Datenschutzerklärung für bonlokal.at und die Software BonLokal – Stand: Oktober 2026

1. Verantwortlicher Urban Santer, Kirchweg 4, 6450 Sölden, Österreich · kontakt@BonLokal.at · +43 660 48 40 153.

2. Was auf Ihrem Rechner bleibt Die Daten Ihrer Kasse (Verkäufe, Produkte, Mitglieder, Guthaben, Buchhaltung) liegen nur auf Ihrem eigenen Rechner und im Netzwerk Ihres Vereins. Der Anbieter bekommt sie nicht und kann sie nicht einsehen. Für die Daten Ihrer Mitglieder ist Ihr Verein selbst verantwortlich. Einen zeitlich befristeten Fernzugang zu Ihrer Kasse gibt es nur, wenn Sie dem Support einen Support-Code nennen; er läuft automatisch ab.

3. Website bonlokal.at Die Website liegt bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Der Hoster speichert beim Aufruf technisch notwendige Server-Protokolle (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Website verwendet nur technisch notwendige Cookies, keine Analyse- oder Werbe-Cookies.

4. Kontaktaufnahme Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, wenn sie nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht.

5. Kauf über Paddle Den Kauf wickelt Paddle ab (je nach Kaufort Paddle.com Market Limited, Paddle.com Inc., Paddle Payments Limited oder Paddle.com Canada Ltd.). Paddle verarbeitet Ihre Zahlungs- und Rechnungsdaten als eigener Verantwortlicher nach der eigenen Datenschutzerklärung (paddle.com/legal/privacy); Paddle ist dabei nicht unser Auftragsverarbeiter. Kartendaten sehen wir nie. Der Anbieter erhält von Paddle Ihre E-Mail-Adresse, Ihr Land, die Bestellnummer und die gekaufte Ausführung, um Ihnen den Lizenzschlüssel zu schicken und Sie zu betreuen (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltungsrelevante Daten bewahren wir nach den gesetzlichen Fristen auf (derzeit bis zu 7 Jahre).

6. Freischaltung und Testversion (Lizenzserver) Bei der Freischaltung und beim Start der Testversion sendet BonLokal einmalig folgende Daten an den Lizenzserver: Lizenzschlüssel (nur bei Freischaltung), den eingegebenen Vereinsnamen und eine anonyme Kennung Ihres Rechners (ein nicht rückrechenbarer Prüfwert). Der Server speichert das samt Zeitpunkt, um die Lizenz zu prüfen und die Zahl der Aktivierungen und der Testzeiträume zu begrenzen (Art. 6 Abs. 1 lit. b und f DSGVO). Bei fehlgeschlagenen Versuchen wird zusätzlich die IP-Adresse gezählt, um das Erraten von Schlüsseln zu verhindern; diese Einträge werden nach spätestens etwa 24 Stunden gelöscht. Der Lizenzserver läuft bei Cloudflare, Inc. (USA). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare. Die Lizenzdaten bleiben gespeichert, solange die Lizenz besteht.

7. Versand des Lizenzschlüssels per E-Mail Den Lizenzschlüssel schicken wir Ihnen per E-Mail über den Dienst Resend (Resend, Inc., USA; die Verarbeitung läuft über Server in der EU, Irland). Dafür verarbeiten wir Ihre E-Mail-Adresse, die Bestellnummer und den Lizenzschlüssel (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse erhalten wir dazu von Paddle. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; mit Resend besteht ein Auftragsverarbeitungsvertrag, der Standardvertragsklauseln enthält.

8. Download Die Installationsdatei wird über Cloudflare, Inc. (Dienst R2) bereitgestellt. Der Download braucht keine Anmeldung und setzt keine Cookies. Cloudflare verarbeitet dabei technisch die IP-Adresse, um die Datei auszuliefern und den Dienst zu schützen; wir selbst speichern dazu nichts.

9. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie dazu an kontakt@BonLokal.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).