Datenschutzerklärung

1. Verantwortlicher

SL-Instal-Control e.U. (Gasgeräte-Kundendienst)
Inhaber: Saša Letal
Siebenbürgerstraße 16–26/34/6, 1220 Wien, Österreich
E-Mail: info@instal-control.at
Telefon: +43 664 93400812

Für alle Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse.

2. Hosting und Server-Logfiles

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Finnland (EU). Hetzner verarbeitet die Daten als Auftragsverarbeiter.

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Zweck ist die Bereitstellung der Website, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden wöchentlich rotiert und spätestens nach fünf Wochen automatisch gelöscht. Aus den Logfiles erstellt die Server-Verwaltung außerdem eine monatliche Zugriffsstatistik.

3. Sicherheit und Schutz vor Missbrauch

Serverseitig begrenzen wir die Zahl der Anfragen je IP-Adresse und gleichen IP-Adressen mit öffentlichen Sperrlisten für Bot-Netze, Proxys und das Tor-Netz ab. Zur Prüfung auf Proxy- oder VPN-Nutzung können IP-Adressen an den Dienst proxycheck.io übermittelt werden.

Zusätzlich lädt jede Seite ein Schutzskript gegen Klickbetrug bei unseren Werbeanzeigen. Es erfasst technische Merkmale Ihres Geräts und Browsers (z. B. Bildschirmgröße, Sprache, Zeitzone, Grafik-, Canvas- und Audio-Merkmale, installierte Schriftarten), Ihr Nutzungsverhalten auf der Seite (Mausbewegungen, Scrollen, Klicks, Anrufklicks), die zuvor besuchte Seite und Werbe-Klick-Kennungen (z. B. gclid). Dafür werden die Dienste FingerprintJS (FingerprintJS, Inc., 1440 W. Taylor St #735, Chicago, IL 60607, USA; Verarbeitung in der EU-Region) und Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) eingebunden. Nach einer Sicherheitsprüfung können kurzlebige Sicherheits-Cookies (ads_shield_sig, ads_shield_exp, __as_strict_ok) für höchstens eine Stunde gesetzt werden.

Zweck ist die Erkennung und Abwehr automatisierter oder betrügerischer Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Protokolle zu Zugriffen über unsere Werbeanzeigen werden bis zu zwölf Monate gespeichert. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

4. Cookies und Einwilligungen

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht wie angefordert funktioniert (§ 165 Abs. 3 TKG 2021). Alle anderen Cookies und vergleichbaren Techniken nutzen wir nur, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie-Einstellungen öffnen

5. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben.

6. Anfrageformular

Über das Formular erheben wir: Anliegen, Name, Telefonnummer, Adresse bzw. Einsatzort, Postleitzahl und Ort, gewünschte Erreichbarkeit, optional E-Mail-Adresse und Nachricht, die Seite, von der Sie die Anfrage senden, sowie zum Schutz vor Missbrauch Ihre IP-Adresse, Ihren Browser (User-Agent) und den Zeitpunkt.

Die Anfrage wird auf unserem Server gespeichert und per E-Mail an unser Büro weitergeleitet. Außerdem legen wir Anfragen als Interessenten in unserer Buchhaltungssoftware sevDesk an (siehe Punkt 7).

Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für IP-Adresse und User-Agent unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage, sobald sie für Rückfragen nicht mehr benötigt wird.

7. Auftragsabwicklung und Kundenverwaltung

Für Angebote, Aufträge, Rechnungen, Wartungsverträge und Arbeitsberichte verarbeiten wir Ihre Kontakt- und Adressdaten, Angaben zu Ihrer Anlage (z. B. Gerät, Modell, Servicehistorie), Fotos der Anlage vom Einsatz, Ihre Unterschrift auf Angeboten und Berichten sowie Zahlungsdaten.

Dafür nutzen wir:

• sevDesk (sevDesk GmbH, Im unteren Angel 1, 77652 Offenburg, Deutschland) für Kundenstamm, Angebote und Rechnungen sowie deren Versand per E-Mail.
• unseren eigenen Server (siehe Punkt 2) für Unterschriftsseiten, signierte Dokumente und Fotos.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchhaltungsunterlagen bewahren wir gemäß § 132 BAO und § 212 UGB sieben Jahre auf, darüber hinaus nur, solange Gewährleistungs- oder Garantieansprüche bestehen können.

8. Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet pseudonymisiert aus, wie Besucher unsere Website nutzen: aufgerufene Seiten, Verweildauer, Gerät und Browser, ungefährer Standort sowie Ereignisse wie Anrufklicks oder gesendete Anfragen. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google Signals ist deaktiviert.

Das Skript wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

9. Google Ads Conversion-Messung (nur mit Einwilligung)

Mit Ihrer Einwilligung messen wir, ob ein Besuch über unsere Google-Anzeige zu einer Anfrage oder einem Anruf führt. Anbieter ist die Google Ireland Limited (Adresse siehe oben). Google setzt dafür das Cookie _gcl_au. Wir nutzen den Einwilligungsmodus von Google: Ohne Einwilligung wird das Google-Skript nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Zur Übermittlung in die USA gilt das zu Punkt 8 Gesagte.

10. Schriftarten und externe Links

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Links zu Google Maps oder anderen Websites öffnen die Seite des jeweiligen Anbieters erst, wenn Sie darauf klicken. Ab dann gilt dessen Datenschutzerklärung.

11. Empfänger Ihrer Daten

Neben den oben genannten Dienstleistern erhalten Ihre Daten nur, soweit erforderlich: unsere Steuerberatung, Hersteller im Garantiefall sowie Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), auf dieser Website über „Cookie-Einstellungen“ unten auf jeder Seite.

Wenden Sie sich dafür an die oben genannte Adresse. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für eine Anfrage oder einen Auftrag brauchen wir Ihren Namen, Ihre Telefonnummer und den Einsatzort. Ohne diese Angaben können wir nicht tätig werden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.