Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Metallbautechnik Brühl e.U.
Julian Brühl
Am Sonnenkogel 5
9122 St. Kanzian am Klopeinersee
E-Mail: metallbautechnikbruehl.kontakt@gmail.com

2. Hosting und Auftragsverarbeitung

Diese Website wird mit der Base44 Platform gehostet und betrieben (Base44, ein Datenverarbeitungsdienst). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Base44 fungiert als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet Daten nur nach unseren Anweisungen. Ein Datenverarbeitungsvertrag ist abgeschlossen.

Hierbei kann es sich insbesondere um: IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Bestelldaten, Kundenkontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

3. Cookies und Einwilligungen

Was sind Cookies?

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie richten keinen Schaden an.

Cookie-Kategorien

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

• Notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern z.B. Ihre Cookie-Einstellungen.
• Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionen wie das Laden von Karteninhalten (OpenStreetMap) und verbessern Ihre Nutzererfahrung.
• Marketing & Analyse: Diese Cookies helfen uns, die Website zu verbessern und können für personalisierte Inhalte verwendet werden.

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner ändern oder Cookies in Ihrem Browser löschen.

4. Kontaktformular und Anfragen

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Folgende Daten werden erfasst:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff und Nachricht
• Hochgeladene Bilder (optional)

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

Datenübertragung an Dritte (CRM-System)

HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot.

Rechtsgrundlage: Die Datenübertragung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Bearbeitung Ihrer Anfrage) und ggf. Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern Sie diese im Kontaktformular erteilt haben.

5. Online-Shop und Bestellungen

Bestelldaten

Wenn Sie eine Bestellung in unserem Online-Shop aufgeben, verarbeiten wir folgende Daten zur Vertragserfüllung:

• Name und Anschrift
• E-Mail-Adresse
• Telefonnummer (optional)
• Bestellte Produkte und Mengen
• Zahlungsinformationen

Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer Bestelldaten

Ihre Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 7 Jahre für steuerrelevante Unterlagen gemäß BAO). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine darüber hinausgehenden Aufbewahrungspflichten bestehen.

E-Mail-Kommunikation

Im Rahmen der Bestellabwicklung erhalten Sie von uns Bestätigungs- und Informations-E-Mails (Bestellbestätigung, Versandbenachrichtigung). Diese E-Mails sind für die Vertragserfüllung erforderlich und basieren auf Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung via Stripe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

E-Mail-Versand via Resend

Für den Versand von Bestätigungs-E-Mails (Bestellbestätigung, Kontaktformular-Bestätigung) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail an Resend übertragen. Resend ist unter dem EU-US Data Privacy Framework zertifiziert und hält sich an DSGVO-Standards.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen / Bearbeitungs-Confirmation).

6. Bewerbungen

Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerberdaten zur Durchführung des Bewerbungsverfahrens. Folgende Daten können erfasst werden:

• Name und Kontaktdaten
• Anschreiben und Lebenslauf
• Zeugnisse und Qualifikationsnachweise

Speicherdauer Bewerberdaten

Im Falle einer erfolgreichen Bewerbung werden die Daten für die Dauer des Beschäftigungsverhältnisses gespeichert. Bei einer Absage werden Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht einer längeren Speicherung zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i.V.m. § 11 DSG (österreichisches Datenschutzgesetz) für Beschäftigtendatenschutz.

7. Externe Inhalte

OpenStreetMap

Wir nutzen den Kartendienst OpenStreetMap (OSM). Bei der Nutzung von OpenStreetMap werden Daten über Ihre Nutzung (z.B. IP-Adresse) an Server der OpenStreetMap Foundation übertragen. Die Einbindung erfolgt erst nach Ihrer Zustimmung über den Cookie-Banner oder durch manuelles Laden des Inhalts.

Weitere Informationen: OpenStreetMap Datenschutzrichtlinie

Externe Bilder

Auf unserer Website werden teilweise Bilder von externen Servern (z.B. Unsplash) eingebunden. Beim Laden dieser Bilder kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden. Die Einbindung erfolgt erst nach Ihrer Zustimmung.

8. Ihre Rechte

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist.

• Kontaktanfragen: 3 Jahre nach Abschluss der Anfrage
• Bewerbungen: 6 Monate nach Abschluss des Verfahrens
• Bestelldaten: 7 Jahre (gesetzliche Aufbewahrungspflicht gemäß BAO)
• Vertragsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z.B. Versanddienstleister) oder Sie ausdrücklich eingewilligt haben (z.B. HubSpot CRM). Folgende Kategorien von Empfängern können Zugriff auf Ihre Daten erhalten:

• Versanddienstleister (DPD, DHL, GLS, Post AT) zur Auslieferung bestellter Waren
• Stripe Payments Europe, Ltd. (Dublin, Irland) zur Zahlungsabwicklung im Online-Shop
• Resend Inc. (San Francisco, USA) für den Versand von Bestätigungs-E-Mails
• HubSpot CRM (nach Einwilligung) zur Bearbeitung von Kontaktanfragen
• Hosting-Anbieter für den Betrieb der Website
• Steuerberater und Buchhalter (gesetzliche Aufbewahrungspflicht)

Ein Verkauf Ihrer Daten an Dritte findet nicht statt.