Datenschutz & Privatsphäre

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 Abs. 1 DSGVO) und daher nicht bestellt.

2. Grundsätze der Datenverarbeitung & Verschlüsselung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen DSG und dem Telekommunikationsgesetz (TKG 2021). Auf dieser Website verzichten wir konsequent auf invasive Tracking-Methoden, Werbenetzwerke oder den Weiterverkauf von Nutzerdaten.

SSL/TLS-Verschlüsselung (Art. 32 DSGVO): Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie etwa Ihrer Anfragen über unser Kontaktformular) eine lückenlose Transportverschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.

3. Webhosting, Content Delivery Network & Server-Logfiles (Vercel)

Wir hosten unsere Website bei dem Cloud- und Hosting-Dienstleister Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel“).

Wenn Sie unsere Website besuchen, erfasst die Server- und Edge-Netzwerk-Infrastruktur von Vercel automatisiert technische Verbindungsdaten (Server-Logfiles). Hierzu gehören insbesondere:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem des Endgeräts
• Referrer URL (die zuvor besuchte Webseite)
• Anonymisierte oder gekürzte IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Serverzugriffs
• Statuscode der Serverabfrage und übertragene Datenmenge

Zweck & Rechtsgrundlage: Die Erfassung dieser Daten dient der technisch fehlerfreien, schnellen und sicheren Bereitstellung unserer Website, dem weltweiten Content Caching (Content Delivery Network / CDN) sowie der Gewährleistung der Systemsicherheit und Abwehr schädlicher Zugriffsversuche (DDoS-Schutz). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung (DPA): Wir haben mit Vercel Inc. eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum gem. Art. 28 DSGVO) abgeschlossen, wodurch Vercel verpflichtet wird, die Daten unserer Webseitenbesucher streng nach unseren Weisungen und unter Einhaltung des europäischen Datenschutzniveaus zu verarbeiten.

Drittlandübermittlung & Garantien: Vercel Inc. verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) wird den nach dem DPF zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau zuerkannt. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses – SCCs gem. Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Server-Logfiles werden aus Sicherheits- und Diagnosegründen maximal 14 bis 30 Tage gespeichert und anschließend automatisiert gelöscht oder irreversibel anonymisiert.

4. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie über unser Kontakt- oder Terminanfrageformular, per E-Mail oder telefonisch mit uns in Verbindung treten, verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Telefonnummer, Projektort/Adresse, gewünschte Leistung sowie den Inhalt Ihrer Nachricht).

Verschlüsselte Übertragung & E-Mail-Versand (SMTP): Sämtliche Formulareingaben werden über eine gesicherte TLS/SSL-Verbindung übertragen und über einen gesicherten SMTP-Mailserver an unser geschäftliches Postfach übermittelt. Eine Weitergabe dieser Daten an unbefugte Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen wie Beratung, Angebotslegung und Kostenvoranschläge bzw. Erfüllung eines Vertrags). Sofern die Anfrage rein informeller Natur ist, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zügigen und zuverlässigen Bearbeitung Ihres Anliegens).

Speicherdauer & Aufbewahrungsfristen: Kommt kein Auftrag zustande, löschen wir Ihre Daten, sobald die Anfrage abschließend erledigt ist. Führt Ihre Anfrage zu einem Auftrag, sind wir nach österreichischem Recht verpflichtet, geschäfts- und buchhaltungsrelevante Unterlagen für die Dauer von 7 Jahren aufzubewahren (§ 132 Bundesabgabenordnung [BAO] und § 212 Unternehmensgesetzbuch [UGB]). Nach Ablauf der Frist werden die Daten datenschutzkonform gelöscht.

5. Lokale Speicherung & Cookies (§ 165 Abs. 3 TKG 2021 & DSGVO)

Unsere Website verwendet Cookies und vergleichbare browserbasierte Speichertechnologien (wie LocalStorage), um den Betrieb der Website zu gewährleisten und – ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung – die Reichweite unseres Webangebots zu analysieren.

6. Meta-Pixel (Facebook-Pixel), Conversion-Tracking & Domain-Verifizierung

Auf unserer Website setzen wir bei Vorliegen Ihrer Einwilligung das Meta-Pixel sowie zur Authentifizierung unserer Internetadresse die Facebook Domain-Verifizierung des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K6, Irland („Meta“) ein. Der US-amerikanische Mutterkonzern ist Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

a) Funktionsweise & Zwecke des Meta-Pixels

Das Meta-Pixel ist ein JavaScript-Code, der auf unseren Webseiten eingebunden ist. Sofern Sie im Cookie-Consent-Banner Ihre Einwilligung für Marketing-Technologien erteilt haben, erfasst das Pixel Ihr Nutzerverhalten auf unserer Website (insbesondere aufgerufene Unterseiten, Referrer-URLs, Verweildauer sowie das Absenden von Terminanfragen).

Die Erfassung dient folgenden legitimen Werbe- und Analysezwecken:

• Conversion-Tracking: Messung der Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram (z. B. ob ein Nutzer nach Klick auf eine Anzeige eine Terminanfrage stellt).
• Zielgruppenbildung (Custom Audiences): Ausspielung zielgerichteter, relevanter Anzeigen für Personen, die bereits Interesse an Maler- und Sanierungsleistungen von Maler Falke gezeigt haben.
• Statistische Optimierung: Aggregierte Reichweiten- und Nutzungsanalysen zur kontinuierlichen Verbesserung unseres Webauftritts.

b) Rechtsgrundlage & Opt-In gemäß TKG 2021 & DSGVO

Rechtsgrundlage für den Einsatz des Meta-Pixels und die damit verbundene Speicherung von Cookies im Endgerät ist Ihre ausdrückliche, freiwillige Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Technischer Opt-In-Schutz: Das Meta-Pixel wird auf unserer Website standardmäßig im Zustand consent: revoke (Widerrufener Zustand) initialisiert. Es setzt vor Ihrer aktiven Zustimmung keine Werbe-Cookies und überträgt keine personenbezogenen Profile. Erst wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder die Kategorie „Marketing“ aktivieren, wird das Tracking freigeschaltet (consent: grant).

c) Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für die Erhebung und Übermittlung der Event-Daten an Meta agieren Maler Falke und Meta Platforms Ireland Limited als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben mit Meta eine entsprechende Vereinbarung über die gemeinsame Verarbeitung abgeschlossen („Controller Addendum“), die unter folgendem Link einsehbar ist: https://www.facebook.com/legal/controller_addendum.

Im Rahmen dieser gemeinsamen Verantwortlichkeit ist vereinbart, dass Meta vorrangig für die Bereitstellung von Informationen über die Verarbeitung durch Meta und die Erfüllung der Betroffenenrechte nach Art. 15–20 DSGVO hinsichtlich der bei Meta gespeicherten Daten zuständig ist.

d) Drittlandübermittlung in die USA & Garantien

Bei der Nutzung des Meta-Pixels können Daten an Server der Meta Platforms, Inc. in den Vereinigten Staaten übermittelt werden. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) besteht für nach dem DPF zertifizierte US-Empfänger ein dem EU-Standard gleichwertiges Schutzniveau. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (SCCs gem. Art. 46 Abs. 2 lit. c DSGVO).

e) Facebook Domain-Verifizierung

Im Quellcode (Header) unserer Website ist das Meta-Tag <meta name="facebook-domain-verification" content="narjdff6vuelb6qfxwtsq1pteb0c2y" /> hinterlegt. Dieses Tag dient der reinen Inhaberschafts-Bestätigung der Domain malerfalke.at im Meta Business Manager. Es verhindert Identitätsdiebstahl, Domain-Missbrauch und nicht autorisierte Werbeanzeigen unter unserem Namen.

Rechtsgrundlage der Domain-Verifizierung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres geschäftlichen Markennamens und an der Integrität unseres Online-Auftritts). Durch das Meta-Tag allein werden keine personenbezogenen Nutzerdaten erfasst oder an Dritte übertragen.

f) Widerruf Ihrer Einwilligung (Opt-Out)

Sie haben das Recht, Ihre Einwilligung in die Nutzung des Meta-Pixels jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen:

• Über unsere Website: Klicken Sie unten im Seitenfuß jederzeit auf den Link „Cookie-Einstellungen“ oder das Cookie-Icon links unten und deaktivieren Sie den Haken bei „Marketing & Webanalyse (Meta-Pixel)“ bzw. wählen Sie „Nur notwendige“.
• Über Ihr Facebook-Konto: Wenn Sie bei Facebook oder Instagram eingeloggt sind, können Sie nutzungsbasierte Werbung in den Werbepräferenzen deaktivieren: https://www.facebook.com/settings?tab=ads.
• Über Plattform-Dienste: Sie können interessenbezogene Werbung über die europäische Opt-Out-Plattform deaktivieren: https://www.youronlinechoices.com/at/.

7. Webfonts & Typografie (Google Fonts lokal eingebunden – kein Remote-Aufruf)

Unsere Website nutzt zur einheitlichen und ansprechenden typografischen Darstellung Schriftarten aus dem Katalog von Google Fonts (insbesondere die Schriftarten Jost und Plus Jakarta Sans).

Wichtiger Hinweis zur lokalen Bereitstellung (Kein Google-Server-Kontakt): Die Schriftarten sind vollständig lokal auf unserem eigenen Server eingebunden (mittels der integrierten Font-Optimierung unseres Frameworks Next.js / next/font). Das bedeutet: Die Schriftdateien wurden beim Bauen (Build-Prozess) der Website heruntergeladen und werden beim Aufruf unserer Website direkt über unsere eigene Webserver-Infrastruktur ausgeliefert.

Es wird beim Besuch unserer Seiten zu keinem Zeitpunkt eine Verbindung zu Servern der Google LLC (wie z. B. fonts.googleapis.com oder fonts.gstatic.com) hergestellt. Ihre IP-Adresse wird somit nicht an Google übertragen, und es werden diesbezüglich keinerlei Cookies oder Tracker gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten und maximal datenschutzfreundlichen visuellen Darstellung unseres Onlineauftritts ohne Einbindung externer Drittanbieter-Server).

8. Datenübermittlung, Drittländer & Automatisierte Entscheidungsfindung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich, wenn dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist, Sie ausdrücklich eingewilligt haben (wie beim Meta-Pixel in Abschnitt 6) oder eine gesetzliche Verpflichtung besteht.

Drittlandübermittlung: Eine Übermittlung in Drittstaaten außerhalb der EU bzw. des EWR findet nur im Rahmen des technischen Hostings über Vercel Inc. (USA) sowie bei erteilter Einwilligung über Meta Platforms, Inc. (USA) statt. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) zertifiziert und haben die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Eine darüber hinausgehende Übermittlung an sonstige Drittländer findet nicht statt.

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling gemäß Art. 22 DSGVO ein.

Interaktiver Farbvisualisierer („Farbwelten“) & Bildinhalte: Der auf unserer Website bereitgestellte interaktive Farbwechsler arbeitet ausschließlich lokal (clientseitig) im Browser Ihres Endgeräts (CSS/HTML). Bei der Nutzung der Farbwechsel-Funktion werden zu keinem Zeitpunkt Nutzerdaten an externe generative KI-Dienste, Analysetools oder Drittanbieter übertragen. Die auf der Website eingebundenen Bildmaterialien (eigene Fotografien und für Maler Falke erstellte KI-Raumvisualisierungen) dienen ausschließlich illustrativen Zwecken und enthalten keine personenbezogenen Daten Dritter.

9. Ihre Rechte als betroffene Person (DSGVO)

Ihnen stehen nach den Bestimmungen der DSGVO und des österreichischen DSG folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Bestätigung darüber, ob Sie betreffende Daten verarbeitet werden, sowie detaillierte Auskunft darüber.
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich einfach formlos per E-Mail an: info@malerfalke.at.