Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.gestra.at verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Gestra Spiel- und Freizeiteinrichtungen GmbH
Wimbergstraße 12 a
4595 Waldneukirchen, Österreich
E-Mail: office@gestra.at
Telefon: +43 (0) 7258 3195

2. Hosting

Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet. Mittwald verarbeitet die Daten als unser Auftragsverarbeiter ausschließlich in unserem Auftrag.

Zur Bereitstellung und Auslieferung der Website werden Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Adresse und Browserkennung. Zum bloßen Zweck der Auslieferung werden diese Daten über den Aufruf hinaus nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung der von Ihnen aufgerufenen Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logdateien

Zur Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit werden Verbindungsdaten in Server-Logdateien gespeichert. Die Speicherdauer ist auf 30 Tage beschränkt.

Rechtsgrundlage ist unser berechtigtes Interesse an Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Unsere Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies. Beim bloßen Besuch der Website werden keine Cookies gesetzt.

Nur wenn Sie Produkte auf Ihre Anfrageliste setzen, werden Cookies gespeichert, die Ihre Anfrageliste Ihrem Browser zuordnen:

• wp_woocommerce_session_… und yith_ywraq_session_…: Zuordnung Ihrer Anfrageliste
• yith_ywraq_items_in_raq und yith_ywraq_hash: Anzahl und Stand der Produkte auf Ihrer Anfrageliste

Diese Cookies werden spätestens nach 48 Stunden gelöscht. Für angemeldete Mitarbeiterinnen und Mitarbeiter setzt WordPress zusätzlich Anmelde-Cookies.

Diese Cookies sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich und benötigen daher keine Einwilligung (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anfrageliste) bzw. Art. 6 Abs. 1 lit. f DSGVO (Anmeldung).

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Die Anfrageliste steht dann nicht zur Verfügung.

5. Schriftarten und Symbole

Schriftarten und Symbole werden von unserem eigenen Server geladen. Externe Schriftdienste wie Google Fonts binden wir nicht ein. Dabei werden keine Daten an Dritte übermittelt.

6. Kontaktformular

Über unser Kontaktformular können Sie mit uns in Verbindung treten. Die von Ihnen eingegebenen Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage. Das sind Name bzw. Firmenname, Ansprechperson, Anschrift, Anschrift des Projekts, Ihre Nachricht, E-Mail-Adresse, Telefonnummer, geplanter Ausführungszeitraum und geplantes Budget.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit der Bestätigung des Datenschutzhinweises und dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. b DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung Ihrer Daten. Ohne diese Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

7. Produktanfrage über die Anfrageliste

Sie können Produkte auf eine Anfrageliste setzen und uns über das Anfrageformular eine unverbindliche Produktanfrage senden. Die von Ihnen eingegebenen Daten und die ausgewählten Produkte verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrageliste selbst wird nach 48 Stunden automatisch gelöscht.

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung Ihrer Daten. Ohne diese Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

8. Übermittlung und Speicherung von Anfragen

Anfragen aus dem Kontakt- und dem Anfrageformular werden per E-Mail an uns übermittelt. Für diese E-Mails und unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Verarbeitung von Daten in den USA kann dabei nicht ausgeschlossen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Zusätzlich speichern wir die Angaben aus dem Kontaktformular und die versendeten Benachrichtigungs-E-Mails in der Datenbank unserer Website, damit Anfragen auch bei Störungen des E-Mail-Versands nicht verloren gehen. Diese Einträge werden nach sechs Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Kontaktformular ein für Menschen unsichtbares Prüffeld. Dabei werden keine zusätzlichen personenbezogenen Daten verarbeitet und keine externen Dienste eingebunden.

9. Angebot, Vertragsabwicklung und Direktwerbung

Führt Ihre Anfrage zu einem Angebot oder Vertrag, verarbeiten wir Ihre Daten zur Angebotslegung, zum Vertragsabschluss, zur Vertragserfüllung und zur Erfüllung nachvertraglicher Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO). Vertragsdaten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen und bis zur Verjährung möglicher nachvertraglicher Ansprüche.

Im Rahmen einer bestehenden Geschäftsbeziehung verwenden wir Ihre Kontaktdaten außerdem für den adressierten postalischen Versand von Informationen zu unseren Produkten, bis Sie dem widersprechen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO).

10. Sicherheit der Website

Zum Schutz unserer Website vor Angriffen und Missbrauch setzen wir die Firewall und Schadsoftware-Überwachung des Dienstes MalCare der BlogVault Internet Media Pvt. Ltd., Bengaluru, Indien, sowie das Sicherheits-Plugin Kadence Security ein. Dabei werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung verarbeitet, um Angriffe zu erkennen und abzuwehren.

Für die Auswertung werden sicherheitsrelevante Daten an MalCare übermittelt. Die Übermittlung in Länder außerhalb der EU erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Anmeldeversuche und Änderungen im Verwaltungsbereich der Website werden mit IP-Adresse protokolliert und nach spätestens 60 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Links zu sozialen Netzwerken

Auf unserer Website finden Sie Links zu unseren Auftritten bei Facebook und Instagram. Es handelt sich um einfache Verlinkungen, nicht um eingebundene Funktionen dieser Plattformen. Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage oder zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Darüber hinaus setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein: für Hosting, E-Mail, Website-Sicherheit und die technische Betreuung der Website. Sie verarbeiten Ihre Daten ausschließlich nach unserer Weisung.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Beruht die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag mit Ihnen, haben Sie außerdem das Recht auf Datenübertragbarkeit. Für Anliegen zu Ihren Daten erreichen Sie uns unter office@gestra.at.

Widerspruchsrecht: Beruht die Verarbeitung auf unserem berechtigten Interesse, können Sie ihr widersprechen. Liegen keine zwingenden schutzwürdigen Gründe für die Verarbeitung vor, stellen wir sie ein. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit widersprechen. Ihre Daten werden dann nicht mehr für Direktwerbung verwendet.

Widerrufsrecht: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an office@gestra.at.

Die Rechtmäßigkeit der bis zu einem Widerspruch oder Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.