Datenschutz­erklärung

Kurz vorweg

Wir gehen mit deinen Daten so um, wie wir es selbst erwarten würden: sparsam, nachvollziehbar und ohne Weitergabe an Werbenetzwerke. Beim ersten Besuch fragen wir dich, ob wir anonym messen dürfen, welche Seiten gelesen werden, und ob wir die Wirkung unserer Anzeigen messen dürfen. Beides ist freiwillig und beides ist zunächst aus. Solange du nicht zustimmst, wird nichts geladen, was eine Zustimmung braucht.

Schriften, Bilder und Videos liegen auf unseren eigenen Servern. Die Verweise auf Instagram, Facebook und LinkedIn sind reine Links, es wird also erst dann etwas an diese Anbieter übertragen, wenn du sie anklickst.

Deine Entscheidung kannst du jederzeit ändern: Einstellungen öffnen

Verantwortlicher

Hefti OG
Schillerstraße 53
6700 Bludenz
Österreich

Telefon: +43 5552 211 20
E-Mail: mail@hefti.at

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu bestellen. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter den oben genannten Kontaktdaten.

Aufruf dieser Website (Server-Logdateien)

Beim Aufruf unserer Website übermittelt dein Browser technische Daten, die unser Hoster in Logdateien speichert. Das ist technisch notwendig, um die Seite auszuliefern und den Betrieb abzusichern.

Verarbeitete Daten

Gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite

Zweck

Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb

Speicherdauer

In der Regel wenige Tage, danach automatische Löschung

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, dich als Person zu identifizieren.

Kontaktaufnahme und Anfrageformular

Wenn du uns über das Formular auf der Kontaktseite, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die dabei übermittelten Angaben, um deine Anfrage zu beantworten.

Verarbeitete Daten

Name, E-Mail-Adresse, optional Betrieb und Telefonnummer, gewähltes Thema, deine Nachricht sowie der bevorzugte Rückmeldeweg

Zweck

Bearbeitung und Beantwortung deiner Anfrage, Vorbereitung eines möglichen Auftrags

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Bis zur abschließenden Bearbeitung. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere sieben Jahre nach § 132 BAO.

Die Angaben landen in unserem eigenen Kundenverwaltungssystem unter crm.hefti.at, das auf Servern in der Europäischen Union betrieben wird. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Schutz vor automatisierten Einsendungen

Das Formular enthält ein für dich unsichtbares Feld und misst, wie lange das Ausfüllen gedauert hat. So erkennen wir automatisierte Massensendungen, ohne dass du ein Rätsel lösen musst. Zusätzlich merkt sich dein Browser lokal den Zeitpunkt der letzten Absendung. Diese Angabe verlässt dein Gerät nicht und dient ausschließlich dazu, versehentliches Mehrfachsenden zu verhindern.

Zeitspartipps über WhatsApp

Unsere Zeitspartipps versenden wir über WhatsApp. Wenn du dich anmeldest, öffnet sich WhatsApp mit einer vorbereiteten Nachricht an uns. Erst wenn du sie absendest, erhalten wir deine Mobilnummer und deinen bei WhatsApp hinterlegten Namen.

Verarbeitete Daten

Mobilnummer, Profilname, Inhalt der ausgetauschten Nachrichten

Zweck

Versand der kostenlosen Zeitspartipps und Beantwortung deiner Rückfragen

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung durch aktives Absenden der Nachricht

Speicherdauer

Bis zu deiner Abmeldung. Eine kurze Nachricht genügt, danach löschen wir deine Nummer aus dem Verteiler.

WhatsApp wird von der WhatsApp Ireland Limited betrieben, einem Unternehmen der Meta-Gruppe. Auf die Datenverarbeitung durch WhatsApp selbst haben wir keinen Einfluss. Es kann dabei zu Übermittlungen in die USA kommen. Wenn du das vermeiden möchtest, schreib uns stattdessen per E-Mail. Näheres findest du in der Datenschutzrichtlinie von WhatsApp.

Einwilligung und Widerruf

Beim ersten Besuch erscheint ein Hinweis, in dem du für jede Kategorie einzeln entscheidest. Nichts ist vorangekreuzt, und Ablehnen ist genauso einfach wie Zustimmen. Bis du entschieden hast, wird nichts geladen, was eine Einwilligung braucht.

Deine Entscheidung speichern wir ausschließlich lokal in deinem Browser, zusammen mit dem Zeitpunkt und der Fassung dieser Erklärung. Das ist nach § 165 Abs. 3 TKG einwilligungsfrei, weil ohne diese Speicherung deine Ablehnung bei jedem Seitenaufruf verloren ginge. Nach sechs Monaten fragen wir erneut.

Reichweitenmessung mit Matomo

Wir möchten wissen, welche Seiten gelesen werden und wo Leute abspringen. Dafür nutzen wir Matomo, eine quelloffene Statistiksoftware, die auf unserem eigenen Server läuft. Es gibt keinen externen Anbieter, der die Daten mitliest, und keine Weitergabe an Dritte.

Verarbeitete Daten

Gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt und Verweildauer, verweisende Seite, ungefährer Standort auf Ortsebene, Browser, Betriebssystem und Bildschirmgröße

Zweck

Verständnis darüber, welche Inhalte gebraucht werden, und Verbesserung der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung im Hinweis

Speicherdauer

Höchstens 13 Monate, danach automatische Löschung der Einzeldaten

Empfänger

Niemand. Die Daten verlassen unseren Server nicht.

Cookielos, also ganz ohne Cookies

Matomo ist bei uns so eingestellt, dass es gar keine Cookies setzt. Es gibt keine dauerhafte Kennung, die dich über mehrere Besuche hinweg wiedererkennt. Zusätzlich kürzen wir deine IP-Adresse, bevor sie gespeichert wird, und respektieren die Do-Not-Track-Einstellung deines Browsers. Auch die Funktion, Daten an andere Matomo-Nutzer weiterzugeben, ist abgeschaltet.

Widerspruch gegen die Reichweitenmessung

Unabhängig von der allgemeinen Einwilligung kannst du die Reichweitenmessung hier gezielt abschalten:

Meta-Pixel und Conversions API

Wir schalten gelegentlich Anzeigen auf Facebook und Instagram. Um zu sehen, ob diese Anzeigen tatsächlich zu Anfragen führen, setzen wir das Meta-Pixel und die Conversions API ein. Beides läuft nur nach deiner ausdrücklichen Einwilligung in die Kategorie Marketing.

Verarbeitete Daten

Aufgerufene Seiten, abgeschickte Anfragen, Klicks auf WhatsApp, Telefon und E-Mail, Browserangaben, IP-Adresse in gekürzter Form sowie die Kennungen _fbp und _fbc

Bei einer Anfrage zusätzlich

E-Mail-Adresse, Telefonnummer und Name, ausschließlich als nicht rückrechenbare Prüfsumme nach dem Verfahren SHA-256. Klartext übermitteln wir nicht.

Zweck

Messung des Werbeerfolgs und Bildung von Zielgruppen für weitere Anzeigen

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung. Für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO.

Speicherdauer

Bei uns keine. Zur Speicherung bei Meta siehe deren Datenschutzrichtlinie.

Zwei Wege, ein Ereignis

Das Pixel meldet aus deinem Browser, die Conversions API zusätzlich von unserem Server aus. Beide Meldungen tragen dieselbe Ereignisnummer, damit Meta sie zusammenführt und nicht doppelt zählt. Der Serverweg ist notwendig, weil Werbeblocker und iOS die Browsermeldung häufig abschneiden. Es werden dabei keine anderen und keine zusätzlichen Daten übermittelt als über das Pixel.

Gemeinsame Verantwortung

Für die Erhebung und Übermittlung der Daten sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die dazu geschlossene Vereinbarung findest du in der Ergänzung für Verantwortliche. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Übermittlung in die USA

Meta verarbeitet Daten auch in den Vereinigten Staaten. Die Europäische Kommission hat mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss gefasst, und Meta ist unter diesem Rahmen zertifiziert. Dennoch bleibt ein Restrisiko: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und ein den europäischen Standards gleichwertiger Rechtsschutz ist nicht in allen Fällen gesichert. Mit deiner Einwilligung stimmst du dieser Übermittlung ausdrücklich zu. Weitere Angaben in der Datenschutzrichtlinie von Meta.

Widerrufen kannst du jederzeit über die Einstellungen weiter oben. Danach wird das Pixel nicht mehr geladen und es geht nichts mehr an die Conversions API.

Auftragsverarbeiter

Für den Betrieb der Website und unseres Kundenverwaltungssystems setzen wir Dienstleister ein, die Daten ausschließlich weisungsgebunden und auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeiten. Die eingesetzten Server stehen in der Europäischen Union.

Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

Auskunft

Art. 15 DSGVO: Du kannst erfahren, ob und welche Daten wir zu dir verarbeiten.

Berichtigung

Art. 16 DSGVO: Unrichtige Daten müssen wir korrigieren.

Löschung

Art. 17 DSGVO: Du kannst die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Einschränkung

Art. 18 DSGVO: Du kannst die Verarbeitung einschränken lassen.

Datenübertragbarkeit

Art. 20 DSGVO: Du erhältst deine Daten in einem gängigen Format.

Widerspruch

Art. 21 DSGVO: Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Widerruf

Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Eine formlose Nachricht an mail@hefti.at genügt. Wir antworten innerhalb eines Monats.

Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb.gv.at

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Für einen erneuten Besuch gilt jeweils die dann veröffentlichte Fassung.