Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb dieser Website und bei der Abwicklung Ihrer Buchung verarbeiten, warum wir das tun und welche Rechte Sie dabei haben.
1. Verantwortlicher
- Verantwortlicher
- ZERO Klimatechnik e.U. - Platzhalter, Firmenwortlaut folgt
- Inhaber
- Raphael Ponta
- Anschrift
- Steingasse 204, 9020 Klagenfurt am Wörthersee, Österreich
- office@zero-klimatechnik.at - Platzhalter
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen; Anfragen richten Sie bitte direkt an die oben genannte Adresse.
2. Verarbeitungen im Einzelnen
2.1 Bestell- und Terminabwicklung
Wenn Sie eine Leistung buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Leistungsadresse samt PLZ, die gewählte Leistung mit ihrer Konfiguration sowie den Termin. Ohne diese Daten können wir weder einen Vertrag schließen noch zu Ihnen fahren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - Erfüllung eines Vertrags beziehungsweise Durchführung vorvertraglicher Maßnahmen.
2.2 Zahlungsabwicklung
Zahlungen wickeln wir über Stripe ab. Ihre Zahlungsdaten - Kartendaten, EPS-Daten, Klarna-Daten - geben Sie direkt bei Stripe ein; wir sehen sie nicht. Von Stripe erhalten wir den Zahlungsstatus, den Betrag, die Zahlungsart und eine Transaktionsreferenz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 Transaktions-E-Mails
Bestellbestätigung, Terminbestätigung mit Kalendereintrag, Erinnerung 24 Stunden vor dem Termin, Restzahlungs-Link und Protokolle versenden wir über Resend. Verarbeitet werden dafür Name, E-Mail-Adresse sowie Bestell- und Termindaten. Das sind Vertragsmails, keine Werbung - ein Newsletter-Versand findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.4 Foto-Uploads aus dem Buchungsprozess
Bei Montage-, Umzug- und Beratungsleistungen können Sie freiwillig Fotos der Montagestelle hochladen. Sie helfen uns, den Termin vorzubereiten, und werden im Objektspeicher Cloudflare R2 abgelegt und Ihrer Bestellung zugeordnet. Der Upload ist optional - die Buchung funktioniert auch ohne.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.5 Rechnungslegung und steuerliche Aufbewahrung
Rechnungs- und Buchhaltungsdaten müssen wir aufbewahren, auch wenn der Auftrag längst erledigt ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Bundesabgabenordnung (BAO) und § 212 UGB.
2.6 Betrieb und Sicherheit der Website
Beim Aufruf der Website verarbeiten unsere Dienstleister technische Daten wie IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser- und Betriebssystemtyp. Das ist für die Auslieferung technisch notwendig und dient der Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse am sicheren, stabilen Betrieb.
2.7 Reichweitenmessung
Derzeit nicht aktiv. Vorgesehen ist PostHog in der EU-Cloud, cookieless konfiguriert: keine Cookies, keine geräteübergreifende Wiedererkennung, IP-Adressen gekürzt. Ausgewertet würde ausschließlich, an welcher Stelle des Buchungsprozesses Nutzerinnen und Nutzer abbrechen. Solange die Messung nicht aktiviert ist, findet keine Reichweitenmessung statt. Diese Erklärung wird mit der Aktivierung entsprechend ergänzt - Rechtsgrundlage wäre Art. 6 Abs. 1 lit. f DSGVO.
2.8 Adress-Vorschläge im Buchungsprozess
Bei der Eingabe des Einsatzorts können Sie Adress-Vorschläge nutzen. Dabei wird Ihre Eingabe (Straße/Hausnummer, keine weiteren Daten) an den Geocoding-Dienst Photon (photon.komoot.io, Datenbasis OpenStreetMap) übertragen, um passende Adressen mit PLZ und Ort vorzuschlagen. Die Nutzung ist freiwillig - Sie können die Adresse jederzeit manuell eingeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
3. Cookies
Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Verwendet werden ausschließlich technisch notwendige Speichermechanismen im Browser, die Ihre laufende Konfiguration und den Warenkorb während der Buchung halten. Dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich - deshalb gibt es auf dieser Website keinen Cookie-Banner.
4. Empfänger
Wir geben Ihre Daten nur an die folgenden Dienstleister weiter, und nur soweit sie diese zur Erbringung ihrer Leistung benötigen. Mit allen Empfängern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
| Empfänger | Zweck | Daten | Rechtsgrundlage |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irland) | Zahlungsabwicklung, Rechnungserstellung, Abo-Verrechnung | Name, E-Mail, Rechnungsadresse, Zahlungsdaten, Bestellbetrag | Art. 6 Abs. 1 lit. b DSGVO |
| Resend (E-Mail-Versand) | Bestell- und Terminbestätigung, Erinnerung, Restzahlungs-Link | Name, E-Mail-Adresse, Bestell- und Termindaten | Art. 6 Abs. 1 lit. b DSGVO |
| Railway (Hosting, Datenbank) | Betrieb von Website, Buchungssystem und Datenbank | sämtliche im Buchungsprozess erhobenen Daten, Server-Logs | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Cloudflare (DNS, CDN, Objektspeicher R2) | Auslieferung der Website, Speicherung hochgeladener Fotos | IP-Adresse, technische Verbindungsdaten, Foto-Uploads | Art. 6 Abs. 1 lit. f DSGVO |
Darüber hinaus übermitteln wir Daten an unsere Steuerberatung sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
Soweit Dienstleister Daten außerhalb der EU beziehungsweise des EWR verarbeiten, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
5. Speicherdauer
- Rechnungs- und Buchhaltungsdaten: sieben Jahre ab Ende des Kalenderjahres, in dem der Beleg entstanden ist (§ 132 BAO).
- Bestell- und Termindaten: für die Dauer der Vertragsabwicklung und anschließend bis zum Ablauf möglicher Gewährleistungs- und Haftungsfristen.
- Foto-Uploads: bis zum Abschluss des jeweiligen Auftrags, danach Löschung.
- Server-Logs: in der Regel wenige Wochen, danach automatische Löschung.
- Anfragen ohne Vertragsabschluss: Löschung, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht.
6. Ihre Rechte
Sie haben uns gegenüber jederzeit das Recht auf
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen; in diesem Fall schränken wir die Verarbeitung ein.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).
7. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert - etwa mit der Aktivierung der Reichweitenmessung. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.