Ein Datenschutzbeauftragter ist für unser Einzelunternehmen gesetzlich nicht vorgeschrieben.

3. Datenverarbeitung im Rahmen dieser Website

3.1 Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden aus technischen Gründen automatisch folgende Daten vom Webserver erfasst und in Logfiles gespeichert:

• IP-Adresse (möglichst gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• die abgerufene Datei/Seite

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Logfiles werden in der Regel innerhalb von 7 Tagen gelöscht; eine längere Speicherung erfolgt nur bei konkretem Verdacht auf rechtswidrige Nutzung oder Sicherheitsvorfälle.

3.2 Kontaktaufnahme (Formular oder E-Mail)

Wenn Sie uns über das Kontaktformular auf der Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht sowie Ihre IP-Adresse und den Zeitpunkt der Anfrage). Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung oder zur Durchführung vorvertraglicher Maßnahmen verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung); bei allgemeinen Anfragen unser berechtigtes Interesse an der effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Anfragen werden für 6 Monate gespeichert, um Rückfragen zu ermöglichen. Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre nach § 132 BAO).

3.3 Cookies und vergleichbare Technologien

Unsere Website verwendet sogenannte Cookies und ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden:

1. Technisch notwendige Cookies (Session-Cookies, Sprachauswahl, Consent-Cookie usw.): Diese Cookies sind für die grundlegenden Funktionen der Website erforderlich und werden auf Grundlage unseres berechtigten Interesses an einem funktionierenden Webauftritt nach Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021 gesetzt. Sie werden üblicherweise nach Ablauf der Sitzung oder binnen weniger Monate gelöscht.
2. Analyse-, Marketing- und Komfort-Cookies: Diese dienen z. B. der statistischen Auswertung, der Einbettung externer Inhalte oder der Bereitstellung unseres Chats. Solche Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Bei erstmaligem Besuch unserer Website erscheint deshalb ein Cookie-Banner, über das Sie auswählen können, welchen Kategorien Sie zustimmen. Ohne Ihre Zustimmung bleiben Analyse- und Marketing-Dienste deaktiviert. Sie können Ihre erteilte Einwilligung jederzeit über das Banner widerrufen oder Cookies über Ihre Browsereinstellungen löschen.

3.4 Externe Dienste und Inhalte

Unsere Website bindet externe Dienstleistungen ein. Beim Aufruf dieser Inhalte werden – nach Ihrer Einwilligung – personenbezogene Daten (insbesondere Ihre IP-Adresse) an die jeweiligen Anbieter übertragen. Sofern nicht anders angegeben, werden diese Dienste erst nach Ihrer aktiven Zustimmung über das Cookie-Banner geladen.

3.4.1 Google Fonts

Zur ansprechenden Darstellung von Schriftarten verwenden wir Google Fonts (Firma: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Schriftdateien werden lokal auf unserem Webserver gehostet. Somit findet beim Laden der Schriftarten keine Datenübertragung an Google statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sollte in Zukunft eine Remote-Einbindung erforderlich werden, erfolgt diese nur nach Ihrer Einwilligung; in diesem Fall können Daten an Server der Google LLC in den USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Datenübertragung würde dann auf Grundlage von Art. 45 DSGVO bzw. ansonsten auf Standardvertragsklauseln (Art. 46 DSGVO) erfolgen.

3.4.2 Google Maps

Unsere Website bietet zur Darstellung unseres Standorts eine interaktive Karte von Google Maps (Google Ireland Ltd.). Beim Laden der Karte können Ihre IP-Adresse, Browser-Daten und ggf. Standortinformationen an Google übermittelt werden. Google verarbeitet diese Daten unter Umständen auf Servern in den USA. Google ist nach dem EU-U.S. Data Privacy Framework selbst-zertifiziert; die Übermittlung erfolgt daher auf Grundlage von Art. 45 DSGVO, andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

3.4.3 Formilla Live-Chat

Für die direkte Kommunikation mit Besuchern setzen wir den Live-Chat „Formilla“ (Formilla Inc., 5430 Westheimer Rd, Houston, TX 77056, USA) ein. Wenn Sie den Chat aktivieren, verarbeitet Formilla Ihre IP-Adresse, Browser-Informationen, die geographische Position (basierend auf der IP-Adresse) und die von Ihnen eingegebenen Chat-Inhalte. Die Daten können auf Servern in den USA gespeichert werden. Wir haben mit Formilla einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Formilla stützt sich beim Datenexport auf Standardvertragsklauseln sowie – soweit anwendbar – das EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung bleibt der Chat deaktiviert.

3.4.4 Trustindex (Bewertungs-Widget)

Zur Anzeige von Kundenbewertungen nutzen wir ein Widget der Firma Trustindex Ltd., Múzeum krt. 7, 1074 Budapest, Ungarn. Beim Laden des Widgets wird Ihre IP-Adresse an Trustindex übertragen. Da Trustindex innerhalb der EU ansässig ist, erfolgt die Verarbeitung nach den Vorgaben der DSGVO. Die Einbindung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einbindung über das Cookie-Banner ablehnen.

3.4.5 Buttonizer (Kontakt-Buttons)

Unsere Website verwendet den Dienst „Buttonizer“ (Buttonizer B.V., Niederlande), um interaktive Schaltflächen (z. B. direkter Anruf, WhatsApp-Verknüpfung) bereitzustellen. Dabei werden technische Verbindungsdaten (IP-Adresse, Browserinformationen) von Buttonizer verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer benutzerfreundlichen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Schaltflächen über den Cookie-Banner deaktivieren. Bei Nutzung der WhatsApp-Funktion gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms (WhatsApp); die Übermittlung von Daten an Meta erfolgt eigenverantwortlich durch Sie.

3.4.6 Cloudflare (CDN & FontAwesome)

Zur schnellen und sicheren Bereitstellung unserer Website nutzen wir das Content Delivery Network von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf unserer Seiten wird Ihre IP-Adresse an Cloudflare übertragen; Cloudflare setzt zudem aus Sicherheitsgründen technische Cookies. Cloudflare ist unter dem EU-U.S. Data Privacy Framework selbst-zertifiziert; zusätzlich haben wir mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen und nutzen Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website sicher und performant auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Soweit Cloudflare Cookies setzt oder Komponenten nutzt, die nicht zwingend technisch erforderlich sind, erfolgt der Einsatz nur nach Ihrer Einwilligung über das Cookie-Banner.

4. Datenübermittlung in Drittländer

Manche der oben genannten Dienste verarbeiten Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (insbesondere den USA). Für diese Übermittlungen stellen wir sicher, dass entweder

• ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. das EU-U.S. Data Privacy Framework), oder
• Standardvertragsklauseln gem. Art. 46 DSGVO mit dem Dienstleister vereinbart wurden, oder
• Sie uns Ihre ausdrückliche Einwilligung gegeben haben.

5. Speicherdauer

• Server-Logfiles: 7 Tage (Verlängerung im Einzelfall bei Sicherheitsvorfällen).
• Kontaktanfragen: 6 Monate; im Falle eines Vertragsabschlusses gelten die steuerrechtlichen Aufbewahrungsfristen (7 Jahre).
• Chat-Daten: längstens 12 Monate nach Beendigung des Chats.
• Cookies: siehe Cookie-Banner (zwischen Sitzung und 24 Monaten).

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an uns (siehe Kontaktdaten oben).

Zudem haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, unberechtigtem Zugriff oder unrechtmäßiger Verarbeitung zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt mittels HTTPS/TLS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend verbessert.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen unserer Dienste anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Version.

Stand: 15. April 2026