Datenschutzerklärung

Stand: 01. September 2026

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit meiner Website, dem Support- und Ticketsystem sowie bei der Anbahnung und Durchführung von Reparatur-, Wartungs- und Serviceaufträgen verarbeitet werden.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Laprep e.U.
Inhaber: Thomas Munz
Kirchenwiese 19
4271 St. Oswald bei Freistadt
Österreich

E-Mail: kontakt@laprep.at
Telefon: +43 7942 21200

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:

  • Bearbeitung von Anfragen
  • Durchführung vorvertraglicher Maßnahmen
  • Annahme und Dokumentation von Reparatur-, Wartungs- und Serviceaufträgen
  • Identifikation und Zuordnung von Geräten und Aufträgen
  • Fehlerdiagnose und Reparatur
  • Dokumentation von Gerätezustand, Schäden und durchgeführten Arbeiten
  • Kommunikation über den Verlauf eines Auftrags
  • Erstellung von Kostenschätzungen, Angeboten und Rechnungen
  • Zahlungsabwicklung
  • Buchführung und Belegerfassung
  • Versand und Rückversand von Geräten
  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Sicherstellung und Optimierung des technischen Betriebs der Website und IT-Systeme

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere IT-Sicherheit, Dokumentation sowie Geltendmachung oder Abwehr von Rechtsansprüchen
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit eine Verarbeitung auf einer freiwillig erteilten Einwilligung beruht

4. Kontaktaufnahme

Wenn Sie per E-Mail, telefonisch, über das Kontaktformular oder über das Support-Portal Kontakt mit mir aufnehmen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu können insbesondere Name, Kontaktdaten, Geräteinformationen, Fehlerbeschreibungen sowie sonstige von Ihnen übermittelte Informationen gehören.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung.

Allgemeine Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens zwölf Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

5. Support-Portal und Ticketsystem

Für die Bearbeitung von Anfragen und Reparaturaufträgen betreibe ich unter ticket.laprep.at ein Support- und Ticketsystem.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • Anschrift und Rechnungsdaten
  • Gerätetyp, Hersteller und Modell
  • Seriennummern und sonstige Gerätekennzeichnungen
  • Fehlerbeschreibungen
  • Nachrichten und Kommunikation
  • Kostenschätzungen und Freigaben
  • Informationen zum Reparaturverlauf
  • technische Messwerte und Diagnosedaten
  • sonstige auftragsbezogene Informationen

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage sowie zur Durchführung und Dokumentation des jeweiligen Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Das Ticketsystem wird auf einem Server in Deutschland betrieben.

Der Zugriff ist durch technische und organisatorische Maßnahmen geschützt. Dazu gehören insbesondere passwort- und rollenbasierte Zugriffe sowie Mehrfaktor-Authentifizierung.

Zur Datensicherung werden automatisierte Back-ups eingesetzt. Soweit hierfür externe Hosting- oder Backup-Dienstleister eingesetzt werden, können diese im erforderlichen Umfang personenbezogene Daten als Auftragsverarbeiter verarbeiten.

6. Kunden-, Auftrags-, Reparatur- und Rechnungsverwaltung

Zur Kundenverwaltung, Angebotserstellung, Auftragsabwicklung, Reparaturdokumentation, Rechnungslegung und Buchhaltung werden lokal installierte Verwaltungs- und Buchhaltungssysteme sowie Microsoft OneDrive eingesetzt.

In Microsoft OneDrive können insbesondere folgende auftragsbezogene Daten und Unterlagen gespeichert werden:

  • Kunden- und Kontaktdaten
  • Auftragsdaten
  • Geräteinformationen
  • Reparatur- und Diagnoseunterlagen
  • technische Dokumentationen
  • Geräte-, Schadens- und Reparaturfotos
  • Reparaturberichte
  • Rechnungen und sonstige auftragsbezogene Dokumente

Microsoft OneDrive wird zur Speicherung, Sicherung und Synchronisierung dieser Daten zwischen den von mir verwendeten Endgeräten eingesetzt.

Microsoft kann im Rahmen der Bereitstellung seiner Dienste personenbezogene Daten als Auftragsverarbeiter verarbeiten.

Die von mir verwendeten Endgeräte und Benutzerkonten sind durch technische und organisatorische Maßnahmen geschützt. Dazu gehören insbesondere starke Kennwörter, Mehrfaktor-Authentifizierung, Geräteverschlüsselung mittels BitLocker, Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und – soweit einschlägig – lit. f DSGVO.

7. Foto-, Video- und Reparaturdokumentation

Im Rahmen der Geräteannahme, Diagnose, Wartung und Reparatur können Fotos und Videoaufnahmen des übergebenen Gerätes, elektronischer Baugruppen sowie einzelner Arbeits- und Reparaturschritte angefertigt werden.

Dies kann insbesondere zur Dokumentation von

  • äußerem Gerätezustand,
  • bereits vorhandenen Beschädigungen,
  • Flüssigkeits- oder Korrosionsschäden,
  • beschädigten Platinen und Bauteilen,
  • technischen Fehlerbildern,
  • Messungen und Diagnosearbeiten,
  • Reparaturmaßnahmen sowie
  • dem Zustand vor und nach einer Reparatur

erfolgen.

Die Aufnahmen und sonstige Reparaturdokumentation können dem jeweiligen Auftrag bzw. der zugehörigen Ticketnummer zugeordnet und in Microsoft OneDrive gespeichert werden.

Soweit diese Dokumentation personenbezogene Daten enthält oder einem konkreten Kunden bzw. Auftrag zugeordnet werden kann, erfolgt die Verarbeitung zur Durchführung und Dokumentation des Auftrags, zur technischen Nachvollziehbarkeit sowie gegebenenfalls zur Beweissicherung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nachvollziehbaren Reparaturdokumentation und der Geltendmachung bzw. Abwehr von Rechtsansprüchen.

Speicherdauer: Auftragsbezogene Foto-, Video- und Reparaturdokumentationen werden grundsätzlich für einen Zeitraum von zwei Jahren nach Abschluss des jeweiligen Auftrags gespeichert. Eine längere Speicherung kann erfolgen, soweit dies im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Technische Aufnahmen können nach Entfernung des Personen- und Kundenbezugs zu Dokumentations-, Schulungs- und Wissenszwecken dauerhaft archiviert werden.

Verwendung für Informations-, Schulungs- und Marketinginhalte

Foto- und Videoaufnahmen von Reparaturen können darüber hinaus zur Erstellung von Informations-, Schulungs- und Marketinginhalten verwendet und insbesondere auf der Website von Laprep e.U. sowie auf Social-Media- und Videoplattformen veröffentlicht werden.

Eine solche Verwendung erfolgt grundsätzlich nur in einer Form, bei der Kunden oder sonstige betroffene Personen nicht identifiziert werden können.

Personenbezogene oder kundenbezogene Informationen werden vor einer Veröffentlichung entfernt, unkenntlich gemacht oder nicht gezeigt. Dies betrifft insbesondere Namen, Kontaktdaten, Auftrags- und Ticketinformationen, Versandetiketten, Zugangsdaten, persönliche Bildschirminhalte, Dateien sowie andere persönliche Inhalte.

Seriennummern und andere individuelle Gerätekennzeichnungen werden nicht veröffentlicht, soweit dadurch eine Zuordnung zu einem Kunden oder einer anderen natürlichen Person möglich wäre.

Bei Filmaufnahmen während einer Reparatur wird darauf geachtet, persönliche Inhalte auf dem Gerät des Kunden nicht aufzuzeichnen. Funktionsprüfungen, bei denen persönliche Daten, der persönliche Desktop, Benutzerkonten, Dateien oder vergleichbare Inhalte sichtbar werden könnten, werden nicht veröffentlicht bzw. entsprechende Bereiche werden vor einer Veröffentlichung entfernt oder unkenntlich gemacht.

Soweit Aufnahmen keine personenbezogenen Daten enthalten und eine Identifizierung natürlicher Personen auch nicht auf andere Weise möglich ist, unterliegen diese Aufnahmen insoweit nicht der Verarbeitung personenbezogener Daten im Sinne der DSGVO.

Soll Material veröffentlicht werden, auf dem der Kunde, personenbezogene Inhalte oder sonstige Informationen erkennbar sind, die eine Identifizierung ermöglichen, erfolgt eine solche Veröffentlichung nur bei Vorliegen einer entsprechenden Rechtsgrundlage, insbesondere einer gesonderten Einwilligung.

8. Personenbezogene Daten auf Kundengeräten

Bei Reparatur-, Diagnose-, Wartungs- und Servicearbeiten können sich auf den übergebenen Geräten personenbezogene Daten des Kunden oder Dritter befinden.

Hierzu können beispielsweise Dokumente, Fotos, E-Mails, Benutzerkonten oder andere gespeicherte Inhalte gehören.

Ein Zugriff auf solche Inhalte erfolgt grundsätzlich nur, soweit dies für die Durchführung des beauftragten Services erforderlich ist.

Bei bestimmten Arbeiten kann ein Zugriff auf das Betriebssystem oder einzelne Funktionen erforderlich sein, beispielsweise zur Fehlerdiagnose, Funktionsprüfung, Prüfung von Schnittstellen, Installation oder Prüfung von Treibern oder zur Durchführung einer ausdrücklich beauftragten Datensicherung oder Datenübertragung.

Soweit für die Durchführung eines Auftrags Zugangsdaten erforderlich sind und vom Kunden zur Verfügung gestellt werden, werden diese ausschließlich im für den jeweiligen Auftrag erforderlichen Umfang verwendet.

Der Kunde wird darauf hingewiesen, nach Möglichkeit vor Übergabe eines Gerätes eine aktuelle Datensicherung anzufertigen und besonders sensible oder für die Reparatur nicht benötigte Daten zu entfernen.

9. Versand von Geräten

Werden Geräte oder andere Gegenstände an Laprep e.U. eingesendet oder von Laprep e.U. zurückgesendet, können die für den Versand erforderlichen personenbezogenen Daten an das jeweils eingesetzte Versandunternehmen übermittelt werden.

Hierzu gehören insbesondere Name, Lieferadresse und gegebenenfalls weitere für die Zustellung erforderliche Kontaktdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung

Bei Zahlungen werden die zur Abwicklung und Dokumentation der jeweiligen Zahlungsart erforderlichen Daten verarbeitet.

Bei Banküberweisungen können insbesondere Kontoinhaber, IBAN, Zahlungsbetrag, Verwendungszweck und Buchungsinformationen verarbeitet werden.

Bei kartengestützten Zahlungen werden die für die Zahlungsabwicklung erforderlichen Daten durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet. Laprep e.U. verarbeitet bzw. erhält dabei nur jene Zahlungsinformationen, die für die Abwicklung, Zuordnung und Dokumentation der Zahlung erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich gesetzlich aufzubewahrender Buchhaltungsdaten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Empfänger und Auftragsverarbeiter

Für den technischen und organisatorischen Betrieb meines Unternehmens können externe Dienstleister eingesetzt werden.

Hierzu können insbesondere gehören:

  • Webhosting- und Serveranbieter
  • Backup-Dienstleister
  • E-Mail-Anbieter
  • Cloud- und Speicheranbieter
  • Zahlungsdienstleister
  • Versand- und Paketdienstleister
  • IT-Dienstleister
  • Steuerberatung, Behörden oder sonstige gesetzlich vorgesehene Empfänger

Diese erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist, die Übermittlung zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden diese entsprechend den datenschutzrechtlichen Vorgaben als Auftragsverarbeiter eingesetzt.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Steuerlich und unternehmensrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Auftragsbezogene Foto-, Video- und Reparaturdokumentationen werden grundsätzlich entsprechend der in Abschnitt 7 genannten Speicherdauer gespeichert.

Daten können darüber hinaus gespeichert werden, soweit dies im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Back-up-Kopien können aufgrund technisch bedingter Sicherungszyklen noch für einen begrenzten Zeitraum nach einer Löschung im Produktivsystem vorhanden sein und werden im Rahmen der regulären Backup-Zyklen überschrieben bzw. gelöscht.

13. Website und Server-Logfiles

Beim Aufruf der Website können durch den Webserver technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Browser und Betriebssystem
  • Referrer-URL
  • Zugriffsstatus bzw. HTTP-Statuscode

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Erkennung und Abwehr von Missbrauch und technischen Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb der Website und der IT-Infrastruktur.

14. Cookies

Die Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies können eingesetzt werden, soweit sie für die Bereitstellung der Website und ausdrücklich gewünschter Funktionen erforderlich sind.

Soweit nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Aktivierung grundsätzlich erst nach entsprechender Einwilligung über das eingesetzte Cookie- bzw. Consent-System.

Rechtsgrundlage für eine auf Einwilligung beruhende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen geändert oder widerrufen werden.

Weitere Informationen zu den konkret eingesetzten Cookies, deren Zweck, Anbieter und Speicherdauer werden über die Cookie-Einstellungen bzw. die Cookie-Richtlinie der Website bereitgestellt.

15. Externe Links und soziale Netzwerke

Auf der Website können Links zu externen Websites und sozialen Netzwerken, beispielsweise Facebook oder Instagram, enthalten sein.

Bei einem einfachen externen Link werden grundsätzlich erst dann Daten an den jeweiligen externen Anbieter übertragen, wenn Sie den entsprechenden Link aufrufen. Nach dem Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Soweit Inhalte oder Dienste externer Anbieter unmittelbar in die Website eingebunden werden und hierfür eine Einwilligung erforderlich ist, werden diese grundsätzlich erst nach entsprechender Zustimmung aktiviert.

16. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.

Hierzu gehören – abhängig vom jeweiligen System – insbesondere:

  • verschlüsselte Datenübertragung mittels TLS/HTTPS
  • Zugriffsschutz durch individuelle Benutzerkonten
  • starke Kennwörter
  • Mehrfaktor-Authentifizierung
  • Geräteverschlüsselung
  • regelmäßige Datensicherungen
  • Sicherheitsupdates
  • beschränkte Zugriffsberechtigungen

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko angepasst.

17. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen
  • Recht auf Widerruf einer erteilten Einwilligung

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

Laprep e.U.
Thomas Munz
Kirchenwiese 19
4271 St. Oswald bei Freistadt
E-Mail: kontakt@laprep.at

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich eingesetzte Dienste, technische Systeme, Geschäftsabläufe oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.