Datenschutz

Datenschutzerklärung

Sonnenschutz & Fenster Reitermayer-Waltner GmbH | Industriezeile 4, 2000 Zissersdorf
office@reitermayer.at | www.reitermayer.at | Tel: +43 2265 628 89

Datenschutzerklärung (Informationspflicht gemäß Art. 13 DSGVO)

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der einschlägigen Bestimmungen des Telekommunikationsrechts (TKG). Diese Datenschutzerklärung informiert Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website:

Sonnenschutz & Fenster Reitermayer-Waltner GmbH

Industriezeile 4, 2000 Zissersdorf

E-Mail: office@reitermayer.at  |  Web: www.reitermayer.at  | Tel.: +43 2265 628 89

Die Kontaktdaten finden Sie auch im Impressum. Bitte richten Sie Anfragen zum Datenschutz an die oben genannte Adresse.

2. Verarbeitung beim Besuch der Website (Server-Logfiles)

Wenn Sie unsere Website besuchen, erhebt und speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dazu zählen insbesondere:

• IP-Adresse bzw. IP-Adresse in gekürzter Form
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck der Verarbeitung: Sicherstellung eines stabilen und sicheren Betriebs der Website (Fehleranalyse, Systemsicherheit, Missbrauchs- und Angriffserkennung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).

Speicherdauer: Logfiles werden grundsätzlich für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist.

3. Cookies und Consent Management

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden insbesondere:

• Technisch notwendige Cookies – erforderlich, um den Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).
• Statistik- und Marketing-Cookies – dienen z. B. der Analyse oder der personalisierten Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Consent-Management-Tool (CCM19): Für die Einholung und Dokumentation Ihrer Einwilligung setzen wir das Consent-Management-Tool CCM19 ein. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. Über CCM19 können Sie Ihre Einwilligung erteilen und jederzeit widerrufen bzw. ändern.

CCM19 speichert Ihre Einwilligung in einem Cookie (ccm_consent) in Ihrem Browser. Zum Nachweis der Einwilligung werden insbesondere Datum und Uhrzeit des Seitenaufrufs, eine Zufalls-ID sowie der Einwilligungsstatus verarbeitet und protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zum Nachweis der Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Consent-Management).

Ort der Verarbeitung: Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet. Eine Übermittlung in ein Drittland findet nicht statt.

Widerruf: Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen anpassen. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

4. Kontaktaufnahme und Angebotserstellung

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

Zweck: Bearbeitung der Anfrage, Kommunikation, Rückfragen sowie – sofern Ihre Anfrage darauf gerichtet ist – die Erstellung eines Angebots.

Weiterverarbeitung im Warenwirtschaftssystem: Sofern Ihre Anfrage auf die Erstellung eines Angebots gerichtet ist, werden die von Ihnen übermittelten Daten zur Bearbeitung und Angebotslegung in unserem internen Warenwirtschaftssystem weiterverarbeitet.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung, insbesondere zur Angebotserstellung), oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Speicherdauer: Ihre Daten werden so lange gespeichert, wie dies zur Bearbeitung erforderlich ist und/oder gesetzliche Aufbewahrungspflichten bestehen.

5. Newsletter (Mailchimp)

Auf unserer Website können Sie unseren Newsletter abonnieren. Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC (Intuit Inc.), 405 N. Angier Ave. NE, Atlanta, GA 30308, USA.

Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Dadurch stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht.

Verarbeitete Daten: E-Mail-Adresse, ggf. Name, Zeitpunkt von Anmeldung und Bestätigung sowie Ihre IP-Adresse (zum Nachweis der Einwilligung).

Zweck: Versand von Informationen zu unseren Produkten, Angeboten und Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Auftragsverarbeitung / Drittlandübermittlung: Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Mailchimp verarbeitet Daten auch in den USA. Die The Rocket Science Group LLC (Intuit) ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Datenübermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat sich Mailchimp zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

6. Terminbuchung (Calendly)

Auf unserer Website ist der Dienst Calendly zur Online-Terminvereinbarung eingebunden. Anbieter ist die Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Wenn Sie über Calendly einen Termin vereinbaren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin, ggf. weitere Angaben) sowie technische Verbindungsdaten.

Zweck: Vereinbarung und Verwaltung von Terminen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, da der Dienst erst nach Ihrer Zustimmung über das Cookie-Banner geladen wird) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit die Terminbuchung der Anbahnung eines Vertrags dient.

Auftragsverarbeitung / Drittlandübermittlung: Mit Calendly besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Calendly verarbeitet Daten auch in den USA. Die Calendly LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO); ergänzend werden EU-Standardvertragsklauseln herangezogen. Ein Zugriff von US-Behörden auf die Daten kann trotz dieser Maßnahmen nicht vollständig ausgeschlossen werden.

7. Produktkonfigurator (MEISTER 1)

Auf unserer Website ist ein Produktkonfigurator bzw. Angebots-/Preisrechner des Anbieters MEISTER 1 mittels iframe eingebunden. Anbieter ist die Lokalleads GmbH, Hackescher Markt 4, 10178 Berlin, Deutschland.

Wenn Sie den Konfigurator nutzen, werden die von Ihnen eingegebenen Angaben (z. B. zu Ihrem Vorhaben sowie – für die Übermittlung eines Angebots – Ihre Kontaktdaten) verarbeitet, um Ihnen eine unverbindliche Preisinformation bzw. ein Angebot bereitzustellen. Bereits beim Aufruf des Konfigurators wird eine Verbindung zu den Servern des Anbieters hergestellt, wobei technische Verbindungsdaten (u. a. IP-Adresse) verarbeitet werden.

Zweck: Erstellung individueller Preisinformationen und Angebote sowie Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung).

Auftragsverarbeitung: Soweit die Lokalleads GmbH personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Ort der Verarbeitung: Europäische Union / Europa. Eine Übermittlung in ein Drittland findet nicht statt.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter www.meister1.de/datenschutz.

8. Eingebettete Videos (Vimeo)

Auf unserer Website sind Videos der Plattform Vimeo eingebunden. Anbieter ist die Vimeo, Inc., 330 West 34th Street, New York, NY 10001, USA.

Wenn Sie eine Seite mit einem eingebetteten Vimeo-Video aufrufen bzw. das Video starten, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei werden u. a. Ihre IP-Adresse, technische Informationen zu Browser und Endgerät sowie Angaben dazu, über welche Website Sie den Dienst nutzen, an Vimeo übermittelt. Vimeo kann hierbei Cookies setzen.

Zweck: Anzeige und Wiedergabe von Videoinhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Videos werden erst nach Ihrer Zustimmung über unser Consent-Management-Tool geladen.

Drittlandübermittlung: Vimeo verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln gemäß Art. 46 DSGVO); soweit Vimeo unter dem EU-U.S. Data Privacy Framework zertifiziert ist, besteht zudem ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO.

Widerruf: Jederzeit über die Cookie-Einstellungen möglich.

9. Schriftarten (Google Fonts, lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts. Die Schriftarten sind lokal auf unserem Server eingebunden (Self-Hosting). Eine Verbindung zu Servern von Google wird dabei nicht hergestellt; insbesondere werden keine Daten (z. B. Ihre IP-Adresse) an Google übertragen.

Zweck: Einheitliche und ansprechende Darstellung unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optisch ansprechenden und einheitlichen Darstellung unseres Onlineangebots).

10. Webanalyse: Google Analytics 4 (GA4) (nur bei Einwilligung)

Sofern Sie über das Cookie-Banner eingewilligt haben, verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse der Nutzung unserer Website. Google Analytics verwendet Cookies, die eine Auswertung Ihrer Nutzung der Website ermöglichen. Dabei können u. a. folgende Daten verarbeitet werden:

• Nutzungsdaten (Seitenaufrufe, Verweildauer, Klickverhalten)
• technische Informationen (Browser, Gerät, Betriebssystem)
• IP-Adresse (in Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; sie werden lediglich zur groben Standortbestimmung genutzt und dabei anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Drittlandübermittlung: Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO); ergänzend werden EU-Standardvertragsklauseln herangezogen.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Tag-Verwaltung: Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung und Einbindung von Website-Tags (z. B. für Analyse- und Marketing-Dienste). Das Tool selbst setzt keine Analyse-Cookies, kann jedoch andere Tags auslösen, die – abhängig von Ihrer Einwilligung – erst nach Ihrer Zustimmung aktiviert werden. Bei der Ausführung kann Ihre IP-Adresse verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit über den Tag Manager einwilligungspflichtige Dienste eingebunden werden.

Drittlandübermittlung: Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln.

12. Online-Marketing: Google Marketing Services / DoubleClick (nur bei Einwilligung)

Sofern Sie eingewilligt haben, setzen wir Dienste wie Google Marketing Services / DoubleClick der Google Ireland Limited ein, um:

• Werbeanzeigen anzuzeigen,
• deren Wirksamkeit zu messen,
• Nutzerinteressen pseudonymisiert auszuwerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandübermittlung: Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf: Jederzeit über die Cookie-Einstellungen möglich.

13. Meta-Pixel (Facebook / Instagram) (nur bei Einwilligung)

Sofern Sie eingewilligt haben, setzen wir auf unserer Website das Meta-Pixel ein. Anbieter für Nutzer in der EU ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit dem Meta-Pixel messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram und bilden Zielgruppen für Werbung (Retargeting).

Verarbeitete Daten: u. a. besuchte URLs, Geräte- und Browserinformationen, IP-Adresse, Zeitstempel, Interaktionen auf der Website sowie eine Pixel- bzw. Cookie-Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Pixel wird erst nach Ihrer Zustimmung über unser Consent-Management-Tool geladen.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Soweit mit Hilfe des Meta-Pixels personenbezogene Daten erhoben und an Meta übermittelt werden, sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten; für die weitere Verarbeitung ist Meta allein verantwortlich. Die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum.

Drittlandübermittlung: Die Daten können an Meta Platforms, Inc. in die USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf: Jederzeit über die Cookie-Einstellungen möglich.

14. Pinterest-Tag (nur bei Einwilligung)

Sofern Sie eingewilligt haben, setzen wir den Pinterest-Tag ein. Anbieter für Nutzer in der EU ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Mit dem Pinterest-Tag messen wir die Wirksamkeit unserer Pinterest-Werbung, bilden Zielgruppen und optimieren Conversions.

Verarbeitete Daten: u. a. Nutzungsdaten der Website, Klick- und Interaktionsdaten, Geräte- und Browserinformationen sowie eine Cookie-Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Pinterest-Tag wird erst nach Ihrer Zustimmung über unser Consent-Management-Tool geladen.

Drittlandübermittlung: Eine Übermittlung an das Mutterunternehmen Pinterest, Inc. in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender Maßnahmen. Ein Zugriff von US-Behörden auf die Daten kann nicht vollständig ausgeschlossen werden.

Widerruf: Jederzeit über die Cookie-Einstellungen möglich.

15. Empfänger / Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist, insbesondere an:

• Hosting- und IT-Dienstleister
• Newsletter-, Terminbuchungs-, Konfigurator-, Webanalyse- und Marketing-Dienstleister (nur bei Einwilligung bzw. zur Vertragsanbahnung, siehe oben)
• sonstige Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO

Eine Weitergabe an Dritte zu deren eigenen Zwecken (insbesondere ein Verkauf von Daten) findet nicht statt. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn

• Sie ausdrücklich eingewilligt haben,
• eine gesetzliche Verpflichtung besteht oder
• dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

16. Speicherdauer allgemein

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.

17. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben bzw. im Impressum angeführte Kontaktadresse.

18. Beschwerderecht bei der Aufsichtsbehörde (Österreich)

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40–42, 1030 Wien

www.dsb.gv.at

19. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.