DSGVO, Österreichisches DSG & § 165 Abs. 3 TKG 2021 • Stand: 14. Oktober 2026

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Ihr aktueller Status: Nur technisch notwendige Funktionen (Essentiell)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier oder im Footer anpassen.

1. Verantwortlicher im Sinne der DSGVO (Art. 4 Z 7 DSGVO)

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Kale Verputz – Hassan Kale
Inhaber: Hassan Kale
Lindauer Straße 105
6912 Hörbranz, Österreich
UID-Nummer: ATU83214905

2. Rechtsgrundlagen der Verarbeitung & TLS/SSL-Verschlüsselung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Bedingungen gemäß Art. 6 Abs. 1 DSGVO erfüllt ist:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO & § 165 Abs. 3 TKG 2021): Sie haben uns Ihre ausdrückliche, freiwillige Einwilligung für einen bestimmten Zweck erteilt (z. B. Aktivierung der interaktiven Google-Maps-Standortkarte). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Bearbeitung Ihrer Kontakt- oder Terminanfrage, zur Durchführung einer Vor-Ort-Besichtigung oder zur Erstellung eines Angebots erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten in Österreich (z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten nach § 132 BAO und § 212 UGB) erforderlich.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen an der technisch sicheren, fehlerfreien und performanten Bereitstellung unserer Website sowie zur Abwehr von Cyber- und Spam-Angriffen erforderlich.

SSL- bzw. TLS-Verschlüsselung (HTTPS & HSTS): Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Ihrer Anfragen über unser Kontakt- oder Terminformular) eine moderne TLS/SSL-Verschlüsselung inklusive HTTP Strict Transport Security (HSTS).


3. Im Detail: Eingesetzte Systeme, Hosting, Formulare, Schriftarten & Karten

Nachfolgend informieren wir Sie transparent über sämtliche technischen Komponenten, die auf dieser Website aktiv im Einsatz sind:

3.1 • InfrastrukturStatus: Aktiv dokumentiert

Webhosting & Content Delivery (Vercel)

Unsere Website wird über die hochmoderne Server-Infrastruktur von Vercel ausgeliefert. Bei jedem Aufruf werden technisch notwendige Server-Logfiles verarbeitet, um die Betriebssicherheit und den Schutz vor Angriffen zu gewährleisten.

Anbieter / Verantwortliche Stelle
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Serverstandort für EU-Aufrufe: Frankfurt am Main, Deutschland / EU-Edge-Netzwerk)
Verarbeitungsort & Rechtsgrundlage
Europäische Union (Frankfurt, DE) / USA (abgesichert über EU-US Data Privacy Framework & EU-Standardvertragsklauseln)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung unserer Website) sowie Art. 28 DSGVO (Auftragsverarbeitungsvertrag / DPA)
Technische & datenschutzrechtliche Details:
  • Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum – DPA) gemäß Art. 28 DSGVO.
  • Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO).
  • Statische und dynamische Inhalte für Besucher aus Österreich und dem DACH-Raum werden vorrangig über europäische Rechenzentren (Frankfurt am Main, Deutschland) ausgeliefert.
Verarbeitete Datenkategorien:
  • IP-Adresse des anfragenden Endgeräts (kurzzeitig zur Auslieferung und Gefahrenabwehr)
  • Datum und Uhrzeit des Abrufs (Zeitstempel)
  • Aufgerufene Unterseite (URL) und HTTP-Statuscode
  • Browsertyp, Browserversion und verwendetes Betriebssystem (User-Agent)
  • Referrer-URL (zuvor besuchte Seite)
Speicherdauer / Löschfristen: Server-Logfiles werden nach maximal 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Aufbewahrung zur Aufklärung von rechtswidrigen Angriffen erforderlich ist.Datenschutzerklärung des Anbieters
3.2 • InfrastrukturStatus: Aktiv dokumentiert

Domain-Verwaltung & E-Mail-Kommunikation (Hostinger SMTP)

Wenn Sie unser Kontaktformular oder unser Formular zur Terminanfrage nutzen, werden Ihre Angaben über eine Ende-zu-Ende SSL/TLS-verschlüsselte SMTP-Verbindung über unseren europäischen E-Mail-Provider Hostinger an uns übermittelt.

Anbieter / Verantwortliche Stelle
Hostinger International Ltd., Švitrigailos str. 34, 03230 Vilnius, Litauen (Europäische Union)
Verarbeitungsort & Rechtsgrundlage
Europäische Union (Litauen / EU-Rechenzentren)
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Bearbeitung vorvertraglicher Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Geschäftskommunikation)
Technische & datenschutzrechtliche Details:
  • Sowohl die Benachrichtigung an Kale Verputz (office@kaleverputz.at) als auch die automatische Eingangsbestätigung an Ihre E-Mail-Adresse (48-Stunden-Antwortgarantie) erfolgen verschlüsselt (TLS/SSL Port 465).
  • Es findet keine Weitergabe Ihrer Formulardaten an Werbenetzwerke oder unbeteiligte Dritte statt.
  • Hostinger verarbeitet Daten als Auftragsverarbeiter innerhalb der Europäischen Union nach strengen europäischen Sicherheitsstandards (ISO/IEC 27001).
Verarbeitete Datenkategorien:
  • Vor- und Nachname sowie ggf. Firmenname
  • E-Mail-Adresse und Telefonnummer
  • Projektstandort / Objektadresse (PLZ, Ort in Vorarlberg/Umgebung)
  • Gewählte Dienstleistung, Wunschtermin, Objektart und Ihre individuelle Projektbeschreibung
  • Technische Metadaten zur Zustellung (Zeitstempel, Referenznummer)
Speicherdauer / Löschfristen: Anfragen werden für die Dauer der Bearbeitung gespeichert. Kommt es zu einem Vertrags- oder Auftragsverhältnis, gelten die gesetzlichen österreichischen Aufbewahrungsfristen gemäß § 132 BAO und § 212 UGB (7 Jahre). Reine Anfragen ohne Auftragserteilung werden spätestens nach 12 Monaten gelöscht.Datenschutzerklärung des Anbieters
3.3 • SchriftartenStatus: Aktiv dokumentiert

Lokales Hosting von Schriftarten (Selbstgehostete Webfonts – Kein Google Fonts Abruf)

Zur einheitlichen und hochwertigen Darstellung unserer Website verwenden wir moderne Webfonts (Manrope, Plus Jakarta Sans, JetBrains Mono). Diese Schriftarten sind zu 100 % lokal auf unserem eigenen Webserver installiert.

Anbieter / Verantwortliche Stelle
Kale Verputz (Lokal auf unserem eigenen Webserver gespeichert)
Verarbeitungsort & Rechtsgrundlage
Eigener Webserver (Keine Drittanbieter-Verbindung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, barrierefreien und datenschutzfreundlichen Darstellung)
Technische & datenschutzrechtliche Details:
  • Beim Aufruf unserer Seiten wird KEINE Verbindung zu Servern von Google (fonts.googleapis.com / fonts.gstatic.com) oder anderen externen Schriftarten-Diensten hergestellt.
  • Ihre IP-Adresse wird im Zusammenhang mit Schriftarten niemals an Google oder sonstige Dritte übertragen (volle Konformität mit der österreichischen DSB- und BVwG-Rechtsprechung).
Verarbeitete Datenkategorien:
  • Keine Übermittlung personenbezogener Daten an Dritte; rein lokaler Dateiabruf (.woff2) vom Webserver der Website.
Speicherdauer / Löschfristen: Keine personenbezogene Speicherung.
3.4 • Formulare & SicherheitStatus: Aktiv dokumentiert

Lokale Spam-Abwehr & Sicherheitsmechanismen bei Formularen

Um unsere Kontakt- und Terminformulare vor automatisierten Bot-Angriffen, Spam und Manipulation zu schützen, setzen wir datenschutzfreundliche, rein serverseitige Schutzschichten ein – bewusst ohne externe Tracking-Captchas (wie Google reCAPTCHA).

Anbieter / Verantwortliche Stelle
Kale Verputz (Server-seitige Sicherheitsprüfung ohne externe Captcha-Tracking-Dienste)
Verarbeitungsort & Rechtsgrundlage
Eigener Server (Keine Datenübermittlung an Google reCAPTCHA o. Ä.)
Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 32 DSGVO (Sicherheit der Verarbeitung, Schutz vor automatisierten Spam-Angriffen und Missbrauch)
Technische & datenschutzrechtliche Details:
  • Honeypot-Verfahren: Unsichtbare Formularfelder erkennen automatisierte Spam-Bots ohne Interaktion des Nutzers.
  • Zeitstempel-Validierung: Prüfung auf unnatürlich schnelle, maschinelle Formularabsendungen.
  • Rate-Limiting (Anfragenbegrenzung): Kurzzeitige, flüchtige Prüfung im Arbeitsspeicher des Servers, um Massenabfragen von derselben Quelle innerhalb weniger Minuten zu blockieren.
  • Input-Sanitization & Header-Injection-Schutz: Serverseitige Bereinigung sämtlicher Eingaben zum Schutz vor Schadcode.
Verarbeitete Datenkategorien:
  • Kurzlebiger technischer Hash/IP-Zähler im flüchtigen Arbeitsspeicher (RAM) zur Missbrauchsabwehr
  • Zeitdifferenz zwischen Formular-Aufruf und Absenden
Speicherdauer / Löschfristen: Flüchtige Rate-Limiting-Einträge im Arbeitsspeicher verfallen automatisch nach 15 Minuten und werden nicht dauerhaft gespeichert.
3.5 • Externe MedienStatus: Aktiv dokumentiert

Interaktive Standortkarte (Google Maps mit 2-Klick-Einwilligungslösung)

Auf unserer Kontaktseite bieten wir Ihnen optional eine interaktive Straßenkarte von Google Maps zur einfachen Anfahrtsplanung zu unserem Standort in der Lindauer Straße 105, 6912 Hörbranz an. Diese Karte ist standardmäßig blockiert (2-Klick-Lösung).

Anbieter / Verantwortliche Stelle
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Verarbeitungsort & Rechtsgrundlage
Irland (EU) / USA (zertifiziert nach dem EU-US Data Privacy Framework)
Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021 (Ausdrückliche, freiwillige Einwilligung vor dem Laden der Karte)
Technische & datenschutzrechtliche Details:
  • Beim bloßen Besuch unserer Website oder der Kontaktseite werden KEINE Daten an Google übertragen und keine Google-Maps-Skripte geladen.
  • Erst wenn Sie im Cookie-Banner der Kategorie 'Externe Medien (Google Maps)' zustimmen ODER aktiv auf den Button 'Google Maps Karte laden' klicken, wird eine Verbindung zu den Servern von Google hergestellt.
  • Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link 'Cookie-Einstellungen' im Footer widerrufen.
Verarbeitete Datenkategorien:
  • IP-Adresse und Standortanfrage des Browsers (nur nach aktiver Freigabe)
  • Geräte- und Browserinformationen (User-Agent, Spracheinstellungen)
  • Gegebenenfalls Google-eigene Cookies/Nutzungsdaten, sofern Sie gleichzeitig in einem Google-Konto angemeldet sind
Speicherdauer / Löschfristen: Ihre lokale Einwilligungsentscheidung auf unserer Website wird für 6 Monate gespeichert. Die Speicherdauer bei Google richtet sich nach den Datenschutzbestimmungen von Google Ireland Limited.Datenschutzerklärung des Anbieters

4. Cookies & LocalStorage (§ 165 Abs. 3 TKG 2021)

Unsere Website ist nach dem Grundsatz der Datensparsamkeit („Privacy by Design and by Default“, Art. 25 DSGVO) konzipiert. Wir verwenden keinerlei Analyse-, Marketing- oder Social-Media-Tracking-Cookies.

Standardmäßig wird lediglich Ihre Entscheidung im Cookie-Banner in einem technisch notwendigen First-Party-Eintrag (`kale_verputz_cookie_consent_v1`) gespeichert, damit wir Ihre Auswahl dokumentieren können. Eine vollständige tabellarische Übersicht aller Cookies finden Sie in unserer separaten Cookie-Richtlinie.


5. Ihre Rechte als betroffene Person & Beschwerderecht bei der Österreichischen Datenschutzbehörde

Ihnen stehen gemäß DSGVO und dem österreichischen Datenschutzgesetz (DSG) jederzeit folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten (z. B. nach BAO / UGB) entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für Google Maps) können Sie jederzeit über den Button „Cookie-Einstellungen“ im Footer widerrufen.
Zuständige Aufsichtsbehörde in Österreich (Art. 77 DSGVO & § 24 DSG)

Österreichische Datenschutzbehörde (DSB)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der österreichischen Aufsichtsbehörde:

Anschrift: Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0