Datenschutzerklärung – Ihr Datenschutz bei Austroblast (Paiha GmbH)

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Diese Hinweise geben einen Überblick, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Datenerfassung auf dieser Website

Verantwortlicher: Websitebetreiber (siehe „Verantwortliche Stelle“).
Wie erfassen wir Daten?
(a) Daten, die Sie uns aktiv mitteilen (z. B. im Kontaktformular).
(b) Technische Daten, die beim Besuch automatisch erfasst werden (z. B. IP‑Adresse, Browser, Zeitpunkt).
Wofür nutzen wir Daten?
Technische Bereitstellung, Sicherheit, Beantwortung von Anfragen sowie – nach Einwilligung – Reichweitenmessung/Analyse.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen und Beschwerde bei der Österreichischen Datenschutzbehörde. Österreichische Datenschutzbehörde

2. Hosting & Content Delivery (SiteGround & Cloudflare)

SiteGround (Hosting)
Unsere Website wird bei SiteGround gehostet. SiteGround betreibt die Dienste u. a. auf Google‑Cloud‑Infrastruktur mit in der EU verfügbaren Rechenzentrumsstandorten (z. B. Frankfurt, Eemshaven, London). Dadurch ist ein Hosting innerhalb der EU möglich. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag/Vorvertrag) und lit. f DSGVO (sichere und performante Bereitstellung). Mit SiteGround besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Google CloudSiteGround+1

Cloudflare (CDN/Sicherheits‑Layer)
Zur Absicherung (DDoS‑Schutz, Web Application Firewall), Lastverteilung und Beschleunigung nutzen wir Cloudflare. Cloudflare verarbeitet dabei insbesondere IP‑Adressen und weitere technische Metadaten, setzt technisch notwendige Sicherheits‑/Load‑Balancing‑Cookies (z. B. __cf_bm, __cflb) und hält hierfür einen Datenverarbeitungsvertrag (inkl. SCC) bereit. Cloudflare ist zudem im EU‑U.S. Data Privacy Framework gelistet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb); nicht notwendige Funktionen nur nach Einwilligung. Cloudflare DocsCloudflare+1dataprivacyframework.gov

Hinweis: Soweit im Rahmen dieser Dienste eine Übermittlung in die USA erfolgt, stützen wir uns – soweit verfügbar – auf das EU‑U.S. DPF bzw. SCC. Für Google (YouTube/Analytics/Ads) und Cloudflare bestehen entsprechende Zertifizierungen/Regelungen. Google Policiesdataprivacyframework.gov

3. Allgemeine Hinweise & Pflichtinformationen

Verantwortliche Stelle
Paiha GmbH (Austroblast)
Baumfeldstraße 13, 2170 Wetzelsdorf, Österreich
Firmenbuchnummer: 610708a, Firmengericht: LG Korneuburg
Gewerberechtliche Geschäftsführung: Mario Paiha
Tel.: +43 255225520 • E‑Mail: info@austroblast.com

Rechtsgrundlagen
Je nach Vorgang: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Vorvertrag), lit. c (rechtliche Pflicht) oder lit. f DSGVO (berechtigtes Interesse). Für das Setzen/Nutzen nicht notwendiger Cookies/ähnlicher Technologien holen wir eine Einwilligung nach § 165 TKG 2021 ein; technisch notwendige Cookies dürfen ohne Einwilligung gesetzt werden. RTR

Datenübermittlungen in Drittländer
Wenn Dienste Daten in Drittländer (insb. USA) übermitteln, nutzen wir nach Möglichkeit EU‑Standardvertragsklauseln und/oder das EU‑U.S. Data Privacy Framework (DPF) (z. B. bei Google, Cloudflare). Google PoliciesCloudflare

Widerruf & Widerspruch / Beschwerderecht
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen; außerdem steht Ihnen ein Widerspruchsrecht gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f DSGVO zu. Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Österreichische Datenschutzbehörde

SSL/TLS
Unsere Website nutzt SSL/TLS‑Verschlüsselung.

4. Datenerfassung auf dieser Website

Server‑Log‑Dateien
Der Provider speichert automatisch Log‑Daten (z. B. Browsertyp/‑version, verwendetes Betriebssystem, Referrer‑URL, Hostname, Uhrzeit, IP‑Adresse) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb).

Kontaktformular / E‑Mail / Telefon
Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag/Vorvertrag) bzw. lit. f DSGVO; bei gesonderter Abfrage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zur abschließenden Bearbeitung und für max. 12 Monate für Anschlussfragen; danach Löschung, sofern keine gesetzlichen Aufbewahrungsfristen bestehen. Entstehen vertragliche Beziehungen, gelten die unternehmens‑/steuerrechtlichen Aufbewahrungsfristen (in der Regel 7 Jahre). (Allg. Praxis in AT)

Einwilligungs‑Management (Complianz)
Wir nutzen den Consent‑Banner von Complianz B.V. (Kalmarweg 14‑5, 9723 JG Groningen, NL), um Einwilligungen für Cookies/Technologien einzuholen und zu dokumentieren (inkl. Consent Mode v2‑Unterstützung). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 165 TKG 2021. Complianz

5. Cookies & ähnliche Technologien

Wir unterscheiden technisch notwendige und nicht notwendige Cookies/Technologien.

Notwendig: z. B. Sicherheits‑/Lastverteilungs‑Cookies von Cloudflare; Einsatz ohne Einwilligung zulässig. Cloudflare Docs
Nicht notwendig (Statistik/Marketing): werden nur mit Einwilligung über den Consent‑Banner gesetzt; die Auswahl kann jederzeit in den Cookie‑Einstellungen geändert werden. Rechtsgrundlage in AT: § 165 TKG 2021. RTR

6. Tag‑Verwaltung, Analyse & Werbung

Google Tag Manager (GTM)
GTM verwaltet Tags/Tools. Google erhebt hierfür aggregierte Diagnosedaten zur Tag‑Auslieferung; laut Google werden keine IP‑Adressen oder Mess‑IDs einzelner Nutzer erfasst. Einwilligungspflichtige Tags werden nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Tag‑Verwaltung) bzw. Art. 6 Abs. 1 lit. a DSGVO (für darüber geladene Tools). Google Help

Google Analytics 4 (GA4)
Einsatz nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021). GA4 stellt u. a. Nutzungsstatistiken bereit (Seitenaufrufe, Verweildauer, Browser/Endgerät). Wichtig: GA4 protokolliert/speichert keine IP‑Adressen; IP‑Informationen von EU‑Nutzern werden vor der Protokollierung verworfen (EU‑Domains/‑Server). Regionale Einstellungen erlauben das Deaktivieren von Google‑Signals bzw. granularer Standort‑/Gerätedaten. Widerruf jederzeit über die Cookie‑Einstellungen. Google Help

Google Ads Conversion‑Tracking (sofern eingesetzt)
Nur nach Einwilligung; Einbindung entsprechend der Consent‑Mode v2‑Signale. Google Help

7. Plugins & eingebettete Inhalte

YouTube (erweiterter Datenschutzmodus)
Videos von YouTube binden wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021). Wir verwenden den Privacy‑Enhanced Mode (youtube‑nocookie.com). Erst nach Aktivierung wird eine Verbindung zu YouTube/Google hergestellt; dann können Geräte‑/Browserdaten und die aufgerufene Seite übermittelt werden. Widerruf jederzeit in den Cookie‑Einstellungen. Google Help

Google reCAPTCHA
Zum Schutz vor Bot‑Missbrauch können wir reCAPTCHA einsetzen – ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021). Nach Aktivierung analysiert reCAPTCHA verschiedene technische Merkmale (z. B. Interaktionen, Geräte‑/Sitzungsdaten), um Mensch/Bot zu unterscheiden. Google beschreibt hierzu die Datenverarbeitung und Schutzmaßnahmen; Einsatz nicht für personalisierte Werbung. Widerruf über die Cookie‑Einstellungen. Google Cloud

8. Empfänger & Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung, aufgrund berechtigter Interessen, rechtlicher Verpflichtungen oder Ihrer Einwilligung erforderlich ist. Mit Dienstleistern schließen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO), u. a. mit SiteGround (Hosting) und Cloudflare (CDN/Sicherheit). Für internationale Übermittlungen nutzen wir SCC bzw. DPF (sofern verfügbar). Cloudflaredataprivacyframework.gov

9. Speicherdauer (allgemein)

Sofern in dieser Erklärung nicht spezifisch angegeben, löschen wir personenbezogene Daten, sobald der Zweck entfällt oder Sie wirksam Widerspruch/Widerruf erklären und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen (insb. Unternehmens‑ und Steuerrecht) bleiben unberührt.

10. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Zudem Beschwerderecht bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at). Österreichische Datenschutzbehörde

11. Aktualität & Änderungen

Wir passen diese Datenschutzerklärung an, wenn Verarbeitungen/Dienste oder die Rechtslage sich ändern. Die aktuelle Fassung ist jederzeit auf dieser Website abrufbar.