Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebots sowie der damit verbundenen Webseiten, Funktionen und Inhalte.
Wir verarbeiten personenbezogene Daten auf Grundlage der gesetzlichen Bestimmungen der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG 2021), insbesondere in Bezug auf das Speichern bzw. Auslesen von Informationen auf Endgeräten.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir erhalten Daten, wenn Sie unsere Website aufrufen, im Shop bestellen, mit uns kommunizieren oder die Google-Maps-Karte aktivieren. Wir verwenden diese Daten zur Bereitstellung und Absicherung unseres Onlineangebots, zur Bearbeitung Ihrer Anfragen und zur Abwicklung Ihrer Bestellung. Welche Daten für welchen Zweck verarbeitet werden, erläutern die folgenden Abschnitte.
LM Haustechnik GmbH & Co KG
Hauptstraße 14
8354 St. Anna am Aigen
Österreich
Telefon: +43 664 51 81 951
E-Mail: office@lm-haustechnik.at
Unsere Website wird bei Hostinger betrieben.
Anbieter ist Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern.
Beim Aufruf unserer Website werden technische Verbindungs- und Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie Informationen zu Browser und Betriebssystem. Diese Verarbeitung dient der Auslieferung der Website, der Fehlerdiagnose und dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.
Hostinger verarbeitet die für das Hosting erforderlichen Daten in unserem Auftrag auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Eine Verarbeitung durch eingesetzte Unterauftragnehmer außerhalb des EWR ist nicht grundsätzlich ausgeschlossen. Hostingers Auftragsverarbeitungsbedingungen sehen für relevante Übermittlungen insbesondere Standardvertragsklauseln vor. Einzelheiten und die Liste der Unterauftragnehmer finden Sie unter https://www.hostinger.com/legal/dpa .
Zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Website setzen wir technische Schutzmaßnahmen ein. Diese Website nutzt eine TLS-verschlüsselte Verbindung zum Schutz übertragener Inhalte.
Zum Schutz unseres Shops setzen wir das Sicherheitsplugin Wordfence ein. Anbieter ist Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.
Wordfence dient dazu, unsere Website vor unbefugten Zugriffen, Cyberangriffen und Schadsoftware zu schützen. Dabei werden insbesondere IP-Adressen, aufgerufene URLs und technische Informationen zu Zugriffen verarbeitet. Je nach Sicherheitsereignis und aktivierter Funktion können auch HTTP-Kopfzeilen und Anfrageinhalte sowie Benutzerkennungen betroffen sein. Daten können an Defiant in den USA übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Integrität unserer Website sowie der Erkennung und Abwehr von Angriffen und Missbrauch. Sicherheitskennungen im Browser können insbesondere dazu dienen, eine erfolgte Anmeldung und die damit verbundenen Zugriffsrechte gegenüber der Firewall nachzuweisen. Welche Sicherheitsfunktionen zum Einsatz kommen, hängt vom jeweiligen Zugriff und den dafür erforderlichen Schutzmaßnahmen ab. Eine rein optionale Komfort- oder Analysefunktion wird dadurch nicht automatisch technisch erforderlich.
Defiant bietet für die Auftragsverarbeitung eine Datenschutzvereinbarung einschließlich Standardvertragsklauseln gemäß Art. 46 DSGVO an. Weitere Informationen zu Verarbeitung und Garantien: https://www.wordfence.com/data-processing-addendum/ und https://www.wordfence.com/privacy-policy/ .
Zum Schutz unserer Formulare vor automatisierten Spam-Nachrichten verwenden wir das Plugin WP Armour – Honeypot Anti Spam. Es prüft Formulareingaben durch eine lokal ausgeführte Honeypot-Funktion. Für diese Funktion erfolgen laut Hersteller keine externen Serveraufrufe und keine Tracking-Cookie-Speicherung. Rechtsgrundlage für die hierbei erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz unserer Kommunikationssysteme vor Spam und Missbrauch.
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Durchführung des Kaufs erforderlichen Angaben. Dazu gehören Ihr Name, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, die bestellten Artikel und Mengen, Preise sowie Informationen zu Zahlung, Abholung und Bestellstatus. Eine Telefonnummer und weitere Angaben werden entsprechend den im Bestellformular ausgewiesenen Pflicht- oder freiwilligen Feldern verarbeitet. Bei der Bestellabwicklung können außerdem IP-Adresse und technische Browserinformationen zur Dokumentation und Absicherung des Vorgangs verarbeitet werden. Soweit technische Angaben zur Erkennung und Abwehr von Missbrauch erforderlich sind, beruht diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Sicherheit der Bestellabwicklung.
Wir benötigen die Pflichtangaben, um Ihre Bestellung anzunehmen und abzuwickeln. Ohne diese Angaben können wir den Vertrag nicht durchführen. Freiwillige Angaben sind im jeweiligen Formular als solche erkennbar.
Die Daten dienen auch der Bearbeitung von Rückfragen, Reklamationen, Widerrufen, Rücksendungen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten beruht auf Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Abwehr oder Durchsetzung konkreter Ansprüche erforderlich sind, stützt sich die weitere Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an der Wahrung unserer Rechte.
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Stamm- und Zugangsdaten sowie die mit Ihrem Konto verknüpften Bestellungen, damit Sie Ihr Konto und Ihre Bestellungen verwalten können. Dazu gehören die Anmeldung, die Verwaltung Ihrer Anschriften und der Zugriff auf Ihre Bestellübersicht. Zugangsdaten und Wiederherstellungsinformationen dienen außerdem dazu, den Zugriff auf das Konto abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Beendigung des Kontos löschen wir die nur für dessen Bereitstellung erforderlichen Daten, soweit keine andere Rechtsgrundlage ihre weitere Speicherung rechtfertigt. Aufbewahrungspflichtige Bestelldaten werden davon unabhängig nach den gesetzlichen Vorgaben aufbewahrt.
Als Zahlungsarten bieten wir direkte Banküberweisung sowie Zahlung vor Ort bei der Abholung an. Bei einer Banküberweisung verarbeiten wir die zur Zuordnung und Dokumentation der Zahlung erforderlichen Angaben, insbesondere Namen der zahlenden Person, Betrag, Verwendungszweck und die uns mit der Überweisung übermittelten Kontoinformationen. Die Überweisung erfolgt über die beteiligten Kreditinstitute; Kreditkarten- oder sonstige Onlinezahlungsdienste werden hierfür nicht eingebunden. Bei Zahlung vor Ort verarbeiten wir die zur Zuordnung und Dokumentation der Zahlung erforderlichen Bestell- und Rechnungsangaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten.
Die im Onlineshop angebotenen Waren werden ausschließlich zur Abholung bereitgestellt. Wir verarbeiten die hierfür erforderlichen Bestell- und Kontaktdaten zur Bereitstellung, Abstimmung und Dokumentation der Übergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Versandunternehmen zur Warenzustellung erfolgt hierfür nicht.
Für Rechnungen und sonstige Bestellunterlagen verarbeiten wir insbesondere Rechnungsanschrift, Bestellpositionen, Beträge und steuerlich erforderliche Angaben. Diese Unterlagen werden in unserem Shopsystem erstellt und soweit vorgesehen per E-Mail versendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
Cookies und vergleichbare Technologien speichern Informationen in Ihrem Browser oder greifen auf dort vorhandene Informationen zu. Dies ist von der Speicherung einer Bestellung oder eines Formulareintrags in unserer Serverdatenbank zu unterscheiden. Für personenbezogene Daten gelten die Bestimmungen der DSGVO; für die Speicherung bzw. den Zugriff auf Ihrem Endgerät zusätzlich § 165 Abs. 3 TKG 2021.
Unser WooCommerce-Shop verwendet Sitzungs- und Warenkorbfunktionen, um ausgewählte Artikel einer Sitzung zuzuordnen und Änderungen des Warenkorbs zu erkennen. Hierzu können eine Sitzungskennung und Angaben zum Warenkorbstatus im Browser gespeichert werden, während die zugehörigen Warenkorbdaten im Shopsystem liegen. Bei der Anmeldung am Kundenkonto werden außerdem Informationen benötigt, um den angemeldeten Zustand und die Zugriffsberechtigung zu erkennen. WooCommerce verwendet für seine Warenkorbfunktionen die Bezeichnungen woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_*. WordPress verwendet für die Anmeldung insbesondere Kennungen mit der Bezeichnung wordpress_logged_in_*. Nicht jede dieser Kennungen ist bei jedem Seitenaufruf erforderlich oder vorhanden.
Die hierfür erforderliche personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der von Ihnen angeforderten Shop- oder Kontofunktion dient. Für Endgerätezugriffe, die für diesen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, gilt die Ausnahme des § 165 Abs. 3 TKG 2021. Eine Kennung kann auch dann personenbezogen sein, wenn sie keinen Namen enthält, aber einer Sitzung, einem Konto oder einer Bestellung zugeordnet werden kann.
Für die mit Sicherheitsfunktionen verbundenen Datenverarbeitungen gilt ergänzend der Abschnitt „IT-Sicherheit und Spam-Schutz“. Google Maps wird erst durch Ihre freiwillige Aktivierung geladen; Einzelheiten einschließlich der Möglichkeit, die Einbindung zu beenden, stehen im Abschnitt „Google Maps“.
Sie können gespeicherte Cookies und andere Website-Daten in Ihrem Browser anzeigen, löschen oder ihre Speicherung beschränken. Werden unbedingt erforderliche Sitzungs- oder Anmeldeinformationen blockiert, können Warenkorb, Anmeldung und Bestellung eingeschränkt sein. Eine Browserfreigabe für Cookies stellt für sich genommen keine Einwilligung in eine bestimmte optionale Auswertung dar. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Kontaktmöglichkeiten finden Sie im Abschnitt „Ihre Rechte“.
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Dokumentation der Kommunikation. Die Pflichtangaben und freiwilligen Felder sind im jeweiligen Formular gekennzeichnet. Ohne die erforderlichen Angaben können Sie das Formular nicht absenden.
Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Interessierten und Kunden.
Die übermittelten Formulareinträge werden über Fluent Forms in der Datenbank unseres Websitesystems gespeichert. Die Bearbeitung kann zusätzlich eine Benachrichtigung per E-Mail auslösen; für diesen Versand gilt der folgende Abschnitt. Die Speicherung eines Formulareintrags auf unserem Server ist keine Cookie-Speicherung auf Ihrem Endgerät. Wir speichern Ihre Anfragedaten für die Dauer der Bearbeitung und darüber hinaus nur, soweit dies zur erforderlichen Dokumentation, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Wahrung konkreter Rechtsansprüche nötig ist.
Für den Versand von Benachrichtigungen aus unserem Kontaktformular nutzen wir Brevo. Dabei werden insbesondere die im Formular angegebenen Kontaktdaten und der jeweilige Nachrichteninhalt zur Zustellung verarbeitet. Für vertragsbezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen gilt die im Abschnitt Kontaktaufnahme erläuterte Grundlage.
Brevo verarbeitet außerdem technische Versandinformationen, etwa zu Versand, Zustellung und Fehlern. Diese Verarbeitung dient der zuverlässigen Zustellung, der Fehlerbehebung und der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer funktionsfähigen und sicheren E-Mail-Kommunikation.
Informationen zu Brevo und den Datenschutzbedingungen finden Sie unter Brevo-Datenschutzerklärung und Brevo-Nutzungsbedingungen und Auftragsverarbeitung.
Auf einzelnen Seiten unserer Website bieten wir eine interaktive Karte des Dienstes Google Maps an. Die Karte ist standardmäßig deaktiviert. Erst wenn Sie die Schaltfläche „Google Maps laden“ betätigen, wird die Kartenfunktion eingebunden. Ohne Aktivierung wird durch diese Einbindung keine Verbindung zu Google hergestellt.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Aktivierung kann Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkte und Interaktionen mit der Karte sowie Online-Kennungen verarbeiten und Cookies oder vergleichbare Technologien verwenden. Ein ungefährer Standort kann bereits aus Ihrer IP-Adresse abgeleitet werden. Der Zugriff auf Standortdaten über eine entsprechende Gerätefunktion setzt die dafür erforderliche Berechtigung voraus.
Die Verarbeitung dient der Darstellung unseres Standorts und der Nutzung der Kartenfunktion. Sie erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät gilt § 165 Abs. 3 TKG 2021. Die Aktivierung ist freiwillig. Die postalische Adresse und die übrigen Websiteinhalte bleiben ohne Aktivierung nutzbar.
Mit „Karte schließen“ können Sie die Einbindung auf der betreffenden Seite jederzeit beenden. Die Entscheidung wird in dieser Kartenfunktion nicht dauerhaft gespeichert; nach einem erneuten Seitenaufruf ist eine erneute Aktivierung erforderlich. Bereits verarbeitete Daten werden durch das Schließen nicht rückwirkend gelöscht. Gespeicherte Cookies können Sie zusätzlich über Ihren Browser verwalten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Google kann Daten auch außerhalb des EWR, insbesondere in den USA, verarbeiten. Soweit Daten an die nach dem EU–US Data Privacy Framework zertifizierte Google LLC übermittelt werden, beruft sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission. Für andere Übermittlungen nennt Google insbesondere Standardvertragsklauseln. Informationen zu den Garantien und zur Verarbeitung durch Google finden Sie unter https://policies.google.com/privacy und https://policies.google.com/privacy/frameworks .
Die Speicherung richtet sich nach dem jeweiligen Verarbeitungszweck. Dabei unterscheiden wir insbesondere folgende Datenbestände:
Die Speicherdauer im Browser und die Aufbewahrung von Daten auf dem Server sind getrennt zu beurteilen. Das Ablaufen oder Löschen eines Cookies entfernt nicht automatisch eine bereits gespeicherte Bestellung, einen Formulareintrag oder an einen Anbieter übermittelte Daten. Ebenso führt das Schließen einer eingebetteten Karte nicht zur rückwirkenden Löschung dort bereits verarbeiteter Daten.
Innerhalb unseres Betriebs erhalten nur die für den jeweiligen Zweck zuständigen Personen Zugriff. Externe Empfänger ergeben sich aus den einzelnen Abschnitten. Dienstleister, die in unserem Auftrag tätig werden, werden unter den Voraussetzungen von Art. 28 DSGVO eingebunden. Eigenständig verantwortliche Dienstleister verarbeiten Daten im Rahmen ihrer eigenen gesetzlichen Pflichten und Datenschutzinformationen.
Bei Übermittlungen außerhalb des EWR beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Die bei den betreffenden Diensten erläuterten Garantien sollen ein angemessenes Datenschutzniveau sicherstellen. Informationen und gegebenenfalls Kopien der einschlägigen Garantien können Sie über die oben angegebenen Kontaktdaten anfordern.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, haben Sie außerdem das Recht auf Datenübertragbarkeit.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an office@lm-haustechnik.at. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; über gesetzlich zulässige Verlängerungen und deren Gründe informieren wir Sie innerhalb dieser Frist.
Wenn Sie einen Datenschutzverstoß vermuten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, https://dsb.gv.at .
Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Verarbeitung oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website verfügbar.
