RIHA Sicherheit
+43 2254 / 72 880Beratung anfragen
RIHA Sicherheit

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche Daten wir beim Besuch dieser Website, bei einer Kontaktaufnahme und bei einer Weiterempfehlung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

RIHA Ges.m.b.H.
Wiener Straße 114
2483 Ebreichsdorf
Österreich

Telefon: +43 2254 / 72 880
E-Mail: info@riha-sicherheit.at

Firmenbuchnummer: FN 53025 d
UID-Nummer: ATU 19244100

Weitere Angaben finden Sie im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse info@riha-sicherheit.at.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Das Konto bei Vercel führt RIHA selbst.

Die Seiten sind statisch, das heißt, sie werden nicht bei jedem Aufruf neu erzeugt, sondern fertig über das weltweit verteilte Servernetz (Edge-Netz) von Vercel ausgeliefert. Welcher Standort Ihre Anfrage beantwortet, bestimmt das Netz automatisch, in der Regel ein Standort in Ihrer Nähe. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, lässt sich dabei nicht ausschließen (siehe Abschnitt 12).

Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch bedingt Daten an den Server, die in sogenannten Logfiles erfasst werden, insbesondere:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Adresse (URL) und HTTP-Statuscode,
  • Browsertyp und -version sowie Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit des Betriebs, Abwehr von Angriffen und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer: Die Protokolle (Runtime-Logs), die Vercel zu Aufrufen der Serverfunktion für die Formulare führt, sind nur kurz, höchstens einen Tag lang abrufbar und werden danach gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Zum Schutz vor Missbrauch kann die Firewall von Vercel zählen, wie oft eine IP-Adresse das Kontaktformular in kurzer Zeit absendet, und weitere Versuche vorübergehend sperren.

Reichweitenmessung mit Vercel Web Analytics

Um zu verstehen, welche Seiten gelesen werden und wie Besucher zu uns finden, nutzen wir Vercel Web Analytics. Dafür lädt jede Seite ein kleines Skript von unserer eigenen Domain, das den Seitenaufruf an Vercel meldet. Das Verfahren kommt ohne Cookies aus und speichert nichts auf Ihrem Gerät. Statt einer Kennung im Browser bildet Vercel aus Angaben der jeweiligen Anfrage einen Hashwert, mit dem Seitenaufrufe innerhalb eines Besuchs zusammengefasst werden. Dieser Wert wird nach 24 Stunden verworfen; ein Wiedererkennen über Tage oder über andere Websites hinweg ist damit nicht möglich.

Gespeichert werden je Seitenaufruf: Zeitpunkt, aufgerufene Adresse, vorherige Seite (Referrer), ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp (jeweils mit Version). Wir sehen nur zusammengefasste Statistiken, keine einzelnen Personen und keine IP-Adressen.

Zweck: Verbesserung von Inhalt und Aufbau der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website ohne Tracking über Websites hinweg nutzergerecht zu gestalten. Sie können jederzeit widersprechen (Abschnitt 16); technisch genügt es, in Ihrem Browser Skripte zu blockieren oder einen Inhaltsblocker zu nutzen.

Speicherdauer: Hashwert 24 Stunden. Die zusammengefassten Statistiken können wir für den jeweils letzten Monat abrufen.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Zur Übermittlung in die USA siehe Abschnitt 12.

3. Kontaktformular und Rückrufformular

Auf unserer Website können Sie uns über zwei Formulare erreichen.

Kontaktformular. Abgefragt werden:

  • Name (Pflichtfeld),
  • E-Mail-Adresse (Pflichtfeld),
  • Ihr Anliegen (Auswahl aus einer Liste),
  • Ihre Nachricht (freiwillig).

Rückrufformular. Abgefragt werden:

  • Name (Pflichtfeld),
  • Telefonnummer (Pflichtfeld),
  • Ihr Anliegen (Auswahl aus einer Liste),
  • Ihr gewünschtes Zeitfenster für den Rückruf (Auswahl).

Schutz vor Spam und Missbrauch. Zusätzlich übermittelt das Formular technisch:

  • welches der beiden Formulare Sie verwenden,
  • ein für Menschen unsichtbares Feld, das leer bleibt. Füllt ein Programm es aus, wird die Anfrage nicht versendet,
  • die Dauer in Millisekunden, die das Formular vor dem Absenden geöffnet war, und eine zufällige Kennung dieses Seitenaufrufs. Die Dauer dient nur dazu, Einsendungen zu erkennen, die schneller abgeschickt werden, als ein Mensch das Formular ausfüllen kann; die Kennung verhindert, dass ein Doppelklick dieselbe Anfrage zweimal versendet. Beide Angaben werden nicht gespeichert und nicht in die E-Mail übernommen.

Außerdem prüft die Serverfunktion anhand der Angaben, die Ihr Browser bei jedem Absenden von sich aus mitschickt (Herkunft der Anfrage), ob das Formular tatsächlich auf riha-sicherheit.at abgeschickt wurde. Anfragen, die von fremden Websites kommen, werden abgelehnt. Auch diese Angaben werden nicht gespeichert.

So läuft die Übermittlung ab: Ihre Eingaben werden verschlüsselt (HTTPS) über das Netz von Vercel an eine Serverfunktion übertragen, die in einem Rechenzentrum von Vercel in Frankfurt am Main (Region fra1) läuft. Diese prüft die Angaben auf Vollständigkeit und Länge, entfernt unsichtbare Steuerzeichen und schreibt Webadressen in Name und Telefonnummer so um, dass sie in der E-Mail nicht anklickbar sind (z. B. „beispiel[.]at“). Anschließend leitet sie die Angaben an den E-Mail-Versanddienst Resend weiter, der daraus eine E-Mail an unser Postfach info@riha-sicherheit.at erzeugt. Die E-Mail endet mit einem Hinweis an unsere Mitarbeiterinnen und Mitarbeiter, dass die Angaben von einem Website-Besucher stammen und ungeprüft sind. Beim Kontaktformular wird Ihre E-Mail-Adresse als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können.

Die Serverfunktion selbst speichert Ihre Eingaben nicht. Im Fehlerfall protokolliert sie nur eine technische Fehlermeldung, keine Formularinhalte. Den Aufruf der Funktion erfasst Vercel wie jeden Seitenaufruf in den Server-Logfiles (Abschnitt 2). Damit dieselbe Anfrage bei einem Doppelklick nicht zweimal versendet wird, übermittelt die Funktion an Resend zusätzlich einen aus dem Inhalt der E-Mail und der Kennung des Seitenaufrufs berechneten Prüfwert (Hashwert), den Resend 24 Stunden lang zum Abgleich verwendet.

Anbieter des Versanddienstes ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Das Konto bei Resend führt RIHA selbst. Resend verarbeitet die Inhalte der E-Mail ausschließlich zum Zweck des Versands. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Agreement). Wir versenden über die EU-Region von Resend (Region eu-west-1, Irland). Nach den Angaben von Resend bestimmt die gewählte Region, von wo aus versendet wird, nicht aber, wo Daten gespeichert werden; gespeicherte Daten können daher auch in den USA liegen. Versendete E-Mails samt Inhalt und Protokolleinträgen bleiben im Resend-Konto 30 Tage gespeichert und werden danach gelöscht. Zur Übermittlung in die USA siehe Abschnitt 12.

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Vereinbarung eines Beratungs- oder Besichtigungstermins, Rückruf sowie Bearbeitung von Service-Anliegen; die Prüfungen gegen Spam und Missbrauch dienen dem Schutz unseres Postfachs und der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (vorvertragliche Maßnahmen, etwa eine Angebotsanfrage, oder Service zu einem bestehenden Auftrag). In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen zu beantworten und das Formular vor Spam und Missbrauch zu schützen.

Speicherdauer: Ihre Anfrage wird als E-Mail in unserem Postfach gespeichert, solange es zur Bearbeitung und für mögliche Folgeanfragen erforderlich ist. Kommt kein Auftrag zustande, speichern wir die Anfrage 12 Monate. Einmal jährlich löschen wir alle Anfragen ohne Auftrag, die älter als 12 Monate sind. Aus unserer Datensicherung (Abschnitt 18) werden gelöschte Anfragen im Zuge der regelmäßigen Überschreibung der Sicherungsversionen entfernt. Kommt ein Auftrag zustande, bewahren wir die Korrespondenz als Teil der Geschäftsunterlagen so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen (insbesondere sieben Jahre gemäß § 132 BAO und § 212 UGB), und darüber hinaus, solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa bis zum Ablauf von Gewährleistungs- und Verjährungsfristen.

Ihre Anfrage bleibt in unserem E-Mail-Postfach. Wir übernehmen sie in kein Kundenverwaltungs- oder Warenwirtschaftssystem und geben sie nicht an Hersteller, Partner oder andere Dritte weiter.

4. Kontakt per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (etwa Name, Kontaktdaten, Inhalt Ihres Anliegens) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage, Zweck und Speicherdauer entsprechen Abschnitt 3.

Unsere E-Mail-Postfächer betreiben wir mit Microsoft 365. Vertragspartner und Auftragsverarbeiter ist die Microsoft Ireland Operations Limited, Irland (siehe Abschnitt 13). Microsoft speichert die Postfachdaten nach eigenen Angaben in Rechenzentren in der EU. Unser IT-Dienstleister betreut die Postfächer, und wir sichern sie zusätzlich auf einem Speichersystem in unseren Büroräumen (Abschnitt 18).

5. Weiterempfehlung (50 € Empfehlungsprämie)

Für unsere Empfehlungsprämie können Sie uns telefonisch, per E-Mail oder mit unserer Antwortpostkarte eine Person nennen, die sich für unsere Produkte interessieren könnte.

Daten der empfehlenden Person: Name und Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer), damit wir Ihnen die Prämie zuordnen und gutschreiben können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der zugesagten Prämie).

Daten der empfohlenen Person (Information nach Art. 14 DSGVO): Wenn Sie uns von jemandem empfohlen wurden, haben wir Ihre Daten nicht von Ihnen selbst, sondern von der Person erhalten, die Sie empfohlen hat. Das sind Name, Adresse, E-Mail-Adresse und Telefonnummer, soweit angegeben, sowie die Angabe, wofür Sie sich interessieren (etwa Sicherheitstür, Haustür oder Fenster).

  • Zweck: einmalige Kontaktaufnahme mit Ihnen, um Ihnen unser Angebot vorzustellen, und, falls Sie bei uns kaufen, Zuordnung der Prämie an die empfehlende Person. Wir nehmen nur dann Kontakt mit Ihnen auf, wenn uns die empfehlende Person bestätigt hat, dass Sie damit einverstanden sind.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, auf Empfehlung zufriedener Kundinnen und Kunden mit Interessenten in Kontakt zu treten und die Empfehlungsprämie abzuwickeln. Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 16); wir löschen Ihre Daten dann und nehmen keinen weiteren Kontakt auf.
  • Keine Werbung ohne Ihre Einwilligung: Wir rufen Sie nicht zu Werbezwecken an und senden Ihnen keine Werbung per E-Mail oder SMS, solange Sie nicht selbst vorher eingewilligt haben (§ 174 TKG 2021).
  • Empfänger: Ihre Daten geben wir nicht weiter. Die empfehlende Person erfährt von uns nur, ob ein Kauf zustande gekommen ist und ihr die Prämie zusteht.
  • Speicherdauer: Wir löschen Ihre Daten nach Abwicklung der Gutschrift an die empfehlende Person, spätestens nach 12 Monaten, bei einem Widerspruch sofort. Werden Sie selbst Kundin oder Kunde, gilt für die Daten zu Ihrem Auftrag Abschnitt 3.

Bitte nennen Sie uns eine andere Person nur, wenn diese damit einverstanden ist, dass wir mit ihr Kontakt aufnehmen.

6. Karte auf der Seite „Anfahrt“ (Google Maps)

Auf der Seite Anfahrt können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Vor Ihrem Klick zeigt die Seite nur eine Platzhalterfläche von unserem eigenen Server mit der Schaltfläche „Karte laden“ und darunter den Hinweis: „Beim Laden überträgt Ihr Browser Daten wie Ihre IP-Adresse an Google (auch in die USA). Google kann dabei Cookies setzen.“ Bis dahin werden keine Daten an Google übertragen.

Nach Ihrem Klick wird die Karte direkt von Google-Servern geladen. Dabei erhält Google mindestens Ihre IP-Adresse, Angaben zu Ihrem Browser und die vollständige Adresse der Seite, auf der die Karte eingebunden ist. Google kann dabei Cookies oder ähnliche Technologien auf Ihrem Gerät setzen oder auslesen. Sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Google verarbeitet diese Daten in eigener Verantwortung; auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Google auf Ihrem Gerät Informationen speichert oder ausliest, § 165 Abs. 3 TKG 2021.

Widerruf: Ihre Entscheidung wird nicht gespeichert. Wenn Sie die Seite neu laden oder verlassen, ist die Karte wieder gesperrt; für die Zukunft ist Ihre Einwilligung damit widerrufen. Bereits von Google gesetzte Cookies können Sie in Ihrem Browser löschen.

Die Schaltflächen „Route öffnen“ (Google Maps) und „In OpenStreetMap öffnen“ unter der Karte sind gewöhnliche Links, siehe Abschnitt 9.

Weitere Informationen: Datenschutzerklärung von Google.

7. Videos

Videos von YouTube

Auf einzelnen Seiten (etwa „Sicherheitstüren“ und „Prüfungen“) binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, USA.

Vor Ihrem Klick sehen Sie nur ein Vorschaubild, das auf unserem eigenen Server liegt, und darunter den Hinweis: „Beim Laden überträgt Ihr Browser Daten wie Ihre IP-Adresse an Google (auch in die USA). Google kann dabei Cookies setzen.“ Bis dahin werden keine Daten an YouTube oder Google übertragen.

Nach Ihrem Klick wird der Videoplayer über die Adresse youtube-nocookie.com geladen (sogenannter erweiterter Datenschutzmodus), und das Video startet sofort. Dabei werden mindestens Ihre IP-Adresse, Angaben zu Ihrem Browser und die Information, von welcher Website der Aufruf kommt, an YouTube bzw. Google übertragen; es können weitere Google-Server kontaktiert werden. Auch im erweiterten Datenschutzmodus kann YouTube Kennungen im lokalen Speicher Ihres Browsers (Local Storage) ablegen und auslesen. Da die Wiedergabe unmittelbar mit Ihrem Klick beginnt, ist davon auszugehen, dass YouTube ab diesem Zeitpunkt Cookies oder ähnliche Technologien einsetzt. Sind Sie bei einem Google-Konto angemeldet, kann YouTube die Wiedergabe Ihrem Konto zuordnen. Google verarbeitet diese Daten in eigener Verantwortung; auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021.

Widerruf: Wie bei der Karte wird Ihre Entscheidung nicht gespeichert; nach dem Neuladen der Seite ist das Video wieder gesperrt. Von YouTube gespeicherte Cookies und Einträge im lokalen Speicher können Sie in Ihrem Browser löschen.

Weitere Informationen: Datenschutzerklärung von Google.

Eigene Videos

Die übrigen Videos auf dieser Website (etwa auf der Startseite, in Seitenköpfen und auf der Seite „Über uns“) liegen auf unserem eigenen Webspace bei Vercel und werden von dort abgespielt. Dabei werden keine Daten an Dritte übertragen. Es fallen nur die in Abschnitt 2 beschriebenen Server-Logfiles an.

8. Unsere Facebook-Seite

Wir betreiben eine Unternehmensseite auf Facebook (facebook.com/riha.sicherheit). Auf dieser Website ist sie nur verlinkt, nicht eingebunden: Solange Sie den Link nicht anklicken, werden keine Daten an Facebook übertragen.

Wenn Sie unsere Facebook-Seite besuchen, verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach ihren eigenen Bestimmungen, auch wenn Sie kein Facebook-Konto haben. Meta erstellt dabei unter anderem zusammengefasste Besucherstatistiken („Seiten-Insights“), die uns als Betreiber der Seite zur Verfügung stehen. Für diese Statistiken sind wir nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 5. Juni 2018, C-210/16, Wirtschaftsakademie Schleswig-Holstein) gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung veröffentlicht, nach der Meta die Hauptverantwortung für diese Verarbeitung übernimmt und Anfragen zu Ihren Rechten bearbeitet: Seiten-Insights-Ergänzung und Informationen zu Seiten-Insights. Personenbezogene Daten einzelner Besucher sehen wir dabei nicht.

Wenn Sie uns über Facebook eine Nachricht schreiben oder einen Beitrag kommentieren, verarbeiten wir Ihren Namen und Ihre Nachricht, um zu antworten.

Zweck: Information über unser Unternehmen und Kommunikation mit Interessenten und Kunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und der Kommunikation über einen von vielen genutzten Kanal. Soweit Meta Cookies setzt, holt Meta dafür selbst Ihre Einwilligung ein.

Ihre Rechte können Sie bei Meta und bei uns geltend machen; wir leiten Anfragen, die Meta betreffen, an Meta weiter. Meta kann Daten auch in die USA übermitteln. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta.

Unsere Website enthält Links zu Angeboten Dritter, zum Beispiel:

  • Google Maps (Routenplanung) und OpenStreetMap,
  • das Bewertungsformular unseres Google-Unternehmensprofils,
  • unsere Seiten auf Facebook (Abschnitt 8) und YouTube,
  • Websites von Behörden und Förderstellen (etwa wien.gv.at, noe.gv.at),
  • die Website des Herstellers PAX (pax.de), etwa für den Türkonfigurator.

Diese Inhalte sind nicht eingebettet. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übertragen. Erst wenn Sie den Link anklicken, öffnet sich die fremde Seite, und Ihr Browser baut eine Verbindung zum Anbieter auf. Dabei erhält dieser in der Regel Ihre IP-Adresse, Angaben zu Ihrem Browser und die Information, von welcher Website Sie kommen. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für das Abgeben einer Google-Bewertung verlangt Google die Anmeldung mit einem Google-Konto.

10. Schriftarten, Bilder und Downloads

Die auf dieser Website verwendete Schriftart (Hanken Grotesk) ist lokal auf unserem Webspace eingebunden. Es wird keine Verbindung zu Google Fonts oder anderen Schriftartendiensten aufgebaut. Dasselbe gilt für alle Bilder und für die zum Download angebotenen Dokumente (PDF), die direkt von unserem Webspace geladen werden.

11. Cookies und ähnliche Technologien

Diese Website selbst setzt keine Cookies und speichert auch sonst keine Informationen auf Ihrem Gerät (etwa im lokalen Speicher des Browsers). Das gilt auch für die Reichweitenmessung mit Vercel Web Analytics (Abschnitt 2). Wir verwenden kein Tracking über Websites hinweg, keine Werbe- oder Remarketing-Dienste und keine Social-Media-Plugins. Deshalb zeigen wir auch kein Cookie-Banner.

Cookies oder ähnliche Technologien von Google bzw. YouTube kommen nur dann ins Spiel, wenn Sie selbst die Karte (Abschnitt 6) oder ein YouTube-Video (Abschnitt 7) laden.

12. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten:

  • Vercel Inc. (Hosting, Reichweitenmessung, Serverfunktion; Abschnitte 2 und 3),
  • Resend, Inc. (E-Mail-Versand; Abschnitt 3),
  • Google LLC als Muttergesellschaft von Google Ireland Limited (Karte und YouTube nach Ihrem Klick; Abschnitte 6 und 7),
  • Microsoft Corporation als Muttergesellschaft der Microsoft Ireland Operations Limited (E-Mail-Postfächer; Abschnitte 4 und 13). Die Postfachdaten werden nach Angaben von Microsoft in der EU gespeichert; Zugriffe aus den USA, etwa im Rahmen von Support und Wartung, lassen sich aber nicht ausschließen.

Alle vier Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO; die Übermittlung erfolgt auf dieser Grundlage. Ergänzend sind mit Vercel, Resend und Microsoft in den Verträgen zur Auftragsverarbeitung die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Den Zertifizierungsstatus können Sie unter www.dataprivacyframework.gov einsehen.

13. Empfänger Ihrer Daten

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Mitarbeiterinnen und Mitarbeiter, die sie zur Bearbeitung Ihres Anliegens benötigen. Außerhalb unseres Unternehmens verarbeiten folgende Auftragsverarbeiter Daten in unserem Auftrag:

  • Vercel Inc. (Hosting, Reichweitenmessung, Serverfunktion für die Formulare),
  • Resend, Inc. (Versand der Formular-E-Mails),
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (E-Mail-Postfächer, Microsoft 365; Abschnitt 4).

Google ist bei Karte und YouTube-Videos kein Auftragsverarbeiter, sondern verarbeitet die Daten nach Ihrem Klick in eigener Verantwortung (Abschnitte 6 und 7). Zu Meta siehe Abschnitt 8.

Anfragen, die Sie uns über die Website, per E-Mail oder telefonisch senden, geben wir nicht an Hersteller, Montagepartner oder andere Dritte weiter. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa gegenüber Behörden oder unserer Steuerberatung) oder wenn Sie eingewilligt haben. Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihren Namen und eine Kontaktmöglichkeit (E-Mail-Adresse beim Kontaktformular, Telefonnummer beim Rückrufformular) können wir Ihre Anfrage jedoch nicht beantworten. Sie können uns alternativ auch telefonisch erreichen.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Ihre Rechte

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), siehe unten,
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten. Damit wir Auskunft nur an die berechtigte Person erteilen, können wir Sie bitten, Ihre Identität nachzuweisen.

17. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO, § 24 DSG). In Österreich ist das die

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wir freuen uns, wenn Sie sich mit Ihrem Anliegen vorher an uns wenden, damit wir es klären können.

18. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert; das gilt auch für die Übermittlung der Formulare. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen, und passen diese laufend dem Stand der Technik an. Dazu gehört, dass wir unsere E-Mail-Postfächer zusätzlich auf einem Datensicherungssystem in unseren Büroräumen in Ebreichsdorf sichern, damit bei einem Ausfall keine Anfragen verloren gehen. Die Sicherung liegt nicht bei einem externen Speicheranbieter; betreut wird sie von unserem IT-Dienstleister.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026