Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Ortner Strom GmbH
Scheiben 4
4224 Wartberg ob der Aist
Österreich

Telefon: folgt
E-Mail: folgt
UID-Nummer: folgt

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO für unseren Betrieb nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Punkt 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher nur, soweit dies für eine funktionsfähige Website und für die Bearbeitung von Anfragen erforderlich ist. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung oder wenn eine gesetzliche Grundlage sie erlaubt.

3.2 Rechtsgrundlagen

Holen wir für eine Verarbeitung Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, etwa für steuerrechtliche Aufbewahrungspflichten, gilt Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Betriebs oder eines Dritten erforderlich und überwiegen Ihre Interessen nicht, gilt Art. 6 Abs. 1 lit. f DSGVO.

3.3 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten dies vorsehen, etwa sieben Jahre gemäß § 132 Bundesabgabenordnung (BAO) für steuerrelevante Unterlagen.

4. Bereitstellung der Website

4.1 Hosting

Diese Website wird als statische Website über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert die Seiten über sein weltweit verteiltes Netz aus und ist dabei Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Einzelheiten finden Sie unter Punkt 5.

4.2 Server-Logfiles

Bei jedem Aufruf der Website erfasst das System des Anbieters automatisch Daten des aufrufenden Geräts:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Verwendeter Browser und dessen Version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten fallen bei Cloudflare an. Wir führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website sowie an der Abwehr von Angriffen). Cloudflare löscht die Protokolldaten nach kurzer Zeit automatisch.

4.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

4.4 Vorschau der Werbefläche

Auf der Startseite können Sie zur Probe einen Namen eingeben oder ein Bild wählen, das auf der LED-Wand im Foto angezeigt wird. Diese Vorschau läuft ausschließlich in Ihrem Browser: Text und Bild werden weder an uns noch an Dritte übertragen und nicht gespeichert. Beim Schließen oder Neuladen der Seite sind sie weg.

5. Einsatz von Cloudflare (Hosting, CDN und Sicherheitsdienst)

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) für das Hosting, als Content Delivery Network (CDN) und zum Schutz vor missbräuchlicher Nutzung sowie DDoS-Angriffen. Cloudflare leitet den Datenverkehr zwischen Ihrem Browser und der Website über seine weltweit verteilten Server. Dabei verarbeitet Cloudflare insbesondere:

• IP-Adresse des Besuchers
• Aufgerufene Inhalte und Zeitpunkt des Zugriffs
• Browser- und Geräteinformationen
• Gegebenenfalls technisch notwendige Cookies für Sicherheitsfunktionen (etwa „__cf_bm" zur Bot-Erkennung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und ausfallsicheren Bereitstellung der Website sowie im Schutz vor Angriffen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen (Punkt 10). Weitere Informationen: cloudflare.com/privacypolicy

6. Kontaktaufnahme

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten: Name und E-Mail-Adresse (Pflichtfelder) sowie optional Telefonnummer, Thema und Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
• Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen von sieben Jahren (§ 132 BAO).

Technischer Ablauf: Das Formular wird von einem Formulardienst unseres Website-Dienstleisters (Antis GmbH, Bockgasse 3, 4020 Linz, Österreich) entgegengenommen, der bei Cloudflare betrieben wird (formular.webantis.at), und als E-Mail an uns zugestellt. Mit der Antis GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Dienst speichert Name, E-Mail-Adresse, Telefonnummer und Nachricht nicht dauerhaft, sie liegen nur bis zur Zustellung in einer Warteschlange. Gespeichert werden technische Angaben ohne Personenbezug, etwa Zeitpunkt und Zustellstatus. Der Versand der E-Mail läuft über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland).

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld und die Sicherheitsprüfung Cloudflare Turnstile (Cloudflare, Inc., Punkt 5). Turnstile wird erst geladen, wenn Sie das Formular benutzen. Der Dienst prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Eingabe von einem Menschen stammt, und setzt keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch des Formulars).

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

7. Cookies und Einwilligungsverwaltung

Diese Website setzt selbst keine Cookies und bindet keine Analyse- oder Marketingdienste ein. Schriften und Bilder liefern wir vom eigenen Webspace aus, nicht über Dienste wie Google Fonts. Cloudflare kann für Sicherheitsfunktionen technisch notwendige Cookies setzen (Punkt 5). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Beim ersten Besuch fragen wir Sie über den Cookie-Banner, ob die Anfahrtskarte von Google Maps auf der Kontaktseite geladen werden darf (Punkt 8). Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Eintrag „ortner-consent"), nicht in einem Cookie und ohne Übertragung an uns. Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über die Schaltfläche „Cookies" links unten auf jeder Seite oder über „Cookie-Einstellungen" im Footer.

8. Google Maps (nur nach Ihrer Einwilligung)

Auf unserer Kontaktseite bieten wir eine Anfahrtskarte von Google Maps an, einem Kartendienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen Google LLC (USA).

Die Karte ist beim Aufruf der Kontaktseite zunächst deaktiviert. Sie sehen nur einen lokal gespeicherten Platzhalter, es werden keine Daten an Google übertragen. Die Karte wird erst eingebunden, wenn Sie auf „Karte laden" klicken oder im Cookie-Banner „Externe Inhalte: Google Maps" zugelassen haben. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie gegebenenfalls Standortdaten an Google übertragen; Google kann dabei eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Klick gilt für den jeweiligen Seitenaufruf, die Auswahl im Cookie-Banner gilt, bis Sie sie in den Cookie-Einstellungen ändern. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen (Punkt 10).

Weitere Informationen: policies.google.com/privacy

8a. Laden und Bezahlen an der Ladesäule

Das Bezahlen an der Ladesäule (QR-Code, Kreditkarte, PayPal, Ladekarten) läuft nicht über diese Website. Verantwortlich für die dabei verarbeiteten Daten sind der Betreiber der Ladepunkte und der jeweilige Zahlungsdienst; deren Datenschutzhinweise erhalten Sie beim Bezahlvorgang. Betreiber der Ladepunkte: folgt

8b. Videoüberwachung am Ladepark

Das Gelände des Ladeparks ist videoüberwacht, darauf weisen Schilder vor Ort hin. Die Videoüberwachung betrifft nicht diese Website. Zweck, Speicherdauer und Ansprechpartner: folgt

9. Empfänger personenbezogener Daten

Im Rahmen des Betriebs dieser Website setzen wir folgende Dienstleister ein:

• Cloudflare, Inc. (USA): Hosting, CDN, Sicherheit
• Antis GmbH (Österreich): Betrieb des Formulardienstes formular.webantis.at
• Microsoft Ireland Operations Limited (Irland): Zustellung der Kontaktformular-Nachrichten per E-Mail
• Google Ireland Limited (Irland) / Google LLC (USA): Kartendienst Google Maps, nur nach Ihrer Einwilligung

Mit den genannten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Unsere Website enthält darüber hinaus Links zu externen Angeboten, etwa zu einer Routenplanung (Google Maps, Apple Karten) oder zum Autohaus Ortner. Beim bloßen Besuch unserer Website werden dadurch keine Daten übertragen; erst mit dem Klick auf einen solchen Link gelangen Sie in den Verantwortungsbereich des jeweiligen Anbieters.

10. Datenübermittlung in Drittländer

Im Zusammenhang mit den unter Punkt 4, 5, 6 und 8 genannten Diensten kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlung erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) für zertifizierte Unternehmen, derzeit Cloudflare, Google und Microsoft
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Gegebenenfalls Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO (Google Maps)

Wir weisen darauf hin, dass in den USA kein dem EU-Recht vergleichbares Datenschutzniveau im Sinne der DSGVO besteht. US-Behörden können auf Grundlage von US-Überwachungsgesetzen (etwa FISA 702, Cloud Act) Zugriff auf personenbezogene Daten erhalten.

11. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen uns gegenüber folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, siehe Punkte 4, 5, 6 und 7), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen und ausdrucken.