Rechtliches
Datenschutzerklärung
Letzte Aktualisierung: 15.09.2025
1. Verantwortlicher
PiNK.Express GmbH Brauhausgasse 14, 2325 Himberg, Österreich Firmenbuchnummer: 537109t · UID: ATU75729437 E-Mail: info@pink.express
2. Zwecke, Rechtsgrundlagen und Speicherdauer
2.1 Webseitenbetrieb & Server-Logs
Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet: aufgerufene URL, Referrer-URL, IP-Adresse, Datum/Uhrzeit, Browser/Version, Betriebssystem, Hostname. Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Stabilität und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Speicherfrist: i. d. R. 14 Tage.
2.2 Kontakt, Angebot, Vertragserfüllung
Wenn Sie uns kontaktieren oder Leistungen buchen, verarbeiten wir z. B. Name, Firmendaten, Kontaktdaten, Bestell-/Auftragsdaten. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), ggf. gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Aufbewahrung nach UGB/BAO.
2.3 Newsletter/Marketing
Verarbeitung Ihrer E-Mail-Adresse und optionaler Profildaten zur Zusendung von Informationen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit mit Wirkung für die Zukunft. Zusätzlich gelten die Vorgaben des TKG für elektronische Kommunikation.
2.4 Cookies, Analyse, Einbettungen
Nicht technisch notwendige Cookies/Tracker setzen wir nur nach Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Notwendige Cookies (z. B. für Sprachauswahl, Warenkorb, Login) stützen wir auf Art. 6 Abs. 1 lit. f bzw. b DSGVO. Speicherdauern und Zwecke entnehmen Sie dem Cookie-Banner („“).
2.5 Fahrer-App (Driver PiNK.Ex)
Für Disposition, Navigation, Sicherheit und Zustellnachweise können – je nach erteilten App-Berechtigungen – Standort (auch im Hintergrund bei aktivem Online-Status), Kamera, Mikrofon, Kontakte sowie Nutzungsdaten verarbeitet werden. Rechtsgrundlagen: Vertrag/Arbeitsverhältnis (Art. 6 Abs. 1 lit. b), berechtigte Interessen (Art. 6 Abs. 1 lit. f) und – soweit erforderlich – Einwilligung (Art. 6 Abs. 1 lit. a). Berechtigungen sind in den Geräteeinstellungen widerrufbar; bei Widerruf können Funktionen eingeschränkt sein.
3. Empfänger, Auftragsverarbeiter, Drittlandübermittlungen
Wir setzen Dienstleister (Auftragsverarbeiter) ein, u. a.:
- Hosting/CI/CD: Vercel Inc. (USA)
- Karten/Routing: Google Maps Platform (Google Ireland/Google LLC)
- Spam-Schutz: Google reCAPTCHA
- Kommunikation: Twilio (SMS)
- E-Mail-Benachrichtigungen: Twilio SendGrid (USA/EU) und Microsoft Office 365
- Bezahlung (falls genutzt): Stripe Payments Europe Ltd.
- Newsletter (falls genutzt): Mailchimp/Intuit
- Analyse: Microsoft Clarity (Microsoft Ireland Operations Ltd./Microsoft Corporation, USA)
Bei Übermittlungen in Drittländer (insb. USA) nutzen wir – je nach Anbieter – das EU-US Data Privacy Framework (DPF) und/oder EU-Standardvertragsklauseln (SCCs) sowie zusätzliche Schutzmaßnahmen. Details zu konkreten Empfängern, Rechtsgrundlagen und geeigneten Garantien finden Sie im Cookie-Banner, in vertragsbezogenen Informationen oder auf Anfrage.
4. Google-Dienste (Beispiele)
4.1 Google Analytics 4
Zweck: Reichweitenmessung und Nutzungsanalyse. Einsatz nur nach Einwilligung; IP-Anonymisierung aktiv. Speicherdauern/Events siehe Cookie-Banner. Widerruf jederzeit über „Cookie-Einstellungen“.
4.2 Google Maps
Zweck: Kartendarstellung, Entfernungen, Routen. Bei Nutzung können technische Daten (z. B. IP, Browserdaten) an Google übertragen werden. Einsatz je nach Einwilligung/Erforderlichkeit.
4.3 Google reCAPTCHA
Zweck: Schutz vor Bots/Spam bei Formularen. Rechtsgrundlage: berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f) und/oder Einwilligung. Es können Nutzungs- und Geräteinformationen verarbeitet werden.
5. Social-Plugins/Einbettungen
Bei Einbindung von Inhalten/Kanälen (z. B. Facebook, Instagram, LinkedIn, XING) erfolgt eine Datenübermittlung erst nach Ihrer aktiven Einwilligung (z. B. 2-Klick-Lösung). Art und Umfang richten sich nach dem jeweiligen Dienst.
6. Newsletter
Anmeldung mit Double-Opt-In. Pflichtangaben sind gekennzeichnet. Widerruf jederzeit über den Abmelde-Link in jeder E-Mail oder per E-Mail an uns. Nach Abmeldung löschen wir Ihre Newsletter-Daten, soweit keine Aufbewahrungspflichten entgegenstehen.
7. Sicherheit
Wir schützen personenbezogene Daten u. a. durch TLS/HTTPS, Zugriffsbeschränkungen, Protokollierung, Pseudonymisierung/Minimierung, regelmäßige Prüfungen. Passwörter werden nur gehasht gespeichert.
8. Ihre Rechte
Sie haben – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
9. Bereitstellungspflichten
Soweit Daten zur Vertragserfüllung erforderlich sind, kann eine Nichtbereitstellung die Leistungserbringung verhindern. Eine gesetzliche Pflicht zur Bereitstellung besteht nur, soweit ausdrücklich normiert.
10. Aufbewahrung und Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Pflichten bestehen. Danach löschen oder anonymisieren wir die Daten. Abweichende Fristen ergeben sich aus Gesetz (z. B. UGB/BAO) oder aus dokumentierten berechtigten Interessen (z. B. Geltendmachung/Abwehr von Ansprüchen; Verjährungsfristen).
11. Automatisierte Entscheidungen/Profiling
Eine ausschließlich automatisierte Entscheidungsfindung findet nicht statt. Statistik-/Analyseprozesse dienen der Reichweitenmessung und erfolgen – soweit personenbezogen – nur mit Einwilligung.
12. Kinder
Unsere Angebote richten sich nicht an Kinder unter 14 Jahren. Wir verarbeiten deren Daten nicht wissentlich ohne Einwilligung der Erziehungsberechtigten.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn rechtliche, technische oder geschäftliche Änderungen dies erfordern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir zusätzlich in geeigneter Form.
14. Kontakt für Datenschutzanfragen
Anlage: Cookie-Hinweise (Beispiele – konkret im Banner ersichtlich)
Notwendig
z. B. Session-ID (Sitzungssteuerung), Consent-Status (Speicherung Ihrer Einwilligungsentscheidung). Grundlage: Art. 6 Abs. 1 lit. f/b DSGVO.
Statistik (nur mit Einwilligung)
z. B. _ga*, Ereignisdaten zu Nutzung/Interaktion (GA4). Grundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sicherheit (je nach Einsatz)
z. B. _grecaptcha. Grundlage: Art. 6 Abs. 1 lit. f/a DSGVO.
Analyse/Session-Replay
Microsoft Clarity-Cookies zur Erfassung von Interaktionen (Mausbewegungen, Scrollen, Klicks) in anonymisierter Form, um die Nutzerfreundlichkeit zu verbessern. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Hinweis zur Fahrer-App (Kurzinfo)
Hintergrund-Standort wird ausschließlich bei aktivem Online-Status zur Zuteilung nächster Aufträge, zur Navigation sowie zur Dokumentation von Abhol-/Zustellpunkten genutzt. Kamera/Mikrofon dienen z. B. der Schadens- bzw. Zustellnachweis-Dokumentation. Berechtigungen können in den App-Einstellungen verwaltet und widerrufen werden; dadurch kann die Funktionalität eingeschränkt sein.
Weitere rechtliche Hinweise: AGB.