Datenschutzerklärung

Die Website www.installateur.at samt zugehöriger Subdomains (nachfolgend „Installateur.at“) wird von der parkett.at rr Handels GmbH mit Sitz in Wien, Österreich (nachfolgend „wir“ bzw. „uns“) betrieben.

Uns liegt der Schutz Ihrer personenbezogenen Daten sehr am Herzen. Wir verarbeiten diese Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Als personenbezogene Daten gelten alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Im Folgenden legen wir dar, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und worauf sich die Verarbeitung rechtlich stützt.

SSL-/TLS-Verschlüsselung

Zum Schutz vertraulicher Übertragungen setzt diese Website aus Sicherheitsgründen eine dem Stand der Technik entsprechende Transportverschlüsselung (TLS) ein. Eine verschlüsselte Verbindung erkennen Sie an dem „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Die Übertragung zwischen Ihrem Browser und unserer Infrastruktur erfolgt TLS-verschlüsselt.

1. Welche Daten wir über Sie verarbeiten

Bei der Nutzung von Installateur.at können insbesondere folgende personenbezogene Daten anfallen:

• Ihre IP-Adresse
• die von Ihnen aufgerufene Seite (URL)
• die Referrer-URL
• Datum und Uhrzeit des Zugriffs
• Ihr User Agent
• technische Geräte- und Browserinformationen
• der Abruf einer Telefonnummer über die Plattform
• bestimmte Cookies (siehe Abschnitt 2)
• Angaben, die Sie uns von sich aus übermitteln
• Eingaben im Kontaktformular
• Benutzername und E-Mail-Adresse bei der Registrierung
• von Ihnen veröffentlichte Bewertungen und Erfahrungsberichte

Eine gesetzliche Pflicht, die von uns erbetenen Daten bereitzustellen, besteht nicht. Ohne diese Angaben lassen sich einzelne Funktionen der Website jedoch möglicherweise nicht vollständig nutzen.

1.1 Datenverarbeitung hinsichtlich in Österreich niedergelassener Installateure

Von Installateuren mit Sitz in Österreich verarbeiten wir folgende Daten:

• Betriebsname, Ansprechperson und Titel
• Gewerbeberechtigung(en) und Fachrichtung(en)
• Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse)
• Spezialisierungen und angebotene Leistungen
• Bewertungen und Erfahrungsberichte
• aggregierte Bewertungsdurchschnitte

Diese Daten beziehen wir unter anderem aus öffentlich zugänglichen Quellen, insbesondere:

• dem GISA (Gewerbeinformationssystem Austria) gemäß § 365e GewO
• dem Verzeichnis WKO Firmen A–Z der Wirtschaftskammer Österreich
• dem Firmenbuch gemäß § 33 FBG (öffentlich abrufbar über das Justizportal)
• sonstigen öffentlich zugänglichen Verzeichnissen und Websites
• Angaben registrierter Mitglieder

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit dem öffentlichen Informationsinteresse sowie dem Recht auf Meinungs- und Informationsfreiheit (Art. 10 EMRK, Art. 11 GRC).

1.2 Datenverarbeitung hinsichtlich registrierter Installateure (Profilinhaber)

Installateure, die sich auf Installateur.at registrieren und ein kostenpflichtiges Abonnement abschließen, stellen darüber hinaus folgende Daten selbst bereit:

• Profilbilder und Fotos
• Öffnungszeiten
• erweiterte Leistungsbeschreibungen
• Abonnement und Zahlungsstatus

Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags) sowie von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Plattformfunktionen).

2. Cookies

Auf unserer Website kommen Cookies und vergleichbare Technologien zum Einsatz. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät abgelegt werden können.

Sie dienen vor allem dazu,

• die technische Funktionsfähigkeit der Website sicherzustellen,
• Ihre Einstellungen zu speichern und
• die Nutzung der Website statistisch auszuwerten.

Auf andere Daten Ihres Geräts können Cookies weder zugreifen noch diese lesen oder verändern.

Bei den meisten der hier eingesetzten Cookies handelt es sich um Session-Cookies, die automatisch gelöscht werden, sobald Sie unsere Website wieder verlassen. Dauerhafte Cookies bleiben hingegen gespeichert, bis Sie sie in Ihrem Browser manuell entfernen; sie ermöglichen es uns, Sie bei Ihrem nächsten Besuch wiederzuerkennen.

Steuerung von Cookies

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder dieses ganz unterbinden. Bitte beachten Sie, dass die Funktionalität der Website bei deaktivierten Cookies eingeschränkt sein kann.

Cookies, die technisch nicht notwendig sind, setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Verwaltung Ihrer Einwilligungen

Für die Verwaltung der eingesetzten Cookies sowie für das Einholen und Dokumentieren Ihrer Einwilligungen nutzen wir ein selbst betriebenes Einwilligungs-Banner (siehe Abschnitt 3.1.1).

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

2.1 Funktionale Cookies

Funktionale Cookies stellen von Ihnen ausdrücklich gewünschte Funktionen unserer Website bereit, etwa eine bessere Navigation, das Speichern Ihrer Einstellungen für spätere Besuche oder das Aufrechterhalten Ihrer Anmeldesitzung.

Soweit solche Cookies für die technische Bereitstellung der Website oder eines von Ihnen ausdrücklich gewünschten Dienstes erforderlich sind, stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer technisch einwandfreien und nutzerfreundlichen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sind funktionale Cookies nicht zwingend erforderlich, setzen wir sie ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

2.2 Analyse-Cookies

Analysewerkzeuge dienen der statistischen Auswertung der Websitenutzung, der Reichweitenmessung sowie der Verbesserung unseres Online-Angebots.

Analyse-Dienste, die technisch nicht notwendig sind, aktivieren wir nur nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

2.2.1 Google Analytics

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der

Google Ireland Limited
Gordon House, Barrow Street
D04 E5W5 Dublin, Irland

Mutterunternehmen:
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA

2.2.1.1 Zweck der Verarbeitung

Die Verarbeitung dient folgenden Zwecken:

• Reichweitenmessung
• Auswertung des Nutzerverhaltens
• statistische Analyse der Websitenutzung
• Verbesserung der Benutzerfreundlichkeit
• technische und inhaltliche Optimierung unseres Angebots

2.2.1.2 Verarbeitete Daten

Bei der Nutzung von Google Analytics können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt bzw. anonymisiert)
• Geräte- und Browserinformationen
• Nutzungsdaten (etwa Seitenaufrufe, Verweildauer, Klickverhalten)
• Referrer-URL
• Cookie-Kennungen oder vergleichbare Identifikatoren
• Zeitstempel

2.2.1.3 Rechtsgrundlage

Grundlage der Verarbeitung ist ausschließlich Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

2.2.1.4 Google Consent Mode v2

Wir verwenden Google Analytics gemeinsam mit dem Google Consent Mode v2. Technisch ist sichergestellt, dass Analyse-Cookies erst nach erteilter Einwilligung aktiviert werden.

Ohne Einwilligung werden keine Analyse-Cookies gespeichert oder ausgelesen.

Ohne Ihre Einwilligung wird Google Analytics nicht geladen; es werden dann keinerlei Daten an Google übertragen.

2.2.1.5 Pseudonymisierung und IP-Anonymisierung

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird daher innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gekürzt, bevor sie gegebenenfalls übermittelt wird.

Eine Identifizierung einzelner Besucher durch uns findet nicht statt.

2.2.1.6 Datenübermittlung in Drittländer

Siehe Abschnitt 3.4.

2.2.1.7 Speicherdauer

Die mit Google Analytics erhobenen Daten werden nur so lange gespeichert, wie es erforderlich ist. Die konkrete Dauer ergibt sich aus unseren Einstellungen in Google Analytics und wird regelmäßig überprüft.

2.2.1.8 Widerruf Ihrer Einwilligung

Über die Cookie-Einstellungen auf unserer Website können Sie Ihre Einwilligung jederzeit widerrufen oder anpassen.

2.2.1.9 Browser-Add-on

Die Erfassung Ihrer Daten durch Google Analytics können Sie zusätzlich unterbinden, indem Sie das unter folgendem Link angebotene Browser-Add-on herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de

Alternativ können Sie das Speichern von Cookies in den Einstellungen Ihres Browsers deaktivieren. Wir weisen darauf hin, dass in diesem Fall möglicherweise nicht sämtliche Funktionen unserer Website vollständig nutzbar sind.

2.2.1.10 Auftragsverarbeitung

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy

3. Verarbeitungstätigkeiten Dritter auf unserer Website

3.1 Plugins und Tools

3.1.1 Einwilligungsverwaltung

Wir verwenden ein selbst betriebenes Einwilligungs-Banner. Ihre Entscheidung wird ausschließlich in einem Cookie („inst_consent“, Laufzeit 180 Tage) in Ihrem Browser gespeichert; eine Übermittlung an Dritte findet dabei nicht statt. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Statistik-Dienste (Google Analytics) werden erst geladen, nachdem Sie eingewilligt haben.

3.1.2 KI-Profilberatung (Anthropic)

Zahlenden Betrieben bieten wir eine KI-gestützte Profilanalyse an. Dabei werden Profilinhalte des Betriebs sowie aggregierte Nutzungsstatistiken seines Profils an Anthropic PBC (USA) übermittelt (Standardvertragsklauseln). Die Nutzung ist freiwillig und betrifft ausschließlich Daten des jeweiligen Betriebs, keine Daten von Endkunden oder Besuchern.

3.2 Hosting und Infrastruktur

Unsere Website wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Zur Absicherung und Beschleunigung setzen wir Cloudflare, Inc. (USA) als Content-Delivery- und Sicherheitsdienst ein; sämtliche Zugriffe auf unsere Website laufen über die Systeme von Cloudflare. Dabei verarbeitet Cloudflare technische Verbindungsdaten (insbesondere IP-Adresse, aufgerufene Seiten, Header-Informationen). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Für den Versand von System-E-Mails nutzen wir die ALL-INKL.COM – Neue Medien Münnich (Deutschland). Verschlüsselte Sicherungskopien (Backups) werden auf einem Server innerhalb der EU gespeichert und turnusmäßig überschrieben.

Bei Ihrem Besuch werden insbesondere folgende personenbezogene Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite (URL)
• Referrer-URL
• Browser- und Geräteinformationen
• technische Verbindungsdaten (Server-Logfiles)

3.2.1 Zweck der Verarbeitung

Die Verarbeitung dient folgenden Zwecken:

• Bereitstellung und Auslieferung unserer Website
• Sicherstellung der technischen Funktionalität
• Wahrung der Stabilität und Sicherheit des Systems
• Fehleranalyse
• Abwehr von Angriffen

3.2.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer technischen Infrastruktur, im Schutz vor Missbrauch und Cyberangriffen sowie in der Aufrechterhaltung der Verfügbarkeit unserer Online-Dienste.

3.2.3 Speicherdauer

Die beim Hosting anfallenden Daten speichern wir nur so lange, wie es für den technischen Betrieb, die Fehleranalyse oder die Abwehr von Sicherheitsvorfällen erforderlich ist.

3.3 Zahlungsdienstleister

Für die Abwicklung von Zahlungen im Rahmen kostenpflichtiger Abonnements greifen wir auf externe Zahlungsdienstleister zurück.

Die Zahlung wird unmittelbar über den jeweiligen Zahlungsdienstleister abgewickelt. Vollständige Konto- oder Kreditkartendaten speichern oder verarbeiten wir selbst nicht.

3.3.1 Verarbeitete Daten

Bei der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Bestandsdaten (etwa Name, Anschrift)
• Zahlungsdaten (etwa Bankverbindung, Kreditkartendaten, Rechnungsbeträge, Zahlungsstatus)
• Vertragsdaten (etwa Vertragsgegenstand, Laufzeit, Kundennummer)
• Transaktionsdaten (etwa Zahlungsbetrag, Empfänger, Zeitstempel)
• Meta- und Kommunikationsdaten (etwa IP-Adresse, Geräteinformationen)

In der Regel erhalten wir vom Zahlungsdienstleister lediglich Zahlungsbestätigungen und Statusmeldungen (etwa erfolgreich oder fehlgeschlagen). Sensible Kontodaten oder vollständige Kreditkartendaten werden uns nicht übermittelt.

3.3.2 Zweck der Verarbeitung

• Durchführung und Abwicklung von Zahlungstransaktionen
• Vertragserfüllung
• Betrugsprävention

3.3.3 Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie gegebenenfalls von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung sowie an der Betrugsprävention).

3.3.4 Auftragsverarbeitung / Eigenverantwortlichkeit

Je nach gewählter Zahlungsart handelt der Zahlungsdienstleister entweder als Auftragsverarbeiter gemäß Art. 28 DSGVO oder als eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Ergänzend gelten für die jeweilige Zahlungsabwicklung die Geschäfts- und Datenschutzbedingungen des betreffenden Zahlungsdienstleisters.

3.3.5 Zahlungsabwicklung über Stripe

Für kostenpflichtige Betriebs-Abonnements setzen wir auf den Registrierungs- und Zahlungsseiten Stripe (Stripe Payments Europe Ltd., Irland; Muttergesellschaft Stripe, Inc., USA) ein. Stripe verarbeitet dabei Zahlungs- und Gerätedaten (auch mittels Cookies wie „__stripe_mid“, „__stripe_sid“ und eines Betrugspräventions-Verfahrens) in eigener Mitverantwortung; Kartendaten werden ausschließlich bei Stripe, nie auf unseren Servern gespeichert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Auf Seiten ohne Zahlungsbezug wird Stripe nicht geladen.

3.4 Drittlandübermittlungen

3.4.1 Allgemeine Hinweise zur Übermittlung in Drittländer

Bei einzelnen Verarbeitungsvorgängen kann es vorkommen, dass personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), also in sogenannte „Drittländer“, übermittelt werden.

Nicht jedes Drittland weist ein Datenschutzniveau auf, das jenem der Europäischen Union entspricht.

Eine Übermittlung erfolgt deshalb ausschließlich unter Beachtung der Art. 44 ff. DSGVO und nur dann, wenn die gesetzlichen Voraussetzungen erfüllt sind.

3.4.2 Rechtsgrundlagen für Drittlandübermittlungen

Werden personenbezogene Daten in ein Drittland übermittelt, geschieht dies auf einer der folgenden Grundlagen:

(1) Angemessenheitsbeschluss (Art. 45 DSGVO)

Liegt für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vor, stützt sich die Übermittlung darauf. So kann eine Übermittlung in die Vereinigten Staaten erfolgen, wenn das empfangende Unternehmen nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist.

(2) Geeignete Garantien (Art. 46 DSGVO)

Fehlt ein Angemessenheitsbeschluss oder ist er allein nicht ausreichend, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission (SCC), gegebenenfalls ergänzt um zusätzliche technische und organisatorische Maßnahmen.

(3) Ausnahmetatbestände (Art. 49 DSGVO)

Liegen weder ein Angemessenheitsbeschluss noch geeignete Garantien vor, übermitteln wir nur in Ausnahmefällen unter den Voraussetzungen des Art. 49 DSGVO, etwa auf Grundlage Ihrer ausdrücklichen Einwilligung, zur Erfüllung eines Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.4.3 Mögliche Risiken bei Drittlandübermittlungen

Bei Übermittlungen in bestimmte Drittländer, vor allem in die Vereinigten Staaten, besteht das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass ein mit der EU vergleichbares Rechtsschutz- und Kontrollsystem zur Verfügung steht.

Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert oder wurden geeignete Garantien gemäß Art. 46 DSGVO vereinbart, wird dadurch ein angemessenes Schutzniveau gewährleistet.

3.4.4 Übersicht betroffener Dienstleister

Zu einer Übermittlung in Drittländer kann es insbesondere bei folgenden Diensten kommen:

• Google Analytics (Google Ireland Limited; Mutterunternehmen in den USA)
• Cloudflare, Inc. (USA)
• Stripe (Stripe Payments Europe Ltd., Irland; Muttergesellschaft Stripe, Inc., USA)
• Anthropic PBC (USA) – nur bei Nutzung der KI-Profilberatung durch zahlende Betriebe

Einzelheiten zur jeweiligen Datenverarbeitung finden Sie in den dienstbezogenen Abschnitten dieser Datenschutzerklärung.

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur zu klar festgelegten, legitimen Zwecken. Dazu zählen insbesondere:

4.1 Betrieb und Bereitstellung der Website

• Bereitstellung unserer Online-Plattform
• Sicherstellung der technischen Funktionalität
• Weiterentwicklung und Optimierung unseres Angebots

4.2 Betrieb einer Bewertungs- und Vermittlungsplattform

• Ermöglichung eines freien Meinungsaustauschs über Installateure
• Veröffentlichung von Erfahrungsberichten, Bewertungen und Kommentaren
• Suche und Auffindbarkeit von Installateuren nach Postleitzahl und Spezialisierung
• Förderung der Transparenz im Installationsgewerbe

Dabei berücksichtigen wir die Meinungs- und Informationsfreiheit gemäß Art. 10 EMRK und Art. 11 GRC.

4.3 Qualitätssicherung und Missbrauchsprävention

• Prüfung von Inhalten
• Verhinderung rechtswidriger oder missbräuchlicher Nutzung
• Schutz vor Manipulation und gefälschten Bewertungen

4.4 Sicherheitszwecke

• Erkennung, Verhinderung und Analyse von Angriffen auf unsere Systeme
• IT-Sicherheitsmaßnahmen

4.5 Analyse und Statistik

• Erstellung anonymisierter oder pseudonymisierter Nutzungsstatistiken
• Verbesserung der Benutzerfreundlichkeit

4.6 Kommunikation

• Beantwortung von Anfragen
• Abwicklung von Supportanliegen
• vertragsbezogene Kommunikation

5. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten verarbeiten wir ausschließlich auf einer der in Art. 6 DSGVO genannten Rechtsgrundlagen.

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

5.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei Registrierung, Mitgliedschaft, Verwaltung des Abonnements, Zahlungsabwicklung und Support.

5.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine ausdrückliche Einwilligung erteilt haben, insbesondere für:

• Tracking- und Analyse-Dienste

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Das betrifft insbesondere:

• Betrieb und Sicherheit der Website
• Qualitätssicherung
• Missbrauchsprävention
• Hosting
• Veröffentlichung öffentlich zugänglicher Installateursdaten
• Wahrnehmung der Meinungs- und Informationsfreiheit

Bei der gebotenen Interessenabwägung berücksichtigen wir stets Art, Umfang, Zusammenhang und Zweck der jeweiligen Verarbeitung.

5.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, etwa steuerrechtlicher Aufbewahrungs- oder Dokumentationspflichten.

6. Übermittlung Ihrer personenbezogenen Daten

6.1 Veröffentlichung auf der Plattform

Die von registrierten Installateuren bereitgestellten Profilangaben, insbesondere:

• Firmenname und Ansprechperson
• Kontaktdaten
• Spezialisierungen und Leistungen
• Fotos und Profilbilder
• Öffnungszeiten

werden im Rahmen der Plattformfunktion auf www.installateur.at veröffentlicht.

Ebenso zeigen wir öffentlich zugängliche Installateursdaten aus gesetzlichen und öffentlichen Verzeichnissen (etwa GISA, WKO Firmen A–Z, Firmenbuch) auf der Plattform an.

Die Veröffentlichung erfolgt in Ausübung der Meinungs- und Informationsfreiheit gemäß Art. 10 EMRK und Art. 11 GRC.

Auch von Endkunden veröffentlichte Bewertungen und Erfahrungsberichte werden auf der Plattform angezeigt.

6.2 Übermittlung an Dienstleister

Zur Erbringung unserer Leistungen setzen wir externe IT- und Servicedienstleister ein, etwa Hosting-Provider und Zahlungsdienstleister.

Eine Übermittlung personenbezogener Daten erfolgt ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO oder auf Grundlage einer eigenständigen Verantwortlichkeit des jeweiligen Dienstleisters.

Erfolgt dabei eine Übermittlung in Drittländer, geschieht dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO (Angemessenheitsbeschluss oder geeignete Garantien).

6.3 Anfragen an Installateurbetriebe

Wenn Sie über unser Anfrage-Formular einen Betrieb kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Anrede, Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Beschreibung Ihres Anliegens, gewünschter Zeitrahmen sowie optional hochgeladene Fotos), um Ihre Anfrage an den von Ihnen ausgewählten Betrieb zu übermitteln. Empfänger dieser Daten ist der jeweilige Installateurbetrieb, der Ihre Daten in eigener datenschutzrechtlicher Verantwortung zur Kontaktaufnahme und Angebotslegung nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags über Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Vermittlungsplattform). Wir speichern Anfragen samt Fotos für 24 Monate ab Eingang und löschen sie danach automatisiert; dem Betrieb bereitgestellte Kopien liegen in dessen Verantwortung.

7. Dauer der Speicherung

Personenbezogene Daten speichern wir nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

7.1 Besuch der Website (Server-Logfiles)

Daten im Zusammenhang mit dem Besuch von Installateur.at (etwa IP-Adresse und technische Verbindungsdaten) speichern wir grundsätzlich höchstens 90 Tage.

Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung von Angriffen oder Sicherheitsvorfällen, zur Gewährleistung der Systemsicherheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7.2 Registrierung und Mitgliedschaft

Bewertungen und Erfahrungsberichte von Endkunden:

Von Endkunden veröffentlichte Bewertungen und Erfahrungsberichte bleiben gespeichert, solange der bewertete Installateur auf der Plattform geführt wird, sei es als registrierter Profilinhaber oder auf Basis öffentlich zugänglicher Daten, sofern keine gesetzliche Löschpflicht besteht und soweit dies nach unseren AGB zulässig ist.

Installateur-Profile:

Die Profildaten registrierter Installateure speichern wir für die Dauer des Vertragsverhältnisses (Abonnement). Nach dessen Ende löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zugangsdaten:

Ihre Zugangsdaten löschen wir, sobald Sie Ihre Mitgliedschaft beenden und keine von Ihnen verfassten Inhalte mehr online sind, soweit dem keine gesetzlichen oder vertraglichen Pflichten entgegenstehen.

7.3 Installateursdaten aus öffentlichen Verzeichnissen

Daten von Installateuren aus öffentlich zugänglichen Quellen (GISA, WKO Firmen A–Z, Firmenbuch) speichern wir, solange der jeweilige Eintrag im öffentlichen Verzeichnis besteht.

Wird ein Eintrag aus dem jeweiligen Verzeichnis gestrichen, entfernen wir die Daten von der Plattform. Eine anschließende Speicherung von bis zu 3 Jahren ist möglich, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7.4 Support- und Kontaktanfragen

Daten aus allgemeinen Support- oder Kontaktanfragen speichern wir für die Dauer der Mitgliedschaft, anschließend bis zu 3 Jahre zur Wahrung oder Verteidigung von Rechtsansprüchen.

Während eines laufenden gerichtlichen oder behördlichen Verfahrens speichern wir die Daten für dessen Dauer.

7.5 Gesetzliche Aufbewahrungspflichten

Bestehen gesetzliche Aufbewahrungsfristen, etwa nach steuer- oder unternehmensrechtlichen Vorschriften, speichern wir die Daten für die gesetzlich vorgeschriebene Dauer und löschen sie danach.

7.6 Anfragen über das Anfrage-Formular

Anfragen, die Sie über unser Anfrage-Formular an einen Betrieb richten (einschließlich optional hochgeladener Fotos), speichern wir 24 Monate ab Eingang und löschen sie danach automatisiert.

7.7 Technisches E-Mail-Versandprotokoll

Zu Nachweis- und Fehlersuchzwecken protokollieren wir den Versand von System-E-Mails (Empfänger, Betreff, Inhalt) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle speichern wir 90 Tage.

7.8 Sicherheits- und Aktivitätsprotokolle

Sicherheits- und Aktivitätsprotokolle (unter anderem IP-Adressen zur Missbrauchs- und Angriffserkennung) speichern wir bis zu 90 Tage.

8. Ihre Rechte im Zusammenhang mit personenbezogenen Daten

Nach Maßgabe der gesetzlichen Bestimmungen stehen Ihnen insbesondere die folgenden Rechte gemäß Art. 15–22 DSGVO zu:

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Darüber hinaus haben Sie Anspruch auf eine Kopie dieser Daten sowie auf Information über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Empfängerkategorien, die Speicherdauer, die Herkunft der Daten (soweit nicht direkt bei Ihnen erhoben) und das Bestehen einer automatisierten Entscheidungsfindung.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können verlangen, dass wir unrichtige personenbezogene Daten unverzüglich berichtigen und unvollständige Daten vervollständigen.

8.3 Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Kein Löschungsanspruch besteht insbesondere, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

8.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sind Sie der Auffassung, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Zuständige Behörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

8.9 Besonderheiten bei öffentlich zugänglichen Installateursdaten

Öffentlich zugängliche Daten von Installateuren verarbeitet Installateur.at auf Grundlage berechtigter Interessen sowie unter Berücksichtigung der Meinungs- und Informationsfreiheit (Art. 10 EMRK, Art. 11 GRC).

Ein Löschungs- oder Widerspruchsanspruch ist daher im Einzelfall gegen die genannten Grundrechte abzuwägen. Maßgeblich sind dabei vor allem:

• das öffentliche Informationsinteresse
• die gewerbliche Tätigkeit im öffentlichen Wirtschaftsverkehr
• der Schutz der Meinungsfreiheit

Unabhängig davon steht es betroffenen Personen selbstverständlich frei, ihre Rechte geltend zu machen oder eine Überprüfung durch die zuständige Aufsichtsbehörde zu veranlassen.

9. Kontaktdaten des Verantwortlichen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an uns wenden:

parkett.at rr Handels GmbH
Josefstädter Straße 51/2/9
1080 Wien, Österreich

Tel.: +43 (0) 664 1615300
E-Mail: datenschutz@installateur.at

10. Anpassungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies wegen technischer Änderungen unserer Website, neuer oder geänderter Leistungen, gesetzlicher oder behördlicher Vorgaben oder geänderter datenschutzrechtlicher Anforderungen erforderlich wird.

Die jeweils aktuelle Fassung ist auf www.installateur.at abrufbar.