DATENSCHUTZÖsterreich
Datenschutzerklärung · DSGVO + DSG · Stand: März 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf RESTWERK ist: RESTWERK / Lennard Doerner Gartenstraße 20 72829 Engstingen Deutschland E-Mail: kontakt@restwerk.pro Soweit gesetzlich erforderlich, wird ein Datenschutzbeauftragter benannt; andernfalls erreichst du Datenschutzanfragen über die vorgenannten Kontaktdaten. Österreich ist EU-Mitglied. Es gilt die DSGVO (EU 2016/679) sowie das österreichische Datenschutzgesetz (DSG) als ergänzendes nationales Recht. Für Deutschland: /datenschutz · Für die Schweiz: /datenschutz/ch
2. Für welche Nutzergruppen diese Hinweise gelten
Diese Datenschutzhinweise gelten für alle Verarbeitungen im Zusammenhang mit: • dem Besuch der Website • der Suche nach Inseraten (auch ohne Konto) • Kontaktanfragen und Meldungen über Inhalte • der Registrierung von Unternehmenskonten • der Veröffentlichung und Verwaltung von Inseraten • der Nutzung von Nachrichtenfunktionen • dem Kauf und Einsatz von REST Credits RESTWERK ist ein B2B-Marktplatz mit Verbrauchernutzung: Inserate und REST Credits sind ausschließlich Unternehmern (§ 1 UGB) vorbehalten; öffentliche Inhalte dürfen auch Privatpersonen einsehen.
3. Nutzung der Website ohne Anbieterkonto
Beim rein informatorischen Besuch der Website verarbeiten wir die technisch erforderlichen Daten, die dein Browser an unsere Infrastruktur übermittelt. Dazu gehören insbesondere: • IP-Adresse • Datum und Uhrzeit des Abrufs • aufgerufene Inhalte, Referrer • Geräte- und Browserinformationen, Spracheinstellungen • technische Protokolldaten Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Auslieferung der Website, Stabilität, Sicherheit, Missbrauchserkennung, Fehlerbehebung. Speicherdauer: grundsätzlich bis zu 30 Tage.
4. Registrierung von Unternehmenskonten und Unternehmerprüfung
Wenn du ein Anbieter- oder Unternehmenskonto anlegst, verarbeiten wir insbesondere: • Name, Firmenname, Unternehmensbezeichnung • geschäftliche E-Mail-Adresse, Telefonnummer • Anschrift, Branche, Gewerk, Region (PLZ, Bundesland) • Login- und Sitzungsdaten Soweit erforderlich, verarbeiten wir zusätzlich Nachweise zur Unternehmerstellung, etwa UID-Nummer, Firmenbuchangaben, Gewerbenachweise oder vergleichbare Plausibilitätsnachweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontoeinrichtung und Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Unternehmerprüfung, Missbrauchsprävention). Speicherdauer: für die Dauer des Kontos; Verifizierungsnachweise grundsätzlich bis zu 90 Tage nach Prüfungsabschluss.
5. Inserate, Anbieterprofile und öffentliche Sichtbarkeit
Wenn ein Unternehmenskonto Inserate veröffentlicht, verarbeiten wir die hierfür angegebenen Inhaltsdaten, insbesondere: • Inseratstitel, Beschreibungen, Bilder • Kategorie, Preisangaben, Zustand, Menge • Region, Bundesland, Standortinformationen • Profil- oder Anzeigenamen, Veröffentlichungsstatus • Änderungs- und Archivierungsinformationen Ein Teil dieser Angaben ist öffentlich sichtbar, weil die Plattform gerade darauf ausgerichtet ist, Inserate auffindbar zu machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich öffentlicher Darstellung ergänzend Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: für die Dauer der Veröffentlichung; danach Archivierung oder Löschung grundsätzlich bis zu 12 Monate.
6. Kommunikation, Kontaktaufnahme und Nachrichten
Wenn Nutzer miteinander Kontakt aufnehmen oder wenn du uns direkt schreibst, verarbeiten wir: • Absender, Empfänger, Zeitpunkte • Nachrichteninhalte, Dateianhänge • Bezug zu einem Inserat sowie technische Metadaten Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: grundsätzlich bis zu 3 Jahre nach Abschluss des Vorgangs.
7. REST Credits, Rechnungen und Zahlungsabwicklung
Wenn du kostenpflichtige Plattformleistungen oder REST Credits kaufst, verarbeiten wir: • gebuchte Leistung, Preis, Steuerangaben (USt.) • Rechnungsadresse, Zahlungsstatus • Transaktions- oder Bestellreferenzen sowie Buchungsdaten REST Credits und Plattformleistungen sind ausschließlich für Unternehmer. Zahlungen für Geschäfte zwischen Nutzern werden von RESTWERK nicht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: nach österreichischen handels- und steuerrechtlichen Aufbewahrungspflichten (UGB/BAO), in der Regel bis zu 7 Jahre.
8. Meldungen, Missbrauch und Moderation
Wir verarbeiten Daten, wenn Inhalte gemeldet, Konten geprüft oder Moderationsmaßnahmen getroffen werden. Dazu können gehören: • Angaben des Meldenden, URLs, Screenshots, Begründungen • interne Prüfvermerke, Missbrauchsindikatoren • Konto- und Inhaltsbezüge, Maßnahmenhistorien Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach DSA) und Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: grundsätzlich bis zu 3 Jahre nach Fallabschluss.
9. Zwecke und Rechtsgrundlagen im Überblick
Website und technische Sicherheit → Art. 6 Abs. 1 lit. f DSGVO Registrierung, Login, Plattformfunktionen → Art. 6 Abs. 1 lit. b DSGVO Prüfung der Unternehmerstellung → Art. 6 Abs. 1 lit. f DSGVO Veröffentlichung von Inseraten → Art. 6 Abs. 1 lit. b + lit. f DSGVO Kommunikation und Support → Art. 6 Abs. 1 lit. b oder lit. f DSGVO Credits, Rechnungen, Buchhaltung → Art. 6 Abs. 1 lit. b + lit. c DSGVO Meldungen, Moderation, Rechtsdurchsetzung → Art. 6 Abs. 1 lit. c + lit. f DSGVO Optionale Analyse- oder Marketingtechnologien → Art. 6 Abs. 1 lit. a DSGVO (nur wenn aktiv)
10. Eingesetzte Dienstleister
Für den technischen Betrieb der Plattform setzen wir folgende Auftragsverarbeiter ein: • Authentifizierung / Datenbank / Storage: Supabase Inc., San Francisco, USA (Datenbankinstanz in der EU) • Hosting / Auslieferung: Vercel Inc., San Francisco, USA (Serverstandort primär EU) • Zahlungsabwicklung: Stripe Inc., San Francisco, USA (nur bei kostenpflichtigen Leistungen) Soweit Dienstleister in unserem Auftrag tätig werden, schließen wir die erforderlichen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
11. Cookies, Local Storage und ähnliche Technologien
Wir verwenden technisch erforderliche Speicher- und Zugriffstechnologien, um Sessions, Login-Status, Sicherheitseinstellungen und grundlegende Plattformfunktionen bereitzustellen. Nicht unbedingt erforderliche Technologien für Analyse, Komfort oder Marketing setzen wir derzeit nicht ein. Sollte sich dies ändern, wird diese Erklärung aktualisiert und – soweit rechtlich erforderlich – eine Einwilligung eingeholt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie TDDDG.
12. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten sind nur solche Stellen, die diese zur Erfüllung der genannten Zwecke benötigen: Auftragsverarbeiter für Infrastruktur und Kommunikation, Zahlungsdienstleister, Rechts- und Steuerberater sowie Behörden oder Gerichte, soweit eine rechtliche Verpflichtung besteht. Soweit Dienstleister Daten außerhalb der EU bzw. des EWR verarbeiten (insbesondere Vercel, Supabase, Stripe mit Sitz in den USA), stützen wir Übermittlungen auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Eine Kopie der eingesetzten Garantien kann auf Anfrage unter kontakt@restwerk.pro angefordert werden.
13. Speicherdauer
Server- und Sicherheitslogs: grundsätzlich bis zu 30 Tage Kontostammdaten: für die Dauer des Kontos; danach regelmäßig bis zu 3 Jahre Unternehmernachweise / Verifizierungsunterlagen: bis zu 90 Tage nach Prüfungsabschluss Inseratsdaten: für die Dauer der Veröffentlichung; danach grundsätzlich bis zu 12 Monate Nachrichten und Supportanfragen: grundsätzlich bis zu 3 Jahre nach Abschluss des Vorgangs Moderations- und Meldedaten: grundsätzlich bis zu 3 Jahre nach Fallabschluss Rechnungs-, Steuer- und Buchungsdaten: nach österreichischem UGB/BAO, in der Regel bis zu 7 Jahre
14. Deine Rechte (DSGVO + DSG)
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruchsrecht (Art. 21 DSGVO) • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Zur Ausübung deiner Rechte genügt eine Nachricht an: kontakt@restwerk.pro
15. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für österreichische Nutzer ist: Österreichische Datenschutzbehörde (DSB) Barichgasse 40–42 1030 Wien Österreich dsb.gv.at Unabhängig davon kannst du dich nach Art. 77 DSGVO auch bei einer Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes beschweren.
16. Änderungen dieser Datenschutzhinweise
Wir passen diese Datenschutzhinweise an, wenn sich Datenverarbeitungen, Dienstleister, gesetzliche Anforderungen oder Plattformfunktionen ändern. Maßgeblich ist die jeweils auf der Plattform veröffentlichte Fassung. Stand: März 2026