Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Kontaktformular).
• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Angebotserstellung).
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungsfristen).
• Art. 6 Abs. 1 lit. f DSGVO — aufgrund berechtigter Interessen (z. B. IT-Sicherheit).

3. Hosting & Server-Logfiles

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, California 94104, USA) gehostet. Netlify verarbeitet im Rahmen des Betriebs Server-Logfiles, die vom Browser automatisch übermittelt werden:

• Anonymisierte IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser und ggf. das Betriebssystem

Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer sicheren, stabilen und fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzerklärung des Anbieters: netlify.com/privacy

4. Kontaktformular & E-Mail

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Betreff und Inhalt Ihrer Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Für den technischen Versand der E-Mail setzen wir Resend ein (betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Zustimmung zur Datenschutzerklärung).

Speicherdauer: Ihre Anfrage wird gelöscht, sobald der Zweck weggefallen ist und keine gesetzlichen Aufbewahrungspflichten (z. B. 7 Jahre nach BAO bei geschäftsrelevanten Unterlagen) mehr bestehen.

5. Preisrechner & Richtpreis-Angebote

Auf unserer Seite /preisrechner können Sie kostenlos einen Richtpreis für Malerarbeiten berechnen und sich eine detaillierte Kostenaufstellung als PDF per E-Mail zusenden lassen. Dabei werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Postleitzahl (freiwillig)
• Ihre Projektangaben aus dem Rechner (gewählte Leistung, Flächen, Zustand, Optionen, gewählte Qualitätsstufe)

Diese Daten werden ausschließlich zur Erstellung und Zusendung Ihres Richtpreis-Angebots sowie zur anschließenden persönlichen Kontaktaufnahme verwendet. Zur Angebotserstellung werden die Daten an unser internes Verwaltungssystem (CMS) übermittelt, das wir auf einem Server in der EU betreiben. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen — Angebotserstellung auf Ihre Anfrage) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Zustimmung zur Datenschutzerklärung).

Speicherdauer: Ihre Anfrage wird gelöscht, sobald der Zweck weggefallen ist und keine gesetzlichen Aufbewahrungspflichten (z. B. 7 Jahre nach BAO bei geschäftsrelevanten Unterlagen) mehr bestehen.

5a. Projekt-Visualisierer (KI-Vorschau)

Auf /visualisieren können Sie freiwillig ein Foto Ihrer Fassade oder eines Raums hochladen und eine KI-generierte Farbvorschau erzeugen lassen. Die Nutzung ist optional; eine Anfrage ist auch ohne Visualisierung möglich. Verarbeitet werden:

• das von Ihnen hochgeladene Foto (auf Ihrem Gerät verkleinert, ohne Metadaten wie Standort)
• Ihre Auswahl (Fläche, Farbe) sowie eine zufällige Sitzungs-Kennung und ein gekürzter, verschlüsselter Hashwert Ihrer IP-Adresse zur Missbrauchsbegrenzung
• die erzeugte Vorschau

Empfänger: Das Foto wird zur Berechnung der Vorschau an OpenAI (OpenAI, L.L.C., USA; Schnittstelle „Images API") übermittelt. OpenAI verwendet über die Schnittstelle übermittelte Daten nicht zum Training seiner Modelle und speichert sie nach eigenen Angaben zur Missbrauchskontrolle für bis zu 30 Tage. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Foto und Vorschau werden zwischenzeitlich bei unserem Hosting-Anbieter Netlify gespeichert (siehe Abschnitt Hosting). Senden Sie im Anschluss eine Anfrage und lassen die Option „Original und KI-Vorschau mitsenden" aktiviert, werden beide Bilder als Anhang der Anfrage-E-Mail über unseren E-Mail-Dienstleister Resend an uns übermittelt (siehe Abschnitt Kontakt).

Rechtsgrundlage: Ihre ausdrückliche Einwilligung vor dem Upload (Art. 6 Abs. 1 lit. a DSGVO; Übermittlung in Drittländer nach Art. 49 Abs. 1 lit. a DSGVO, soweit keine Angemessenheitsentscheidung greift). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen oder uns eine Löschung mitteilen.

Speicherdauer: Foto und Vorschau sind nach 24 Stunden nicht mehr abrufbar und werden spätestens nach 25 Stunden automatisch von unserem Server gelöscht. Als E-Mail-Anhang einer Anfrage gelten die Fristen aus dem Abschnitt Kontakt. Die Zähler zur Missbrauchsbegrenzung werden nach zwei Tagen gelöscht.

Hinweis: Die Vorschau ist eine unverbindliche KI-Visualisierung. Bitte laden Sie keine Fotos mit erkennbaren Personen, Kfz-Kennzeichen oder vertraulichen Dokumenten hoch und nur Fotos, die Sie hierfür verwenden dürfen.

5b. KI-Textunterstützung bei Angeboten

Beim Formulieren von Angeboten (Leistungsbeschreibungen, Einleitungs- und Schlusstexte, Vollständigkeitsprüfung) nutzen wir eine KI-Textunterstützung der Anthropic PBC (USA) als Auftragsverarbeiter. Übermittelt werden dabei ausschließlich Leistungsbeschreibungen und Mengen sowie — nur für persönliche Einleitungs- und Schlusstexte — Ihr Name und Ihr Ort. Adressen, Telefonnummern, E-Mail-Adressen, Bankdaten und Preise werden vor der Übermittlung entfernt bzw. durch Platzhalter ersetzt.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten, fehlerarmen Angebotserstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Anthropic verwendet über die Schnittstelle übermittelte Daten nicht zum Training seiner Modelle. Jeder KI-Vorschlag wird von uns geprüft; es werden keine Entscheidungen automatisiert getroffen.

5c. Online-Angebotsseite

Online-Angebotsseite. Wenn Sie ein Angebot über den persönlichen Link öffnen, speichern wir, dass und wann die Seite aufgerufen wurde, welche Ausführung (Variante) Sie angesehen und welche Optionen Sie ausgewählt haben. Wir verwenden dafür weder Cookies noch Zählpixel in E-Mails und speichern bei diesen Aufrufen keine IP-Adresse und keine Geräteinformationen. Zweck: Wir möchten wissen, ob das Angebot angekommen ist, Ihre Auswahl beim nächsten Öffnen wiederherstellen und Erinnerungen stoppen, sobald Sie reagiert haben (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Aufruf-Ereignisse löschen wir nach 24 Monaten.

Annahme. Nehmen Sie ein Angebot online an, speichern wir als Nachweis des Vertragsschlusses Ihren Namen, Ihre Unterschrift, die angenommene Fassung, die gewählten Optionen, den Betrag, den Zeitpunkt, Ihre Erklärungen zum Beginn innerhalb der Rücktrittsfrist sowie eine nicht umkehrbar verschlüsselte (gehashte) Form Ihrer IP-Adresse und Ihres Browsers (Art. 6 Abs. 1 lit. b, c und f DSGVO). Diese Daten bewahren wir wie Geschäftsbelege auf (7 Jahre). Farbwünsche und Wunschtermine übernehmen wir in Ihr Projekt.

Fragen zum Angebot. Rückfragen über die Angebotsseite erreichen uns direkt. Nutzen Sie den automatischen Fragen-Assistenten, wird Ihre Frage zusammen mit den Leistungstexten des Angebots (ohne Preise, Kontaktdaten und Anschriften — diese werden vorher entfernt) an einen KI-Dienst der Anthropic PBC (USA, Auftragsverarbeiter, EU-Standardvertragsklauseln) übermittelt; Anthropic verwendet diese Daten nicht zum Training. Die Antwort ist eine automatische Auskunft ohne Zusagen; Fragen, die sie nicht beantworten kann, leiten wir an unser Team weiter.

5d. Erinnerungen zu Angeboten

Erinnerungen zu Angeboten. Haben Sie bei uns ein Angebot angefragt und per E-Mail erhalten, erinnern wir Sie höchstens dreimal per E-Mail daran — frühestens nach einigen Tagen und nur werktags —, solange Sie nicht reagiert haben. Dafür verwenden wir Ihre E-Mail-Adresse, die Angebotsdaten und, falls Sie die Online-Angebotsseite genutzt haben, die dort beschriebenen Aufruf-Ereignisse, um den passenden Text zu wählen; die Erinnerung nennt diese Ereignisse nicht. Erinnerungen enden automatisch, sobald Sie das Angebot annehmen oder ablehnen, uns eine Frage stellen oder schreiben, und wenn die Gültigkeit abläuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und lit. f DSGVO (berechtigtes Interesse an der Nachverfolgung Ihres Angebots). Über den Link „Keine weiteren Erinnerungen“ in jeder Erinnerung können Sie jederzeit widersprechen; wir vermerken Ihre E-Mail-Adresse dann in einer Sperrliste, damit Sie keine automatischen Erinnerungen mehr erhalten. Den Text kann ein KI-Dienst der Anthropic PBC (USA, Auftragsverarbeiter, EU-Standardvertragsklauseln) formulieren; dabei werden weder Ihr Name noch Ihre Kontaktdaten, Ihre Anschrift oder Beträge übermittelt, und Anthropic verwendet die Daten nicht zum Training. Wir verwenden keine Zählpixel in E-Mails.

5e. KI-Visualisierungen zu Angeboten

Zu Angeboten können wir beispielhafte Visualisierungen erstellen, wie die angebotenen Arbeiten aussehen könnten. Dafür wird ein Foto des Raums bzw. Gebäudes (von Ihnen bereitgestellt oder bei der Besichtigung aufgenommen) zusammen mit einer Beschreibung der gewählten Leistung und Farbe an OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA) übermittelt; bei von Ihnen hochgeladenen Fotos prüft zuvor ein KI-Dienst von Anthropic (Anthropic, PBC, USA), ob das Foto einen Raum zeigt. Namen, Adressen und Kontaktdaten werden dabei nicht übermittelt. Ortsangaben (GPS) und andere Metadaten werden vor der Übermittlung aus dem Foto entfernt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei selbst hochgeladenen Fotos Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können — direkt auf der Angebotsseite über „Foto und Vorschau löschen“ oder formlos per E-Mail an office@alpinmalerei.at; Foto und Visualisierung werden dann unverzüglich gelöscht. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Fotos und Visualisierungen werden höchstens 12 Monate gespeichert, sofern sie nicht Teil Ihres Angebots oder Auftrags werden. Visualisierungen sind gekennzeichnet und keine verbindliche Darstellung; eine Veröffentlichung (z. B. als Referenz) erfolgt nur mit Ihrer gesonderten Zustimmung.

5f. Kommunikation über WhatsApp

Wenn Sie uns Ihre Mobilnummer geben, können wir Ihnen auf Ihren Wunsch Links zu Angeboten, Terminbestätigungen oder Ihren Farb- & Pflegepass über WhatsApp senden (WhatsApp Ireland Ltd.). Dabei verarbeitet WhatsApp Ihre Telefonnummer und Metadaten der Nachricht. Automatische Erinnerungen über WhatsApp senden wir nur mit Ihrer ausdrücklichen Einwilligung; Sie können sie jederzeit mit der Antwort „STOP“ beenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

5g. Farb- & Pflegepass

Nach Abschluss Ihres Auftrags können wir Ihnen einen Farb- & Pflegepass mit den verwendeten Produkten, Farbtönen und Pflegehinweisen bereitstellen — als persönlichen Link und als PDF. Der Link ist nicht öffentlich auffindbar und kann von uns widerrufen werden. Wir zählen nur, wie oft der Pass aufgerufen wurde, ohne IP-Adresse oder Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nachbetreuung des Vertrags).

6. Cookies & Einwilligung

Wir unterscheiden zwischen technisch notwendigen Daten (einwilligungsfrei, § 165 Abs. 3 TKG 2021) und Marketing-Cookies (Google Ads Conversion-Tracking, nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO).

Unsere eigene Website setzt darüber hinaus keine weiteren Tracking-Cookies und keine Cookies von anderen Drittanbietern ein. Auch das Analysewerkzeug Plausible arbeitet vollständig cookielos (siehe Abschnitt 8).

7. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten werden die Schriften Outfit und DM Sans verwendet. Diese werden ausschließlich lokal vom eigenen Server geladen — es besteht keine Verbindung zu Google Fonts oder anderen externen Font-Anbietern. Dadurch werden keine IP-Adressen oder sonstige personenbezogene Daten an Dritte übermittelt.

8. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Besucherzugriffe setzen wir Plausible Analytics ein, ein cookieloses, datenschutzfreundliches Analysewerkzeug der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Verarbeitete Daten: Beim Aufruf unserer Website erzeugt Plausible aus Ihrer IP-Adresse, dem User-Agent und einem täglich rotierenden Zufallswert (Salt) einen irreversiblen Hash. Dieser Hash dient ausschließlich dazu, wiederholte Seitenaufrufe innerhalb desselben Besuchs zuordnen zu können (Berechnung von Bounce-Rate und Sitzungsdauer). Der Salt wird alle 24 Stunden ersetzt, wodurch der Hash seine Zuordnungsmöglichkeit verliert. Die IP-Adresse wird nicht gespeichert.

Im Einzelnen werden ausschließlich folgende, aggregierte und anonymisierte Kennzahlen erhoben: Seitenaufrufe, Verweildauer, Herkunftsland (auf Basis des IP-Geolocation, ohne Speicherung), Referrer-URL, Browser- und Gerätetyp.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer statistischen Auswertung des Nutzungsverhaltens zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse überwiegt, da die Verarbeitung ausschließlich anonym erfolgt und keine Rückschlüsse auf einzelne Personen möglich sind.

Widerspruchsrecht: Sie können der Verarbeitung jederzeit widersprechen, indem Sie in Ihrem Browser den Do-Not-Track-Header aktivieren (wird von Plausible automatisch respektiert) oder einen Ad-/Tracking-Blocker nutzen. Ein manuelles Opt-out über einen Cookie-Banner ist nicht erforderlich, da Plausible keinerlei Cookies oder lokale Speicherung verwendet.

Weitere Informationen zur Datenverarbeitung durch Plausible finden Sie in der Datenschutzerklärung des Anbieters: plausible.io/privacy · Daten-Verarbeitungsvertrag (DPA): plausible.io/dpa

9. Google Ads Conversion-Tracking (mit Einwilligung)

Wenn Sie über eine Google-Ads-Werbeanzeige auf unsere Website gelangen, setzen wir — ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner — das Google Ads Conversion-Tracking ein. Dieses ermöglicht uns zu messen, welche Anzeige zu einer Anfrage (Telefon-, E-Mail-, WhatsApp-Klick oder Formular-Absendung) geführt hat.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt.

Datenübermittlung in die USA: Google Ireland kann im Rahmen der Conversion-Verarbeitung Daten an Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) zertifiziert, sodass nach Art. 45 DSGVO ein angemessenes Datenschutzniveau als sichergestellt gilt.

Speicherdauer: Das Conversion-Cookie ist standardmäßig 90 Tage gültig und wird danach automatisch vom Browser gelöscht. Aggregierte Conversion-Statistiken im Google-Ads-Konto werden gemäß Googles Aufbewahrungsrichtlinien gespeichert.

Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in Ihrem Browser den LocalStorage für alpinmalerei.at löschen oder die Google-Ads-Conversion-Cookies in den Browser-Einstellungen entfernen. Zusätzlich können Sie personalisierte Werbung global deaktivieren: adssettings.google.com .

Weitere Informationen: Google-Datenschutzerklärung · Wie das Google-Ads-Conversion-Tracking funktioniert

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@alpinmalerei.at .

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben jederzeit das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.