Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Gerhard Wurzinger (Wurzinger Installationen)
Einzelunternehmen
Höhenstraße 11
8083 St. Stefan im Rosental
Österreich

Telefon: 0664 397 92 77
E-Mail: office@wurzinger-installationen.at
UID-Nummer: ATU60064138

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO für unseren Betrieb nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Punkt 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher nur, soweit dies für eine funktionsfähige Website und für die Bearbeitung von Anfragen erforderlich ist. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung oder wenn eine gesetzliche Grundlage sie erlaubt.

3.2 Rechtsgrundlagen

Holen wir für eine Verarbeitung Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, etwa für steuerrechtliche Aufbewahrungspflichten, gilt Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Betriebs oder eines Dritten erforderlich und überwiegen Ihre Interessen nicht, gilt Art. 6 Abs. 1 lit. f DSGVO.

3.3 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten dies vorsehen, etwa sieben Jahre gemäß § 132 Bundesabgabenordnung (BAO) für steuerrelevante Unterlagen.

4. Bereitstellung der Website

4.1 Hosting

Diese Website wird als statische Website über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert die Seiten über sein weltweit verteiltes Netz aus und ist dabei Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Einzelheiten finden Sie unter Punkt 5.

4.2 Server-Logfiles

Bei jedem Aufruf der Website erfasst das System des Anbieters automatisch Daten des aufrufenden Geräts:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Verwendeter Browser und dessen Version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten fallen bei Cloudflare an. Wir führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website sowie an der Abwehr von Angriffen). Cloudflare löscht die Protokolldaten nach kurzer Zeit automatisch.

4.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

5. Einsatz von Cloudflare (Hosting, CDN und Sicherheitsdienst)

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) für das Hosting, als Content Delivery Network (CDN) und zum Schutz vor missbräuchlicher Nutzung sowie DDoS-Angriffen. Cloudflare leitet den Datenverkehr zwischen Ihrem Browser und der Website über seine weltweit verteilten Server. Dabei verarbeitet Cloudflare insbesondere:

• IP-Adresse des Besuchers
• Aufgerufene Inhalte und Zeitpunkt des Zugriffs
• Browser- und Geräteinformationen
• Gegebenenfalls technisch notwendige Cookies für Sicherheitsfunktionen (etwa „__cf_bm" zur Bot-Erkennung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und ausfallsicheren Bereitstellung der Website sowie im Schutz vor Angriffen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen (Punkt 10). Weitere Informationen: cloudflare.com/privacypolicy

6. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten: Name und Telefonnummer (Pflichtfelder) sowie optional E-Mail-Adresse, Thema und Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
• Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen von sieben Jahren (§ 132 BAO).

Technischer Ablauf: Das Formular wird von einer Serverfunktion bei Cloudflare entgegengenommen und als E-Mail an uns zugestellt. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., San Francisco, Kalifornien, USA) als Auftragsverarbeiter. Resend verarbeitet die Formulardaten nur für die Zustellung; die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Punkt 10).

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld sowie eine Zeitmessung. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben und keine weiteren Dienste eingebunden.

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

7. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setzt nur Cloudflare für Sicherheitsfunktionen (Punkt 5), Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Schriften und Bilder liefern wir vom eigenen Webspace aus, nicht über Dienste wie Google Fonts.

Statistik-Cookies (Google Analytics, Punkt 7a) und die Anfahrtskarte von Google Maps (Punkt 8) laden wir ausschließlich nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl speichern wir lokal in Ihrem Browser (localStorage, Eintrag „wurzinger-consent"), nicht in einem Cookie und ohne Übertragung an uns. Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über die Schaltfläche „Cookies" links unten auf jeder Seite oder über „Cookie-Einstellungen" im Footer.

7a. Webanalyse mit Google Analytics 4 (nur nach Ihrer Einwilligung)

Nach Ihrer Einwilligung setzen wir Google Analytics 4 ein (Measurement-ID G-Z6K8XQCHX4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen Google LLC (USA).

Verarbeitet werden dabei insbesondere: gekürzte (anonymisierte) IP-Adresse, aufgerufene Seiten, Verweildauer, Klickwege, Geräte- und Browserinformationen sowie die ungefähre Region. Die Speicherdauer der Analysedaten und die Laufzeit der gesetzten Cookies betragen jeweils höchstens 14 Monate. Zusätzlich ist Google Consent Mode v2 im Einsatz: Ohne Ihre Einwilligung werden keine Analyse-Signale an Google übertragen und Google Analytics wird gar nicht erst geladen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Schaltfläche „Cookies"). Mit Google besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln (Punkt 10).

Weitere Informationen: policies.google.com/privacy

8. Google Maps (nur nach Ihrer Einwilligung)

Auf unserer Kontaktseite bieten wir eine Anfahrtskarte von Google Maps an, einem Kartendienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen Google LLC (USA).

Die Karte ist beim Aufruf der Kontaktseite zunächst deaktiviert. Sie sehen nur einen lokal gespeicherten Platzhalter, es werden keine Daten an Google übertragen. Die Karte wird erst eingebunden, wenn Sie auf „Karte laden" klicken oder im Cookie-Banner „Externe Inhalte: Google Maps" zugelassen haben. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie gegebenenfalls Standortdaten an Google übertragen; Google kann dabei eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Klick gilt für den jeweiligen Seitenaufruf, die Auswahl im Cookie-Banner gilt, bis Sie sie in den Cookie-Einstellungen ändern. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen (Punkt 10).

Weitere Informationen: policies.google.com/privacy

9. Empfänger personenbezogener Daten

Im Rahmen des Betriebs dieser Website setzen wir folgende Dienstleister ein:

• Cloudflare, Inc. (USA): Hosting, CDN, Sicherheit
• Resend, Inc. (USA): Zustellung der Kontaktformular-Nachrichten per E-Mail
• Google Ireland Limited (Irland) / Google LLC (USA): Kartendienst Google Maps, nur nach Ihrer Einwilligung
• Google Ireland Limited (Irland) / Google LLC (USA): Webanalyse Google Analytics 4, nur nach Ihrer Einwilligung (Punkt 7a)

Mit den genannten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Unsere Website enthält darüber hinaus Links zu externen Angeboten, etwa zu Förderstellen, zu einer Routenplanung oder zu unseren Partnerbetrieben. Beim bloßen Besuch unserer Website werden dadurch keine Daten übertragen; erst mit dem Klick auf einen solchen Link gelangen Sie in den Verantwortungsbereich des jeweiligen Anbieters.

10. Datenübermittlung in Drittländer

Im Zusammenhang mit den unter Punkt 4, 5, 6 (Resend) und 8 genannten Diensten kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlung erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) für zertifizierte Unternehmen, derzeit Cloudflare und Google
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, insbesondere für Resend
• Gegebenenfalls Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO (Google Maps)

Wir weisen darauf hin, dass in den USA kein dem EU-Recht vergleichbares Datenschutzniveau im Sinne der DSGVO besteht. US-Behörden können auf Grundlage von US-Überwachungsgesetzen (etwa FISA 702, Cloud Act) Zugriff auf personenbezogene Daten erhalten.

11. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen uns gegenüber folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, siehe Punkte 4, 5, 6 und 7), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen und ausdrucken.