Datenschutz

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf dieser Website.

Der Schutz personenbezogener Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch der Website und bei einer Kontaktaufnahme verarbeitet werden können.

Verantwortlicher

ShLeAli GmbH
Zetschegasse 3/0.15
1230 Wien
Österreich

office@gatainstallationen.at

Server-Logfiles

Beim Aufruf der Website kann der Hostinganbieter technisch notwendige Daten verarbeiten, darunter IP-Adresse, Zeitpunkt, aufgerufene Datei, Browsertyp und Betriebssystem. Dies dient der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Kontakt- und Projektanfragen

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und – soweit von Ihnen gewünscht – zur Vorbereitung eines Angebots oder eines Vertrags.

Verarbeitet werden können insbesondere Name, Kontaktdaten, Bezirk oder Ort, Angaben zum gewünschten Leistungsbereich, Ihre Nachricht sowie freiwillig übermittelte Bilder und Dokumente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. Soweit die Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Technische Verarbeitung des Projektformulars

Das Projektformular wird über den Webserver dieser Website verarbeitet. Der Webserver prüft Pflichtfelder, Dateitypen, die angegebene österreichische Postleitzahl sowie technische Sicherheitsmerkmale und übermittelt zulässige Anfragen anschließend an GATA Installationen. Projektanfragen können in einem nicht öffentlich zugänglichen Serverbereich gesichert und zur Bearbeitung zusätzlich per E-Mail sowie an die interne Lead-Verwaltung übertragen werden.

Zur Plausibilitätsprüfung der österreichischen PLZ kann ausschließlich die eingegebene PLZ serverseitig beim Postleitzahlen-Verzeichnis Zippopotam.us abgefragt werden; Name, Telefonnummer, E-Mail, Nachricht und hochgeladene Dateien werden für diese Prüfung nicht übertragen. Fällt der Prüfdienst vorübergehend aus, wird eine formal plausible österreichische PLZ nicht allein deshalb abgewiesen.

Hochgeladene Dateien werden ausschließlich im Rahmen der Anfragebearbeitung verarbeitet und nicht als öffentlich abrufbare Dateien bereitgestellt. Voraussetzung für eine geschützte Übertragung ist der Betrieb der Website über eine gültige HTTPS-Verbindung.

Cloudflare Turnstile und Spam-Schutz

Zum Schutz des Projektformulars vor automatisierten Eingaben und missbräuchlichen Werbe- bzw. Spam-Anfragen wird Cloudflare Turnstile eingesetzt. Turnstile bewertet technische Signale der Anfrage und stellt ein kurzlebiges Sicherheitstoken bereit, das vor Annahme des Formulars serverseitig bei Cloudflare geprüft wird. Das Sicherheits-Token ist zeitlich begrenzt und wird nur für die jeweilige Formularprüfung verwendet.

Zusätzlich verwendet das Formular ein verdecktes Bot-Feld, Begrenzungen wiederholter Einsendungen und eine regelbasierte Spam-Bewertung. Dabei können unter anderem typische Werbe-/Agenturformulierungen und externe Links als Signale berücksichtigt werden. Ein einzelnes schwaches Signal führt nicht automatisch zur Ablehnung; Ziel ist, echte Projektanfragen nicht unnötig zu blockieren.

Die Verarbeitung dieser Sicherheitsdaten dient dem Schutz der Website, der Kommunikationssysteme und der Qualität eingehender Anfragen. Cloudflare kann im Rahmen der Turnstile-Prüfung technische Verbindungs- und Browserinformationen verarbeiten. Anbieter ist Cloudflare, Inc.; weitere Informationen finden Sie in den Datenschutzinformationen von Cloudflare unter cloudflare.com/privacypolicy.

Bilder und Datei-Uploads

Sie können freiwillig Bilder oder PDF-Unterlagen übermitteln, um eine erste Einschätzung Ihres Projekts zu erleichtern. Bitte laden Sie nur Dateien hoch, die für die Anfrage erforderlich sind. Entfernen oder verdecken Sie nach Möglichkeit Gesichter, Namen, Adressen, Kennzeichen und andere nicht benötigte personenbezogene Daten.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und keine Aufnahmen fremder Personen, sofern Ihnen dafür keine ausreichende Berechtigung oder Einwilligung vorliegt. Die Uploadfunktion ist auf maximal zehn Dateien beschränkt.

Speicherdauer

Anfragen und übermittelte Dateien werden nur so lange gespeichert, wie dies zur Bearbeitung, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Kommt kein Auftrag zustande, werden die Daten grundsätzlich nach Abschluss der Anfrage gelöscht, sofern keine berechtigten Gründe oder gesetzlichen Pflichten eine längere Speicherung erfordern.

Empfänger und Auftragsverarbeiter

Zugriff auf Anfragedaten erhalten nur jene Personen, die diese zur Bearbeitung benötigen. Zusätzlich können der Hostinganbieter und der E-Mail-Anbieter als technische Auftragsverarbeiter Daten erhalten. Mit Auftragsverarbeitern werden – soweit erforderlich – Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Cookies, Einwilligung und Tracking

Die Website verwendet technisch notwendige Speicherungen für Sicherheits- und Komfortfunktionen sowie für die Speicherung Ihrer Datenschutz-Auswahl. Für Besucherinnen und Besucher aus Österreich bzw. dem Europäischen Wirtschaftsraum werden Analyse-Speicherung, Werbe-Speicherung, werbebezogene Nutzerdaten und personalisierte Werbung standardmäßig nicht freigegeben und erst entsprechend Ihrer Auswahl im Consent-Banner aktualisiert.

Für die zentrale Verwaltung von Mess- und Werbetags sind Google Tag Manager und das Google-Tag für Google Ads eingebunden. Die Website nutzt hierfür Google Consent Mode v2. Dabei werden die Einwilligungssignale analytics_storage, ad_storage, ad_user_data und ad_personalization berücksichtigt.

Die technische Implementierung verwendet den erweiterten Einwilligungsmodus: Google-Tags können bereits vor einer Einwilligung mit dem Status „denied“ geladen werden. Solange die jeweilige Einwilligung nicht erteilt ist, werden keine entsprechenden Werbe- oder Analyse-Cookies gesetzt bzw. gelesen; Google kann jedoch Einwilligungsstatus und cookielose Messsignale erhalten. Erst nach Ihrer Einwilligung werden die von Ihnen freigegebenen Speicher- und Werbefunktionen auf „granted“ aktualisiert.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die konkreten Mess- und Werbefunktionen richten sich zusätzlich nach den in den jeweiligen Google-Konten aktivierten Einstellungen.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzbehörde.

Google Analytics und Google Ads

Soweit Sie in Analyse beziehungsweise Marketing einwilligen und die Dienste technisch aktiviert sind, kann GATA Google Analytics 4 zur Reichweiten- und Nutzungsanalyse sowie Google Ads zur Messung von Werbekampagnen einsetzen. Ziel ist insbesondere zu erkennen, welche Anzeigen und Suchanfragen zu qualifizierten Kontaktanfragen, Telefonanrufen oder anderen gewünschten Aktionen führen.

Für Google Ads können außerdem Conversion-Messung, Website-Call-Tracking über Google-Weiterleitungsnummern sowie – nach Marketing-Einwilligung – Zielgruppen für erneute Ansprache (Retargeting/Remarketing) eingesetzt werden. Die konkrete Speicherdauer und Datenverarbeitung richtet sich zusätzlich nach den in den jeweiligen Google-Konten gewählten Einstellungen.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Vor der endgültigen Live-Aktivierung sind die aktuellen Vertrags-, Datenschutz- und Übermittlungsgrundlagen der eingesetzten Google-Dienste zu prüfen und die Datenschutzerklärung gegebenenfalls zu ergänzen.

Zur Zuordnung einer Projektanfrage zu einer Werbekampagne können technische Klick- und Kampagnenparameter wie gclid, gbraid, wbraid sowie UTM-Parameter zusammen mit der Anfrage übermittelt werden. Sie dienen der Kampagnenmessung und der späteren Zuordnung qualifizierter Leads beziehungsweise tatsächlich gewonnener Aufträge.

Ein Newsletter wird erst nach Einrichtung eines geeigneten Newsletter-Dienstes freigeschaltet. Die Anmeldung soll mit Double-Opt-In erfolgen: Nach Eingabe der E-Mail-Adresse erhalten Sie eine Bestätigungsnachricht und werden erst nach Bestätigung in den Verteiler aufgenommen. Jede Newsletter-Nachricht soll eine einfache Abmeldemöglichkeit enthalten.

Vor Live-Aktivierung werden der konkret eingesetzte Newsletter-Anbieter, Zweck, Rechtsgrundlage, Speicherdauer und gegebenenfalls Datenübermittlungen in dieser Datenschutzerklärung ergänzt.

Hinweis zur technischen Sicherheit

Das Formular ist mit Dateityp- und Größenprüfungen, Cloudflare Turnstile, einem verdeckten Spam-Schutzfeld, serverseitiger PLZ-Prüfung, einer Begrenzung wiederholter Anfragen sowie einer mehrstufigen Spam-Bewertung ausgestattet. Erkannter Spam wird nicht auf die normale Danke-Seite weitergeleitet und erzeugt daher keine reguläre Lead-Conversion. Die Website sollte ausschließlich über HTTPS betrieben werden.