dabei werden keine Daten an uns oder Dritte übermittelt.
Nur wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden wird Google Analytics über den Google Tag Manager desselben Anbieters, der ebenfalls erst nach Ihrer Zustimmung geladen wird. Google Analytics setzt Cookies (_ga und _ga_<ID>, Speicherdauer bis zu zwei Jahre) und erfasst Informationen über Ihre Nutzung der Website, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land, Region), Gerät und Browser. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google-Signale, Werbefunktionen und personalisierte Werbung haben wir deaktiviert. Angaben, die Sie in das Kontaktformular eingeben, werden nicht an Google übermittelt. Die Daten in Google Analytics werden nach 14 Monaten gelöscht.
Zweck ist, die Nutzung der Website zu verstehen und sie zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 Telekommunikationsgesetz 2021).
Dabei können Daten an Google LLC in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite und dann „Ablehnen“. Weitere Informationen: policies.google.com/privacy.
4. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, falls angegeben, und den Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Nachrichten aus dem Kontaktformular werden nicht auf der Website gespeichert, sondern von unserem Server per E-Mail an info (at) onpoint.gmbh weitergeleitet. Der Versand läuft dabei über den E-Mail-Dienst Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland), den unser Auftragsverarbeiter Hem Trading e.U. für den Server nutzt. Zum Schutz vor Missbrauch wird Ihre IP-Adresse dabei kurzzeitig nur als Hashwert gespeichert und nach spätestens zwei Stunden gelöscht.
Unsere E-Mails verwalten wir mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in die USA ist bei Microsoft und Google möglich; sie stützt sich auf das EU-US Data Privacy Framework. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Kunden und Lieferanten
Für die Abwicklung von Bestellungen, Lieferungen, Zahlungen und Rechnungen verarbeiten wir die dafür nötigen Daten unserer Geschäftspartner (Art. 6 Abs. 1 lit. b und c DSGVO). Buchhaltungsunterlagen bewahren wir entsprechend den gesetzlichen Pflichten auf, insbesondere nach § 132 Bundesabgabenordnung (in der Regel sieben Jahre).
Soweit dafür nötig, geben wir Daten an folgende Empfänger weiter:
- unsere Steuerberatung (Buchhaltung, Steuern),
- den Anbieter unserer Buchhaltungssoftware (als Auftragsverarbeiter),
- Versanddienstleister für die Zustellung (Name, Lieferanschrift, gegebenenfalls Telefonnummer oder E-Mail-Adresse für die Zustellbenachrichtigung),
- Banken und Zahlungsanbieter für die Zahlungsabwicklung, insbesondere Salzburger Sparkasse Bank AG, Shopify Payments und PayPal (Europe) S.à r.l. et Cie, S.C.A.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an info (at) onpoint.gmbh.
Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.