Datenschutzerklärung
1. Verantwortlicher
MDA GmbH
Wientalstraße 25, 3011 Purkersdorf, Österreich
Telefon: +43 664 825 93 87
E-Mail: office@fix30.at
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten für den Betrieb dieser Website, die Bearbeitung von Anfragen und die Verbesserung unseres Angebots. Schriften, Medien und die Software des Einwilligungsbanners werden über unseren Hosting-Anbieter bereitgestellt. Google Analytics und Meta setzen wir nur nach deiner Einwilligung in die jeweilige Kategorie ein (Punkt 5). Die davon unabhängige Reichweitenmessung ist in Punkt 3 beschrieben.
Nutzungsherkunft. Zur Auswertung unserer Öffentlichkeitsarbeit verarbeiten wir Kampagnenangaben, die verweisende Domain und die Einstiegsseite. Dabei übernehmen wir nur ausgewählte Kampagnenfelder, den Seitenpfad ohne Abfrageparameter und die Domain des Verweises. Diese Angaben können einer Anfrage zugeordnet werden. Ohne Statistik-Einwilligung bleibt die Herkunftserfassung auf den aktuellen Seitenaufruf beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots).
Herkunft über mehrere Seiten. Mit deiner Einwilligung in
Statistik halten wir diese Herkunftsangaben unter fix30_herkunft
im Sitzungsspeicher bereit, damit die Einstiegsquelle bei einem Seitenwechsel
im selben Tab erhalten bleibt. Nach 30 Minuten ohne erneute Nutzung wird
der bisherige Eintrag beim nächsten Zugriff verworfen. Der Sitzungsspeicher
endet mit der Browsersitzung; bei einem Widerruf löschen wir den Eintrag.
Klickkennungen wie fbclid und gclid werden in diesem
Herkunftsspeicher nicht abgelegt. Mit Statistik-Zustimmung speichern wir
außerdem den Zeitpunkt und die Herkunft von Besuchen eines Richtangebots
zusammen mit dessen Angebotsnummer und einer zufälligen Besuchskennung.
Mail-Links enthalten Kampagnenangaben und eine Versandkennung. Damit können
wir Rückkehrbesuche und spätere Terminbuchungen einer Aussendung zuordnen.
Die ursprüngliche Angebotsherkunft und der Einstieg zur Buchung bleiben
getrennt. Ohne Statistik-Zustimmung erfassen wir diesen Besuchsverlauf nicht.
Rechtsgrundlage ist deine Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Speicherung im Browser. Wir speichern deine Datenschutzauswahl in einem Cookie und eine zugehörige Nachweiskennung im lokalen Browserspeicher (Punkt 5). Funktionale Einstellungen wie die Design- und Preisdarstellung bleiben im lokalen Browserspeicher bis zur Änderung oder Löschung erhalten. Das Richtangebot wird im Sitzungsspeicher für die jeweilige Browsersitzung bereitgehalten. Diese Speicher dienen der Bereitstellung der von dir genutzten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedienbaren Website); der erforderliche Zugriff auf dein Endgerät erfolgt nach § 165 Abs. 3 TKG 2021. Cookies für Statistik und Marketing verwenden wir nur mit deiner Einwilligung.
3. Hosting und Server-Logfiles
Diese Website wird über Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Browser- und Betriebssysteminformationen. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Reichweitenmessung (Cloudflare Web Analytics). Zur statistischen Auswertung der Websitenutzung setzen wir Cloudflare Web Analytics ein. Dieser Dienst arbeitet ohne Cookies, speichert keine Kennungen auf deinem Endgerät, erstellt keine Nutzerprofile und verwendet kein Fingerprinting; die IP-Adresse wird nicht zur Nachverfolgung einzelner Personen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Das Skript für diese Reichweitenmessung wird beim Seitenaufruf von Cloudflare geladen. Für den Schutz vor missbräuchlichen Zugriffen verarbeiten wir außerdem aus IP-Adressen abgeleitete Hashkennungen und Zeitangaben. Ältere Einträge werden bei der laufenden Bereinigung entfernt; berücksichtigt wird dabei ein Zeitraum von einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Cloudflare verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Die veröffentlichten Auftragsverarbeitungsbedingungen von Cloudflare regeln internationale Übermittlungen und sehen dafür unter anderem EU-Standardvertragsklauseln vor. Weitere Informationen: cloudflare.com/privacypolicy.
4. Konfigurator, Anfragen und Termine
Konfigurator und Auswertung. Wir verarbeiten Nutzungs- und Interaktionsdaten, Angaben zum Sanierungsvorhaben und errechnete Angebotswerte. Für die eigene statistische Auswertung werden außerdem eine zufällige Sitzungskennung, Zeitangaben, Nutzungsherkunft, Land und Geräteklasse gespeichert. Die eigene Erfassung verwendet keine Analyse-Cookies. Die seitenübergreifende Herkunftsspeicherung ist in Punkt 2 beschrieben. Sitzungskennung und Herkunft werden beim Anfordern zusammen mit dem Richtangebot gespeichert. Die erste Anzeige des gespeicherten Richtangebots wird vermerkt, um wiederholte Aufrufe von der erstmaligen Anzeige zu unterscheiden. Bei einer späteren Anfrage können diese Daten über die zugehörigen Kennungen mit deinen Kontaktdaten verbunden werden. Rechtsgrundlage für die Auswertung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website und Kalkulation).
Kontakt und Angebot. Bei Anfragen und Terminbuchungen verarbeiten wir deine Kontakt-, Objekt- und Angebotsdaten sowie deine Mitteilungen, um dein Anliegen zu bearbeiten und die angefragten Leistungen vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Nachricht).
Angebotskennung. Das Richtangebot wird unter einer zufälligen Kennung gespeichert. Nach der Eingabe deiner E-Mail-Adresse kannst du dieses Angebot direkt online öffnen. Ein technisch notwendiges, angebotsbezogenes Zugangscookie gilt bis zu sieben Tage. Ein Angebotsschlüssel im Sitzungsspeicher deines Browsers verhindert doppelte Anfragen bei Verbindungsfehlern. Die Eingabe bestätigt kein Kundenkonto und öffnet keine früheren Angebote.
Angebot per E-Mail. Zusätzlich senden wir das angeforderte PDF an deine E-Mail-Adresse. Die Mail enthält einen auf dieses Angebot begrenzten Zugang für bis zu 90 Tage. Darüber sind Auswahl, Richtpreis und die Empfängeradresse für die Terminbuchung verfügbar. Der zusätzliche PDF-Downloadlink gilt bis zu 30 Tage. Wer einen solchen Link erhält, kann das zugehörige Angebot öffnen. Bei einer Adresskorrektur werden die bisherigen Mail- und PDF-Links gesperrt; bereits versendete Anhänge können nicht zurückgerufen werden. Die Gültigkeit der Links bestimmt nicht die Speicherdauer der Angebotsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Versanddienstleister. Für Angebots- und Zugangsmails verwenden wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Empfängeradresse, Mailinhalt, Zugangslinks, gegebenenfalls der PDF-Anhang sowie Versand- und Zustellinformationen zur Bereitstellung der angeforderten Nachricht verarbeitet. Die Verarbeitung erfolgt auch in den USA. Die veröffentlichten Auftragsverarbeitungsbedingungen von Resend enthalten EU-Standardvertragsklauseln für internationale Übermittlungen. Weitere Informationen: Datenschutzerklärung von Resend.
Versandstatus und Angebotsabrufe. Wir ordnen Versand-, Zustell-, Verzögerungs-, Fehler- und Beschwerdemeldungen dem jeweiligen Angebot zu, um den Versandstatus anzuzeigen und Versandprobleme zu bearbeiten. Vom Versanddienst gemeldete Linkklicks werden mit Zeitpunkt und Zielkategorie (Angebot, PDF oder Termin) gespeichert. Außerdem vermerken wir den ersten Aufruf des Angebotszugangs und den ersten erfolgreichen PDF-Abruf auf unserem Server. Diese Angaben dienen der Bearbeitung deiner Anfrage und der Auswertung des Angebotsablaufs (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Linkaufrufe können durch automatische Sicherheitsprüfungen ausgelöst werden. Ein erfolgreicher Abruf belegt weder das Lesen der Mail noch das Speichern der Datei auf deinem Gerät.
Kundenzugang. Wenn du einen Zugang zu deinen gespeicherten Angeboten anforderst, senden wir einen einmal verwendbaren Anmeldelink. Dieser gilt 15 Minuten. Erst seine Verwendung bestätigt deine E-Mail-Adresse für das Kundenkonto. Das technisch notwendige Sitzungscookie gilt bis zu sieben Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der erforderliche Zugriff auf dein Endgerät erfolgt nach § 165 Abs. 3 TKG 2021.
Abmeldung von Angebots-Erinnerungen. Nutzt du einen Abmeldelink in einer Angebots-Erinnerung, speichern wir deine E-Mail-Adresse, die Kundenzuordnung und den Zeitpunkt der Abmeldung, damit keine weiteren solchen Nachrichten versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 174 TKG 2021. Die Auswahl „Marketing“ im Website-Banner betrifft die Werbemessung und ist keine Anmeldung zu Werbe-E-Mails.
Schutz vor Missbrauch. Versandlimits verwenden Hashkennungen aus IP- und E-Mail-Adresse. E-Mail-Adressen werden nicht anhand einer Domainsperrliste ausgeschlossen oder an einen zusätzlichen Prüfservice übermittelt.
Terminverwaltung. Für die Terminorganisation nutzen wir Microsoft Bookings (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei werden Kontakt-, Objekt-, Termin- und Angebotsdaten sowie ergänzende Mitteilungen an Microsoft übermittelt. Microsoft verarbeitet diese Daten in unserem Auftrag zur Terminverwaltung und für Bestätigungen und Erinnerungen. Weitere Informationen: Datenschutzerklärung von Microsoft.
Speicherdauer. Maßgeblich sind die Dauer der Bearbeitung deiner Anfrage, die Abwicklung eines möglichen Auftrags sowie gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung oder Abwehr von Rechtsansprüchen. Personenbezogene Daten sind zu löschen, sobald diese Zwecke und Pflichten entfallen. Für eine darüber hinausgehende statistische Nutzung müssen die Daten so anonymisiert sein, dass auch über zugehörige Kennungen keine Zuordnung zu deiner Person mehr möglich ist.
5. Einwilligung, Statistik und Marketing
Einwilligungsbanner. Liegt noch keine gespeicherte Auswahl vor, fragen wir dich nach deiner Einwilligung in Statistik und Marketing. Die Banner-Software wird über unseren Hosting-Anbieter bereitgestellt; ein externer Banner-Dienst wird nicht eingebunden.
Auswahl und Nachweis. Deine Auswahl wird im Cookie
fix30_einwilligung für zwölf Monate gespeichert. Eine zufällige
Nachweiskennung bleibt unter fix30_einwilligung_id im lokalen
Browserspeicher bis zu dessen Löschung erhalten. In unserer Datenbank erfassen
wir die Auswahl mit Kennung, Zeitpunkt und technischen Begleitangaben
(Land, Geräteklasse und Herkunftszuordnung). Die Verarbeitung dient der
Verwaltung und dem Nachweis von Einwilligungen. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO;
der erforderliche Zugriff auf den Browserspeicher erfolgt nach
§ 165 Abs. 3 TKG 2021. Die Aufbewahrung der Nachweise richtet sich nach
der Dauer der einwilligungsbasierten Verarbeitung und den anschließenden
gesetzlichen Nachweis- und Verjährungsanforderungen.
Optionale Dienste. Google Analytics, Google Ads und der Meta-Pixel werden erst nach deiner Einwilligung in die jeweilige Kategorie geladen. Eine Ablehnung beeinträchtigt die Nutzung des Konfigurators und der Kontakt- und Terminmöglichkeiten nicht.
Google Analytics 4 (nur nach Zustimmung zur Statistik).
Stimmst du der Kategorie Statistik zu, setzen wir Google Analytics 4 ein
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Dabei werden Cookies gesetzt (_ga und
_ga_<Kennung>, Laufzeit bis zu zwei Jahre) und folgende
Daten verarbeitet: IP-Adresse zur groben Standortbestimmung, Geräte-, Browser- und
Spracheinstellungen, aufgerufene Seiten
sowie Nutzungs- und Interaktionsdaten einschließlich errechneter
Angebotswerte (Nettobeträge). Wir werten diese Daten aus, um die Nutzung
unserer Website und die Herkunft von Anfragen statistisch zu analysieren
und unser Angebot zu verbessern. Rechtsgrundlage ist
ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3
TKG 2021).
Google verarbeitet diese Daten auch in den USA (Google LLC). Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Die Speicherdauer richtet sich nach den für die Nutzungsanalyse erforderlichen Auswertungszeiträumen und den Aufbewahrungseinstellungen des Dienstes. Weitere Informationen: policies.google.com/privacy.
Google Ads (nur nach Zustimmung zu Marketing). Mit
deiner Einwilligung messen wir, ob nach einem Anzeigenklick ein
Richtangebot mit E-Mail-Adresse erfolgreich angefordert oder ein
Besichtigungstermin bestätigt gebucht wurde.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland. Dabei können Zuordnungscookies gesetzt werden
(_gcl_au, _gcl_aw und _gcl_dc,
Laufzeit bis zu drei Monate). Übermittelt werden die aufgerufene Seite,
IP-Adresse, Browser- und Geräteangaben, Anzeigenklick-Kennungen und
eine Kennung des jeweiligen Angebots- oder Buchungsereignisses.
Die E-Mail-Adresse und der errechnete Angebotsbetrag werden bei diesen
Google-Ads-Meldungen nicht übermittelt.
Google kann die Daten auch in den USA verarbeiten. Informationen
zur Übermittlung und zum Datenschutz bei Google stehen im vorigen Absatz.
Rechtsgrundlage ist deine Einwilligung. Du kannst sie jederzeit
in den Einwilligungseinstellungen zurücknehmen.
Meta-Pixel (nur nach Zustimmung zu Marketing). Stimmst du
der Kategorie Marketing zu, setzen wir den Meta-Pixel ein (Meta Platforms
Ireland Limited, Merrion Road, Dublin 4, Irland). Damit messen wir die
Wirkung unserer Werbung auf Facebook und Instagram und bilden
Zielgruppen für weitere Anzeigen. Dabei
werden Cookies gesetzt (_fbp, gegebenenfalls _fbc und fr, Laufzeit bis
zu drei Monate) und folgende Daten an Meta übermittelt: die aufgerufene
Seite, deine IP-Adresse, Angaben zu Browser und Endgerät sowie die
Nutzungs- und Interaktionsdaten einschließlich errechneter
Angebotswerte (Nettobeträge).
Serverseitige Werbemessung. Wenn dein angefordertes
Richtangebot gespeichert oder ein Termin gebucht wurde,
übermitteln wir bei vorliegender Marketing-Einwilligung zusätzlich
Ereignis- und Zuordnungsdaten an Meta. Die Meldung zur Angebotsanforderung
ist unabhängig davon, ob die Mail zugestellt wurde. Bei der Angebotsanforderung sind dies
die E-Mail-Adresse als SHA-256-Hashwert, IP-Adresse, Browserangaben,
gegebenenfalls Cookie-Kennungen und eine Ereigniskennung.
Bei der Terminbuchung gehören dazu Name,
E-Mail-Adresse, Telefonnummer und Angebotskennung als SHA-256-Hashwerte
sowie IP-Adresse, Browserangaben, gegebenenfalls Cookie-Kennungen
(_fbp, _fbc), Angebotswert und Ereigniskennung.
Hashwerte sind pseudonymisierte Daten und können von Meta zum Abgleich
mit vorhandenen Nutzerdaten verwendet werden. Einzelne Konfiguratorantworten
und die Objektadresse werden dabei nicht an Meta übermittelt.
Meta verarbeitet diese Daten auch in den USA (Meta Platforms, Inc.) und ist dafür nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Meta kann die Daten mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke verwenden; insoweit sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die dafür geltende Vereinbarung findest du unter facebook.com/legal/controller_addendum, Metas Datenschutzrichtlinie unter facebook.com/privacy/policy. Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Global Privacy Control. Liegt noch keine gespeicherte Auswahl vor, behandeln wir das GPC-Signal deines Browsers als Ablehnung von Statistik und Marketing. Du kannst deine Auswahl jederzeit in den Einwilligungseinstellungen ändern.
Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Einwilligungseinstellungen öffnen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
6. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte Adresse. Dir steht außerdem ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu (dsb.gv.at).
8. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.