DATENSCHUTZ- ERKLÄRUNG
Datenschutz bei Holz Auer
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung der Website holz-auer.at verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
- Unternehmen
- Holz Auer, Patrick Auer, Einzelunternehmer
- Anschrift
- Flattendorf 96, 8230 Hartberg Umgebung, Österreich
- Telefon
- +43 680 558 90 12
- info@holz-auer.at
- Gewerbewortlaut
- Holzschlägerung, -bringung und -zerkleinerung
- Rechtsform
- Einzelunternehmen; umsatzsteuerfrei aufgrund der Kleinunternehmerregelung gemäß § 6 Abs. 1 Z 27 UStG
- GISA-Zahl
- 37566654
- Behörde gemäß ECG
- Bezirkshauptmannschaft Hartberg-Fürstenfeld
- Website
- https://holz-auer.at/
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Kontaktdaten, IP-Adresse, Kommunikationsinhalte oder technische Nutzungsdaten.
2. Kurzüberblick zur Datenverarbeitung
| Verarbeitung | Datenarten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Website-Aufruf / Hosting | IP-Adresse, Datum, Uhrzeit, Browserdaten, angefragte URL, Referrer, Statuscode | Auslieferung der Website, Stabilität, Sicherheit, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO |
| Kontakt per E-Mail oder Telefon | Name, Kontaktdaten, Kommunikationsinhalt, Projekt- und Auftragsdaten, freiwillige Angaben | Bearbeitung von Anfragen, Angebotskommunikation, Auftragsabwicklung, vorvertragliche Maßnahmen | Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO |
| Lokale Reichweitenmessung | Seitenaufrufe, Referrer, Zeitstempel, technische Browserdaten, anonymisierte oder gekürzte technische Kennungen | Verbesserung von Website, Inhalten, Ladezeiten und Nutzerführung | Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 |
| Cookie-Consent | Consent-ID, Cookie-Auswahl, Zeitstempel, technische Kontextdaten | Speicherung und Dokumentation der Cookie-Entscheidung | Art. 6 Abs. 1 lit. c DSGVO; § 165 Abs. 3 TKG 2021 |
| Administrative Protokolle | Login-Zeitpunkte, IP-Adressen, Benutzerkennungen, technische Ereignisse | IT-Sicherheit, Nachvollziehbarkeit, Fehlerbehebung, Schutz vor unbefugtem Zugriff | Art. 6 Abs. 1 lit. f DSGVO |
3. Hosting, Domain, E-Mail und Server-Logfiles
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS wird für Hosting-, Domain-, E-Mail- und technische Infrastrukturdienste eingesetzt.
Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten. Dazu gehören insbesondere:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL bzw. Datei,
- übertragene Datenmenge,
- HTTP-Statuscode,
- Referrer-URL, sofern übermittelt,
- Browsertyp, Browserversion, Betriebssystem und User-Agent.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Missbrauch zu erkennen, Fehler zu analysieren und Angriffe auf die Website zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website. Server-Logfiles werden grundsätzlich nicht zur Erstellung personenbezogener Nutzerprofile verwendet und spätestens nach 30 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.
4. Kontaktaufnahme per E-Mail, Telefon oder externe Kontaktlinks
Wenn Sie per E-Mail, telefonisch oder über verlinkte externe Kommunikationsdienste Kontakt aufnehmen, werden die von Ihnen angegebenen Daten verarbeitet, um Ihre Anfrage zu beantworten und die weitere Kommunikation durchführen zu können.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Nachrichteninhalt,
- freiwillige Angaben zu Holzschlägerung, Holzbringung, Holzzerkleinerung, Durchforstung, Baumfällung, Sturmschäden, Objekt, Waldfläche, Terminwunsch oder Projektumfang,
- technische Kommunikationsdaten wie Datum und Uhrzeit der Kontaktaufnahme.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Vorbereitung oder Durchführung eines Auftrags, zur Angebotslegung sowie zur Nachvollziehbarkeit der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der effizienten Bearbeitung eingehender Anfragen.
Kontaktanfragen werden grundsätzlich 6 Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Vertragsabwicklung oder berechtigte Nachweisinteressen eine längere Speicherung erforderlich machen.
5. Lokale Reichweitenmessung mit Burst Statistics
Diese Website verwendet Burst Statistics, ein WordPress-Plugin zur datenschutzfreundlichen Reichweitenmessung. Die Auswertung erfolgt lokal auf der eigenen Website-Infrastruktur. Es wird kein externer Analysedienst wie Google Analytics eingesetzt und es erfolgt keine Übermittlung von Besucherdaten an einen externen Analytics-Anbieter, sofern keine gesonderte Datenfreigabe aktiviert wurde.
Im Rahmen der Statistik können insbesondere folgende Informationen verarbeitet werden:
- aufgerufene Seiten,
- Zeitpunkt des Seitenaufrufs,
- Referrer, sofern übermittelt,
- technische Browser- und Geräteinformationen,
- anonymisierte oder gekürzte technische Kennungen zur Zählung von Besuchen und Seitenaufrufen.
Die Verarbeitung dient dazu, die Nutzung der Website zu verstehen, Inhalte zu verbessern, technische Probleme zu erkennen und die Website benutzerfreundlicher zu gestalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Verbesserung und technischen Optimierung des Webauftritts.
Soweit für die Reichweitenmessung Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind, erfolgt dies nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
6. Cookies und Consent-Management
Diese Website verwendet Cookies und vergleichbare Technologien, soweit sie für den technischen Betrieb, die Sicherheit, die Speicherung der Cookie-Entscheidung oder die lokale Reichweitenmessung erforderlich sind. Für die Verwaltung der Cookie-Entscheidung wird Real Cookie Banner eingesetzt.
Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert oder damit eine vom Nutzer ausdrücklich gewünschte Funktion bereitgestellt werden kann. Für technisch nicht notwendige Cookies oder vergleichbare Technologien wird vorab eine Einwilligung eingeholt.
| Name / Gruppe | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|
real_cookie_banner-test |
Testet, ob Cookies im Browser gesetzt werden können. | Wird unmittelbar nach dem Test gelöscht. | Technisch notwendig |
real_cookie_banner* |
Speichert die Cookie- bzw. Consent-Entscheidung, eine pseudonyme Consent-ID und Informationen zur gewählten Einstellung. | Standardmäßig bis zu 365 Tage. | Technisch notwendig |
| WordPress-Login- und Administrations-Cookies | Ermöglichen Login, Sitzungsverwaltung und Administration der Website für berechtigte Administratoren. | Sitzungsbezogen oder abhängig von der Login-Auswahl. | Technisch notwendig |
| Burst-Statistics-Cookies oder vergleichbare lokale Kennungen | Dienen, sofern aktiviert, der lokalen Zählung von Besuchen und Seitenaufrufen ohne externen Analytics-Anbieter. | Je nach Cookie-Einstellung bis zu 30 Tage. | Statistik; nur soweit erforderlich nach Einwilligung |
Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Wenn technisch notwendige Cookies blockiert werden, kann die Funktion der Website eingeschränkt sein. Ihre Cookie-Einstellungen können Sie außerdem über die Seite Cookies ändern oder widerrufen.
7. Externe Links, Google Maps, WhatsApp, Instagram und TikTok
Auf dieser Website können Links zu externen Websites und Plattformen enthalten sein, insbesondere zu Google Maps bzw. maps.app.goo.gl für die Anfahrtsanzeige, zu WhatsApp sowie zu Instagram und TikTok.
Diese externen Dienste sind als Links eingebunden. Beim bloßen Besuch dieser Website wird dadurch keine eingebettete Karte, kein Social-Media-Plugin und kein externer Feed geladen. Erst wenn Sie einen externen Link anklicken, verlassen Sie diese Website. Ab diesem Zeitpunkt verarbeitet der jeweilige externe Anbieter personenbezogene Daten in eigener Verantwortung.
Google Maps Link
Die Adresse kann über einen externen Google-Maps-Link aufgerufen werden. Beim Anklicken des Links gelten die Datenschutz- und Nutzungsbedingungen von Google. Eine eingebettete Google Map wird nach aktueller Konfiguration nicht automatisch beim bloßen Besuch der Website geladen.
WhatsApp Link
Wenn Sie den WhatsApp-Link anklicken und WhatsApp nutzen, verarbeitet WhatsApp Ireland Limited bzw. die Meta-Unternehmensgruppe personenbezogene Daten in eigener Verantwortung. Dazu können insbesondere Telefonnummer, Profilinformationen, Kommunikationsdaten, Geräteinformationen und Nutzungsdaten gehören.
Instagram und TikTok
Wenn Sie Links zu Instagram oder TikTok anklicken, verlassen Sie diese Website. Die jeweilige Plattform verarbeitet personenbezogene Daten in eigener Verantwortung, insbesondere technische Zugriffsdaten, Nutzungsdaten, Geräteinformationen und gegebenenfalls Profildaten, wenn Sie dort angemeldet sind.
8. Schriftarten und lokale Google Fonts
Zur einheitlichen Darstellung der Website werden Schriftarten eingesetzt. Nach aktueller technischer Konfiguration werden verwendete Google Fonts lokal über die eigene Website-Infrastruktur bereitgestellt. Dadurch wird beim bloßen Laden der Schriftarten keine direkte Verbindung zu Google-Servern aufgebaut.
Soweit künftig externe Schriftarten oder externe Medienressourcen eingebunden werden, kann beim Laden dieser Ressourcen eine Verbindung zum jeweiligen Anbieter entstehen. Dabei können insbesondere IP-Adresse, Browserdaten, Betriebssystem, Referrer und Zeitpunkt des Aufrufs verarbeitet werden. Eine solche Einbindung erfolgt nur, soweit sie technisch erforderlich, lokal abgesichert oder über die Cookie- bzw. Consent-Einstellungen zulässig ist.
9. Performance, Caching und technische Optimierung
Zur Verbesserung der Ladezeiten und technischen Stabilität werden Caching- und Optimierungsfunktionen eingesetzt. Dazu zählen insbesondere IONOS Performance-Funktionen, die Zwischenspeicherung von Seiteninhalten, die Optimierung von CSS- und JavaScript-Dateien sowie technische Maßnahmen zur schnelleren Auslieferung der Website.
Diese Maßnahmen dienen nicht der Erstellung personenbezogener Nutzerprofile. Personenbezogene Daten werden dabei nur verarbeitet, soweit dies technisch für Betrieb, Sicherheit oder Fehleranalyse erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer schnellen, stabilen und sicheren Website.
10. Administrative Protokolle, Sicherheit und Backups
Für die Verwaltung und Sicherheit der WordPress-Website können administrative Protokolle verarbeitet werden. Dies betrifft insbesondere Daten von berechtigten Administratoren oder technischen Nutzern, etwa Login-Zeitpunkte, IP-Adressen, Benutzerkennungen, sicherheitsrelevante Ereignisse oder Änderungen im WordPress-Backend.
Außerdem können Sicherungen der Website erstellt werden. Solche Backups können Kopien von Website-Dateien, Datenbankinhalten, Konfigurationsdaten und damit auch personenbezogenen Daten enthalten, soweit solche Daten auf der Website verarbeitet werden. Backups dienen der Wiederherstellung der Website nach technischen Fehlern, Sicherheitsvorfällen oder Datenverlust.
Die Verarbeitung dient der Absicherung der Website, der Nachvollziehbarkeit administrativer Änderungen, der Fehlerbehebung und der Abwehr unbefugter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung der Website, zur Kommunikation, zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
| Empfänger / Dienstleister | Funktion | Sitz / Verarbeitung |
|---|---|---|
| IONOS SE | Hosting, Domain, E-Mail, technische Infrastruktur, Serverbetrieb, WordPress-Hosting-Funktionen | Deutschland / EU |
| WordPress-System und lokal installierte Plugins | Websitebetrieb, Statistik, Consent-Verwaltung, Caching, Schriftbereitstellung, technische Administration | Verarbeitung auf der Website-Infrastruktur |
| Impact Marketing | Technische Umsetzung, Website-Betreuung oder Support, soweit beauftragt | Österreich / EU |
| Behörden, Gerichte, Steuerberatung oder Rechtsvertretung | Nur falls gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Je nach Anlass |
Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
12. Drittlandübermittlungen
Nach aktueller Konfiguration werden beim normalen Besuch dieser Website keine externen Analyse-, Marketing-, Social-Media-, Karten- oder Videodienste eingebettet, die automatisch eine gezielte Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR bewirken.
Wenn Sie externe Links anklicken, etwa zu Google Maps, WhatsApp, Instagram oder TikTok, kann der jeweilige externe Anbieter personenbezogene Daten in eigener Verantwortung verarbeiten und auch in Länder außerhalb der EU bzw. des EWR übermitteln. Darauf hat Holz Auer keinen Einfluss.
Sollte künftig ein Dienst eingesetzt werden, bei dem personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur auf einer zulässigen Rechtsgrundlage, etwa auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien im Sinne der Art. 44 ff. DSGVO oder einer ausdrücklichen Einwilligung, sofern erforderlich.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | Spätestens 30 Tage, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. |
| Kontaktanfragen per E-Mail oder Telefon | Grundsätzlich 6 Monate nach abschließender Bearbeitung. |
| Lokale Statistikdaten | Personenbeziehbare Rohdaten werden, soweit vorhanden, frühestmöglich anonymisiert oder gelöscht; aggregierte Statistiken ohne unmittelbaren Personenbezug können länger gespeichert werden. |
| Cookie-Consent-Daten | Standardmäßig bis zu 365 Tage oder bis zur Löschung bzw. Änderung der Cookie-Entscheidung. |
| Geschäfts- und steuerrelevante Unterlagen | Regelmäßig 7 Jahre, sofern gesetzliche Aufbewahrungspflichten greifen. |
| Backups | So lange, wie dies für Wiederherstellung, Sicherheit und technische Fehlerbehebung erforderlich ist. |
| Daten zur Rechtsdurchsetzung | Solange erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. |
14. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, sofern eine solche eingeholt wird, insbesondere bei nicht notwendigen Cookies oder vergleichbaren Technologien.
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen, insbesondere bei Anfragen, Angeboten und Aufträgen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer-, unternehmens- und dokumentationsrechtlicher Pflichten.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere sicherer Websitebetrieb, IT-Sicherheit, Kommunikation, lokale Reichweitenmessung, Performance-Optimierung, Fehleranalyse, Backups und Rechtsdurchsetzung.
- § 165 Abs. 3 TKG 2021: Speicherung von Informationen auf Endeinrichtungen bzw. Zugriff darauf, insbesondere im Zusammenhang mit Cookies und vergleichbaren Technologien.
15. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
- Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit, soweit anwendbar,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@holz-auer.at wenden.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
- Behörde
- Österreichische Datenschutzbehörde
- Anschrift
- Barichgasse 40-42, 1030 Wien, Österreich
- dsb@dsb.gv.at
- Website
- https://www.dsb.gv.at/
16. Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS/TLS, zugriffsbeschränkte Administration, regelmäßige Aktualisierung der Website-Komponenten, Backups und technische Sicherheitsmaßnahmen auf Server- und Anwendungsebene.
17. Erforderlichkeit der Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Bearbeitung einer Anfrage sind jedoch jene Angaben erforderlich, die zur Kontaktaufnahme und inhaltlichen Bearbeitung benötigt werden. Ohne diese Angaben kann eine Anfrage unter Umständen nicht oder nur eingeschränkt bearbeitet werden.
18. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
19. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe oder die eingesetzten Dienste ändern. Maßgeblich ist jeweils die auf dieser Website veröffentlichte aktuelle Fassung.