Datenschutzerklärung

Stand: 26.02.2026

Aus Gründen der besseren Lesbarkeit wird in dieser Erklärung eine einheitliche Geschlechterformulierung verwendet. Selbstverständlich sind damit alle Geschlechter gleichermaßen angesprochen.

In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten im Rahmen unserer Website myWaffe.at sowie unserer angebotenen Dienstleistungen verarbeiten.

Wir verarbeiten personenbezogene Daten unter Beachtung der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Telekommunikationsgesetzes (TKG 2021) sowie des österreichischen Datenschutzgesetzes (DSG).

1. Verantwortlicher

• Armamenta GmbH
• Laubegg 78
• 8413 Ragnitz
• Österreich
• Geschäftsführer: DI (FH) Matthias Stangl, DI Christoph Weinzettl
• E-Mail allgemein: office@armamenta.at
• Kontaktstelle für Datenschutzanliegen: DSGVO@armamenta.at
• Impressum: myWaffe.at / Impressum

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• unsere Website myWaffe.at
• Registrierungen und Nutzerkonten
• Nutzer- und Händlerbereiche
• digitale Dienste, die wir im Zusammenhang mit der Plattform bereitstellen
• Kommunikation mit uns, insbesondere per Kontaktformular, E-Mail oder Telefon
• optionale kostenpflichtige Leistungen, Premium-Funktionen und Newsletter

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO - Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO - berechtigte Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht unser berechtigtes Interesse insbesondere in:

• der sicheren und stabilen Bereitstellung unserer Plattform,
• der Missbrauchsverhinderung,
• der technischen Administration,
• der Durchsetzung und Abwehr von Rechtsansprüchen,
• der wirtschaftlichen und funktionalen Optimierung unseres Angebots.

4. Verarbeitung personenbezogener Daten

4.1 Nutzerkonto / Registrierung / Login

Für die Nutzung wesentlicher Funktionen unserer Plattform ist die Einrichtung eines Nutzerkontos erforderlich.

Dabei verarbeiten wir - je nach Art der Nutzung - insbesondere folgende Daten:

• Benutzername
• E-Mail-Adresse
• Firmenname (bei gewerblichen Nutzern)
• Vor- und Zuname (soweit für bestimmte Leistungen erforderlich)
• Anschrift (soweit vom Nutzer angegeben oder für bestimmte Leistungen erforderlich)
• Aktueller Standort (bei der Suche, soweit vom Nutzer selbstständig aktiviert)

Für die Anmeldung, Authentifizierung, Nutzerverwaltung und Sitzungsverwaltung nutzen wir den Dienst Clerk.

Pflichtangaben: Die für die Registrierung zwingend erforderlichen Daten werden im Registrierungsprozess als Pflichtfelder gekennzeichnet. Ohne diese Daten kann kein Nutzerkonto erstellt oder genutzt werden.

Freiwillige Angaben: Weitere Daten können freiwillig angegeben oder erst bei der Nutzung bestimmter Funktionen erforderlich werden.

Zwecke der Verarbeitung:

• Einrichtung und Verwaltung des Nutzerkontos
• Authentifizierung und Login-Verwaltung
• Bereitstellung von Plattformfunktionen
• Missbrauchsverhinderung und IT-Sicherheit
• Erfüllung rechtlicher Verpflichtungen, soweit einschlägig

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO (soweit gesetzliche Verpflichtungen bestehen)
• Art. 6 Abs. 1 lit. f DSGVO

4.2 Nachrichten- und Kommunikationssystem

Wenn Sie über die Plattform mit anderen Nutzern kommunizieren, verarbeiten wir die hierfür erforderlichen Daten.

Dabei verarbeiten wir insbesondere:

• Inhalte von Nachrichten zwischen Nutzern
• Zeitstempel
• technische Metadaten

Zwecke der Verarbeitung:

• Bereitstellung der Nachrichtenfunktion
• Unterstützung bei der Vertragsabwicklung zwischen Nutzern
• Missbrauchsabwehr
• Nachvollziehbarkeit bei Rechtsansprüchen oder Streitfällen

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Nachrichteninhalte werden grundsätzlich bis zu 6 Monate nach Löschung des Nutzerkontos gespeichert, sofern keine längere Aufbewahrung zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

4.3 Kontaktaufnahme (Kontaktformular / E-Mail / Telefon)

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dabei verarbeiten wir insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Nachricht / Anliegen
• sonstige von Ihnen freiwillig übermittelte Informationen

Zwecke der Verarbeitung:

• Bearbeitung Ihrer Anfrage
• Kommunikation mit Ihnen
• Nachweisführung im Zusammenhang mit der Bearbeitung

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (soweit es um vorvertragliche Maßnahmen oder die Durchführung eines bestehenden Verhältnisses geht)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen)

Speicherdauer: Die Daten werden grundsätzlich bis zur abschließenden Bearbeitung Ihrer Anfrage gespeichert und danach nur insoweit aufbewahrt, als dies für Nachweiszwecke oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.

4.4 Speicherung und Bereitstellung von Grafiken, Dateien und Rechnungen

Zur Speicherung und Auslieferung bestimmter Inhalte - insbesondere Grafiken sowie Rechnungsdokumente - nutzen wir technische Infrastruktur von Cloudflare.

Soweit diese Inhalte von uns mit einer EU-Region bzw. einer entsprechenden EU-Jurisdiktionsbindung konfiguriert werden, erfolgt die Speicherung innerhalb der Europäischen Union.

Dabei können insbesondere folgende Daten verarbeitet werden:

• hochgeladene oder bereitgestellte Dateien und Grafiken
• Rechnungsdokumente
• technische Zugriffsdaten im Zusammenhang mit dem Abruf solcher Inhalte

Zwecke der Verarbeitung:

• Speicherung und Auslieferung von Medieninhalten
• Bereitstellung von Rechnungsdokumenten
• Performance, Verfügbarkeit und technische Sicherheit

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

4.5 Bestell- und Kaufabwicklung über externe Anbieter

Die Armamenta GmbH stellt die technische Plattform zur Verfügung, ist jedoch grundsätzlich nicht Vertragspartei des Kaufvertrags zwischen Käufer und Händler.

Die Abwicklung des konkreten Kaufs - insbesondere Zahlung, Versand, Rechnungslegung und Erfüllung gesetzlicher Händlerpflichten - erfolgt grundsätzlich durch den jeweiligen Händler / Anbieter in eigener datenschutzrechtlicher Verantwortung.

Soweit im Rahmen einer Angebots- oder Kaufanbahnung eine Weitergabe personenbezogener Daten erforderlich ist, können insbesondere folgende Daten an den jeweiligen Händler übermittelt werden:

• Name
• Kontaktdaten
• gegebenenfalls Liefer- oder Abwicklungsdaten

Zwecke der Verarbeitung:

• Bereitstellung der Plattform
• Vermittlung von Anfragen und Angeboten
• technische Unterstützung der Anbahnung zwischen Nutzern

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

4.6 Premium-Leistungen / Zahlungsabwicklung eigener Leistungen

Soweit wir eigene kostenpflichtige Leistungen, Premium-Funktionen oder Mitgliedschaften anbieten, verarbeiten wir die hierfür erforderlichen Vertrags-, Rechnungs- und Zahlungsdaten.

Je nach Zahlungsart verarbeitet der eingesetzte Zahlungsdienstleister die für den Zahlungsvorgang erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung, soweit dies für die Durchführung der Zahlung, die Betrugsprävention, gesetzliche Pflichten oder regulatorische Anforderungen erforderlich ist.

Dabei verarbeiten wir insbesondere:

• Nutzer- oder Unternehmensdaten
• Rechnungs- und Zahlungsdaten
• Vertrags- und Abrechnungsdaten
• Angaben zu freigeschalteten Leistungen und Berechtigungen

Zwecke der Verarbeitung:

• Verwaltung kostenpflichtiger Leistungen
• Bereitstellung von Premium-Funktionen
• Abrechnung und Zahlungsabwicklung
• Erfüllung gesetzlicher Pflichten, insbesondere aus dem Steuerrecht

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

5. Empfänger / Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, soweit dies zur Bereitstellung unserer Dienste erforderlich ist, eine gesetzliche Verpflichtung besteht oder wir ein berechtigtes Interesse daran haben.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting- und Infrastruktur-Dienstleister, insbesondere Vercel
• Datenbank-Dienstleister, insbesondere Scaleway
• Authentifizierungs- und Nutzerverwaltungsdienste, insbesondere Clerk
• Speicher-, CDN- und Dateidienstleister, insbesondere Cloudflare
• E-Mail- und Newsletter-Dienstleister, insbesondere Resend
• Händler / Anbieter, soweit dies für die Anbahnung oder Abwicklung von Angeboten oder Käufen erforderlich ist
• IT- und Wartungsdienstleister
• Steuerberater, Rechtsberater, Gerichte und Behörden, soweit dies gesetzlich erforderlich ist oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen notwendig ist

6. Rollenklärung gegenüber Händlern

Die Armamenta GmbH betreibt die technische Plattform.

Soweit Händler über die Plattform eigene Angebote einstellen oder Kaufverträge mit Nutzern abschließen, verarbeiten diese die für ihre Vertragsabwicklung erforderlichen personenbezogenen Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit.

Eine allgemeine gemeinsame Verantwortlichkeit zwischen der Armamenta GmbH und den Händlern für die Durchführung der jeweiligen Kaufverträge besteht nach der derzeitigen Ausgestaltung der Plattform grundsätzlich nicht.

7. Hosting, Datenbank und technische Infrastruktur

Zur technischen Bereitstellung unserer Website und Plattform nutzen wir insbesondere folgende Dienstleister:

• Vercel für Hosting und Auslieferung der Webanwendung
• Scaleway als Datenbank-Provider
• Cloudflare für die Auslieferung und Speicherung bestimmter Dateien, Grafiken und Rechnungsdokumente

Die von uns genutzte Datenbank bei Scaleway wird innerhalb der Europäischen Union betrieben.

Soweit bei Cloudflare von uns eine EU-Region bzw. EU-Jurisdiktionsbindung konfiguriert wird, erfolgt auch dort die Speicherung der betreffenden Inhalte innerhalb der Europäischen Union.

Zwecke der Verarbeitung:

• Hosting und Betrieb der Website
• Datenbankbetrieb
• Bereitstellung von Inhalten und Dateien
• technische Stabilität, Performance und Sicherheit

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

Soweit im Rahmen der Nutzung einzelner Dienstleister personenbezogene Daten in ein Drittland, insbesondere in die USA, übermittelt werden oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere - soweit anwendbar - auf Basis eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework) oder auf Basis von Standardvertragsklauseln.

Hinweis zu Garantien: Informationen zu den jeweils einschlägigen Garantien erhalten Sie in den Datenschutzhinweisen des jeweiligen Anbieters oder auf Anfrage bei uns.

8. Server-Logfiles

Beim Zugriff auf unsere Website werden technisch erforderliche Protokolldaten verarbeitet.

Dabei können insbesondere folgende Daten erfasst werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• aufgerufene Seiten / URLs
• Referrer-URL
• Internet-Service-Provider

Zwecke der Verarbeitung:

• Gewährleistung der Betriebssicherheit
• Fehleranalyse
• Abwehr von Angriffen und Missbrauch
• technische Administration

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Server-Logfiles werden grundsätzlich für maximal 14 Tage gespeichert, sofern keine längere Aufbewahrung zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist.

9. Cookies

Wir verwenden auf myWaffe.at derzeit ausschließlich technisch erforderliche Cookies und vergleichbare Technologien, die für den sicheren und funktionalen Betrieb der Website sowie für Anmeldung, Authentifizierung und Sitzungsverwaltung notwendig sind.

Cookies zu Analyse-, Tracking- oder Marketingzwecken setzen wir derzeit nicht ein.

Für den Login- und Registrierungsbereich nutzen wir den Authentifizierungsdienst Clerk. Clerk verwendet technisch notwendige Cookies, um Anmeldungen, Sitzungen und sicherheitsrelevante Authentifizierungsfunktionen bereitzustellen.

Soweit durch diese Cookies personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zum Zweck der Bereitstellung der Login- und Kontofunktionen sowie zur Gewährleistung der Sicherheit und Stabilität unserer Website.

Rechtsgrundlagen:

• § 165 Abs. 3 TKG 2021 (technisch erforderliche Cookies)
• soweit personenbezogene Daten verarbeitet werden zusätzlich:
  • Art. 6 Abs. 1 lit. b DSGVO
  • Art. 6 Abs. 1 lit. f DSGVO

Hinweis: Sollten künftig technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, holen wir vor deren Einsatz - soweit gesetzlich erforderlich - Ihre Einwilligung ein und passen diese Datenschutzerklärung entsprechend an.

10. Webanalyse

Zur statistischen Auswertung und Optimierung unserer Website nutzen wir Vercel Web Analytics.

Nach Angaben des Anbieters arbeitet dieses Analysetool ohne den Einsatz von Drittanbieter-Cookies und verarbeitet grundsätzlich nur in datenschutzfreundlicher Form ausgewertete Nutzungsinformationen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Interaktionsdaten (z. B. Seitenaufrufe)
• aufgerufene URLs und Referrer
• Browser- und Gerätedaten
• Betriebssystem
• Zeitpunkt des Aufrufs
• ungefähre Geolokalisierung (z. B. Land, Region, gegebenenfalls Stadt)

Zwecke der Verarbeitung:

• statistische Auswertung der Nutzung
• Verbesserung unseres Angebots
• technische und wirtschaftliche Optimierung unseres Webauftritts

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Sollten künftig zusätzliche Analysefunktionen eingesetzt werden, die eine Einwilligung erfordern, holen wir diese vorab ein und passen diese Datenschutzerklärung entsprechend an.

11. E-Mail-Kommunikation und Newsletter

Für den Versand transaktionaler E-Mails sowie - sofern angeboten und abonniert - für den Versand unseres Newsletters nutzen wir Resend.

11.1 Transaktionale E-Mails

Hierzu gehören insbesondere systembezogene E-Mails, etwa zur Registrierung, Verifizierung, Passwort-Zurücksetzung, sicherheitsrelevanten Benachrichtigungen oder Informationen zu Ihrem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie - soweit erforderlich - Art. 6 Abs. 1 lit. f DSGVO.

11.2 Newsletter

Optional können Sie unseren Newsletter abonnieren.

Verfahren: Double-Opt-In-Verfahren

Verarbeitete Daten:

• E-Mail-Adresse
• Anmeldezeitpunkt
• Bestätigungszeitpunkt
• Nachweis der Einwilligung (z. B. Token)

Zwecke der Verarbeitung:

• Versand des Newsletters
• Nachweis einer wirksam erteilten Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Soweit im Rahmen des E-Mail- oder Newsletterversands personenbezogene Daten in ein Drittland, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere - soweit anwendbar - auf Basis eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework) oder auf Basis von Standardvertragsklauseln.

Hinweis zu Garantien: Informationen zu den jeweils einschlägigen Garantien erhalten Sie in den Datenschutzhinweisen des jeweiligen Anbieters oder auf Anfrage bei uns.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Speicherdauern bzw. Kriterien:

• Nutzerkontodaten: grundsätzlich bis zur Löschung des Nutzerkontos; danach nur soweit eine weitere Speicherung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist
• Nachrichteninhalte: grundsätzlich bis zu 6 Monate nach Löschung des Nutzerkontos
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach nur soweit erforderlich
• Newsletter-Daten: bis zum Widerruf der Einwilligung; Nachweise zur Einwilligung darüber hinaus nur solange, wie dies zu Dokumentations- oder Nachweiszwecken erforderlich ist
• Rechnungs- und Abrechnungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten, insbesondere grundsätzlich bis zu 7 Jahre nach österreichischem Steuerrecht
• Server-Logfiles: grundsätzlich bis zu 14 Tage

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.

Dazu zählen insbesondere:

• TLS-Verschlüsselung (HTTPS)
• Zugriffsbeschränkungen
• rollenbasierte Zugriffsverwaltung
• Maßnahmen zur Sicherung der Verfügbarkeit und Integrität
• Schutz sensibler Daten im Rahmen des technisch und organisatorisch Erforderlichen

14. Rechte der betroffenen Personen

Ihnen stehen - je nach den gesetzlichen Voraussetzungen - insbesondere folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie außerdem das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Website der Datenschutzbehörde

15. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet derzeit nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern technische, organisatorische oder rechtliche Änderungen dies erforderlich machen.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.