Datenschutzerklärung
Datenschutz ist Vertrauenssache – und Ihr Vertrauen ist uns wichtig.
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website und unseren Social-Media-Präsenzen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange wir diese Daten speichern, an wen wir sie allenfalls weitergeben und welche Rechte Ihnen zustehen.
Alle Personenbezeichnungen und Formulierungen in dieser Datenschutzerklärung gelten gleichermaßen für alle Geschlechter, unabhängig von der jeweils verwendeten Sprachform.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
Josef Mäser GmbH
Roßmähder 9
6850 Dornbirn
Österreich
Firmenbuchnummer: FN 649794 f
Firmenbuchgericht: Landesgericht Feldkirch
Telefon: +43 5572 3880
Fax: +43 5572 3880-303
E-Mail: office@maeser.at
Website: www.maeser.at
1.1. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Guntram A. Mäser
Roßmähder 9
6850 Dornbirn
Österreich
Telefon: +43 5572 3880-124
E-Mail: guntram.maeser@maeser.at
Bei allen Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit direkt an unseren Datenschutzbeauftragten wenden.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für unsere Website unter der Hauptdomain www.maeser-glaeser.at sowie für alle Aufrufe über die folgenden weiteren Domains, die auf dieselbe Website führen:
maeser-glaeser.at
www.mäser-gläser.at
mäser-gläser.at
Sie gilt weiters für unsere Unternehmenspräsenzen auf:
Facebook (facebook.com/maeserglaeser) und
Instagram (instagram.com/maeserglaeser).
Diese Datenschutzerklärung erstreckt sich weder auf andere Websites bzw. Internetpräsenzen des Verantwortlichen – etwa www.maeser.at, für die eine eigene Datenschutzerklärung gilt – noch auf verlinkte Websites bzw. Internetpräsenzen anderer Anbieter.
3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Wir erheben und verwenden dabei nur jene Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung), und speichern sie nur so lange, wie es für diesen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.
Jede Verarbeitung stützt sich auf eine der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen. Eine Einwilligung ist dabei nur eine von mehreren möglichen Rechtsgrundlagen – wir verarbeiten Daten auch dann, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung überwiegender berechtigter Interessen erforderlich ist. Bei welcher Verarbeitung welche Rechtsgrundlage zur Anwendung kommt, ist in den nachfolgenden Abschnitten jeweils gesondert angeführt.
Eine Verarbeitung personenbezogener Daten zu anderen als den in dieser Datenschutzerklärung genannten Zwecken erfolgt nur nach vorheriger Information und – soweit erforderlich – nach Ihrer ausdrücklichen Einwilligung.
4. Rechtsgrundlagen im Überblick
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Im Einzelnen kommen folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: soweit Sie uns Ihre Einwilligung in eine bestimmte Verarbeitung erteilt haben (z. B. für Analyse-Cookies oder den Newsletter). Zusätzlich gilt für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf § 165 Abs. 3 TKG 2021.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag: soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Anfragen, Bewerbungen) erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: soweit die Verarbeitung zur Erfüllung einer uns treffenden gesetzlichen Pflicht erforderlich ist (z. B. handels- und abgabenrechtliche Aufbewahrungspflichten, Nachweispflichten nach Art. 7 Abs. 1 DSGVO, Barrierefreiheitsanforderungen).
Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen: soweit die Verarbeitung erforderlich ist, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen.
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch, Beantwortung von Anfragen).
Art. 9 Abs. 2 lit. b DSGVO: soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden – etwa Angaben zu einer Behinderung im Bewerbungsverfahren – und dies zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist.
Eine auf Einwilligung gestützte Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5. Empfänger, Auftragsverarbeiter und Übermittlung in Drittländer
5.1. Kategorien von Empfängern
Ihre personenbezogenen Daten werden grundsätzlich vertraulich behandelt. Eine Weitergabe erfolgt nur, soweit dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Je nach Verarbeitungstätigkeit kommen folgende Kategorien von Empfängern in Betracht:
Innerhalb unseres Unternehmens erhalten ausschließlich jene Stellen und Mitarbeitenden Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen – etwa Vertrieb und Kundenbetreuung bei Anfragen, Marketing beim Newsletter oder die Personalabteilung und die jeweilige Fachabteilung bei Bewerbungen.
Externe Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter gemäß Art. 28 DSGVO):
Anbieter der Webentwicklung, Wartung und technischen Betreuung dieser Website
Hosting- und Infrastrukturanbieter für die Bereitstellung und Auslieferung dieser Website
Anbieter des eingesetzten Content-Management-Systems
Anbieter des Consent-Management-Systems
Anbieter der von uns eingesetzten Webanalyse
Anbieter des eingesetzten Werkzeugs zur digitalen Barrierefreiheit
Anbieter von Cloud-, Kommunikations- und E-Mail-Diensten, über die eingehende Korrespondenz zugestellt, gespeichert und bearbeitet wird
Anbieter des Newsletter-Versanddienstes
Die konkreten Anbieter, die jeweiligen Zwecke, Rechtsgrundlagen und Verarbeitungsorte sind in den Abschnitten Von uns eingesetzte Dienste, Eingebettete Dienste und Newsletter im Einzelnen angeführt.
Anbieter, die eigenständig oder gemeinsam mit uns verantwortlich sind: Bei den auf dieser Website eingebundenen Werbe- und Analysediensten sowie bei eingebetteten Inhalten und unseren Social-Media-Präsenzen werden Daten an die jeweiligen Plattformbetreiber übermittelt, die diese auch für eigene Zwecke verarbeiten. Für das Erheben und Übermitteln der Daten auf dieser Website sind wir teilweise gemeinsam mit diesen Anbietern verantwortlich; Näheres dazu in den Abschnitten Online-Marketing und Werbung sowie Präsenzen in sozialen Medien. Die Einbindung dieser Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Berater und sonstige Dritte: Steuerberatung, Wirtschaftsprüfung, Rechtsvertretung und Versicherungen, soweit dies im Einzelfall zur Abwicklung eines Vertragsverhältnisses oder zur Wahrung unserer Rechte erforderlich ist.
Behörden und öffentliche Stellen: Gerichte, Finanz-, Verwaltungs- und Strafverfolgungsbehörden sowie Aufsichtsbehörden, soweit wir gesetzlich zur Auskunft oder Übermittlung verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5.2. Auftragsverarbeitung
Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag und ausschließlich nach unserer Weisung verarbeiten, haben wir mit diesen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese Dienstleister sind vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen und die Daten nicht für eigene Zwecke zu verwenden.
5.3. Übermittlung in Drittländer
Wir sind bestrebt, personenbezogene Daten vorrangig innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten zu lassen. Soweit im Einzelfall eine Verarbeitung in einem Drittland – insbesondere in den Vereinigten Staaten von Amerika – stattfindet, erfolgt diese nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsinstrumente kommen dabei zur Anwendung:
Angemessenheitsbeschluss gemäß Art. 45 DSGVO: Für die Vereinigten Staaten hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF) erlassen. Datenübermittlungen an US-Unternehmen, die unter dem DPF aktiv zertifiziert sind, können auf diesen Beschluss gestützt werden. Die Liste der zertifizierten Unternehmen ist öffentlich unter dataprivacyframework.gov abrufbar.
Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO: Ergänzend bzw. für nicht zertifizierte Anbieter setzen wir die von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln ein, die durch geeignete zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung, Transparenzberichte) flankiert werden.
Auf Verlangen stellen wir Ihnen gemäß Art. 13 Abs. 1 lit. f bzw. Art. 14 Abs. 1 lit. f in Verbindung mit Art. 46 Abs. 1 DSGVO eine Kopie der von uns eingesetzten geeigneten Garantien zur Verfügung – insbesondere der mit den jeweiligen Anbietern abgeschlossenen Standardvertragsklauseln. Eine formlose Anfrage an unseren Datenschutzbeauftragten über eine der unter Punkt 1 angeführten Kontaktmöglichkeiten genügt. Soweit die Vereinbarungen Geschäftsgeheimnisse oder vertrauliche Informationen enthalten, können einzelne Passagen geschwärzt sein; die für die Bewertung des Schutzniveaus wesentlichen Bestimmungen bleiben dabei erkennbar.
Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein den europäischen Standards nicht in jeder Hinsicht entsprechendes Schutzniveau bestehen und insbesondere ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann. Die Rechtslage zu Datenübermittlungen in die USA unterliegt fortlaufenden Entwicklungen; wir überprüfen die eingesetzten Übermittlungsinstrumente daher regelmäßig.
Weiterführende Informationen zu internationalen Datenübermittlungen finden Sie beim Europäischen Datenschutzausschuss unter edpb.europa.eu.
6. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Sobald der Zweck entfällt, werden die Daten gelöscht oder – sofern einer sofortigen Löschung gesetzliche Aufbewahrungspflichten oder ein sonstiges rechtliches Hindernis entgegenstehen – in ihrer Verarbeitung eingeschränkt.
Darüber hinaus speichern wir Daten, soweit dies durch unionsrechtliche oder nationale Vorschriften vorgesehen ist, denen wir unterliegen. Zu nennen sind insbesondere die siebenjährige Aufbewahrungsfrist nach § 212 UGB und § 132 BAO für Geschäftsunterlagen sowie Aufbewahrungsfristen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen der gesetzlichen Verjährungsfristen (bis zu 30 Jahre gemäß § 1478 ABGB, im Regelfall drei Jahre gemäß § 1489 ABGB).
Die konkreten Speicherdauern für die einzelnen Verarbeitungen sind bei der jeweiligen Verarbeitungstätigkeit in dieser Datenschutzerklärung angeführt.
7. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.
7.1. Transportverschlüsselung (TLS/HTTPS)
Diese Website verwendet eine Transportverschlüsselung nach dem aktuellen Stand der Technik (TLS, umgangssprachlich häufig als „SSL-Verschlüsselung“ bezeichnet). Dadurch werden die zwischen Ihrem Browser und unserem Server übertragenen Daten gegen Mitlesen und Veränderung durch Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per unverschlüsselter E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei unverschlüsselter E-Mail-Kommunikation nicht möglich.
8. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden aus technischen Gründen automatisch Daten erfasst, die Ihr Browser übermittelt. Diese Verarbeitung ist zwingend erforderlich, um Ihnen die Website anzeigen zu können. Erfasst werden insbesondere:
IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei bzw. Seite
Übertragene Datenmenge und Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
Browsertyp und -version, verwendetes Betriebssystem, Gerätetyp
Referrer-URL (zuvor besuchte Seite)
Hostname bzw. Internet-Service-Provider
Zwecke: Auslieferung der Website, Gewährleistung eines störungsfreien Verbindungsaufbaus, Systemsicherheit und -stabilität, Aufklärung und Abwehr von Missbrauchs- und Angriffsversuchen sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.
Speicherdauer: Die Logfiles werden nach 24 Stunden automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt.
9. Cookies und vergleichbare Technologien
Cookies sind kleine Textdateien, die über Ihren Browser auf Ihrem Endgerät gespeichert werden. Sie richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren. Neben Cookies setzen wir bzw. die von uns eingesetzten Dienste auch vergleichbare Technologien ein (z. B. Local Storage, Session Storage), für die dieselben Regeln gelten.
9.1. Rechtlicher Rahmen
Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen sind gemäß § 165 Abs. 3 TKG 2021 nur mit Ihrer vorherigen, informierten Einwilligung zulässig. Ausgenommen davon sind ausschließlich jene Zugriffe, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen oder eine Nachricht zu übertragen (technisch notwendige Cookies).
Für die dahinterliegende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO. Nicht technisch notwendige Cookies setzen wir daher ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Entsprechende Skripte und Dienste werden erst nach Erteilung Ihrer Einwilligung geladen.
9.2. Kategorien der eingesetzten Cookies
Technisch notwendige Cookies: Diese Cookies ermöglichen grundlegende Funktionen der Website, etwa die Speicherung Ihrer Cookie-Entscheidung, die Sprachauswahl oder die Sitzungsverwaltung. Ohne sie kann die Website nicht ordnungsgemäß funktionieren. Rechtsgrundlage ist § 165 Abs. 3 letzter Satz TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website). Eine Einwilligung ist hierfür nicht erforderlich.
Analyse- bzw. Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie unsere Website genutzt wird, damit wir unser Angebot verbessern können. Sie werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 gesetzt.
Komfort- und Funktions-Cookies: Diese Cookies speichern von Ihnen vorgenommene Einstellungen (z. B. Barrierefreiheitsoptionen) und werden – soweit sie nicht technisch notwendig sind – ebenfalls nur nach Ihrer Einwilligung gesetzt.
Technisch notwendige Cookies verwenden wir nicht zur Erstellung von Nutzerprofilen. Marketing- oder Werbe-Cookies setzen wir auf dieser Website nicht ein.
9.3. Einwilligung, Widerruf und Cookie-Einstellungen
Beim ersten Aufruf unserer Website informieren wir Sie über den Einsatz von Cookies und holen über unseren Consent-Manager Ihre Einwilligung ein. Sie können dabei einzelnen Kategorien gezielt zustimmen oder diese ablehnen. Das Ablehnen ist ebenso einfach möglich wie das Zustimmen.
Ihre einmal getroffene Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite unserer Website. Zusätzlich können Sie bereits gespeicherte Cookies jederzeit über die Einstellungen Ihres Browsers löschen und das Speichern von Cookies generell einschränken oder unterbinden. Bitte beachten Sie, dass in diesem Fall möglicherweise nicht mehr alle Funktionen dieser Website uneingeschränkt zur Verfügung stehen.
Wir dokumentieren Ihre Einwilligung, um unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
9.4. Übersicht der eingesetzten Cookies
Eine stets aktuelle und vollständige Auflistung der eingesetzten Cookies und vergleichbaren Technologien – einschließlich Anbieter, Zweck, Speicherdauer und Art des Cookies – finden Sie in unserem Consent-Manager unter dem Link „Cookie-Einstellungen“ im Fußbereich jeder Seite von www.maeser-glaeser.at.
10. Von uns eingesetzte Dienste
Zur Bereitstellung, zum Betrieb und zur Verbesserung unserer Website setzen wir die nachfolgend angeführten Dienstleister ein. Sofern diese personenbezogene Daten in unserem Auftrag verarbeiten, besteht mit ihnen ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
10.1. Zewas GmbH (Webentwicklung und Wartung)
Unsere Website wird programmiert, betreut und gewartet von der Zewas GmbH, Zeihenbühl 522, 6863 Egg, Österreich (zewas-digital.com).
Beschreibung der Datenverarbeitung: Im Rahmen von Wartungs-, Entwicklungs- und Supportarbeiten kann der Dienstleister Zugriff auf personenbezogene Daten erhalten, die auf dieser Website verarbeitet werden – etwa bei der Behebung eines technischen Fehlers oder bei einer direkten Kontaktaufnahme mit dem Dienstleister. Eine Verarbeitung erfolgt ausschließlich nach unserer Weisung und nur so lange, wie dies für den reibungslosen Betrieb dieser Website erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und sicheren Bereitstellung dieser Website). Die Zewas GmbH ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.
Verarbeitungsort: Österreich / Europäische Union.
Weitere Informationen: Datenschutzerklärung der Zewas GmbH
10.2. Vercel (Hosting und Auslieferung der Website)
Diese Website wird über die Cloud-Deployment-Plattform Vercel bereitgestellt. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Beschreibung der Datenverarbeitung: Beim Aufruf dieser Website werden die unter Punkt 8 (Server-Logfiles) genannten Daten automatisch an Vercel übermittelt und dort verarbeitet – insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Hostname und Internet-Service-Provider.
Zweck: Auslieferung, Beschleunigung und Absicherung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung dieser Website). Vercel ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; ein Data Processing Addendum wurde abgeschlossen.
Drittlandübermittlung: Bei der Nutzung von Vercel kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung wird daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO gestützt. Ergänzend hat Vercel die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Weitere Informationen: Data Processing Addendum | Datenschutzerklärung von Vercel | DPF-Liste
10.3. Storyblok (Content-Management-System)
Diese Website verwendet das cloudbasierte Content-Management-System Storyblok. Anbieter ist die Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich.
Zweck: Verwaltung und Auslieferung der Inhalte (Texte, Bilder, Videos), des Layouts und der Struktur dieser Website – insbesondere unserer Produkt- und Veredelungsseiten.
Beschreibung der Datenverarbeitung: Beim Abruf von Inhalten werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seiten, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Hostname und Internet-Service-Provider. Medieninhalte wie Bilder und Videos werden dabei über das Auslieferungsnetzwerk des Anbieters abgerufen; beim Laden dieser Inhalte wird Ihre IP-Adresse technisch bedingt an den jeweils ausliefernden Server übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Pflege und Bereitstellung der Website-Inhalte). Storyblok ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig.
Verarbeitungsort: Die Inhaltsdaten werden auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Für die Auslieferung von Medieninhalten setzt der Anbieter ein Content Delivery Network ein, dessen Knoten auch außerhalb der Europäischen Union liegen können. Eine Übermittlung in ein Drittland erfolgt in diesem Fall nur unter den unter Punkt 5.3 angeführten Voraussetzungen.
Weitere Informationen: Datenschutzerklärung von Storyblok
10.4. clickskeks (Consent-Management)
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung in den Einsatz von Cookies verwenden wir den Consent-Manager clickskeks. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland.
Beschreibung der Datenverarbeitung: Der Consent-Manager speichert Ihre Cookie-Entscheidung und ermöglicht es Ihnen, diese jederzeit zu ändern oder zu widerrufen. Zur Erfüllung der Nachweispflicht werden dabei Zeitpunkt und Umfang Ihrer Einwilligung sowie eine anonymisierte bzw. gekürzte IP-Adresse und Angaben zum verwendeten Browser gespeichert. Die Einstellungen werden zudem in einem Cookie bzw. im lokalen Speicher Ihres Browsers abgelegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 165 Abs. 3 TKG 2021. Wir erfüllen damit die gesetzliche Verpflichtung, Einwilligungen einzuholen und nachweisen zu können. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Website).
Speicherdauer: Einwilligungsnachweise werden für die Dauer von 13 Monaten aufbewahrt.
Weitere Informationen: Datenschutzerklärung von clickskeks
10.5. Matomo Cloud (Webanalyse)
Diese Website verwendet die datenschutzfreundliche Open-Source-Webanalysesoftware Matomo in der Variante Matomo Cloud. Anbieter ist die InnoCraft Ltd, 7 Waterloo Quay, PO625, Wellington 6140, Neuseeland. Für Neuseeland liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor; die Verarbeitung der Analysedaten selbst findet ausschließlich auf Servern innerhalb der Europäischen Union statt.
Zweck: Analyse der Nutzung unserer Website, um unser Angebot bedarfsgerecht gestalten und laufend verbessern zu können. Wir haben uns bewusst für Matomo entschieden, weil dieser Dienst uns die Kontrolle über die erhobenen Daten belässt und keine Weitergabe zu Werbezwecken an Dritte vorsieht.
Beschreibung der Datenverarbeitung: Es werden pseudonyme Nutzungsprofile erstellt; hierfür werden Cookies auf Ihrem Endgerät gespeichert und ausgelesen. Dadurch können wiederkehrende Besuche erkannt und gezählt werden. Wir kürzen dabei Ihre IP-Adresse und ordnen die erhobenen Daten keiner namentlich bekannten Person zu. Ein Personenbezug ist damit zwar erheblich erschwert, aber nicht vollständig ausgeschlossen; die Verarbeitung erfolgt daher pseudonym und nicht anonym. Verarbeitet werden insbesondere:
Gekürzte IP-Adresse (die letzten zwei Bytes werden vor der Speicherung entfernt)
Daraus abgeleiteter ungefährer Standort (Land/Region)
Datum und Uhrzeit des Zugriffs sowie Verweildauer
Titel und URL der aufgerufenen Seiten, URL der zuvor besuchten Seite
Klicks, Downloads und Klicks auf externe Links
Seitenaufbauzeit, Häufigkeit von Seitenaufrufen, Nutzung von Website-Funktionen
Browser und Version, Betriebssystem und Version, Gerätetyp, Browsersprache, Bildschirmauflösung, Browserzeit
Internet-Service-Provider
Auf der Website eingegebene Suchbegriffe
Interaktionen mit Formularen (ohne die eingegebenen Inhalte) und mit anderen Bedienelementen
Scrollverhalten
Heatmaps und Session Recording: Wir nutzen zusätzlich die Funktionen „Heatmaps“ und „Session Recording“. Heatmaps zeigen uns aggregiert, in welchen Bereichen einer Seite besonders häufig geklickt oder die Maus bewegt wird. Beim Session Recording werden einzelne Sitzungsverläufe (Mausbewegungen, Klicks, Scrollen) aufgezeichnet, um Bedienprobleme zu erkennen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet; Anmelde- und Freitextfelder werden vor der Aufzeichnung maskiert. Die Aufzeichnungen erfolgen ausschließlich pseudonym.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre über unseren Consent-Manager erteilte Einwilligung. Matomo wird erst nach Erteilung Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich unserer Website mit Wirkung für die Zukunft widerrufen.
Speicherdauer: Die von Matomo erhobenen Rohdaten einschließlich der Session Recordings werden nach 24 Monaten automatisch gelöscht. Aggregierte, nicht personenbezogene Auswertungen können darüber hinaus aufbewahrt werden. Die von Matomo erhobenen Daten werden nicht mit anderen bei uns verarbeiteten Daten – etwa Eingaben im Anfrageformular oder Newsletter-Anmeldungen – zusammengeführt.
Auftragsverarbeitung: Mit der InnoCraft Ltd wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen: Datenschutzerklärung von Matomo
10.6. digi·access (digitale Barrierefreiheit)
Zur Unterstützung der digitalen Barrierefreiheit dieser Website setzen wir das Tool digi·smartPlugin ein. Anbieter ist die digi·access GmbH, Quarzstraße 4, 51371 Leverkusen, Deutschland.
Beschreibung der Datenverarbeitung: Das Tool stellt Funktionen zur barrierefreien Nutzung bereit, etwa Textvergrößerung, Kontrastanpassung, Tastaturnavigation und weitere individuelle Einstellungsmöglichkeiten. Eine automatische Erhebung personenbezogener Daten findet dabei nicht statt. Abhängig von den von Ihnen vorgenommenen Einstellungen kann es jedoch zu einer lokalen Speicherung Ihrer Präferenzen auf Ihrem Endgerät kommen. Diese Informationen dienen ausschließlich der personalisierten Darstellung unserer Website und werden nicht an Dritte übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Barrierefreiheitsgesetz (BaFG) sowie dem Bundes-Behindertengleichstellungsgesetz – wir erfüllen damit unsere gesetzlichen Verpflichtungen zur barrierefreien Gestaltung digitaler Angebote. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für alle Personen zugänglichen Website). Soweit die Speicherung Ihrer Einstellungen auf Ihrem Endgerät über das technisch Notwendige hinausgeht, erfolgt sie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Die Nutzung des digi·smartPlugins erfolgt freiwillig und kann jederzeit individuell angepasst oder deaktiviert werden. Der Anbieter ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig und handelt ausschließlich nach unserer Weisung; ein entsprechender Vertrag wurde abgeschlossen.
Weitere Informationen: Datenschutzerklärung von digi·access
10.7. Microsoft 365 (E-Mail-Kommunikation)
Für unsere E-Mail-Kommunikation nutzen wir Exchange Online im Rahmen von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Beschreibung der Datenverarbeitung: Nachrichten, die Sie uns über das Anfrageformular, per E-Mail oder als Bewerbung übermitteln, werden in Postfächern und Ordnern innerhalb unseres Microsoft-365-Mandanten zugestellt, gespeichert und bearbeitet. Verarbeitet werden dabei die von Ihnen übermittelten Inhalte sowie die technischen Kopf- und Protokolldaten der Nachricht, insbesondere Absenderadresse, Empfängeradresse, Zeitstempel und Zustellinformationen. Zusätzlich verarbeitet Microsoft diese Daten zum Zweck der Nachrichtenfilterung, insbesondere zur Erkennung von Schadsoftware und unerwünschten Massensendungen.
Zweck: Empfang, Bearbeitung, Zuordnung und Archivierung der eingehenden Korrespondenz sowie Schutz unserer IT-Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen, nachvollziehbaren und gegen Missbrauch geschützten Bearbeitung eingehender Nachrichten. Bei Bewerbungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Auftragsverarbeitung: Die Microsoft Ireland Operations Limited ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum) tätig.
Verarbeitungsort und Drittlandübermittlung: Speicherung und Verarbeitung erfolgen im Rahmen der EU Data Boundary von Microsoft innerhalb der Europäischen Union und der EFTA-Staaten. Soweit im Einzelfall dennoch eine Übermittlung in die USA stattfindet – etwa im Rahmen von Supportvorgängen –, stützt Microsoft diese auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO; die Microsoft Corporation ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Microsoft | Microsoft-Datenschutznachtrag (DPA) | Microsoft Trust Center
11. Eingebettete Dienste
Auf dieser Website binden wir keine Inhalte externer Plattformen ein, die beim Seitenaufruf Daten an Dritte übermitteln – etwa Videos von YouTube oder Karten von Google Maps.
12. Online-Marketing und Werbung
Auf dieser Website setzen wir keine Werbe- oder Tracking-Dienste von Werbeplattformen ein (z. B. Meta Pixel, Google Ads oder Pinterest Tag). Es werden keine Daten zu Werbezwecken an Dritte übermittelt.
11.1. Anfrageformular
13. Kontaktaufnahme und Anfragen
13.1. Anfragen über die Produktauswahl
Auf unserer Website können Sie eine unverbindliche Anfrage zusammenstellen. Dazu wählen Sie Produkte aus unserem Sortiment und geben jeweils die gewünschte Menge an. Zusätzlich können Sie eine Eichung angeben und eine Füllmenge wählen.
Ihre Produktauswahl wird bis zum Absenden der Anfrage lokal in Ihrem Browser gespeichert und dabei nicht an uns übermittelt.
Zum Absenden der Anfrage erfassen wir folgende Kontaktdaten (Pflichtfelder sind mit * gekennzeichnet):
Vorname* und Nachname*
E-Mail-Adresse* und Telefonnummer*
Firma und UID-Nummer (freiwillig)
Land*, Adresse*, PLZ* und Stadt*
Gemeinsam mit diesen Kontaktdaten erhalten wir Ihre Produktauswahl samt Mengen, Eichung und Füllmenge. Zusätzlich werden beim Absenden Ihre IP-Adresse sowie Datum und Uhrzeit des Absendevorgangs verarbeitet.
13.2. Kontaktaufnahme per E-Mail oder Telefon
Alternativ können Sie uns über die angegebenen E-Mail-Adressen oder telefonisch kontaktieren. In diesem Fall verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens.
13.3. Zweck, Rechtsgrundlage und Speicherdauer
Zweck: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und Ihnen ein auf Ihre Produktauswahl zugeschnittenes Angebot zu erstellen – einschließlich Preiskalkulation, Liefer- und Versandbedingungen für Ihr Land sowie der korrekten steuerlichen Behandlung bei Geschäftskunden (UID-Nummer). Die zusätzlich beim Absenden erfassten Daten (IP-Adresse, Datum, Uhrzeit) dienen dazu, einen Missbrauch des Formulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist (vorvertragliche Maßnahmen). Für allgemeine Anfragen ohne Vertragsbezug sowie für die technischen Absendedaten stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Sicherheit unserer Systeme). Soweit Sie uns eine gesonderte Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Empfänger: Die über das Anfrageformular übermittelten Anfragen werden in ein Postfach innerhalb unseres Microsoft-365-Mandanten zugestellt; Näheres dazu unter Punkt 10.7. Eine Weitergabe an Dritte erfolgt nicht; die Daten werden auch nicht mit anderen Daten, etwa aus der Webanalyse, zusammengeführt.
Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Kommt ein Auftrag zustande, werden die Daten Teil der Geschäftsunterlagen und nach den gesetzlichen Aufbewahrungsfristen (siehe Punkt 6) gespeichert. Die beim Absendevorgang zusätzlich erhobenen technischen Daten werden spätestens nach 30 Tagen gelöscht.
14. Newsletter
Wir versenden in unregelmäßigen Abständen einen Newsletter mit Informationen über unser Unternehmen, unsere Produkte und Angebote. Die Anmeldung ist freiwillig und jederzeit widerrufbar.
14.1. Verarbeitete Daten
Vorname und Nachname (optional)
E-Mail-Adresse
Zeitpunkt der Anmeldung und Anmeldekanal
die zum Anmeldezeitpunkt gültige Fassung dieser Datenschutzerklärung, über die wir Sie vor Erteilung Ihrer Einwilligung informiert haben
Daten zur Erfolgsmessung
Mit Ausnahme der unten beschriebenen Erfolgsmessung führen wir diese Daten nicht mit anderen Datenbeständen zusammen, insbesondere nicht mit Anfragen, Bestellungen oder der Webanalyse unserer Website.
14.2. Anmeldung und Nachweis der Einwilligung
Vor Absenden des Anmeldeformulars informieren wir Sie darüber, welche Daten wir zu welchen Zwecken verarbeiten, und verweisen auf diese Datenschutzerklärung. Ihre Einwilligung bezieht sich auf den Empfang des Newsletters und die damit verbundene Erfolgsmessung; sie stellt keine Zustimmung zu dieser Datenschutzerklärung dar, da diese Sie lediglich informiert und Ihrer Zustimmung weder bedarf noch zugänglich ist.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eingabe erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO dokumentieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, den Wortlaut der Einwilligungserklärung sowie die zum Anmeldezeitpunkt gültige Fassung dieser Datenschutzerklärung. Rechtsgrundlage für diese Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO.
14.3. Versanddienstleister
14.4. Erfolgsmessung
Unser Newsletter enthält ein Zählpixel (eine kleine, unsichtbare Bilddatei) sowie Links, die beim Anklicken zunächst über einen Server des Versanddienstleisters geleitet werden. Damit können wir nachvollziehen, ob und wann Sie den Newsletter geöffnet und welche Links Sie darin angeklickt haben. Verarbeitet werden dabei insbesondere Zeitpunkt des Öffnens, IP-Adresse und daraus abgeleiteter grober Standort, verwendetes Gerät und E-Mail-Programm, angeklickte Links sowie Angaben zur Zustellbarkeit.
Wir verwenden diese Auswertungen, um unseren Newsletter inhaltlich und im Versandzeitpunkt zu verbessern und dauerhaft inaktive Adressen aus dem Verteiler zu entfernen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.
Wenn Sie die Erfolgsmessung nicht wünschen, können Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren oder sich jederzeit vom Newsletter abmelden. Die Einwilligung in den Empfang und die Einwilligung in die Erfolgsmessung sind nicht trennbar; darauf weisen wir bereits bei der Anmeldung hin.
14.5. Rechtsgrundlage, Widerruf und Speicherdauer
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 174 TKG 2021. Die Dokumentation der Anmeldung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen – am einfachsten über den Abmeldelink am Ende jeder Newsletter-Aussendung. Alternativ genügt eine formlose Nachricht an unseren Datenschutzbeauftragten. Für den Widerruf entstehen Ihnen keine Kosten.
Speicherdauer: Ihre Daten bleiben gespeichert, bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Danach entfernen wir Ihre Adresse aus dem Verteiler und löschen die Daten zur Erfolgsmessung. Zum Nachweis der seinerzeit erteilten Einwilligung und um eine erneute Kontaktaufnahme zu vermeiden, kann Ihre E-Mail-Adresse für die Dauer der gesetzlichen Verjährungsfristen in einer gesonderten Sperrliste aufbewahrt werden; sie wird dann für keinen anderen Zweck verwendet.
15. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten und Unterlagen ausschließlich zur Prüfung Ihrer Bewerbung und zur Abwicklung des Bewerbungsverfahrens.
Verarbeitete Daten: Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum), Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Zertifikate), Angaben zu Qualifikation und beruflichem Werdegang sowie sämtliche weiteren Informationen, die Sie uns freiwillig übermitteln, einschließlich Bewerbungsfotos.
Speicherort und Auftragsverarbeitung: Ihre Bewerbungsunterlagen werden in einem gesonderten, zugriffsbeschränkten Ordner innerhalb unseres Microsoft-365-Mandanten gespeichert und ausschließlich von den mit dem Auswahlverfahren befassten Personen bearbeitet (siehe Punkt 10.7). Ein gesondertes Bewerbermanagementsystem eines Drittanbieters setzen wir nicht ein.
Empfänger: Eine Weitergabe Ihrer Bewerbungsunterlagen an Dritte erfolgt nicht. Innerhalb unseres Unternehmens erhalten ausschließlich die Personalverantwortlichen sowie die Führungskräfte der ausgeschriebenen Position Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Auswahl geeigneter Mitarbeiterinnen und Mitarbeiter). Übermitteln Sie uns besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Angaben zu einer Behinderung), erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO zur Erfüllung arbeitsrechtlicher Pflichten.
Speicherdauer: Kommt es nicht zu einem Vertragsabschluss, löschen wir Ihre Bewerbungsunterlagen spätestens sieben Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist berücksichtigt die sechsmonatige Frist zur Geltendmachung von Ansprüchen nach dem Gleichbehandlungsgesetz (§ 15 GlBG) zuzüglich einer angemessenen Zustellreserve. Kommt ein Dienstverhältnis zustande, werden die Unterlagen in Ihren Personalakt übernommen und nach den dafür geltenden Aufbewahrungsfristen verarbeitet.
Evidenzhaltung: Eine längere Aufbewahrung Ihrer Unterlagen für künftige Positionen („Evidenzhaltung“) sowie eine Weitergabe an verbundene Unternehmen erfolgt ausschließlich, wenn Sie uns dazu ausdrücklich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Diese Einwilligung können Sie jederzeit widerrufen.
16. Präsenzen in sozialen Medien
Wir unterhalten Profile in sozialen Netzwerken, um über unser Unternehmen und unsere Produkte zu informieren und mit Interessierten in Kontakt zu treten. Wenn Sie diese Profile aufrufen oder mit ihnen interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten von Ihnen. Auf deren Verarbeitung haben wir nur eingeschränkten Einfluss.
16.1. Meta (Instagram und Facebook)
Wir betreiben Unternehmensprofile auf Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Sie erreichen unsere Profile unter instagram.com/maeserglaeser und facebook.com/maeserglaeser.
Beschreibung der Datenverarbeitung: Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, erhebt und verarbeitet Meta personenbezogene Daten – unter anderem mittels Cookies und vergleichbarer Technologien – und zeichnet dabei auch Ihr Nutzungsverhalten auf. Auf dieser Grundlage erstellt Meta aggregierte, statistische Auswertungen zur Seitenaktivität („Insights“) und stellt uns diese automatisch zur Verfügung. Wir erhalten dabei keine Angaben zu einzelnen Personen, sondern ausschließlich zusammengefasste Auswertungen, etwa zu Altersgruppen, Herkunftsregionen und Interaktionsarten.
Zwecke: Kommunikation mit Interessentinnen und Interessenten sowie Kundinnen und Kunden, Information über unser Unternehmen und unsere Produkte, bedarfsgerechte Gestaltung unserer Auftritte.
Gemeinsame Verantwortlichkeit: Für die Verarbeitung im Zusammenhang mit den Seiten-Insights sind wir gemeinsam mit Meta gemäß Art. 26 DSGVO verantwortlich. Wir haben mit Meta die von Meta vorgegebene Vereinbarung über die gemeinsame Verantwortlichkeit („Seiten-Insights-Ergänzung“) abgeschlossen. Darin hat Meta die primäre Verantwortung für die Erfüllung der Betroffenenrechte übernommen. Sie können Ihre Rechte sowohl gegenüber Meta als auch gegenüber uns geltend machen; wir leiten Anliegen erforderlichenfalls an Meta weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirkungsvollen Außendarstellung und Kommunikation über soziale Medien). Soweit Meta Sie im Rahmen der Nutzung der Plattform um eine Einwilligung ersucht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die dortige Verarbeitung.
Drittlandübermittlung: Meta kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Meta stützt diese Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.
Weitere Informationen: Seiten-Insights-Ergänzung | Datenschutzrichtlinie von Meta
16.2. Gemeinsame Hinweise zu unseren Social-Media-Präsenzen
Bitte beachten Sie, dass wir auf die Datenverarbeitung durch die Plattformbetreiber nur eingeschränkten Einfluss haben und keinen Zugriff auf die dort gespeicherten Rohdaten besitzen. Wir empfehlen Ihnen daher, sensible Informationen nicht über soziale Medien, sondern über die unter Punkt 1 angeführten Kontaktwege an uns zu übermitteln.
Wenn Sie die Verarbeitung Ihrer Daten durch die Plattformen vermeiden möchten, besuchen Sie unsere Profile am besten nicht in eingeloggtem Zustand und nutzen Sie stattdessen unsere Website.
17. Daten, die wir nicht bei Ihnen selbst erhoben haben
In bestimmten Fällen verarbeiten wir personenbezogene Daten, die wir nicht unmittelbar von Ihnen erhalten haben. Gemäß Art. 14 DSGVO informieren wir Sie nachstehend über deren Herkunft.
Aus öffentlich zugänglichen Quellen und aus Geschäftskontakten: Zur Anbahnung und Pflege von Geschäftsbeziehungen im B2B-Bereich – etwa mit Gastronomie-, Hotellerie- und Handelsbetrieben – verarbeiten wir berufliche Kontaktdaten von Ansprechpersonen bei Unternehmen, etwa Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer. Diese Daten stammen aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Firmenverzeichnissen, beruflichen Netzwerken oder Messeauftritten, oder sie wurden uns von Kolleginnen und Kollegen der betreffenden Person innerhalb desselben Unternehmens übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung und Abwicklung von Geschäftsbeziehungen sowie in der Erreichbarkeit der zuständigen Ansprechpersonen. Wir speichern diese Daten, solange die Geschäftsbeziehung besteht oder ein Interesse an deren Anbahnung fortbesteht, und löschen sie, sobald dies nicht mehr der Fall ist. Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen.
Aus Auswertungen unserer Social-Media-Präsenzen und der Webanalyse: Die Plattformbetreiber und die eingesetzte Webanalyse stellen uns aggregierte, statistische Auswertungen zur Verfügung. Wir erhalten dabei keine Angaben, die einzelne Personen identifizierbar machen. Näheres dazu unter den Punkten 10.5 und 16.
Ihre Rechte: Auch hinsichtlich dieser Daten stehen Ihnen sämtliche unter Punkt 21 angeführten Rechte zu – insbesondere das Recht auf Auskunft über die Herkunft der Daten gemäß Art. 15 Abs. 1 lit. g DSGVO.
18. Verlinkungen auf externe Websites
Diese Website enthält Links zu Websites Dritter. Auf deren Inhalte sowie auf die dortige Erhebung, Verarbeitung und Speicherung personenbezogener Daten haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Anbieter zu beachten. Sollten uns Rechtsverletzungen auf verlinkten Seiten bekannt werden, entfernen wir den entsprechenden Link umgehend.
19. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 Abs. 1 und 4 DSGVO ein. Es findet insbesondere keine automatisierte Verarbeitung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
20. Erforderlichkeit der Bereitstellung personenbezogener Daten
Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Soweit im Folgenden nichts anderes angeführt ist, hat es für Sie auch keine nachteiligen Folgen, wenn Sie uns keine Daten übermitteln.
Bestimmte Angaben sind jedoch erforderlich, wenn Sie einzelne Funktionen unserer Website in Anspruch nehmen möchten:
Anfragen: Ohne die im Anfrageformular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage nicht bearbeiten und Ihnen kein Angebot erstellen. Richtet sich Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrags, ist die Bereitstellung dieser Daten für das Zustandekommen des Vertrags erforderlich.
Newsletter: Ohne Ihre E-Mail-Adresse können wir Ihnen keinen Newsletter zusenden. Die Angabe von Vor- und Nachnamen ist freiwillig und dient ausschließlich der persönlichen Ansprache.
Bewerbungen: Die Übermittlung Ihrer Bewerbungsunterlagen ist zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne aussagekräftige Unterlagen können wir Ihre Bewerbung nicht prüfen.
Aufruf der Website: Die Verarbeitung der beim Aufruf automatisch übermittelten technischen Daten ist für die Auslieferung der Website technisch zwingend erforderlich und kann nicht abgewählt werden.
Die Erteilung einer Einwilligung – etwa für den Einsatz nicht technisch notwendiger Cookies oder für die Aufbewahrung Ihrer Bewerbungsunterlagen über das Auswahlverfahren hinaus – ist stets freiwillig. Ihre Verweigerung oder ein späterer Widerruf hat für Sie keine nachteiligen Folgen; in diesem Fall stehen die jeweiligen Funktionen lediglich nicht oder nicht vollständig zur Verfügung.
21. Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen uns gegenüber die folgenden Rechte zu.
21.1. Recht auf Auskunft (Art. 15 DSGVO)
Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:
die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
die Kategorien personenbezogener Daten, die verarbeitet werden
die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder noch offengelegt werden
die geplante Speicherdauer oder, falls konkrete Angaben nicht möglich sind, die Kriterien für deren Festlegung
das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie eines Widerspruchsrechts
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie aussagekräftige Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen
Sie haben ferner das Recht zu erfahren, ob Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und über die dabei bestehenden geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden. Auf Verlangen stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.
21.2. Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger und – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
21.3. Recht auf Löschung (Art. 17 DSGVO)
Sie können die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe zutrifft:
Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.
Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie widersprechen gemäß Art. 21 Abs. 2 DSGVO einer Direktwerbung.
Die Daten wurden unrechtmäßig verarbeitet.
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
21.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn:
Sie die Richtigkeit der Daten bestreiten – für die Dauer, die uns die Überprüfung ermöglicht
die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen
wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen
21.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Dies gilt, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt.
Sie haben ferner das Recht zu erwirken, dass die Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden.
21.6. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
21.7. Recht auf Unterrichtung (Art. 19 DSGVO)
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen – es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen unterrichten wir Sie über diese Empfänger.
21.8. Geltendmachung Ihrer Rechte
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an eine der unter Punkt 1 angeführten Kontaktmöglichkeiten. Eine bestimmte Form ist nicht einzuhalten.
Bearbeitungsfrist: Wir stellen Ihnen die Informationen über die auf Ihren Antrag hin ergriffenen Maßnahmen unverzüglich, jedenfalls aber innerhalb eines Monats nach Eingang Ihres Antrags zur Verfügung. Diese Frist kann gemäß Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Über eine solche Verlängerung und die Gründe dafür unterrichten wir Sie innerhalb eines Monats nach Eingang Ihres Antrags.
Identitätsprüfung: Bestehen begründete Zweifel an Ihrer Identität, können wir gemäß Art. 12 Abs. 6 DSGVO zusätzliche Informationen anfordern, die zu Ihrer Identifizierung erforderlich sind. Die dafür erhobenen Angaben verwenden wir für keinen anderen Zweck und löschen sie nach Abschluss der Bearbeitung.
Kosten: Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere im Fall häufiger Wiederholung, können wir gemäß Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder uns weigern, aufgrund des Antrags tätig zu werden.
22. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.
Den Widerspruch können Sie formlos an eine der unter Punkt 1 angeführten Kontaktmöglichkeiten richten.
23. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes –, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Wir freuen uns, wenn Sie sich zunächst direkt an uns bzw. an unseren Datenschutzbeauftragten wenden – in vielen Fällen lassen sich Anliegen so rasch und unkompliziert klären.
24. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Dienste abzubilden – etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung, die auf dieser Seite abrufbar ist.
Diese Datenschutzerklärung wurde zuletzt am 29. September 2026 aktualisiert.
&w=3840&q=75)