Datenschutzerklärung

Website: km-sales.at · Stand: Oktober 2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen über das Terminformular und den Chat-Assistenten, im Rahmen unserer B2B-Akquise sowie bei Website-Leistungen für unsere Kunden verarbeiten. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortliche

Mukaddes Kocabay · KM Sales (Einzelunternehmen)
Pilzweg 14/9, 6923 Lauterach, Österreich
E-Mail: muki.kmsales@gmail.com · Telefon: +43 660 319 07 16

Eine Datenschutzbeauftragte ist nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Logdaten

Unsere Website wird als Node.js-Anwendung bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern) betrieben. Serverstandort: Rechenzentrum in der Europäischen Union (Deutschland).

• Daten: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem, zuvor besuchte Seite (Referrer).
• Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
• Speicherdauer: Die Server-Logdaten werden vom Hosting-Anbieter nach dessen Löschfristen gelöscht; wir selbst werten sie nicht aus und bewahren sie nicht gesondert auf. Der Hosting-Anbieter nennt keine feste Frist; maßgeblich für die Dauer ist, wie lange die Daten für den sicheren Betrieb des Servers und die Abwehr von Angriffen erforderlich sind (Art. 13 Abs. 2 lit. a DSGVO).

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Hostinger setzt eigene Unterauftragsverarbeiter ein, darunter auch Unternehmen mit Sitz in den USA (siehe Abschnitt 13). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO); ob der Widerspruch durchgreift, ergibt sich aus einer Interessenabwägung.

3. Kontakt- und Terminformular

Wenn Sie unser Terminformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten.

• Daten: Name, Firma, E-Mail-Adresse, Telefonnummer, Wunschtermin, gewünschte Leistungen, Nachricht. Zusätzlich speichern wir den Zeitpunkt des Absendens und die IP-Adresse, von der die Anfrage gesendet wurde.
• Zweck: Bearbeitung Ihrer Anfrage, Vereinbarung eines Erstgesprächs, Kontaktaufnahme per E-Mail oder Telefon sowie Anbahnung und Betreuung einer daraus entstehenden Geschäftsbeziehung. Zeitpunkt und IP-Adresse dienen dem Nachweis, dass die Anfrage von Ihnen stammt, sowie dem Schutz vor missbräuchlichen Massenanfragen (Begrenzung der Anfragen pro Stunde und pro Tag je IP-Adresse; ein für Menschen unsichtbares Formularfeld filtert automatisierte Eingaben).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für die Speicherung von Zeitpunkt und IP-Adresse sowie für den Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweisbarkeit und sicherem Betrieb). Mit dem Kontrollkästchen im Formular bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben und mit der Speicherung und Verarbeitung Ihrer Angaben zur Bearbeitung Ihrer Anfrage einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO).
• Speicherdauer: Wir speichern Ihre Anfrage so lange, wie es für die Bearbeitung und eine etwaige Geschäftsbeziehung erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Anfrage spätestens 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die vertragsrelevanten Unterlagen für die Dauer der gesetzlichen Aufbewahrungsfristen auf (in der Regel 7 Jahre, § 132 BAO). Die Zähler zur Begrenzung der Anfragen enthalten Ihre IP-Adresse, werden nach Ablauf des jeweiligen Zeitfensters (eine Stunde bzw. ein Tag) überschrieben und spätestens 30 Tage nach dem letzten Eintrag gelöscht.
• Pflicht zur Bereitstellung: Die Angabe Ihrer Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Telefonnummer können wir Ihre Anfrage jedoch nicht bearbeiten.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 16).

4. Speicherung in unserem Kundenverwaltungssystem (CRM)

Formularanfragen werden in unserem internen Kundenverwaltungssystem (CRM) gespeichert. Die Datenbank betreibt unser Auftragsverarbeiter Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Daten werden in einem Rechenzentrum in Frankfurt am Main (Deutschland, EU) gespeichert, bei der Speicherung mit AES-256 und bei der Übertragung mit TLS verschlüsselt. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) einbezieht; soweit im Einzelfall ein Zugriff aus einem Drittland möglich ist, ist dieser dadurch abgesichert.

Der Zugriff auf die Daten erfolgt ausschließlich über einen passwort- und zwei-faktor-geschützten internen Bereich; Zugang haben nur die Inhaberin und weisungsgebundene, zur Vertraulichkeit verpflichtete Mitarbeitende von KM Sales. Zweck ist die Bearbeitung Ihrer Anfrage, die Pflege der Kundenbeziehung und der Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Im selben System nutzen wir einen zugriffsgeschützten Dateispeicher (Supabase Storage, ebenfalls Frankfurt am Main) für Angebote (PDF) und Vorschauvideos zu Website-Entwürfen (Abschnitt 11).

Eingehende Anfragen werden im CRM automatisch nach Dringlichkeit vorsortiert (zum Beispiel nach Wunschtermin). Diese interne Reihung hat keine rechtliche Wirkung für Sie; die Bearbeitung und jede Entscheidung erfolgt durch einen Menschen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

5. E-Mail-Benachrichtigung

Über jede neue Anfrage wird die Inhaberin per E-Mail benachrichtigt. Die Benachrichtigung mit Ihren Formularangaben wird vom Webserver bei Hostinger an das Postfach der Inhaberin gesendet; Ihre E-Mail-Adresse wird dabei als Antwortadresse hinterlegt, damit wir Ihnen direkt antworten können (Art. 6 Abs. 1 lit. b DSGVO).

Das Postfach der Inhaberin wird bei Google (Gmail) geführt. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dadurch werden die Benachrichtigungs-E-Mails und unsere E-Mail-Korrespondenz mit Ihnen bei Google verarbeitet; dabei kann eine Verarbeitung auf Servern von Google LLC in den USA stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO, Abschnitt 13). Die Nutzung des Postfachs richtet sich nach den Nutzungsbedingungen und der Datenschutzerklärung von Google.

Speicherdauer: Benachrichtigungs-E-Mails werden spätestens 6 Monate nach Eingang aus dem Postfach gelöscht; die Anfrage selbst wird im CRM nach Abschnitt 3 aufbewahrt.

6. Chat-Assistent

Auf der Website steht ein Chat-Assistent zur Verfügung, der automatisiert antwortet. Gesetzlicher Hinweis: Sie kommunizieren dabei mit einem KI-System, nicht mit einem Menschen (Art. 50 Abs. 1 Verordnung (EU) 2024/1689).

• Anbieter: Anthropic – Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited; die Verarbeitung erfolgt durch Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (Anbieter von „Claude“).
• Daten: Ihre Chat-Eingaben und die Antworten des Assistenten. Bei jeder Nachricht werden die bis zu zwölf letzten Nachrichten des laufenden Gesprächs (je höchstens 1.500 Zeichen) zur Beantwortung an Anthropic übermittelt. Ihre IP-Adresse wird nicht an Anthropic weitergegeben. Bitte geben Sie im Chat keine sensiblen Daten ein.
• Zweck: Beantwortung von Fragen zu unseren Leistungen und Hinweis auf das Terminformular.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Erstinformation von Interessenten und an einem sicheren Betrieb). Soweit Sie im Chat Informationen zu unseren Leistungen anfragen, auch Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Den Chatverlauf speichern wir nicht; er wird nur im Arbeitsspeicher Ihres Browsers gehalten und beim Neuladen der Seite verworfen. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen; Inhalte, die als Verstoß gegen die Nutzungsrichtlinien von Anthropic eingestuft werden, bis zu 2 Jahre. Anthropic verwendet die Inhalte laut Vertrag nicht zum Training seiner Modelle.
• Missbrauchsschutz: Zur Begrenzung der Anfragen verarbeiten wir Ihre IP-Adresse kurzzeitig auf unserem eigenen Server (Zähler in unserer Datenbank bei Supabase, Abschnitt 4); die Zähler werden spätestens 30 Tage nach dem letzten Eintrag gelöscht.
• Drittland: Die Übermittlung in die USA ist durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Anthropic sind (Art. 46 Abs. 2 lit. c DSGVO).

7. WhatsApp und LinkedIn

Unsere Website verlinkt zu WhatsApp und LinkedIn. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen; Daten fließen erst, wenn Sie den jeweiligen Link aktiv anklicken. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Cookies, Browserspeicher und Tracking

Auf der öffentlichen Website verwenden wir keine Cookies, kein Tracking und keine Analysedienste (zum Beispiel kein Google Analytics, keine Werbe-Pixel). Die Website verbindet sich beim Aufruf nur mit unserem eigenen Server.

Ein technischer Merker zur Steuerung der Startanimation wird im Sitzungsspeicher Ihres Browsers (sessionStorage, Schlüssel „km-intro“) abgelegt. Er enthält keine personenbezogenen Daten, dient nicht der Wiedererkennung und wird beim Schließen des Browser-Tabs automatisch gelöscht. Nach § 165 Abs. 3 TKG 2021 ist eine solche technische Speicherung ohne Einwilligung zulässig, wenn sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Ausschließlich im internen Bereich (/crm), der nur KM Sales (Inhaberin und weisungsgebundene, zur Vertraulichkeit verpflichtete Mitarbeitende) zugänglich ist, werden technisch notwendige Login-Cookies gesetzt (HttpOnly, Secure). Für den Schutz der Anmeldung werden dort fehlgeschlagene Anmeldeversuche je IP-Adresse gezählt.

9. Schriftarten, Bilder und Videos

Schriftarten, Bilder und Videos werden von unserem eigenen Server geladen; die Schriftarten sind beim Erstellen der Website eingebettet worden, es wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Anbietern aufgebaut. Es werden keine Inhalte von Drittanbieter-CDNs eingebunden.

10. Geschäftskontakte und B2B-Akquise (Information nach Art. 14 DSGVO)

KM Sales unterstützt Unternehmen bei der Gewinnung neuer Geschäftskunden. Für die eigene Kundengewinnung von KM Sales verarbeiten wir als Verantwortliche Daten von Unternehmen und deren Ansprechpersonen, die wir nicht bei Ihnen selbst, sondern aus öffentlich zugänglichen Quellen erhoben haben. Die folgenden Angaben betreffen diese eigene Akquise.

Akquise im Auftrag unserer Kunden: Führen wir Kampagnen für einen Auftraggeber durch, handelt KM Sales als Auftragsverarbeiterin (Art. 28 DSGVO); Verantwortlicher ist der jeweilige Auftraggeber, dessen Datenschutzinformation wir Ihnen beim ersten Kontakt nennen. Die dabei eingesetzten Dienstleister, Datenarten und Quellen entsprechen den folgenden Angaben; Auskunfts- und Widerspruchsersuchen leiten wir an den Auftraggeber weiter und tragen Widersprüche in die Sperrliste ein.

• Daten: Firmenname, Anschrift, Telefonnummer, Website, Branche, öffentlich verfügbare Angaben zur Unternehmenstätigkeit sowie Name, Funktion und öffentliches Berufsprofil (LinkedIn-URL) von Ansprechpersonen. E-Mail-Adressen verwenden wir für werbliche Ansprache nur mit Ihrer Einwilligung.
• Quellen: Öffentlich zugängliche Quellen wie Unternehmenswebsites und Impressen, Kartendienste (Google Maps), Branchen- und Firmenverzeichnisse, das Firmenbuch (öffentliche Abfrage) und LinkedIn.
• Zweck: Auswahl passender Geschäftskunden, Vorbereitung und Durchführung der telefonischen Kontaktaufnahme, Terminvereinbarung und Dokumentation der Gespräche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung im geschäftlichen Verkehr, Erwägungsgrund 47 DSGVO). Anrufe zu Werbezwecken erfolgen nur, soweit dies nach § 174 TKG 2021 zulässig ist.
• Eingesetzte Dienstleister: Zur Erhebung öffentlich zugänglicher Firmendaten nutzen wir Apify (Apify Technologies s.r.o., Na Příkopě 959/27, 110 00 Prag 1, Tschechien; Verarbeitung in der EU und in den USA, abgesichert durch Standardvertragsklauseln), zur Anreicherung von Firmendaten Apollo.io (ZenLeads Inc. d/b/a Apollo.io, 440 N Barranca Ave #4750, Covina, CA 91723, USA; Data Processing Addendum mit Standardvertragsklauseln) und zur Automatisierung der Datenerhebung n8n (n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland; n8n Cloud, Hosting in der EU). Zur Vorbereitung von Gesprächen lassen wir Firmendaten durch den Dienst von Anthropic (Abschnitt 6) automatisiert zusammenfassen; dabei werden nur Firmendaten und öffentlich verfügbare Angaben, keine E-Mail-Adressen, übermittelt. Einzelheiten zu allen Dienstleistern: Abschnitte 12 und 13.
• Speicherdauer: Wir speichern die Daten, solange das berechtigte Interesse an der Kontaktaufnahme besteht, längstens 24 Monate nach dem letzten Kontakt. Widersprechen Sie der Kontaktaufnahme, vermerken wir die dafür erforderlichen Mindestangaben (Name bzw. Firma, Telefonnummer, Datum des Widerspruchs) dauerhaft in einer Sperrliste, damit Sie nicht erneut kontaktiert werden; diese Sperrliste führen wir auch für Kampagnen im Auftrag unserer Kunden und über das Ende des jeweiligen Auftrags hinaus als eigene Verantwortliche (Art. 6 Abs. 1 lit. c und lit. f in Verbindung mit Art. 21 DSGVO).
• Information: Wir informieren Sie spätestens bei der ersten Kontaktaufnahme über diese Datenschutzerklärung (Art. 14 Abs. 3 lit. a und b DSGVO).

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an muki.kmsales@gmail.com oder telefonisch.

11. Website-Leistungen für unsere Kunden (Erstellung, Wartung, Hosting)

KM Sales erstellt, wartet und hostet Websites für Unternehmen. Die Leistungen erbringt KM Sales (Inhaberin und weisungsgebundene, zur Vertraulichkeit verpflichtete Mitarbeitende). Dabei verarbeiten wir folgende Daten:

• Angebot und Entwurf: Für ein Angebot erstellen wir einen unverbindlichen Website-Entwurf und gegebenenfalls ein kurzes Vorschauvideo aus öffentlich zugänglichen Angaben des Unternehmens (Abschnitt 10) und den Angaben der Ansprechperson (Name, Funktion, Telefonnummer, E-Mail-Adresse). Der Entwurf ist nur über einen nicht öffentlichen Link erreichbar und für Suchmaschinen gesperrt. Das Angebot (PDF) und das Vorschauvideo speichern wir im zugriffsgeschützten Dateispeicher unseres Auftragsverarbeiters Supabase (Abschnitt 4; Frankfurt am Main); Zugang haben nur die Inhaberin und weisungsgebundene, zur Vertraulichkeit verpflichtete Mitarbeitende. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Angebot auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung gegenüber Unternehmen, Abschnitt 10). Speicherdauer: Kommt kein Auftrag zustande, löschen wir Angebot, Entwurf und Video spätestens 24 Monate nach dem letzten Kontakt; bei Auftrag bewahren wir das Angebot mit den Vertragsunterlagen 7 Jahre auf (§ 132 BAO).
• Inhalte des Kunden: Texte, Fotos, Logos, Zugangsdaten und Impressum-Angaben, die uns ein Kunde für seine Website übergibt, verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Enthalten sie personenbezogene Daten Dritter (zum Beispiel Fotos oder Namen von Beschäftigten), ist der Kunde für deren rechtmäßige Verwendung verantwortlich. Wir speichern die Inhalte nur auf verschlüsselten Geräten, übergeben sie mit der fertigen Website und bewahren die Arbeitsergebnisse zu Nachweiszwecken für die Dauer der gesetzlichen Gewährleistungs- und Aufbewahrungsfristen auf. Zugangsdaten übermitteln wir nur auf gesichertem Weg und löschen sie bei uns nach der Übergabe, soweit kein Wartungsauftrag besteht.
• Wartung und Hosting: Beauftragt uns ein Kunde mit Wartung oder Hosting, verwalten wir das Hosting-Konto bei Hostinger International Ltd. (Abschnitt 2) in seinem Auftrag und können dabei auf Server-Protokolle, Formulareingaben und sonstige Daten seiner Website zugreifen. Verantwortlicher für diese Daten ist der Kunde; KM Sales handelt als Auftragsverarbeiterin (Art. 28 DSGVO) auf Grundlage der Auftragsverarbeitungsvereinbarung mit der Anlage W (Website-Leistungen), Hostinger ist Unterauftragsverarbeiter. Nach Ende der Wartung geben wir Website-Dateien, Datenbanken und Zugänge innerhalb von 30 Tagen zurück und löschen unsere Kopien. Für die Datenschutzerklärung der Kunden-Website ist der Kunde verantwortlich; Formulare richten wir so ein, dass Eingaben direkt an sein Postfach gehen.

12. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

13. Übermittlung in Drittländer

Bei den folgenden Empfängern erfolgt eine Übermittlung in ein Drittland außerhalb der EU und des EWR oder ein Zugriff aus einem Drittland ist möglich:

• Anthropic (USA): Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) als Bestandteil des Auftragsverarbeitungsvertrags (Art. 46 Abs. 2 lit. c DSGVO).
• Google (USA): Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist nach diesem Rahmen zertifiziert.
• Apollo.io (USA): Standardvertragsklauseln (EU) 2021/914 als Bestandteil des Data Processing Addendum von Apollo.io (Art. 46 Abs. 2 lit. c DSGVO); daneben nach eigenen Angaben von Apollo.io Zertifizierung nach dem EU-US Data Privacy Framework.
• Apify (Verarbeitung teilweise in den USA): Standardvertragsklauseln (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO).
• Supabase (Vertragspartner in Singapur, Daten in der EU): Standardvertragsklauseln (EU) 2021/914 für einen etwaigen Zugriff aus dem Drittland.
• Unterauftragsverarbeiter von Hostinger (teilweise USA): Standardvertragsklauseln (EU) 2021/914 laut Auftragsverarbeitungsvertrag von Hostinger.

Rechtsgrundlage der Übermittlung ist Art. 45 DSGVO (Angemessenheitsbeschluss) oder Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln). Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten E-Mail-Adresse.

14. Speicherdauer (Übersicht)

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten, und ohne Chat-Eingabe kann der Assistent nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich dazu formlos an muki.kmsales@gmail.com oder an die in Abschnitt 1 genannte Anschrift.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist das die

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf km-sales.at veröffentlichte Fassung.