Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier oder im Footer anpassen.
1. Verantwortlicher im Sinne der DSGVO (Art. 4 Z 7 DSGVO)
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Lindauer Straße 105
6912 Hörbranz, Österreich
2. Rechtsgrundlagen der Verarbeitung & TLS/SSL-Verschlüsselung
Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Bedingungen gemäß Art. 6 Abs. 1 DSGVO erfüllt ist:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO & § 165 Abs. 3 TKG 2021): Sie haben uns Ihre ausdrückliche, freiwillige Einwilligung für einen bestimmten Zweck erteilt (z. B. Aktivierung der interaktiven Google-Maps-Standortkarte). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Bearbeitung Ihrer Kontakt- oder Terminanfrage, zur Durchführung einer Vor-Ort-Besichtigung oder zur Erstellung eines Angebots erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten in Österreich (z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten nach § 132 BAO und § 212 UGB) erforderlich.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen an der technisch sicheren, fehlerfreien und performanten Bereitstellung unserer Website sowie zur Abwehr von Cyber- und Spam-Angriffen erforderlich.
SSL- bzw. TLS-Verschlüsselung (HTTPS & HSTS): Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Ihrer Anfragen über unser Kontakt- oder Terminformular) eine moderne TLS/SSL-Verschlüsselung inklusive HTTP Strict Transport Security (HSTS).
3. Im Detail: Eingesetzte Systeme, Hosting, Formulare, Schriftarten & Karten
Nachfolgend informieren wir Sie transparent über sämtliche technischen Komponenten, die auf dieser Website aktiv im Einsatz sind:
Webhosting & Content Delivery (Vercel)
Unsere Website wird über die hochmoderne Server-Infrastruktur von Vercel ausgeliefert. Bei jedem Aufruf werden technisch notwendige Server-Logfiles verarbeitet, um die Betriebssicherheit und den Schutz vor Angriffen zu gewährleisten.
- Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum – DPA) gemäß Art. 28 DSGVO.
- Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO).
- Statische und dynamische Inhalte für Besucher aus Österreich und dem DACH-Raum werden vorrangig über europäische Rechenzentren (Frankfurt am Main, Deutschland) ausgeliefert.
- IP-Adresse des anfragenden Endgeräts (kurzzeitig zur Auslieferung und Gefahrenabwehr)
- Datum und Uhrzeit des Abrufs (Zeitstempel)
- Aufgerufene Unterseite (URL) und HTTP-Statuscode
- Browsertyp, Browserversion und verwendetes Betriebssystem (User-Agent)
- Referrer-URL (zuvor besuchte Seite)
Domain-Verwaltung & E-Mail-Kommunikation (Hostinger SMTP)
Wenn Sie unser Kontaktformular oder unser Formular zur Terminanfrage nutzen, werden Ihre Angaben über eine Ende-zu-Ende SSL/TLS-verschlüsselte SMTP-Verbindung über unseren europäischen E-Mail-Provider Hostinger an uns übermittelt.
- Sowohl die Benachrichtigung an Kale Verputz (office@kaleverputz.at) als auch die automatische Eingangsbestätigung an Ihre E-Mail-Adresse (48-Stunden-Antwortgarantie) erfolgen verschlüsselt (TLS/SSL Port 465).
- Es findet keine Weitergabe Ihrer Formulardaten an Werbenetzwerke oder unbeteiligte Dritte statt.
- Hostinger verarbeitet Daten als Auftragsverarbeiter innerhalb der Europäischen Union nach strengen europäischen Sicherheitsstandards (ISO/IEC 27001).
- Vor- und Nachname sowie ggf. Firmenname
- E-Mail-Adresse und Telefonnummer
- Projektstandort / Objektadresse (PLZ, Ort in Vorarlberg/Umgebung)
- Gewählte Dienstleistung, Wunschtermin, Objektart und Ihre individuelle Projektbeschreibung
- Technische Metadaten zur Zustellung (Zeitstempel, Referenznummer)
Lokales Hosting von Schriftarten (Selbstgehostete Webfonts – Kein Google Fonts Abruf)
Zur einheitlichen und hochwertigen Darstellung unserer Website verwenden wir moderne Webfonts (Manrope, Plus Jakarta Sans, JetBrains Mono). Diese Schriftarten sind zu 100 % lokal auf unserem eigenen Webserver installiert.
- Beim Aufruf unserer Seiten wird KEINE Verbindung zu Servern von Google (fonts.googleapis.com / fonts.gstatic.com) oder anderen externen Schriftarten-Diensten hergestellt.
- Ihre IP-Adresse wird im Zusammenhang mit Schriftarten niemals an Google oder sonstige Dritte übertragen (volle Konformität mit der österreichischen DSB- und BVwG-Rechtsprechung).
- Keine Übermittlung personenbezogener Daten an Dritte; rein lokaler Dateiabruf (.woff2) vom Webserver der Website.
Lokale Spam-Abwehr & Sicherheitsmechanismen bei Formularen
Um unsere Kontakt- und Terminformulare vor automatisierten Bot-Angriffen, Spam und Manipulation zu schützen, setzen wir datenschutzfreundliche, rein serverseitige Schutzschichten ein – bewusst ohne externe Tracking-Captchas (wie Google reCAPTCHA).
- Honeypot-Verfahren: Unsichtbare Formularfelder erkennen automatisierte Spam-Bots ohne Interaktion des Nutzers.
- Zeitstempel-Validierung: Prüfung auf unnatürlich schnelle, maschinelle Formularabsendungen.
- Rate-Limiting (Anfragenbegrenzung): Kurzzeitige, flüchtige Prüfung im Arbeitsspeicher des Servers, um Massenabfragen von derselben Quelle innerhalb weniger Minuten zu blockieren.
- Input-Sanitization & Header-Injection-Schutz: Serverseitige Bereinigung sämtlicher Eingaben zum Schutz vor Schadcode.
- Kurzlebiger technischer Hash/IP-Zähler im flüchtigen Arbeitsspeicher (RAM) zur Missbrauchsabwehr
- Zeitdifferenz zwischen Formular-Aufruf und Absenden
Interaktive Standortkarte (Google Maps mit 2-Klick-Einwilligungslösung)
Auf unserer Kontaktseite bieten wir Ihnen optional eine interaktive Straßenkarte von Google Maps zur einfachen Anfahrtsplanung zu unserem Standort in der Lindauer Straße 105, 6912 Hörbranz an. Diese Karte ist standardmäßig blockiert (2-Klick-Lösung).
- Beim bloßen Besuch unserer Website oder der Kontaktseite werden KEINE Daten an Google übertragen und keine Google-Maps-Skripte geladen.
- Erst wenn Sie im Cookie-Banner der Kategorie 'Externe Medien (Google Maps)' zustimmen ODER aktiv auf den Button 'Google Maps Karte laden' klicken, wird eine Verbindung zu den Servern von Google hergestellt.
- Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link 'Cookie-Einstellungen' im Footer widerrufen.
- IP-Adresse und Standortanfrage des Browsers (nur nach aktiver Freigabe)
- Geräte- und Browserinformationen (User-Agent, Spracheinstellungen)
- Gegebenenfalls Google-eigene Cookies/Nutzungsdaten, sofern Sie gleichzeitig in einem Google-Konto angemeldet sind
4. Cookies & LocalStorage (§ 165 Abs. 3 TKG 2021)
Unsere Website ist nach dem Grundsatz der Datensparsamkeit („Privacy by Design and by Default“, Art. 25 DSGVO) konzipiert. Wir verwenden keinerlei Analyse-, Marketing- oder Social-Media-Tracking-Cookies.
Standardmäßig wird lediglich Ihre Entscheidung im Cookie-Banner in einem technisch notwendigen First-Party-Eintrag (`kale_verputz_cookie_consent_v1`) gespeichert, damit wir Ihre Auswahl dokumentieren können. Eine vollständige tabellarische Übersicht aller Cookies finden Sie in unserer separaten Cookie-Richtlinie.
5. Ihre Rechte als betroffene Person & Beschwerderecht bei der Österreichischen Datenschutzbehörde
Ihnen stehen gemäß DSGVO und dem österreichischen Datenschutzgesetz (DSG) jederzeit folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten (z. B. nach BAO / UGB) entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für Google Maps) können Sie jederzeit über den Button „Cookie-Einstellungen“ im Footer widerrufen.
Österreichische Datenschutzbehörde (DSB)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der österreichischen Aufsichtsbehörde:
