Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website, unserer Facebook-Seite, unserer Facebook-Anzeigen mit Anmeldeformularen und unseres Newsletters.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Dipl.-Ing. Franz Grassl GmbH, Korneuburger Straße 169, 2103 Langenzersdorf, E-Mail: office@baufirma-grassl.at. Die vollständigen Kontaktdaten finden Sie am Ende dieser Datenschutzerklärung.

Kontakt mit uns

Wenn Sie per Formular auf der Website oder per E-Mail, Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder einen Auftrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Kommt es zu einem Auftrag, bewahren wir die Unterlagen so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen, insbesondere sieben Jahre nach § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB). Dienstleister, die uns als Auftragsverarbeiter weisungsgebunden unterstützen (siehe „Empfänger und Auftragsverarbeiter“), erhalten Daten nur, soweit sie diese dafür benötigen; das ist keine Weitergabe im Sinn des vorigen Absatzes.

Rückruf und telefonische Kontaktaufnahme

Bitten Sie uns über unser Rückruf-Formular oder ein anderes Formular ausdrücklich um einen Rückruf, rufen wir Sie unter der angegebenen Nummer zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertrag).

Haben Sie uns Ihre Telefonnummer im Zusammenhang mit einer kostenlosen Checkliste oder einem anderen Angebot genannt, rufen wir Sie nur an, wenn Sie dem ausdrücklich zugestimmt haben, etwa mit dem Häkchen „Ja, die Dipl.-Ing. Franz Grassl GmbH darf mich zu meinem Vorhaben telefonisch kontaktieren.“ Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Anrufe zu Werbezwecken zusätzlich § 174 Abs. 1 TKG 2021). Ohne Häkchen rufen wir nicht an, auch wenn Sie eine Nummer angegeben haben.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an office@baufirma-grassl.at widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf rufen wir Sie nicht mehr an und löschen die Nummer, soweit wir sie nicht für eine laufende Anfrage oder einen Auftrag benötigen. Im Übrigen gelten die Speicherfristen aus dem Abschnitt „Kontakt mit uns“.

Kostenlose Checklisten über Facebook-Sofortformulare (Meta Lead Ads)

Auf Facebook bewerben wir kostenlose Checklisten (PDF). Wer eine Checkliste möchte, füllt direkt in Facebook ein Sofortformular aus. Anbieter von Facebook ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Anzeigen und Formulare betreut in unserem Auftrag die Maze Marketing & IT GmbH (siehe „Empfänger und Auftragsverarbeiter“).

Verarbeitete Daten: Vorname, E-Mail-Adresse und, falls in Ihrem Profil hinterlegt, Ihre Telefonnummer (Facebook füllt diese Felder aus Ihrem Profil vor; Sie können sie vor dem Absenden ändern. Die Telefonnummer ist freiwillig, Sie können sie löschen), Postleitzahl und Gemeinde Ihres Bauvorhabens, Ihre Antwort auf eine Auswahlfrage zu Ihrem Vorhaben, Ihre Einwilligung in den Newsletter, Ihre Entscheidung zum freiwilligen Anruf-Häkchen, die gewählte Checkliste sowie Zeitpunkt und Herkunft der Anmeldung (Anzeige und Formular).

Zweck: Wir stellen Ihnen die gewünschte Checkliste bereit (der Link zum Herunterladen erscheint direkt nach dem Absenden), prüfen, ob Ihr Vorhaben in unserem Tätigkeitsgebiet liegt, ordnen Ihre Anfrage zu und werten aus, welche Anzeigen und Checklisten auf Interesse stoßen. Die kostenlosen Checklisten bieten wir zusammen mit unserem Newsletter an: Wer eine Checkliste anfordert, meldet sich mit dem dafür vorgesehenen Häkchen zum Newsletter an (siehe „Newsletter“). Wirksam wird die Anmeldung erst mit Ihrer Bestätigung; den Newsletter können Sie jederzeit abbestellen, die Checkliste behalten Sie. Für einen Anruf nutzen wir Ihre Telefonnummer nur, wenn Sie das freiwillige Anruf-Häkchen gesetzt haben (siehe „Rückruf und telefonische Kontaktaufnahme“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen angeforderten Checkliste und die Bearbeitung Ihres Interesses; Art. 6 Abs. 1 lit. f DSGVO für die Prüfung des Tätigkeitsgebiets und die Auswertung unserer Anzeigen (unser berechtigtes Interesse: Anfragen gezielt bearbeiten und Werbung wirtschaftlich einsetzen); Art. 6 Abs. 1 lit. a DSGVO für Newsletter und Anruf.

Pflichtangaben: Vorname, E-Mail-Adresse, Ort des Vorhabens (Postleitzahl und Gemeinde), die Auswahlfrage zum Vorhaben und das Newsletter-Häkchen sind nötig, um das Formular abzusenden. Telefonnummer und Anruf-Häkchen sind freiwillig.

Rolle von Meta: Das Formular läuft auf der Plattform von Meta. Meta stellt uns die Formularangaben nach den Nutzungsbedingungen für Lead Ads bereit; für die oben genannten Zwecke sind wir Verantwortlicher. Wir erhalten die Angaben über das Werbekonto bei Meta, als Benachrichtigung an office@baufirma-grassl.at und in Klaviyo (siehe „Newsletter“); Newsletter erhalten Sie trotzdem nur, wenn Sie eingewilligt und die Anmeldung bestätigt haben. Daten über Ihre Nutzung von Facebook – etwa, dass Ihnen unsere Anzeige gezeigt wurde und Sie das Formular geöffnet oder abgesendet haben – verarbeitet Meta zusätzlich für eigene Zwecke, etwa zur Auslieferung, Messung und Verbesserung von Werbung, in eigener Verantwortung. Näheres dazu in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln (siehe „Übermittlung in Drittländer“).

Speicherdauer: Wir speichern die Formularangaben sechs Monate nach dem letzten Kontakt und löschen sie danach, soweit technisch möglich auch im Werbekonto bei Meta. Haben Sie den Newsletter abonniert, gilt zusätzlich der Abschnitt „Newsletter“; kommt es zu einem Auftrag, gelten die Fristen aus dem Abschnitt „Kontakt mit uns“.

Newsletter (Klaviyo)

Mit unserem kostenlosen Newsletter erhalten Sie Bau-Tipps, neue Ratgeber und Angebote der Dipl.-Ing. Franz Grassl GmbH per E-Mail. Nach der Anmeldung senden wir Ihnen zunächst sechs E-Mails innerhalb von rund vier Wochen, danach unseren laufenden Newsletter, derzeit in der Regel zweimal im Monat.

Anmeldung mit Double-Opt-in: Sie melden sich über ein Formular auf unserer Website oder über das Newsletter-Häkchen in einem Facebook-Sofortformular an, mit dem Sie eine kostenlose Checkliste anfordern. Danach erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, sind Sie angemeldet. So verhindern wir, dass jemand eine fremde E-Mail-Adresse ohne Wissen des Inhabers anmeldet. Bestätigen Sie die Anmeldung nicht, verfällt sie nach 30 Tagen; Sie erhalten dann keinen Newsletter. Haben Sie sich über ein Formular auf unserer Website angemeldet, löschen wir Ihre Angaben dann. Haben Sie sich über ein Sofortformular angemeldet, gelten für Ihre übrigen Angaben weiter die sechs Monate aus dem Abschnitt „Kostenlose Checklisten über Facebook-Sofortformulare“.

Protokollierung: Damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir Zeitpunkt und Quelle der Anmeldung (Formular bzw. Anzeige), den Wortlaut der Einwilligung und den Zeitpunkt Ihrer Bestätigung.

Verarbeitete Daten: E-Mail-Adresse, Vorname und – wenn Sie sich über eine Checkliste angemeldet haben – die gewählte Checkliste sowie Ort und Art Ihres Vorhabens. Damit wählen wir aus, welche Inhalte für Sie passen.

Öffnungs- und Klickmessung: Unsere E-Mails enthalten eine kleine Grafik und Links, über die wir erkennen, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde. Dabei werden auch technische Daten wie IP-Adresse, Gerät und E-Mail-Programm verarbeitet. Wir nutzen diese Messung, um den Newsletter zu verbessern. Sie erfolgt nur mit Ihrer Einwilligung, die Sie bei der Anmeldung zum Newsletter erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit widerrufen, indem Sie sich abmelden oder uns an office@baufirma-grassl.at schreiben.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021). Die Protokollierung der Anmeldung beruht auf unserem berechtigten Interesse, die rechtmäßige Zusendung nachweisen zu können (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO).

Abmeldung und Widerruf: Sie können den Newsletter jederzeit kostenlos abbestellen: über den Abmeldelink in jeder E-Mail oder per E-Mail an office@baufirma-grassl.at. Die Abmeldung über den Link wirkt sofort. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Klaviyo: Für Versand, Verwaltung der Anmeldungen und die Messung nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet die Daten in unserem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO) und speichert sie in Rechenzentren in den USA. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich enthält die Auftragsverarbeitungsvereinbarung von Klaviyo die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise von Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-notice

Speicherdauer: Wir speichern Ihre Daten für den Newsletter, bis Sie sich abmelden. Danach behalten wir nur Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten, sowie den Nachweis Ihrer Einwilligung und Abmeldung für drei Jahre, um die Rechtmäßigkeit des Versands belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.

Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Cookie-Banner und Ihre Einwilligung: Technisch nicht notwendige Cookies und vergleichbare Technologien, etwa für Statistik und Marketing, setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies, ohne die die Website oder ein von Ihnen ausdrücklich gewünschter Dienst nicht funktioniert, setzen wir ohne Einwilligung ein.

Für die Einwilligung nutzen wir das WordPress-Plugin Real Cookie Banner. Ihre Auswahl speichern wir in einem Cookie auf Ihrem Gerät (Laufzeit bis zu 365 Tage), damit die Website Ihre Entscheidung beachtet und wir Ihre Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Privatsphäre-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Eine Liste aller eingesetzten Dienste mit Anbieter, Zweck, Rechtsgrundlage, Cookies, Speicherdauer und Übermittlung in Drittländer finden Sie in den „Privatsphäre-Einstellungen“. Die wichtigsten Dienste beschreiben wir nachfolgend.

Web-Analyse / Google Analytics

Unsere Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Statistik“ eingewilligt haben. Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können an Server von Google, auch in den USA, übertragen und dort gespeichert werden.

IP-Adressen: In Google Analytics 4 werden IP-Adressen nach Angaben von Google weder protokolliert noch gespeichert. Eine Kürzung der IP-Adresse über die frühere Erweiterung „_anonymizeIp()“ ist daher nicht mehr erforderlich.

In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google Analytics finden Sie unter https://www.google.de/intl/de/policies/.

Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Privatsphäre-Einstellungen“ widerrufen können. Google Analytics setzt die Cookies „_ga“ und „_ga_*“ mit einer Laufzeit von bis zu 24 Monaten. Ereignisdaten, die mit Cookies oder Kennungen verknüpft sind, löscht Google Analytics nach zwei Monaten, Daten auf Nutzerebene nach 14 Monaten; zusammengefasste Berichte bleiben davon unberührt. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln der EU-Kommission. Zu weiteren Ländern außerhalb der EU siehe „Übermittlung in Drittländer“.

Web-Statistik mit Metricool

Unsere Website nutzt das Statistik-Werkzeug von Metricool, einen Dienst der Metricool Software S.L., Calle Téllez 12, Entreplanta H, 28007 Madrid, Spanien. Metricool wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Statistik“ eingewilligt haben. Dann übermittelt Ihr Browser bei jedem Seitenaufruf die aufgerufene Seite, die Seite, von der Sie gekommen sind, den Zeitpunkt, Ihre IP-Adresse sowie Angaben zu Browser und Gerät an Metricool. Wir erhalten daraus zusammengefasste Statistiken, etwa wie viele Besuche über unsere Facebook-Beiträge auf die Website kommen. Cookies setzt Metricool dabei nach unserer Prüfung (Oktober 2026) nicht.

Rechtsgrundlage: Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Privatsphäre-Einstellungen“ widerrufen können. Metricool verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) in der EU. Datenschutzhinweise von Metricool: https://metricool.com/legal-terms/

Terminbuchung mit Calendly

Auf einzelnen Seiten können Sie über ein eingebettetes Buchungsfenster von Calendly einen Gesprächstermin wählen. Anbieter ist die Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Das Buchungsfenster wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Funktional“ eingewilligt haben. Dabei werden Ihre IP-Adresse und Angaben zu Browser und Gerät an Calendly übermittelt, und Calendly sowie dessen Dienstleister setzen Cookies, etwa zum Schutz vor Missbrauch und Betrug.

Buchen Sie einen Termin, verarbeitet Calendly die Angaben, die Sie eingeben (etwa Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und Ihre Nachricht), in unserem Auftrag (Art. 28 DSGVO), um den Termin zu verwalten und Ihnen Bestätigung und Erinnerung zu senden. Rechtsgrundlage für das Laden des Buchungsfensters ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO), für die Buchung Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Calendly: https://calendly.com/privacy

Karten, Schriften und Symbole von Drittanbietern

Einige Inhalte laden wir erst nach Ihrer Einwilligung in die Kategorie „Funktional“ von Servern der jeweiligen Anbieter: Karten von Google Maps und Schriften von Google Fonts (beide Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Symbole von Font Awesome (Fonticons, Inc., USA) sowie Emojis von WordPress.org (USA). Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, weil die Inhalte sonst nicht angezeigt werden können. Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Inhalte nicht geladen.

Sicherheit der Website

Zum Schutz vor Angriffen nutzen wir das WordPress-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe auf die Website, etwa anhand der IP-Adresse, um Angriffe und Missbrauch zu erkennen und abzuwehren; dafür können IP-Adressen auch mit Listen bekannter Angreifer bei Defiant abgeglichen werden. Cookies setzt Wordfence nur für angemeldete Nutzer des Verwaltungsbereichs. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Google Ads (Conversion-Tracking und Remarketing)

Wir schalten Anzeigen über Google Ads. Um zu messen, ob Besucher nach einem Klick auf eine unserer Anzeigen bestimmte Seiten aufrufen oder uns eine Anfrage senden, nutzen wir das Conversion-Tracking von Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu werden Cookies gesetzt, etwa „_gcl_au“ auf unserer Domain (Laufzeit drei Monate) sowie Cookies von Google auf doubleclick.net und google.com, und Daten über Ihre Nutzung der Website, Ihr Gerät und Ihre IP-Adresse an Google übermittelt, auch in die USA. Wir erhalten nur zusammengefasste Auswertungen, keine Angaben, die Sie persönlich erkennen lassen.

Remarketing: Außerdem werden die Daten für Remarketing genutzt: Wer unsere Website besucht oder eine unserer Anzeigen angeklickt hat, kann im Google-Werbenetzwerk erneut Anzeigen von uns sehen. Dafür wird unter anderem das Cookie „IDE“ auf doubleclick.net gesetzt (Laufzeit ein Jahr). Sind Sie bei Google angemeldet, kann Google diese Daten mit Ihrem Google-Konto verknüpfen.

Der Dienst wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Privatsphäre-Einstellungen“ widerrufen können. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln der EU-Kommission (zu weiteren Ländern siehe „Übermittlung in Drittländer“). Datenschutzhinweise von Google: https://business.safety.google/intl/de/privacy/

Meta Pixel (Facebook)

Auf unserer Website setzen wir das Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Meta Pixel wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben. Ohne Ihre Einwilligung werden über das Pixel keine Daten an Meta übermittelt.

Zweck: Wir messen, wie wirksam unsere Anzeigen auf Facebook sind, etwa welche Seiten nach einem Klick auf eine Anzeige aufgerufen werden, und bilden Zielgruppen, um Besuchern unserer Website auf Facebook passende Anzeigen zu zeigen (Retargeting).

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und die Seite, von der Sie gekommen sind, der Zeitpunkt des Aufrufs sowie eine Kennung im Cookie „_fbp“ (Laufzeit drei Monate). Sind Sie bei Facebook angemeldet, kann Meta den Besuch Ihrem Konto zuordnen; dafür werden auch Cookies von Meta auf facebook.com gelesen, etwa „fr“ (drei Monate). Welche Cookies im Einzelnen gesetzt werden, zeigen die „Privatsphäre-Einstellungen“.

Ereignisse: Zusätzlich zum Seitenaufruf erfassen wir über das Pixel, welche Leistungs- und Ratgeberseiten Sie aufrufen und ob Sie einen Ratgeber länger lesen, ob Sie ein Anfrage- oder Kontaktformular absenden, eine Checkliste anfordern oder herunterladen und ob Sie auf unsere Telefonnummer oder E-Mail-Adresse tippen – jeweils ohne die Inhalte Ihrer Eingaben. Kommen Sie über eine Anzeige zu uns, speichert das Pixel die Klick-Kennung im Cookie „_fbc“ (Laufzeit drei Monate). Außerdem merken wir uns die Kampagnen-Kennung der Anzeige (etwa „utm_campaign“) für die Dauer des Besuchs im Speicher Ihres Browsers und übermitteln sie mit einer Formular-Anfrage an uns, damit wir sehen, über welche Anzeige die Anfrage kam. Auch das geschieht nur mit Ihrer Einwilligung in die Kategorie „Marketing“.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Aufteilung regelt die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit (Controller Addendum): https://www.facebook.com/legal/controller_addendum. Danach sind wir dafür zuständig, Sie zu informieren und Ihre Einwilligung einzuholen; Meta ist dafür zuständig, dass Sie Ihre Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten bei Meta wahrnehmen können. Sie können sich mit Anfragen auch an uns wenden; wir leiten sie an Meta weiter. Die weitere Verarbeitung nach der Übermittlung, etwa zur Auslieferung von Werbung, zur Profilbildung und zur Verbesserung der eigenen Dienste, verantwortet Meta allein: https://www.facebook.com/privacy/policy/

Rechtsgrundlage: Ihre Einwilligung (§ 165 Abs. 3 TKG 2021 für das Speichern und Auslesen von Informationen auf Ihrem Gerät, Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung). Sie können die Einwilligung jederzeit über die „Privatsphäre-Einstellungen“ am Ende jeder Seite widerrufen; die Cookies des Pixels auf unserer Domain werden dann gelöscht.

Übermittlung in Drittländer und Speicherdauer: Meta kann die Daten an die Meta Platforms, Inc. in den USA und in weitere Länder übermitteln (siehe „Übermittlung in Drittländer“). Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich stützt sich Meta auf Standardvertragsklauseln der EU-Kommission. Das Cookie „_fbp“ wird nach drei Monaten gelöscht, wenn Sie es nicht vorher löschen oder Ihre Einwilligung widerrufen. Wie lange Meta die übermittelten Daten speichert, legt Meta fest (siehe Datenschutzrichtlinie von Meta).

Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube oder Kartenmaterial von Google-Maps eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse, könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter https://www.google.de/intl/de/policies/.

Cloudflare Turnstile

Auf unserer Website verwenden wir „Cloudflare Turnstile“, einen Dienst der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Der Dienst dient dazu, unsere Website und die dortigen Formulare vor missbräuchlicher Nutzung durch automatisierte Systeme (z. B. Bots) zu schützen. Dies ist notwendig, um die Sicherheit unserer IT-Systeme und die Verfügbarkeit der Website zu gewährleisten.

Verarbeitete Daten

Cloudflare Turnstile analysiert das Verhalten der Website-Besucher, um festzustellen, ob es sich um einen Menschen oder einen Bot handelt. Dabei können folgende Daten verarbeitet werden:

IP-Adresse
Informationen zum verwendeten Browser und Betriebssystem
Verweildauer auf der Seite
Mausbewegungen und andere Interaktionen auf der Website

Die Daten werden ausschließlich zu den oben genannten Zwecken verarbeitet und nicht für Werbezwecke verwendet.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in dem Schutz der Website vor missbräuchlichen Zugriffen, der Vermeidung von Spam und der Gewährleistung der IT-Sicherheit.

Datenübermittlung

Cloudflare ist nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt wird. Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie hier: https://www.cloudflare.com/de-de/privacypolicy/

Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter: https://www.cloudflare.com/cloudflare-customer-dpa/.

Unsere Facebook-Seite

Wir betreiben die Facebook-Seite „Planungsbüro Baumeister Grassl | Langenzersdorf“ (https://www.facebook.com/p/Planungsb%C3%BCro-Baumeister-Grassl-100087213750088/). Dort informieren wir über unsere Arbeit und beantworten Kommentare und Nachrichten. Anbieter der Plattform ist Meta.

Seiten-Insights: Meta erstellt für uns Statistiken darüber, wie Besucher unsere Seite und unsere Beiträge nutzen (Seiten-Insights). Wir erhalten nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. Für diese Verarbeitung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu (Page Controller Addendum) finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum. Danach übernimmt Meta die Hauptverantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung Ihrer Rechte. Sie können Anfragen dazu direkt an Meta richten oder an uns; wir leiten sie an Meta weiter. Welche Daten Meta dafür verwendet, beschreibt Meta hier: https://www.facebook.com/legal/terms/information_about_page_insights_data

Kommentare und Nachrichten: Wenn Sie uns auf Facebook schreiben oder unsere Beiträge kommentieren, verarbeiten wir Ihren Profilnamen und Ihre Nachricht, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Auftrag Art. 6 Abs. 1 lit. b DSGVO.

Werbung auf Facebook: Wir können Personen, die mit unserer Seite, unseren Videos oder unseren Formularen interagiert haben, über Meta erneut Anzeigen zeigen. Die Auswahl trifft Meta; wir erhalten dabei keine Angaben zu einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse an wirksamer Werbung für unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Werbeeinstellungen können Sie in Ihrem Facebook-Konto ändern.

Planung mit Metricool: Beiträge auf unserer Facebook-Seite planen und veröffentlichen wir mit Metricool (Metricool Software S.L., Madrid, Spanien). Dabei verarbeitet Metricool in unserem Auftrag auch die Kommentare und Reaktionen zu unseren Beiträgen samt Profilnamen sowie die Statistiken unserer Seite (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Betreuung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Meta verarbeitet Daten der Seitenbesucher auch für eigene Zwecke in eigener Verantwortung und kann sie an die Meta Platforms, Inc. in den USA übermitteln (siehe „Übermittlung in Drittländer“). Näheres: https://www.facebook.com/privacy/policy/

Empfänger und Auftragsverarbeiter

Ihre Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen:

Maze Marketing & IT GmbH (Maze & Friends), Towerstraße 3, 1300 Wien-Flughafen, Österreich – Werbe- und Marketingagentur. Sie betreut in unserem Auftrag Website, Facebook-Seite, Anzeigen und Sofortformulare, Newsletter und Auswertungen und verarbeitet dabei Daten als unsere Auftragsverarbeiterin (Art. 28 DSGVO). Das Werbekonto für unsere Anzeigen führt sie für uns in ihrem Business-Portfolio bei Meta; das Werbekonto und die Daten des Meta Pixels nutzt sie nur für unsere Werbung.
Klaviyo, Inc., Boston, USA – Newsletter-Versand und Verwaltung der Anmeldungen, als Auftragsverarbeiter (siehe „Newsletter“).
Meta Platforms Ireland Limited, Dublin, Irland – Sofortformulare, Meta Pixel und Facebook-Seite (zur jeweiligen Rolle von Meta siehe die Abschnitte oben).
Google Ireland Limited, Dublin, Irland – Google Analytics und Google Ads (siehe dort).
Cloudflare Inc., San Francisco, USA – Schutz der Formulare (siehe „Cloudflare Turnstile“).
Metricool Software S.L., Madrid, Spanien – Web-Statistik und Planung unserer Facebook-Beiträge, als Auftragsverarbeiter (siehe „Web-Statistik mit Metricool“).
Calendly LLC, Buford, USA – Terminbuchung, als Auftragsverarbeiter (siehe „Terminbuchung mit Calendly“).
Defiant, Inc., Seattle, USA – Sicherheits-Plugin Wordfence (siehe „Sicherheit der Website“).
IT-Dienstleister, die unsere Website und unsere E-Mail-Postfächer technisch betreiben (Webhosting, E-Mail), als Auftragsverarbeiter.
Weitere Dienste, die erst nach Ihrer Einwilligung geladen werden, nennen die „Privatsphäre-Einstellungen“.

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden.

Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch in den USA (Klaviyo, Meta, Google, Cloudflare, Calendly, Defiant). Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die danach zertifiziert sind; das sind Klaviyo, Inc., Meta Platforms, Inc., Google LLC, Cloudflare, Inc. und Calendly, LLC. Für Defiant, Inc. gelten Standardvertragsklauseln der EU-Kommission. Zusätzlich stützen sich diese Anbieter auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list.

Google und Meta verarbeiten Daten außerdem in weiteren Ländern außerhalb der EU, für die es keinen Angemessenheitsbeschluss gibt, etwa Singapur, Indien oder Australien. Dafür stützen sie sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Länder je Dienst nennen die „Privatsphäre-Einstellungen“.

Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: beim Newsletter über den Abmeldelink, bei Cookies und Pixel über die „Privatsphäre-Einstellungen“, sonst per E-Mail an office@baufirma-grassl.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruch: Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); dann verwenden wir sie dafür nicht mehr. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinn von Art. 22 DSGVO findet durch uns nicht statt. Die österreichische Datenschutzbehörde erreichen Sie unter: Barichgasse 40⁠–⁠42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at

Sie erreichen uns unter folgenden Kontaktdaten:

Dipl.-Ing. Franz Grassl GmbH

Korneuburger Straße 169
2103 Langenzersdorf

Tel.: +43 2262 625 20
Fax: +43 2262 625 21

E-Mail: office@baufirma-grassl.at

Stand: 10. Oktober 2026

Datenschutzerklärung - Baufirma Grassl