Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Musterbetrieb Sanitär Hofbauer
Reichsstraße 999, 6800 Feldkirch
Österreich
Telefon: +43 5522 000000
E-Mail: –

2. Datenerfassung beim Besuch unserer Website

Bei jedem Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, die insbesondere für die Bereitstellung und Auslieferung der Website sowie für die Gewährleistung eines sicheren und stabilen Betriebs erforderlich sind. Zu den hierbei verarbeiteten Daten gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite beziehungsweise Ressource, der User-Agent, der Referrer sowie von Cloudflare abgeleitete Standortdaten (Land, Region, Stadt, Postleitzahl, ungefähre Koordinaten). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website. Für die technische Bereitstellung und Auslieferung der Website wird Cloudflare eingesetzt; Datenbank und Dateispeicher der Plattform liegen in der Europäischen Union, die Auslieferung erfolgt über ein global verteiltes Netz. Die Protokolle des ausliefernden Servers werden von Cloudflare längstens 7 Tage vorgehalten. Eine eigene Zugriffsprotokollierung darüber hinaus betreiben wir nicht. Cloudflare verarbeitet diese Zugriffsdaten nach dem zwischen der Plattform instantpage.at (Wagner IT-Solutions e.U.) und Cloudflare geschlossenen Auftragsverarbeitungsvertrag zur Erbringung der Hosting-Leistung und nur so lange, wie das dafür erforderlich ist, längstens bis zum Ende dieses Vertrags, soweit keine rechtliche Verpflichtung zu einer weiteren Aufbewahrung besteht; eine feste Tagesfrist nennt Cloudflare dafür nicht.

3. Reichweitenmessung – Cloudflare Web Analytics

Zur statistischen Auswertung und Verbesserung unseres Online-Angebots setzen wir Cloudflare Web Analytics ein. Hierdurch werden aggregierte Informationen über die Nutzung unserer Website erfasst. Dazu können beispielsweise die Anzahl der Seitenaufrufe, die Herkunft der Websitebesucher und die verwendeten Gerätetypen sowie technische Performance-Werte wie Ladezeiten gehören. Cloudflare Web Analytics wird vollständig ohne Cookies eingesetzt. Es findet kein geräteübergreifendes Tracking und keine Wiedererkennung einzelner Besucher statt. Beim Abruf des Mess-Skripts wird Ihre IP-Adresse technisch an Cloudflare übermittelt; eine dauerhafte Speicherung der IP-Adresse erfolgt nicht. Aus den erhobenen Informationen werden ausschließlich nicht personenbezogene Aggregatdaten erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung der Nutzung sowie an der bedarfsgerechten Gestaltung und Verbesserung unserer Website.

4. Standortkarte – OpenStreetMap

Auf dieser Website kann eine Standortkarte von OpenStreetMap eingebunden sein. Die Karte dient dazu, Ihnen unseren Standort beziehungsweise die räumliche Lage unseres Unternehmens übersichtlich darzustellen. Sie wird erst nach Ihrem Klick auf „Karte anzeigen“ geladen. Bis dahin sehen Sie nur die Adresse, und es werden keine Daten an OpenStreetMap übermittelt. Für die Anzeige der Karte werden Kartendaten von der OpenStreetMap Foundation, St John's Innovation Centre, Cambridge, Vereinigtes Königreich, geladen. Soweit für die Umwandlung einer Adresse in geografische Koordinaten erforderlich, wird außerdem der Geocoding-Dienst Nominatim verwendet. Beim Abruf der entsprechenden Kartendaten wird Ihre IP-Adresse technisch an die hierfür eingesetzten Server übermittelt. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO); der Hinweis auf die Übermittlung steht bei der Schaltfläche. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden, ohne die Karte erneut anzuzeigen (Art. 7 Abs. 3 DSGVO); Ihr Klick wird nicht gespeichert. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Es werden keine Cookies gesetzt und kein nutzerübergreifendes Tracking durchgeführt. Für das Vereinigte Königreich besteht nach den Angaben der zugrunde liegenden Datenschutzerklärung ein Angemessenheitsbeschluss der Europäischen Kommission.

5. Cookies

Diese Website verwendet keine Tracking-, Marketing- oder Analyse-Cookies. Es kommen ausschließlich technisch notwendige Mechanismen zum Einsatz, die für die Bereitstellung und Funktionsfähigkeit der Website erforderlich sind. Die Standortkarte setzt ebenfalls keine Cookies und lädt erst auf Ihren Klick. Da keine einwilligungspflichtigen Tracking-, Marketing- oder Analyse-Cookies eingesetzt werden, ist kein Cookie-Banner erforderlich.

6. Hinweis zu KI-generierten Inhalten

Einzelne Texte oder sonstige Inhalte dieser Website können mithilfe von Systemen der Künstlichen Intelligenz erstellt worden sein. Der Einsatz Künstlicher Intelligenz betrifft ausschließlich die Erstellung beziehungsweise Unterstützung bei der Erstellung von Texten und anderen Website-Inhalten. Hierdurch erfolgt keine zusätzliche Verarbeitung Ihrer personenbezogenen Daten als Besucher dieser Website.

7. Kundenstimmen und Bewertungen

Auf dieser Website werden Kundenstimmen angezeigt. Dabei können der Name der bewertenden Person und der Text ihrer Bewertung veröffentlicht werden. Diese Angaben haben wir nicht bei Ihnen selbst erhoben, sondern selbst eingetragen oder aus einer früheren Website übernommen (Art. 14 Abs. 2 lit. f DSGVO); welche der beiden Quellen es in Ihrem Fall war, nennen wir Ihnen auf Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Anzeige jederzeit widersprechen (Art. 21 DSGVO); wir entfernen die Bewertung dann von der Website. Die Angaben bleiben bis zu Ihrem Widerspruch gespeichert, längstens bis zum Ende des Vertrags über den Betrieb dieser Website zuzüglich 90 Tagen; Sicherungskopien laufen danach binnen 30 Tagen aus.

8. Hosting, Auftragsverarbeiter und weitere Empfänger

Für den technischen Betrieb dieser Website setzen wir die Plattform instantpage.at (Wagner IT-Solutions e.U.) als Auftragsverarbeiter ein. Der Plattformbetreiber unterstützt uns bei der technischen Bereitstellung und dem Betrieb dieser Website und setzt hierfür seinerseits weitere Dienstleister ein:

• Cloudflare – Hosting, Auslieferung, cookielose Reichweitenmessung (Dateispeicher in der EU, Auslieferung über ein global verteiltes Netz)
• Supabase (Frankfurt, EU; Vertragspartner ist die Supabase, Inc. mit Sitz in den USA) – Speicherung und Auslieferung der auf dieser Website eingebundenen Bilddateien (z. B. Logo, Fotos); dabei wird Ihre IP-Adresse technisch an den Speicher-Dienst übermittelt; außerdem Speicherung der Kundenstimmen

Mit den eingesetzten Auftragsverarbeitern bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung. Die jeweils aktuelle, vollständige Liste ist unter instantpage.at/subprozessoren abrufbar.

9. Drittlandübermittlungen

Im Rahmen der Nutzung einzelner technischer Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Insbesondere können die eingesetzten Dienstleister Cloudflare Daten auch in den Vereinigten Staaten von Amerika verarbeiten. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen. Die Grundlage ist nicht bei allen dieselbe: Die Übermittlung an Cloudflare stützt sich auf das EU-U.S. Data Privacy Framework(Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023); Cloudflare ist im Verzeichnis des Data Privacy Framework eingetragen. Bei Supabase werden die Daten in Frankfurt gespeichert. Vertragspartner ist die Supabase, Inc. mit Sitz in den USA; für den Fall eines Zugriffs von dort gelten die Standardvertragsklauseln der EU-Kommission (Module 2 und 3) samt Transfer Impact Assessment. Der Wortlaut dieser Klauseln ist bei EUR-Lex abrufbar (CELEX:32021D0914); eine Kopie der vereinbarten Fassung erhalten Sie über die oben genannte Kontaktadresse.

10. Rechte der betroffenen Personen

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte, über die wir Sie nachstehend informieren:

• Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
• Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
• Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen, oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
• Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Widerspruchsrecht

Wenn Ihre personenbezogenen Daten aufgrund unseres überwiegenden Interesses verarbeitet werden, haben Sie das jederzeitige Recht, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft zu erheben. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn es zwingende Gründe für die Weiterverarbeitung gibt.

Wenden Sie sich zur Ausübung dieser Rechte an den oben genannten Verantwortlichen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); bei der Standortkarte genügt dafür ein Neuladen der Seite, ohne die Karte erneut anzuzeigen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. unternehmens- und steuerrechtliche Aufbewahrungsfristen).

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher beziehungsweise rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Für die einzelnen Verarbeitungen gilt konkret: Die Zugriffsprotokolle des ausliefernden Servers werden von Cloudflare längstens 7 Tage vorgehalten. Die Reichweitenmessung erzeugt nur aggregierte Kennzahlen ohne Personenbezug. Auf Grundlage einer Einwilligung werden auf dieser Website keine Daten gespeichert: Ihr Klick, mit dem Sie die Standortkarte laden, wird nicht gespeichert. Für Kundenstimmen gilt die im zugehörigen Abschnitt genannte Frist.