Datenschutzerklärung

Allgemeines & Verantwortlicher

Diese Datenschutzerklärung informiert Sie als Nutzer dieser Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch uns als Website-Betreiber.

Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

D&S Haustechnik GmbH

Firmensitz:
2422 Pama

Anschrift:
Hauptstraße 50/3,
2422 Pama

Büroanschrift und Schauraum:
Feldgasse 13,
2422 Pama

E-Mail: office@ds-ht.at
Telefon: +43 2142 52755

Als personenbezogene Daten gelten alle Informationen, die dazu dienen, Ihre Person zu bestimmen und die zu Ihnen zurückverfolgt werden können (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse). Die Erhebung, Nutzung und Weitergabe erfolgen im gesetzlichen Rahmen der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021) oder aufgrund Ihrer ausdrücklichen Einwilligung.

Hosting, Server-Logfiles & Datensicherheit

Hosting & Auftragsverarbeitung Für den sicheren Betrieb dieser Website nutzen wir die Infrastruktur externer Hosting-Dienstleister, mit denen wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen haben. Unsere Website wird gehostet bei:

  • World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich.

Server-Logfiles Wir erheben aufgrund unseres berechtigten Interesses Zugriffsdaten über den Besuch der Website und speichern diese als sogenannte Server-Logfiles. Die Speicherung dient der Sicherstellung der Integrität, Verfügbarkeit und Sicherheit der IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO). Protokolliert werden:

  • Besuchte Website, Datum und Uhrzeit des Zugriffs

  • Menge der gesendeten Daten in Byte

  • Quelle/Verweis (Referrer-URL), verwendeter Browser und Betriebssystem

  • Verwendete IP-Adresse (durch den Hosting-Dienstleister erfasst)

Die Logfiles werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur zu Beweiszwecken bei missbräuchlichen Angriffen oder Sicherheitsvorfällen.

Datensicherheit Wir behandeln Ihre Daten vertraulich und treffen technische sowie organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um diese vor unerlaubtem Zugriff, Verlust oder Manipulation zu schützen (z. B. durch Firewalls und Backupsysteme). Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.

Datenübermittlung in Drittländer (insbesondere USA) Auf unserer Website sind Tools und Dienste von Unternehmen eingebunden, die ihren Sitz oder ihre Serverinfrastruktur auch außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, haben.

  • Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework): Für die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Sofern der jeweilige US-Anbieter offiziell unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, bietet er ein rechtlich der EU gleichgestelltes Datenschutzniveau. Die Datenübermittlung an zertifizierte Anbieter erfolgt in diesen Fällen rechtskonform auf Basis von Art. 45 DSGVO.

  • Standardvertragsklauseln & Ausnahme-Einwilligung: Bei Anbietern ohne DPF-Zertifizierung oder bei Datenübermittlungen in sonstige Drittländer ohne Angemessenheitsbeschluss stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Soweit weder ein Angemessenheitsbeschluss noch geeignete Garantien bestehen und eine Übermittlung in ein Drittland dennoch erforderlich ist, kann diese ausnahmsweise auf Grundlage Ihrer ausdrücklichen Einwilligung im Cookie-Banner erfolgen (Art. 49 Abs. 1 lit. a DSGVO).

  • Risikohinweis: Bei nicht-zertifizierten US-Anbietern besteht das Risiko, dass US-Sicherheitsbehörden (z. B. auf Grundlage von FISA 702) auf Ihre Daten zugreifen können, ohne dass Ihnen als EU-Bürger hiergegen wirksame gerichtliche Rechtsbehelfe zustehen.

Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der Aufsichtsbehörde einlegen. In Österreich ist dies die Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, Web: dsb.gv.at).

Cookies, Page Builder & Plugins

Consent Management (Borlabs Cookie) Wir nutzen das Tool Borlabs Cookie (Borlabs GmbH, Deutschland), um Ihre Einwilligungen zu verwalten. Dabei wird ein technisch notwendiges Cookie (borlabs-cookie) gesetzt, das Ihre Auswahl speichert. Das technisch notwendige Cookie wird lokal auf Ihrem Endgerät gespeichert. Es werden dabei keine personenbezogenen Daten an Dritte übertragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 165 Abs. 3 TKG 2021).

Technisch notwendige Cookies (System) Unsere Website basiert auf WordPress. Hierbei werden technisch notwendige Cookies eingesetzt, um grundlegende Funktionen – wie die Systemsicherheit oder den Login-Status für Administratoren – sicherzustellen. Für diese Cookies ist keine vorherige Einwilligung im Cookie-Banner erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021).

NameDauerAnbieterZweck
wordpress_test_cookieSessionWordPress (Lokal)Prüft beim ersten Aufruf, ob der Webbrowser des Nutzungsgeräts Cookies erlaubt.
wordpress_logged_in_Session / 14 TageWordPress (Lokal)Erhält den Login-Status für eingeloggte Administratoren und Nutzer aufrecht.
borlabs-cookie1 JahrBorlabsSpeichert den vom Nutzer im Consent-Banner gewählten Status.

Page Builder, Barrierefreiheit & Skript-Bibliotheken

  • Beaver Builder: Die Inhaltsgestaltung erfolgt über das WordPress-Plugin Beaver Builder (FastLine Media LLC, USA). Im regulären Betrieb unserer Website erfolgt keine Übertragung personenbezogener Besucherdaten an den Anbieter, da das Tool lokal auf unserem Webserver ausgeführt wird und keine Remote-Templates oder externen Cloud-Features geladen werden.

  • Barrierefreiheit (Web Accessibility): Zur Verbesserung der Barrierefreiheit (WCAG) nutzen wir entsprechende Assistenz-Tools. Etwaige Nutzerpräferenzen zur Barrierefreiheit (z. B. Kontraste, Schriftgrößen) werden im Regelfall lokal in Ihrem Browser gespeichert.

  • Lokale Skripte (Bootstrap, jQuery, jsDelivr): Zur optischen Gestaltung und Ladezeitoptimierung nutzen wir CSS- und JavaScript-Bibliotheken. Um Ihren Datenschutz zu gewährleisten und Datenübertragungen an externe Content Delivery Networks (CDNs) zu vermeiden, haben wir diese Bibliotheken (inklusive Bootstrap, jQuery und jsDelivr-Inhalten) lokal auf unserem eigenen Webserver hinterlegt.

Analyse- & Drittanbieter-Cookies (Einwilligungserforderlich) Die folgenden externen Dienste dienen der statistischen Auswertung oder der Erweiterung der Funktionalität (z. B. Einbindung von Videos oder Karten) und werden erst nach Ihrer aktiven Einwilligung im Cookie-Banner geladen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021):

NameDauerAnbieterZweck
YSC / VISITOR_INFO1_LIVESession / 6 MonateYouTubeErfasst Statistiken über eingebundene Videos und Nutzerpräferenzen.
NID / CONSENT6 Monate / 2 JahreGoogle MapsSpeichert Einstellungen und Präferenzen bei der Nutzung interaktiver Landkarten.
  • YouTube & Google Maps: Wir binden bei Bedarf Videos der Plattform YouTube und Landkarten des Dienstes Google Maps (Anbieter: Google Ireland Limited) ein. Die Einbindung von YouTube-Videos erfolgt im erweiterten Datenschutzmodus. Eine Datenübertragung an Server von Google findet erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner statt. Der US-Mutterkonzern Google LLC ist unter dem DPF zertifiziert (Art. 45 DSGVO).

Social Media

Einbindung auf der Website (Keine automatische Datenübertragung) Auf unserer Website sind Symbole von sozialen Netzwerken eingebunden. Um Ihren Datenschutz zu gewährleisten, setzen wir diese ausschließlich als statische Links oder lokale Grafiken ein. Bei einem reinen Seitenaufruf werden daher grundsätzlich keine Daten an die Social-Media-Betreiber übertragen. Erst wenn Sie aktiv auf einen Link klicken, öffnet sich die jeweilige Plattform und Ihre IP-Adresse wird an den Betreiber übermittelt.

Unsere Social-Media-Präsenzen Wir unterhalten Unternehmensprofile auf folgenden Netzwerken (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO):

  • Facebook & Instagram: Meta Platforms Ireland Limited, Dublin, Irland. (US-Mutterkonzern Meta Platforms Inc. ist DPF-zertifiziert nach Art. 45 DSGVO).

  • LinkedIn: LinkedIn Ireland Unlimited Company, Dublin, Irland. (US-Mutterkonzern LinkedIn Corp. ist DPF-zertifiziert nach Art. 45 DSGVO).

Gemeinsame Verantwortlichkeit für Page Insights (Art. 26 DSGVO) Wenn Sie unsere Profile bei Facebook, Instagram oder LinkedIn besuchen, erfassen die Plattformbetreiber Ihr Nutzerverhalten und stellen uns anonymisierte Statistiken („Page Insights“) zur Verfügung. Für diese Datenverarbeitung besteht zwischen uns und dem jeweiligen Plattformbetreiber eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Für Facebook und Instagram haben wir hierzu mit Meta eine entsprechende Vereinbarung (Page Controller Addendum) geschlossen. Die rechtliche und technische Primärverantwortung liegt beim Betreiber der Plattform; Sie können Ihre Betroffenenrechte daher am effektivsten direkt gegenüber Meta oder LinkedIn geltend machen.

Schriftarten (Fonts)

Google Fonts (Lokale Einbindung via OMGF) Wir verwenden Schriftarten von Google („Google Fonts“; Anbieter: Google Ireland Limited). Wir haben die Schriftarten mithilfe des Plugins OMGF lokal auf unserem eigenen Webserver installiert. Beim Aufruf unserer Website wird daher keine Verbindung zu den Servern von Google aufgebaut und es wird keine IP-Adresse an Google übertragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme, Kommentare & Gewinnspiele

Kontaktaufnahme (z. B. per Formular oder E-Mail) Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular über Ninja Forms, E-Mail oder Telefon) werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO). Für den zuverlässigen und sicheren E-Mail-Versand von System- und Formularbenachrichtigungen nutzen wir den Dienst WP Mail SMTP. Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde – spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Nutzerbeiträge & Kommentare Wenn Sie auf unserer Website Kommentare hinterlassen, werden Ihre Angaben, der Zeitpunkt der Erstellung und Ihr gewähltes Pseudonym gespeichert. Zudem speichern wir Ihre IP-Adresse. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Absicherung gegen rechtswidrige Inhalte (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Bereitstellung der Diskussionsfunktion (Art. 6 Abs. 1 lit. b DSGVO).

Gewinnspiele Bei der Teilnahme an etwaigen Gewinnspielen werden Ihre Daten ausschließlich zur Durchführung des Gewinnspiels verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Transportunternehmen erfolgt nur, sofern dies zur Gewinnzustellung zwingend notwendig ist.

Speicherdauer & Datenlöschung

Personenbezogene Daten werden gelöscht oder in der Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt (z. B. nach Beantwortung einer Kontaktanfrage oder nach Ablauf von 14 Tagen bei Server-Logfiles). Einer Löschung stehen gesetzliche Aufbewahrungsfristen entgegen, die wir strikt beachten müssen – insbesondere die 7-jährige Aufbewahrungspflicht gemäß § 132 Bundesabgabenordnung (BAO) für steuerrechtlich relevante Buchhaltungs-, Geschäfts- und Vertragsunterlagen.

Stand: Juli 2026