Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

1. Verantwortlicher

InnoSmart Bau GmbH
Holzöster 89
5131 Franking
Österreich

Telefon: +43 6277 21700
E-Mail: office@innosmart.at

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten:

• zur Bereitstellung und Sicherheit unserer Website
• zur Bearbeitung von Anfragen
• zur Kundenverwaltung und Vertragsabwicklung
• für Marketing- und Analysezwecke (nur bei entsprechender Einwilligung)

Empfänger / Kategorien von Empfängern

Empfänger personenbezogener Daten können insbesondere sein:

• IT- und Hosting-Dienstleister
• Anbieter von Content-Delivery-Netzwerken
• Anbieter von Analyse- und Marketingtools
• CRM-Anbieter
• Steuerberater und sonstige gesetzlich erforderliche Empfänger

Mit allen Auftragsverarbeitern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

Pflicht zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten im Rahmen von Kontaktanfragen oder Vertragsabschlüssen ist freiwillig. Ohne die erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten oder keinen Vertrag abschließen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Hostinger International Ltd.
61 Lordou Vironos Str.
6023 Larnaca
Zypern

Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

4. Content Delivery Network (CDN)

Zur Optimierung der Ladegeschwindigkeit verwenden wir das Hostinger CDN. Dabei kann Ihre IP-Adresse verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Inhalt der Anfrage

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

Speicherdauer:
Kontaktanfragen werden grundsätzlich für 12 Monate gespeichert. Sofern ein Vertragsverhältnis zustande kommt, gelten die gesetzlichen Aufbewahrungsfristen.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

• Technisch notwendige Cookies sind für den Betrieb der Website erforderlich.
• Alle nicht notwendigen Cookies (z. B. Analyse- oder Marketing-Cookies) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• § 165 Abs. 3 TKG 2021

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Einwilligungsverwaltung

Wir verwenden Real Cookie Banner (devowl.io GmbH, Tannet 12, 94539 Grafling). Das Tool speichert Ihre Einwilligungseinstellungen in einem Cookie. Es erfolgt keine Weitergabe dieser Daten an den Anbieter.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) und Art. 6 Abs. 1 lit. f DSGVO.

7. Google Tag Manager

Anbieter: Google Ireland Limited, Dublin, Irland.

Der Google Tag Manager dient ausschließlich der technischen Verwaltung von Website-Tags. Er erstellt keine Nutzerprofile. Sofern über den Google Tag Manager Tracking- oder Marketing-Tags geladen werden, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (technische Verwaltung)
• Art. 6 Abs. 1 lit. a DSGVO (bei Einbindung zustimmungspflichtiger Tracking-Tags)

8. Google Ads

Wir verwenden Google Ads zur Conversion-Messung und Remarketing.

Verarbeitete Daten können sein:

• IP-Adresse
• Cookie-ID
• Interaktionen auf der Website

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO
• § 165 Abs. 3 TKG 2021

Eine Datenübermittlung in die USA kann erfolgen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Meta (Facebook & Instagram)

Verwendete Dienste:

• Meta Pixel
• Meta Conversion API
• Meta Custom Audiences

Anbieter: Meta Platforms Ireland Limited, Dublin, Irland.

Erfasste Daten können sein:

• IP-Adresse
• Browserinformationen
• Besuchte Seiten
• Interaktionen
• Conversion-Daten

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO
• § 165 Abs. 3 TKG 2021

Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

10. Vimeo

Anbieter: Vimeo Inc., USA.

Beim Aufruf eines Videos wird eine Verbindung zu Vimeo hergestellt. Dabei kann Ihre IP-Adresse verarbeitet werden. Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Google Maps

Anbieter: Google Ireland Limited.

Zur Nutzung der Kartenfunktion wird Ihre IP-Adresse verarbeitet. Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO
• § 165 Abs. 3 TKG 2021

12. Google Fonts (lokales Hosting)

Die auf dieser Website verwendeten Google Fonts sind lokal installiert. Es erfolgt keine Verbindung zu Google-Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Wordfence (IT-Sicherheit)

Anbieter: Defiant Inc., USA.

Wordfence schützt unsere Website vor Cyberangriffen. Dabei kann Ihre IP-Adresse verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

Sofern eine Datenübermittlung in die USA erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln.

14. Pipedrive (CRM-System)

Anbieter: Pipedrive OÜ, Tallinn, Estland.

Wir verwenden Pipedrive zur Verwaltung von Kundenkontakten.

Verarbeitete Daten:

• Kontaktdaten
• Kommunikationsdaten
• Vertragsdaten

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer:
Vertragsrelevante Daten werden gemäß § 132 BAO für 7 Jahre aufbewahrt. Darüber hinaus nur solange, wie dies zur Vertragsabwicklung oder Rechtsverteidigung erforderlich ist.

15. Chatbot / KI-gestützte Kommunikation (Botpress und OpenAI)

Wir nutzen auf unserer Website einen Chatbot zur Bearbeitung von Anfragen, zur Bereitstellung von Informationen sowie zur Verbesserung unseres Kundenservices. Bei der Nutzung des Chatbots werden die von Ihnen eingegebenen Inhalte sowie technisch erforderliche Nutzungs- und Verbindungsdaten verarbeitet. Hierzu können insbesondere der Inhalt Ihrer Nachrichten, freiwillig angegebene Kontaktdaten, Datum und Uhrzeit der Nutzung, IP-Adresse, Browser- und Geräteinformationen sowie Gesprächsverläufe gehören.

Die Verarbeitung erfolgt zum Zweck der Bereitstellung des Chatbots, der Bearbeitung Ihrer Anfragen, der technischen Administration, der Missbrauchserkennung sowie der Optimierung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, nutzerfreundlichen und zeitgemäßen Kommunikation mit Besuchern unserer Website. Soweit über den Chatbot konkrete vertragsbezogene Anfragen bearbeitet werden, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für den technischen Betrieb des Chatbots nutzen wir Botpress als Auftragsverarbeiter. Botpress stellt hierfür ein Data Processing Agreement zur Verfügung und bezeichnet den jeweiligen Kunden als Verantwortlichen und Botpress als Auftragsverarbeiter. Botpress weist zudem darauf hin, dass Daten, sofern nicht anders angegeben, in den USA verarbeitet werden können.

Zur Verarbeitung der Chatinhalte und zur Generierung von Antworten nutzen wir außerdem OpenAI als weiteren technischen Dienstleister. Dabei kann nicht ausgeschlossen werden, dass die im Chat eingegebenen Inhalte an Server von OpenAI übermittelt und dort verarbeitet werden. Eine Verarbeitung personenbezogener Daten kann dabei auch in Drittländern, insbesondere in den USA, erfolgen.

Bitte geben Sie über den Chatbot keine sensiblen personenbezogenen Daten, insbesondere keine Gesundheitsdaten, Bankdaten, Zugangsdaten oder sonstige vertrauliche Informationen ein, sofern dies nicht ausdrücklich erforderlich ist.

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck sowie den technischen Vorgaben der eingesetzten Dienste. Nach der aktuellen Botpress-Dokumentation werden Logs in der Regel 30 Tage sowie Conversations, Messages und Events in der Regel 90 Tage gespeichert.

Weitere Informationen zur Datenverarbeitung finden Sie unter:
Datenschutzhinweise von Botpress
Datenschutzhinweise von OpenAI

16. Datenübermittlung in Drittstaaten

Sofern Daten in Staaten außerhalb des EWR übermittelt werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff DSGVO, insbesondere:

• EU-Standardvertragsklauseln (Art. 46 DSGVO)
• EU-US Data Privacy Framework (sofern der jeweilige Anbieter zertifiziert ist)

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere:

• Kontaktanfragen: bis zu 12 Monate
• Vertragsdaten: 7 Jahre gemäß § 132 BAO
• Marketingdaten: bis zum Widerruf der Einwilligung

18. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung.

19. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter: office@innosmart.at

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Es gilt die jeweils auf unserer Website veröffentlichte Version.