Datenschutz

Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist die F. Kindl Zimmerei GmbH, Hauptstraße 145, 2126 Ladendorf, Österreich. Du erreichst uns unter office@kindlholz.at oder 02575 / 8207. Mit allen Fragen zum Datenschutz erreichst du uns am schnellsten unter office@kindlholz.at.

Wenn du die Website besuchst

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. So kann die Seite ausgeliefert und vor Angriffen geschützt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, als Auftragsverarbeiter. Vercel liefert die Seiten über sein weltweites Netz von Rechenzentren aus, jeweils aus dem Rechenzentrum in deiner Nähe, bei einem Besuch aus Österreich also aus Europa. Die Server-Funktionen der Website, etwa die Annahme deiner Anfrage, laufen in einem Rechenzentrum von Vercel in Frankfurt am Main (EU), am selben Standort wie unsere Datenbank. Weil Vercel seinen Sitz in den USA hat, können dabei Daten in die USA gelangen. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist, ergänzend die Standardvertragsklauseln der EU-Kommission. Die Protokolle in unserem Vercel-Konto löschen sich nach einem Tag automatisch. Unsere Webbetreuung betreut Website, Hosting und Anfrage-Speicher in unserem Auftrag und hat dafür Zugriff auf diese Systeme.

Schriften, Bilder und Programmcode liefern wir von unserem eigenen Server aus. Wir binden keine Karten, Videos, Bewertungs-Widgets oder Schaltflächen sozialer Netzwerke ein. Ohne deine Zustimmung baut die Website darum nur Verbindungen zu unserem eigenen Server auf.

Wenn du den Planer nutzt

Der Planer rechnet in deinem Browser. Deine Eingaben fasst er in einem Kurzcode zusammen und schreibt ihn in die Adresse der Seite, damit du deine Planung teilen oder an deine Anfrage anhängen kannst. Der Kurzcode enthält nur Planungsangaben wie Bauart und Maße, keine Kontaktdaten. Wechselst du vom Planer zur Anfrage, steht in der Adresse auch der Ort deines Projekts, falls du ihn eingegeben hast. Wie jede Adresse sieht unser Hosting-Anbieter beides beim Aufruf der Seite und, wenn du Statistik erlaubt hast, auch Google Analytics. Die Ortsvorschläge kommen aus einer Liste, die dein Browser von unserem Server lädt, die Suche selbst läuft in deinem Browser.

Wenn du uns eine Anfrage schickst

Über das Anfrageformular verarbeiten wir deinen Namen und deine Telefonnummer oder E-Mail-Adresse. Wenn du sie angibst, kommen die gewünschte Leistung, Postleitzahl und Ort deines Projekts, deine Nachricht, dein Rückruf-Wunsch und der Kurzcode deiner Planung dazu. Aus dem Ort berechnen wir die ungefähre Entfernung zu Ladendorf, damit wir Termin und Anfahrt gut planen. Technisch speichern wir außerdem eine Anfrage-Nummer, die Eingangszeit, die Version des Formulars, den Stand der Zustellung und deine Auswahl im Einwilligungsbanner zum Zeitpunkt der Anfrage.

Wir nutzen diese Angaben, um deine Anfrage zu beantworten, dich zu kontaktieren und ein Angebot vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Für eine Antwort brauchen wir deinen Namen und eine Telefonnummer oder E-Mail-Adresse, für Montageleistungen auch Postleitzahl oder Ort. Alle weiteren Angaben sind freiwillig.

So kommt deine Anfrage zu uns:

• Speicher: Zuerst speichern wir die Anfrage in einer Datenbank bei Neon (Neon, LLC, ein Unternehmen der Databricks-Gruppe mit Sitz in den USA) mit Datenbank-Standort Frankfurt am Main, damit sie bei einer Störung sicher erhalten bleibt.
• E-Mail: Danach schicken wir eine Kopie an unser Büro-Postfach und, falls du eine E-Mail-Adresse angibst, eine Eingangsbestätigung an dich. Für den Versand nutzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., San Francisco, USA). Die Mails werden aus einem Rechenzentrum in Irland verschickt, die Versanddaten speichert Resend in den USA. Die Kopie liegt danach in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland).
• Kundenverwaltung: Für die weitere Bearbeitung legen wir dich als Kontakt mit der Anfrage, einer Notiz und gegebenenfalls einer Rückruf-Aufgabe in unserer Kundenverwaltung Pipedrive an (Pipedrive OÜ, Tallinn, Estland).

Alle diese Anbieter arbeiten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Bei Microsoft, Resend und Pipedrive ist der Vertrag zur Auftragsverarbeitung Teil der Vertragsbedingungen für Geschäftskunden. Soweit Daten dabei in die USA oder an Unterauftragsverarbeiter außerhalb der EU gelangen, etwa an Resend oder an Pipedrive, Inc. in den USA, stützen sich die Anbieter auf das EU-US Data Privacy Framework (Microsoft, Resend, Pipedrive, Neon über Databricks) und die Standardvertragsklauseln der EU-Kommission.

Zum Schutz vor Spam prüfen wir ein für Menschen unsichtbares Formularfeld, einen signierten Zeitstempel, die Zahl der Links und die Zahl der Anfragen. Dafür speichern wir keine IP-Adresse, sondern nur einen mit einem geheimen Schlüssel berechneten, täglich wechselnden Prüfwert. Er wird nach zehn Minuten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Damit eine Anfrage bei einer Verbindungsstörung nur einmal ankommt, merkt sich dein Browser für höchstens 24 Stunden eine technische Anfrage-Nummer im Sitzungsspeicher. Das ist für den gewünschten Versand technisch erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Deine Kontaktdaten speichert der Browser dabei nicht.

Werbequelle, nur mit deiner Zustimmung: Hast du „Werbung messen“ erlaubt, merkt sich dein Browser für höchstens 24 Stunden im Sitzungsspeicher, über welche Anzeige oder Kampagne du gekommen bist (Klick-Kennung einer Google-Anzeige, Kampagnen-Angaben aus der Adresse, Einstiegsseite und verweisende Seite ohne Parameter). Diese Angaben schicken wir zusammen mit der Seite, von der du absendest, mit deiner Anfrage mit. In die Büro-Mail und unsere Kundenverwaltung übernehmen wir davon nur die lesbare Quelle, die Kampagne und die Einstiegsseite. So sehen wir, welche Werbung wirkt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Zustimmung erfassen wir solche Angaben nicht.

Freiwilliges Häkchen zur Werbemessung: Im Formular kannst du zusätzlich erlauben, dass wir deine Anfrage zur Erfolgsmessung von Werbung an Google übermitteln. Wir speichern deine Auswahl mit der Anfrage und in unserer Kundenverwaltung. Derzeit übermitteln wir keine Anfragedaten an Google. Bevor wir das einführen, ergänzen wir diese Erklärung.

Wenn du uns anrufst, schreibst oder dich bewirbst

Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Aufträgen, sonst Art. 6 Abs. 1 lit. f DSGVO). E-Mails liegen in unserem Postfach bei Microsoft 365.

Bewerbungen schickst du an office@kindlholz.at. Wir nutzen deine Unterlagen nur für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Arbeitsverhältnisses).

Statistik und Werbung nur mit deiner Zustimmung

Beim ersten Besuch fragen wir dich, ob wir Google-Dienste für zwei Zwecke verwenden dürfen. Du entscheidest für jeden Zweck einzeln: allen zustimmen, alle ablehnen oder in den Einstellungen nur einen Zweck einschalten. Ohne deine Zustimmung laden wir keine Google-Dienste, und dein Browser schickt keine Daten an Google.

• Statistik: Google Analytics 4 wertet aus, welche Seiten besucht und wie sie genutzt werden. Dafür werden Cookies gesetzt (zum Beispiel _ga und _ga_*).
• Werbung messen: Google Ads misst, ob eine Anzeige zu einem Anruf, einer E-Mail, einem Richtpreis im Planer oder einer Anfrage geführt hat. Dafür werden Cookies gesetzt (zum Beispiel _gcl_au) und die Klick-Kennung einer Anzeige verarbeitet. Diese Zustimmung umfasst auch personalisierte Werbung: Google darf dir unsere Anzeigen später auf anderen Websites erneut zeigen (Remarketing).

Sobald du mindestens einem Zweck zustimmst, laden wir den Google Tag Manager. Er erhält nur die Freigaben, die du erteilt hast (Google Consent Mode), und startet nur die Dienste dieser Zwecke. Verarbeitet werden Geräte- und Nutzungsdaten wie IP-Adresse, Browser, aufgerufene Seiten, Klicks auf Telefonnummer oder E-Mail-Adresse und die Meldung, dass eine Anfrage gesendet wurde. Deinen Namen und deine Kontaktdaten aus dem Formular bekommt Google dabei nicht.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Google verarbeitet einen Teil dieser Daten auch in eigener Verantwortung, mehr dazu in der Datenschutzerklärung von Google (öffnet neuen Tab).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 Telekommunikationsgesetz 2021). Die Cookies von Google Analytics bleiben bis zu 24 Monate, die von Google Ads bis zu 90 Tage in deinem Browser. Die Auswertungen in Google Analytics löschen sich nach höchstens 14 Monaten.

Deine Wahl speichern wir im Speicher deines Browsers, zusammen mit Zeitpunkt und Version des Banners, damit wir nicht bei jedem Besuch erneut fragen. Das ist technisch erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021) und dient dem Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO). Nach zwölf Monaten fragen wir wieder. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite ändern oder für jeden Zweck einzeln widerrufen. Der Widerruf gilt für die Zukunft. Wir löschen dann die Google-Cookies dieses Zwecks, die auf unserer Domain liegen.

Links zu anderen Angeboten

Unser Holzhandel-Shop auf shop.kindlholz.at läuft auf Shopify (Shopify International Limited, Dublin, Irland). Wenn du in den Shop wechselst, gelten dort die Datenschutzhinweise des Shops. Links zu Google Maps, zu unserem Google-Unternehmensprofil und zu anderen Websites öffnen das Angebot des jeweiligen Anbieters. Erst mit deinem Klick bekommt dieser Anbieter Daten von deinem Browser, und es gelten seine Datenschutzhinweise.

Wie lange wir deine Daten speichern

• Anfrage im Anfrage-Speicher: 90 Tage, nachdem sie an unser Büro-Postfach zugestellt wurde. Kann eine Anfrage nicht automatisch zugestellt werden, bewahren wir sie auf, bis wir sie von Hand übernommen haben. Sicherungsstände der Datenbank überschreiben sich automatisch nach höchstens 30 Tagen.
• Klick-Kennungen von Anzeigen: höchstens 90 Tage nach der Erfassung.
• Spam: Als Spam erkannte Eingaben speichern wir gar nicht.
• Postfach und Kundenverwaltung: Kommt ein Auftrag zustande, bewahren wir Angebot, Auftrag und Rechnung sieben Jahre auf (§ 132 Bundesabgabenordnung, § 212 Unternehmensgesetzbuch). Unterlagen zur Ausführung heben wir so lange auf, wie Ansprüche aus dem Auftrag geltend gemacht werden können. Anfragen ohne Auftrag löschen wir spätestens drei Jahre nach dem letzten Kontakt, solange können Ansprüche aus dem Kontakt noch geltend gemacht werden (§ 1489 ABGB, Art. 6 Abs. 1 lit. f DSGVO).
• Bewerbungen: sieben Monate nach Abschluss des Verfahrens, damit wir uns gegen Ansprüche nach dem Gleichbehandlungsgesetz verteidigen können (Art. 6 Abs. 1 lit. f DSGVO). Länger heben wir sie nur auf, wenn du uns das für künftige Stellen erlaubst (Art. 6 Abs. 1 lit. a DSGVO).
• Protokolle in unserem Hosting-Konto: ein Tag.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an office@kindlholz.at.

Dein Widerspruchsrecht: Verarbeiten wir Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dazu an office@kindlholz.at.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at (öffnet neuen Tab).

Wir selbst treffen keine automatisierten Entscheidungen über dich und erstellen kein Profil von dir. Was Google mit deiner Zustimmung auswertet, steht im Abschnitt „Statistik und Werbung nur mit deiner Zustimmung“.