Datenschutzerklärung

Dieses Dokument ist eine Struktur-Vorlage mit Platzhaltern und ersetzt keine Rechtsberatung. Vor Veröffentlichung von einer fachkundigen Stelle (Datenschutzbeauftragte:r, Rechtsanwalt/Rechtsanwältin oder geprüfter DSGVO-Generator) vervollständigen und prüfen lassen. Abschnitte zu Google-Diensten gelten erst ab deren tatsächlicher Aktivierung (IDs in src/config/consent.ts).

1. Verantwortlicher

Aktiv Kaminsanierung GmbH & Co KG
[Straße und Hausnummer], [PLZ] Wien
Telefon: +43 650 881 04 04 · E-Mail: office@aktiv-kaminsanierung.at

2. Überblick

Diese Website ist datensparsam gestaltet: Schriftarten werden lokal von unserem Server geladen (keine Google Fonts von Google-Servern), und ohne Ihre Einwilligung werden keine optionalen Tracking- oder Marketing-Dienste geladen und keine entsprechenden Cookies gesetzt. Technisch notwendig ist lediglich ein First-Party-Cookie, das Ihre Cookie-Auswahl speichert (siehe Abschnitt 4). Details zu allen Cookies und Diensten finden Sie in unserer Cookie-Richtlinie.

3. Hosting und Server-Logfiles

Die Website wird als statische Website über Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für den EWR: Cloudflare Germany GmbH bzw. Cloudflare Portugal). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) zur Bereitstellung, Stabilität und Sicherheit des Dienstes; die Auslieferung erfolgt über das weltweite Cloudflare-Netzwerk. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, performanten Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert [prüfen]; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) [vor Launch abschließen/dokumentieren]. [Speicherdauer der Logs ergänzen – Cloudflare-Angaben prüfen. Gesamten Abschnitt juristisch prüfen lassen.]

4. Cookies und Einwilligungsverwaltung

Wir verwenden eine eigene, lokal betriebene Einwilligungsverwaltung (Cookie-Banner mit Einstellungsdialog). Optionale Kategorien – Statistik, Marketing und ggf. Externe Medien – sind standardmäßig deaktiviert und werden erst nach Ihrer aktiven Einwilligung genutzt (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 1 TKG 2021). Ihre Auswahl speichern wir für 12 Monate im technisch notwendigen Cookie „kk_consent“ (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO). Gespeichert werden nur die Kategorien-Stände, der Zeitpunkt und die Version Ihrer Auswahl.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Seitenfuß oder direkt hier:

Cookie-Einstellungen öffnen

Nach einem Widerruf beenden wir künftiges optionales Tracking, setzen die Signale des Google Consent Mode auf „denied“ und löschen optionale Cookies dieser Website, soweit technisch möglich. Von Drittanbietern gesetzte Cookies müssen ggf. zusätzlich im Browser gelöscht werden.

5. Google Tag Manager

Zur Verwaltung von Mess- und Marketing-Diensten ist der Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) technisch vorbereitet. Er wird erst geladen, wenn Sie in mindestens eine optionale Kategorie eingewilligt haben – ohne Einwilligung findet kein Verbindungsaufbau zu Google statt. Der Tag Manager selbst setzt in der Regel keine Cookies; die über ihn ausgelieferten Dienste (Abschnitte 6–8) sind an die jeweilige Einwilligungskategorie gebunden. [Derzeit nicht aktiv – keine Container-ID hinterlegt.]

6. Google Analytics 4 (Kategorie „Statistik“)

Bei Einwilligung in die Kategorie „Statistik“ setzen wir Google Analytics 4 (Google Ireland Ltd.) zur statistischen Auswertung der Website-Nutzung ein. Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte-/Browserinformationen, aufgerufene Seiten und Interaktionen; Google setzt Cookies (u. a. „_ga“). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 1 TKG 2021. Die Einwilligung ist freiwillig und jederzeit widerrufbar (Abschnitt 4). Daten können an Google-Server in den USA übermittelt werden (Abschnitt 12). [Vor Aktivierung: Google-Ads-/Analytics-Einstellungen prüfen (Aufbewahrungsdauer, Signals aus), Auftragsverarbeitungsvertrag mit Google abschließen. Derzeit nicht aktiv.]

7. Google Ads Conversion-Tracking (Kategorie „Marketing“)

Bei Einwilligung in die Kategorie „Marketing“ setzen wir Google Ads Conversion-Tracking (Google Ireland Ltd.) ein, um zu messen, ob eine Anfrage über eine Google-Ads-Anzeige zustande kam. Dabei werden Cookies (u. a. „_gcl_au“) gesetzt und Klick-Informationen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 1 TKG 2021. Widerruf jederzeit möglich (Abschnitt 4). [Derzeit nicht aktiv.]

8. Google Ads Remarketing

[NUR AUFNEHMEN, WENN TATSÄCHLICH GENUTZT: Remarketing/personalisierte Werbung ist derzeit nicht im Einsatz – das Consent-Signal „ad_personalization“ bleibt auch bei Marketing-Einwilligung auf „denied“ (Konfiguration usesRemarketing: false). Vor einer Aktivierung: diesen Abschnitt ausformulieren, Cookie-Richtlinie ergänzen und die Konfiguration anpassen.]

9. Kontaktaufnahme und Anfrageformular

Wenn Sie uns per Formular, E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (Name, Kontaktdaten, Objektangaben, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Formular-Anfragen werden über eine Serverfunktion unseres Hosting-Anbieters Cloudflare (Abschnitt 3) entgegengenommen, geprüft und als E-Mail an unser Postfach zugestellt. Für den E-Mail-Versand setzen wir den Versanddienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein; dabei werden die Formularinhalte und Ihre Kontaktdaten an Resend übermittelt – auch in die USA (Drittland). [Auftragsverarbeitungsvertrag mit Resend abschließen, Übermittlungsgrundlage (DPF/SCC) und Aufbewahrung beim Dienstleister prüfen und hier dokumentieren.] Eine dauerhafte Speicherung der Anfragen in einer Datenbank der Website erfolgt nicht; das Formular überträgt ausschließlich Text (keine Datei-Uploads). [Speicherdauer im E-Mail-Postfach ergänzen.]

9a. Cloudflare Turnstile (Spam-Schutz des Formulars)

Zum Schutz des Anfrageformulars vor Missbrauch durch automatisierte Programme setzen wir Cloudflare Turnstile ein (Anbieter wie Abschnitt 3). Turnstile prüft im Hintergrund technische Browser-Signale und übermittelt dazu Daten (u. a. IP-Adresse, Browser-Merkmale) an Cloudflare; ein Prüf-Token wird beim Absenden serverseitig verifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Anfragen – essenzielle Schutzfunktion, kein Marketing). [Juristisch prüfen lassen, insbesondere Einordnung nach § 165 TKG 2021 und ggf. Cookie-/Speicherzugriffe von Turnstile in der Cookie-Richtlinie dokumentieren.]

10. Kontakt über WhatsApp

Die Kontaktaufnahme über WhatsApp ist freiwillig; alternative Kontaktwege (Telefon, E-Mail, Formular) stehen zur Verfügung. Bei Nutzung von WhatsApp werden Daten an WhatsApp Ireland Ltd. bzw. Meta übermittelt – auch in Drittländer – und es gelten deren Datenschutzbestimmungen. [Formulierung juristisch prüfen lassen.]

11. Schriftarten und externe Inhalte

Schriftarten werden lokal von unserem Server geladen; es findet kein Verbindungsaufbau zu Google Fonts statt. Externe Inhalte (z. B. Karten oder Videos) sind derzeit nicht eingebunden. Sollten künftig externe Inhalte ergänzt werden, laden diese erst nach Einwilligung in die Kategorie „Externe Medien“ bzw. nach Klick auf einen entsprechenden Platzhalter; zuvor werden keine Daten an den Anbieter übertragen.

12. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Empfänger Ihrer Daten sind nur die in dieser Erklärung genannten Stellen: Cloudflare (Hosting, Pages Functions, Turnstile – Abschnitte 3 und 9a), Resend (E-Mail-Zustellung von Formular-Anfragen – Abschnitt 9) sowie – nur nach Einwilligung – Google Ireland Ltd. Bei Cloudflare, Resend und Google-Diensten können Daten in die USA übermittelt werden [Zertifizierung nach dem EU-US Data Privacy Framework je Anbieter prüfen; ggf. Standardvertragsklauseln ergänzen]. Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO [vor Launch abschließen und hier dokumentieren].

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. steuer- und unternehmensrechtlich bis zu 7 Jahre) bestehen. Cookie-Laufzeiten: siehe Cookie-Richtlinie. [Konkrete Fristen für Anfragen/Angebote ergänzen, z. B. „Anfragen ohne Auftrag löschen wir nach X Monaten“.]

14. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies direkt über die Cookie-Einstellungen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.

15. Stand

Stand: Juli 2026. [Vor Veröffentlichung final prüfen und Datum bestätigen.]