Datenschutzerklärung
Kurz gesagt
(1) Diese Website setzt keine Cookies. Sie speichert nichts im Speicher Ihres Geräts und liest keine Geräteeigenschaften aus. Deshalb sehen Sie hier kein Einwilligungsbanner. Wir haben das nicht nur behauptet, sondern die Auslieferung gemessen und entsprechend geändert.
(2) Kein Dienst von Google, Meta oder einem vergleichbaren Anbieter ist eingebunden. Kein Google Analytics, kein Tag Manager, keine Google Fonts, keine Karten, kein reCAPTCHA, keine Gravatare. Die Schriften liegen auf unserem eigenen Server. Für eine Grundstatistik nutzen wir Fathom Analytics, das ohne Cookies und ohne Zugriff auf Ihr Gerät arbeitet — Abschnitt 15 beschreibt das genau.
(3) Wir verkaufen keine Daten und bilden keine Profile. In unseren E-Mails zählen wir anonym, wie oft eine Aussendung insgesamt geöffnet wurde — nicht, ob Sie sie geöffnet haben (Abschnitt 12). Es findet keine automatisierte Entscheidungsfindung im Sinne des Art 22 DSGVO statt.
(4) Was wir wirklich weitergeben, ist Ihre Anfrage — an höchstens fünf Glaserei-Fachbetriebe, damit diese Ihnen ein Angebot machen können. Das ist der Zweck des Portals; Abschnitt 3 und 4 beschreiben, was dabei geschieht.
Verantwortlicher und Ihre Rechte
1. Wer für Ihre Daten verantwortlich ist
| Verantwortlicher | Digital Now Marketing GmbH |
| Anschrift | Sonnenweg 6, 2223 Hohenruppersdorf, Österreich |
| Geschäftsführung | Lisa-Marie Taitl, einzelvertretungsbefugt |
| Firmenbuch | FN 571958 s, Landesgericht Korneuburg |
| UID | ATU77749126 |
| E-Mail für Datenschutzanliegen | team@glaserei.or.at |
| Telefon | +43 676 9490708 |
(1) Für alle Anliegen zu diesem Portal — Auskunft, Berichtigung, Löschung, Widerspruch, Widerruf einer Einwilligung — verwenden Sie bitte team@glaserei.or.at. Diese Adresse ist die zuständige Stelle für glaserei.or.at und erreicht unmittelbar die Personen, die Zugriff auf die Daten dieses Portals haben.
(2) Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art 37 Abs 1 DSGVO liegen nicht vor: wir sind keine Behörde, unsere Kerntätigkeit ist keine umfangreiche regelmäßige und systematische Überwachung von Personen, und wir verarbeiten keine besonderen Datenkategorien in großem Umfang.
2. Ihre Rechte
(1) Sie haben uns gegenüber die folgenden Rechte:
- Auskunft darüber, welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an wen wir sie weitergeben und wie lange wir sie speichern (Art 15).
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art 16).
- Löschung, wenn der Zweck entfallen ist, Sie eine Einwilligung widerrufen oder wir die Daten unrechtmäßig verarbeiten (Art 17).
- Einschränkung der Verarbeitung, solange etwa die Richtigkeit Ihrer Daten geprüft wird (Art 18).
- Datenübertragbarkeit für Daten, die Sie uns aufgrund einer Einwilligung oder für einen Vertrag gegeben haben, in einem gängigen maschinenlesbaren Format (Art 20).
- Widerspruch gegen jede Verarbeitung, die wir auf ein berechtigtes Interesse stützen (Art 21) — dazu Absatz 3.
- Widerruf jeder Einwilligung, jederzeit und ohne Angabe von Gründen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art 7 Abs 3).
(2) Wir antworten binnen eines Monats. Ist ein Anliegen ausnahmsweise so umfangreich, dass wir länger brauchen, sagen wir Ihnen das innerhalb dieses Monats und nennen den Grund; das Gesetz erlaubt in diesem Fall eine Verlängerung um bis zu zwei weitere Monate (Art 12 Abs 3).
(3) Widerspruchsrecht in Klartext. Wo wir eine Verarbeitung auf ein berechtigtes Interesse stützen — bei jedem Punkt dieser Erklärung ist die Grundlage angegeben —, können Sie widersprechen. Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen. Richtet sich Ihr Widerspruch gegen Direktwerbung, gilt er ohne jede Abwägung: wir verwenden Ihre Daten dann nicht mehr für Werbung, ausnahmslos (Art 21 Abs 2 und 3).
(4) Beschwerde. Sie können sich jederzeit bei der Aufsichtsbehörde beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at (Art 77 DSGVO, § 24 DSG). Eine vorherige Beschwerde bei uns ist keine Voraussetzung.
Wenn Sie eine Anfrage stellen
3. Das Anfrageformular
(1) Zweck. Sie beschreiben, was Sie brauchen; wir leiten die Anfrage an passende Fachbetriebe weiter, damit diese Ihnen ein Angebot machen können.
(2) Was wir erheben. Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postleitzahl und Ort, die gewünschte Leistung, bei Fenstern zusätzlich Anzahl, Rahmenart und gewünschte Glaseigenschaften, die Angabe, ob ein Versicherungsschaden vorliegt, Ihren Wunschtermin, Ihre Beschreibung im Freitextfeld und die Fotos, die Sie hochladen. Technisch kommen der Zeitpunkt der Einsendung und Ihre IP-Adresse hinzu.
(3) Rechtsgrundlage. Art 6 Abs 1 lit b DSGVO — die Verarbeitung ist zur Durchführung der von Ihnen angefragten Vermittlung erforderlich. Die im Formular als Pflichtfeld gekennzeichneten Angaben brauchen wir, um die Anfrage weitergeben zu können; ohne sie kommt keine Vermittlung zustande. Alle übrigen Angaben sind freiwillig, und ihr Fehlen hat für Sie keine Folgen außer einem weniger genauen Angebot.
(4) Die IP-Adresse speichern wir mit der Einsendung, um missbräuchliche und automatisierte Einsendungen nachvollziehen und abwehren zu können. Unser berechtigtes Interesse ist ein funktionsfähiges Formular, das nicht von Spam überflutet wird (Art 6 Abs 1 lit f). Sie können dieser Speicherung widersprechen; wir prüfen dann im Einzelfall. Auch bei den übrigen Formularen dieses Portals — Registrierung, Bewertung, Newsletter — wird die IP-Adresse aus demselben Grund mitgespeichert.
Ein Hinweis zum Freitextfeld und zu den Fotos.
Bitte schreiben Sie dort nur, was der Betrieb für das Angebot braucht. Angaben über Ihre Gesundheit — etwa bei einem barrierefreien Umbau — und Fotos, auf denen Personen erkennbar sind, brauchen wir nicht, und wir fragen sie auch nicht ab. Solche Angaben unterliegen als besondere Datenkategorien nach Art 9 DSGVO einem strengeren Schutz. Wenn Sie sie dennoch machen, verarbeiten wir sie ausschließlich als Teil Ihrer Anfrage und geben sie nur an die ausgewählten Betriebe weiter; wir werten sie nicht aus und speichern sie nicht getrennt. Sagen Sie uns Bescheid, und wir entfernen die Angabe aus der Anfrage.
4. Die Weitergabe an Fachbetriebe
(1) Wir übermitteln Ihre Anfrage an höchstens fünf Glaserei-Fachbetriebe. Die Auswahl treffen wir; sie richtet sich nach Standort, angebotener Leistung und Verfügbarkeit. Fachbetriebe können sich Anfragen nicht selbst aussuchen und nicht nach Merkmalen filtern.
(2) Was die Betriebe erhalten: Ihre Anfrage samt der Angaben aus Abschnitt 3, einschließlich Ihrer Kontaktdaten und der Fotos. Sie brauchen diese Daten, um Ihnen ein Angebot legen zu können.
(3) Ab der Zustellung ist jeder Betrieb selbst verantwortlich für die weitere Verarbeitung Ihrer Daten. Es liegt keine Auftragsverarbeitung vor: der Betrieb entscheidet dann eigenständig. Wir verpflichten die Betriebe in unseren Allgemeinen Geschäftsbedingungen, Ihre Daten nur für Ihre Anfrage zu verwenden, Sie über die eigene Verarbeitung zu informieren und die Daten nach drei Monaten zu löschen, wenn kein Auftrag zustande kommt. Für Ihre Rechte gegenüber einem Betrieb wenden Sie sich an diesen Betrieb; wir nennen Ihnen auf Anfrage, welche Betriebe Ihre Anfrage erhalten haben.
(4) Was wir über den Verlauf festhalten: je Betrieb den Zeitpunkt der Zustellung, ob und wann die Benachrichtigung geöffnet wurde, ob der Betrieb angenommen oder abgelehnt hat, einen etwaigen Ablehnungsgrund und den Abrechnungsstatus. Diese Daten betreffen den Betrieb, nicht Sie. Unser berechtigtes Interesse daran ist die Abrechnung der Vermittlung und die Bearbeitung von Reklamationen (Art 6 Abs 1 lit b und lit f).
Wenn Sie ein Fachbetrieb sind
5. Ihr Eintrag im Verzeichnis
(1) Zweck. Wir betreiben ein öffentlich abrufbares Verzeichnis von Glaserei-Fachbetrieben, damit Suchende einen Betrieb in ihrer Nähe finden.
(2) Was veröffentlicht wird: Firmenname, Anschrift, Postleitzahl und Ort, Telefonnummer, E-Mail-Adresse, Website, Leistungsspektrum, Einsatzradius und Standortzuordnung. Bei Einzelunternehmen und personenbezogenen Firmenwortlauten sind das auch personenbezogene Daten.
(3) Rechtsgrundlage. Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse ist der Betrieb eines vollständigen Branchenverzeichnisses; das Interesse der gelisteten Betriebe ist die Sichtbarkeit gegenüber Suchenden. Veröffentlicht werden ausschließlich geschäftliche Kontaktdaten, wie sie auch dem eigenen Firmenauftritt zu entnehmen sind.
(4) Empfänger. Weil der Eintrag veröffentlicht ist, kann ihn jede Person abrufen. Über unsere Sitemap erreichen die Einträge auch Suchmaschinen und werden dort auffindbar.
(5) Wenn Sie nicht gelistet sein wollen, teilen Sie uns das an team@glaserei.or.at mit. Wir entfernen den Eintrag; einer Begründung bedarf es nicht. Das gilt auch dann, wenn ein Vertrag besteht.
(6) Herkunft der Daten. Ein Teil der Einträge wurde nicht bei den Betrieben selbst erhoben, sondern aus öffentlich zugänglichen Quellen zusammengetragen und im Mai 2026 angelegt. Wir arbeiten die Herkunft dieser Einträge auf und informieren die betroffenen Betriebe. Wenn Sie wissen möchten, woher Ihr Eintrag stammt, schreiben Sie uns — wir beantworten das nach Art 14 DSGVO.
6. Registrierung, Konto und Anmeldung
(1) Registrierung. Melden Sie Ihren Betrieb oder eine Niederlassung selbst an, erheben wir Anrede, Name, Firma, Anschrift, Postleitzahl und Ort, Telefonnummer, Website, die angebotenen Leistungen, den Einsatzradius, die E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Diese Angaben brauchen wir für den Vertrag über die Listung; ohne sie kann kein Konto entstehen (Art 6 Abs 1 lit b).
(2) Konto. Über das Konto pflegen Sie Ihr Profil, nehmen Anfragen an oder lehnen sie ab und verwalten Ihr Paket. Gespeichert werden Benutzername, E-Mail-Adresse, Anzeigename und das Passwort in verschlüsselter Form — im Klartext ist es uns nicht bekannt.
(3) Anmeldung ohne Passwort. Wir versenden auf Wunsch Anmeldelinks, die einmalig oder für kurze Zeit gültig sind. Zu jedem Link speichern wir einen Prüfwert, den Zweck, die Gültigkeitsdauer sowie die IP-Adresse und das Browserkennzeichen bei Erstellung und Einlösung. Unser berechtigtes Interesse daran ist, einen missbräuchlich weitergegebenen Link erkennen zu können (Art 6 Abs 1 lit b und lit f). Verbrauchte und abgelaufene Links löschen wir nach 30 Tagen.
7. Ihre Kontaktdaten in unserer Betreuung
(1) Zweck. Wir führen ein Kontaktsystem, um gelistete Betriebe und Anfragende betreuen, Vorgänge zuordnen und Rückfragen beantworten zu können.
(2) Was dort steht: Firmenname, Ansprechpartner, Anrede, E-Mail-Adresse, der Status des Kontakts, die Zuordnung zu Listen und Merkmalen, der Zustell- und Rückläuferstatus der versendeten E-Mails sowie Notizen aus dem Kontakt mit uns. Die Merkmale dienen dazu, Ihnen nur die Informationen zu senden, die Ihren Betrieb betreffen.
(3) Rechtsgrundlage. Art 6 Abs 1 lit b, soweit die Daten der Betreuung eines bestehenden Vertrags oder der Bearbeitung Ihrer Anfrage dienen. Im Übrigen Art 6 Abs 1 lit f, mit unserem berechtigten Interesse an einer geordneten Kundenbetreuung und daran, Vorgänge nachvollziehen zu können. Sie können widersprechen.
(4) Dieses System läuft auf unserer eigenen Installation; die Daten verlassen sie nur für den Versand (Abschnitt 12).
Bewertungen
8. Bewertungen abgeben und lesen
(1) Sie können einen Fachbetrieb oder das Portal bewerten. Wir erheben Ihren Namen, Ihre E-Mail-Adresse, die Note, Ihren Text, die Leistung sowie Postleitzahl und Ort.
(2) Veröffentlicht werden Name, Note, Text, Leistung und Ort. Ihre E-Mail-Adresse wird nicht veröffentlicht — sie dient allein dazu, die Bewertung zu bestätigen und Mehrfachbewertungen zu erkennen.
(3) Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a), die Sie im Formular ausdrücklich erteilen. Sie können sie jederzeit widerrufen; wir entfernen die Bewertung dann.
(4) Zur Echtheit. Wir prüfen jede Bewertung über eine Bestätigung der angegebenen E-Mail-Adresse. Wir behaupten damit nicht, überprüft zu haben, dass jede bewertende Person die Leistung tatsächlich bezogen hat — dazu wären wir auch nicht in der Lage. Bewertungen, die nicht über dieses Verfahren eingegangen sind, kennzeichnen wir oder veröffentlichen sie nicht.
(5) Bewertungen von anderen Plattformen. Auf den Profilen der Fachbetriebe stellen wir zusätzlich Bewertungen dar, die auf öffentlich zugänglichen Plattformen Dritter über diesen Fachbetrieb veröffentlicht wurden. Diese Angaben haben wir nicht bei Ihnen erhoben. Wenn Sie eine solche Bewertung geschrieben haben, gilt für Sie das Folgende — es ist die Information nach Art 14 DSGVO.
(6) Woher wir sie haben und was wir übernehmen. Quelle sind die öffentlich zugänglichen Unternehmensprofile der Fachbetriebe bei Google. Den Abruf nimmt ein Dienstleister für uns vor, den wir in Abschnitt 19 nennen. Wir übernehmen und zeigen: den Anzeigenamen, den Sie bei Google gewählt haben, die Note, den Text, das Datum und einen Verweis auf Ihre Bewertung im Original. Ihr Profilbild und von Ihnen hochgeladene Fotos übernehmen wir nicht. Wir verändern den Text nicht und kürzen ihn nicht.
(7) Zweck und Rechtsgrundlage. Wir stellen diese Bewertungen dar, damit sich Menschen, die einen Betrieb suchen, ein vollständigeres Bild machen können. Rechtsgrundlage ist unser berechtigtes Interesse an einem informativen Verzeichnis (Art 6 Abs 1 lit f). Wir verändern die Bewertungen nicht, wählen nicht nach der Note aus, übernehmen kein Bild und verweisen auf das Original.
(8) Wie lange, und was geschieht, wenn Sie Ihre Bewertung bei Google löschen. Wir gleichen die Darstellung regelmäßig mit der Quelle ab. Löschen oder ändern Sie Ihre Bewertung dort, entfernen wir sie hier oder passen sie an. Im Übrigen zeigen wir sie, solange der Fachbetrieb im Verzeichnis geführt wird.
(9) Ihr Widerspruchsrecht. Sie können der Darstellung Ihrer Bewertung auf diesem Portal jederzeit widersprechen. Sie müssen das nicht begründen. Eine Nachricht an team@glaserei.or.at mit dem Namen des Fachbetriebs und Ihrem Anzeigenamen genügt. Wir entfernen die Bewertung dann und halten technisch fest, dass sie bei künftigen Abgleichen nicht erneut übernommen wird. Ihre Bewertung bei Google bleibt davon unberührt — dort können nur Sie selbst sie löschen. Ihre übrigen Rechte stehen in Abschnitt 2.
E-Mails, die Sie von uns bekommen
9. Nachrichten zu einem laufenden Vorgang
(1) Wenn Sie eine Anfrage gestellt haben oder als Betrieb eine Anfrage erhalten, senden wir die dazugehörigen Nachrichten: Bestätigung Ihrer Anfrage, Benachrichtigung über eine neue Anfrage, Mitteilung, dass ein Betrieb angenommen hat. Diese Nachrichten gehören zur Leistung und sind keine Werbung (Art 6 Abs 1 lit b).
10. Newsletter
(1) Wenn Sie den Newsletter bestellen, verarbeiten wir Name und E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art 6 Abs 1 lit a). Wir bestätigen die Anmeldung über eine Nachricht an die angegebene Adresse und versenden erst nach Ihrer Bestätigung. Sie können sich über den Abmeldelink in jeder Nachricht oder mit einer Nachricht an uns jederzeit abmelden (Art 7 Abs 3).
(2) Sperrliste. Nach einer Abmeldung bewahren wir Ihre E-Mail-Adresse in einer Sperrliste auf, die nur die Adresse und das Datum enthält. Ihr einziger Zweck ist, Sie nicht erneut anzuschreiben; sie zu löschen würde diesen Schutz aufheben. Unser berechtigtes Interesse ist die Beachtung Ihrer Abmeldung, und die Aufbewahrung ist zur Verteidigung gegen den Vorwurf unerlaubter Zusendung erforderlich (Art 6 Abs 1 lit f in Verbindung mit Art 17 Abs 3 lit b).
(3) Unzustellbare Adressen führen wir aus demselben Grund in einer getrennten Liste, damit wir nicht wiederholt an eine Adresse senden, die nicht existiert. Auch hier speichern wir nur Adresse und Datum (Art 6 Abs 1 lit f).
11. Informationen an gelistete Fachbetriebe
(1) An gelistete Betriebe senden wir Informationen zum eigenen Profil und zum Angebot des Portals.
(2) Rechtsgrundlage. Für Nachrichten, die dem bestehenden Vertrag über die Listung dienen, Art 6 Abs 1 lit b. Für Nachrichten mit werblichem Inhalt Ihre Einwilligung (Art 6 Abs 1 lit a); nach § 174 Abs 3 TKG 2021 ist für elektronische Post zu Werbezwecken eine vorherige Einwilligung erforderlich, und zwar auch gegenüber Unternehmen.
(3) Sie können dem Empfang jederzeit widersprechen — über den Abmeldelink in jeder Nachricht oder an team@glaserei.or.at. Ein Widerspruch wird sofort und dauerhaft beachtet.
12. Anonyme Reichweitenmessung in E-Mails
(1) Was gemessen wird. In unseren E-Mails zählen wir, wie oft eine Aussendung insgesamt geöffnet und wie oft ein bestimmter Link insgesamt angeklickt wurde. Gespeichert werden ausschließlich diese Summen.
(2) Was nicht gemessen wird. Es wird nicht festgehalten, ob Sie eine Nachricht geöffnet oder einen Link angeklickt haben. Die Messung ist anonym: sie wird Ihrem Kontakt nicht zugeordnet, es entsteht kein Profil und keine Historie. Auch wir könnten im Nachhinein nicht feststellen, wer geöffnet hat. Ihre IP-Adresse wird gekürzt.
(3) Rechtsgrundlage ist unser berechtigtes Interesse zu erkennen, welche Informationen ankommen und welche niemand braucht, um weniger und bessere E-Mails zu senden (Art 6 Abs 1 lit f). Sie können der Verarbeitung nach Art 21 widersprechen.
(4) So verhindern Sie auch die anonyme Zählung. Technisch beruht sie auf einer kleinen Bilddatei, die beim Öffnen geladen wird. Schalten Sie in Ihrem E-Mail-Programm das automatische Laden externer Bilder ab, dann unterbleibt sie. Auf Wunsch stellen wir Ihren Kontakt auch auf Versand ganz ohne Messung um: team@glaserei.or.at.
13. Versand und Versandprotokoll
(1) Für den Versand nutzen wir SMTP2GO (siehe Empfängerliste). Zur Fehlersuche protokollieren wir Empfängeradresse, Betreff, Inhalt, Zeitpunkt und Zustellstatus. Unser berechtigtes Interesse ist die Aufklärung von Zustellproblemen — etwa wenn eine Anfrage einen Betrieb nicht erreicht (Art 6 Abs 1 lit b und lit f). Das Protokoll löschen wir nach 30 Tagen.
Wenn Sie die Seiten nur ansehen
14. Serverprotokolle und Hosting
(1) Die Website läuft bei der Internex GmbH in Gmünd, Österreich. Bei jedem Aufruf fallen dort Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode und Browserkennzeichen an. Unser berechtigtes Interesse ist der technische Betrieb und die Abwehr von Angriffen (Art 6 Abs 1 lit f). Diese Protokolle werden kurzfristig gelöscht, nach der Vorgabe unseres Hosters.
15. Reichweitenmessung ohne Cookies
(1) Wir messen mit Fathom Analytics, welche Seiten aufgerufen werden. Der Dienst setzt keine Cookies und greift nicht auf den Speicher Ihres Geräts zu.
(2) Wie die Messung anonym bleibt: Aus Ihrer IP-Adresse, dem Browserkennzeichen, dem Hostnamen und einem Zufallswert, der täglich wechselt, wird ein nicht umkehrbarer Prüfwert gebildet. Die IP-Adresse selbst wird verworfen. Nach 48 Stunden bleiben nur noch Summen. Eine Zuordnung zu Ihrer Person ist uns nicht möglich, und der täglich wechselnde Zufallswert verhindert, dass Besuche über mehrere Tage verknüpft werden.
(3) Rechtsgrundlage ist unser berechtigtes Interesse an einer Grundstatistik darüber, welche Inhalte des Portals gebraucht werden (Art 6 Abs 1 lit f). Sie können widersprechen.
(4) Der Anbieter verarbeitet den europäischen Verkehr innerhalb der EU und macht die IP-Adresse dort unkenntlich, bevor Daten seine nordamerikanische Infrastruktur erreichen. Das ist im Auftragsverarbeitungsvertrag so festgelegt, nicht bloß eine Zusage auf der Website. Für die Auslieferung setzt er ein Netz mit Sitz in Slowenien ein.
16. Sicherheit, Spam- und Angriffsabwehr
(1) Beim Absenden eines Formulars prüfen wir, ob es sich um Spam handelt. Dazu übermitteln wir an CleanTalk die Absender-IP-Adresse, das Browserkennzeichen, die technischen Kopfzeilen der Anfrage, die Formularinhalte und die Zeit, die das Ausfüllen gedauert hat. Unser berechtigtes Interesse ist ein benutzbares Formular; ohne diese Prüfung wäre es binnen Tagen von automatisierten Einsendungen überflutet (Art 6 Abs 1 lit f). Der Anbieter löscht übermittelte Nachrichteninhalte nach höchstens 7 Tagen, IP-Adressen und die zugehörigen Protokolle nach längstens 45 Tagen.
(2) Laufend schützen wir die Installation mit einer Firewall, einer Sperre gegen automatisierte Anmeldeversuche und einem täglichen Prüflauf auf Schadcode. Dabei fallen IP-Adressen, Browserkennzeichen, Anfragedaten und Anmeldeprotokolle an. Unser berechtigtes Interesse ist der Schutz der bei uns gespeicherten Daten, zu dem wir nach Art 32 DSGVO auch verpflichtet sind (Art 6 Abs 1 lit f). Diese Protokolle löschen wir nach 90 Tagen.
(3) Kein Zugriff auf Ihr Gerät. Eine Komponente dieses Dienstes hat früher im Browser Daten gespeichert und ausgelesen. Wir haben sie am 25.08.2026 entfernt, weil sie ohne Einwilligung nicht zulässig war. Die Prüfung findet seither ausschließlich auf unserem Server statt, im Moment des Absendens.
(4) Ein Werkzeug aus der Aufbauphase. Vom 22. Mai bis 25. August 2026 lud auf allen Seiten ein Skript des Feedback-Dienstes Feedbucket, mit dem wir intern die Abnahme der Seiten organisiert haben. Dabei erreichten Verbindungsdaten — IP-Adresse, Browserkennzeichen und aufgerufene Adresse — diesen Anbieter. Eine Rechtsgrundlage dafür bestand nicht; das Werkzeug hatte im laufenden Betrieb keine Funktion. Wir haben es entfernt und den Anbieter zur Löschung der angefallenen Daten aufgefordert. Wenn Sie das Portal in diesem Zeitraum besucht haben und dazu Auskunft möchten, schreiben Sie uns.
17. Wartung und Sicherungen
(1) Wartung und Sicherungen. Aktualisierungen und Datensicherungen verwaltet Modular DS (Uniqoders Technologies S.L., León, Spanien). Eine Sicherung umfasst die vollständige Datenbank, also alle in dieser Erklärung genannten Daten. Unser berechtigtes Interesse ist die Wiederherstellbarkeit nach einem Ausfall und eine aktuelle, gegen bekannte Sicherheitslücken geschützte Installation (Art 6 Abs 1 lit f). Sicherungen werden 60 bis 90 Tage aufbewahrt.
(2) Löschungen und Sicherungen. Wenn wir Daten löschen, betrifft das das laufende System. In Sicherungen können die Daten bis zum Ablauf der Aufbewahrungsfrist noch enthalten sein. Wir durchsuchen Sicherungen nicht, halten aber fest, welche Löschungen erfolgt sind, und führen sie nach einer Wiederherstellung erneut aus.
18. Paketbuchung und Zahlungen
(1) Für Fachbetriebe mit einem kostenpflichtigen Paket verarbeiten wir Rechnungs- und Firmendaten samt UID sowie den Buchungs- und Zahlungsstatus (Art 6 Abs 1 lit b und lit c). Belege bewahren wir nach § 132 BAO sieben Jahre auf. Empfänger sind dann unsere Steuerberatung und im Prüfungsfall die Finanzverwaltung.
(2) Ein Zahlungsdienstleister ist derzeit nicht angebunden; die Funktion ist noch nicht in Betrieb. Sobald sie es ist, nennen wir den Dienstleister hier, bevor er zum Einsatz kommt.
Empfänger und Drittländer
19. Wer Daten von uns erhält
| Empfänger | Sitz | Wofür | Einordnung |
|---|---|---|---|
| Fachbetriebe | Österreich | Bearbeitung Ihrer Anfrage | eigene Verantwortliche ab Zustellung, keine Auftragsverarbeitung |
| Öffentlichkeit und Suchmaschinen | — | veröffentlichte Verzeichniseinträge und Bewertungen | Veröffentlichung, siehe Abschnitt 5 und 8 |
| Internex GmbH | Österreich | Hosting | Auftragsverarbeiter, kein Drittland |
| Modular DS (Uniqoders Technologies S.L.) | Spanien | Wartung, Sicherungen | Auftragsverarbeiter; die Sicherungen liegen in einem Rechenzentrum in Irland, also innerhalb der EU |
| SMTP2GO (Sand Dune Mail Ltd) | Neuseeland; Verarbeitung in Irland | E-Mail-Versand | Auftragsverarbeiter; unser Konto ist auf die Region Europa (Irland) eingestellt, die Verarbeitung findet damit innerhalb der EU statt. Für den Unternehmenssitz Neuseeland besteht zusätzlich ein Angemessenheitsbeschluss der Europäischen Kommission (Art 45) |
| Fathom Analytics (Conva Ventures Inc.) | Kanada, Auslieferung über die EU | Reichweitenmessung | Auftragsverarbeiter; für Kanada besteht ein Angemessenheitsbeschluss der Kommission, beschränkt auf Organisationen, die dem kanadischen Datenschutzgesetz für den privaten Sektor unterliegen (Art 45) |
| DataForSEO OÜ | Estland | Abruf öffentlich zugänglicher Plattformbewertungen | Auftragsverarbeiter, kein Drittland |
| CleanTalk Inc. | Carson City, Nevada, USA | Spam- und Angriffsabwehr | Auftragsverarbeiter; Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c), abgeschlossen am 5. August 2026. Der Speicherort ist auf die EU eingestellt |
(1) Eine Kopie der Garantien. Für die Übermittlung an CleanTalk Inc. stellen wir Ihnen die am 5. August 2026 abgeschlossenen Standardvertragsklauseln auf Anfrage zur Verfügung. Schreiben Sie dazu an team@glaserei.or.at.
(2) Zu den Vereinigten Staaten. Die Übermittlung an CleanTalk betrifft ausschließlich die Spam- und Angriffsabwehr, nicht Ihre Anfrage als solche. Sie sollen wissen, dass US-Behörden auf Daten bei US-Unternehmen unter bestimmten Voraussetzungen zugreifen können und dass dagegen kein den europäischen Rechtsbehelfen vergleichbarer Rechtsschutz besteht. Wir haben den Speicherort deshalb auf die EU umgestellt.
(3) Sonst niemand. Über die genannten Empfänger hinaus geben wir Ihre Daten nicht weiter — außer wir sind gesetzlich dazu verpflichtet oder es ist zur Durchsetzung von Rechtsansprüchen erforderlich.
Speicherdauer
20. Wie lange wir was aufbewahren
| Was | Wie lange | Warum diese Dauer |
|---|---|---|
| Anfrage samt Angaben | 6 Monate nach Abschluss | Reklamationsfrist und Rückfragen zum vermittelten Auftrag |
| Fotos aus einer Anfrage | 3 Monate | kürzer als der übrige Datensatz, weil Fotos am meisten preisgeben |
| Formulareinsendung samt IP-Adresse | 3 Monate | Nachvollziehbarkeit missbräuchlicher Einsendungen |
| Zustell- und Freischaltdaten je Fachbetrieb | 12 Monate | Abrechnung und Reklamationen über einen Bezugszeitraum hinaus. Festgehalten wird, wann eine Anfrage zugestellt und wann sie vom Betrieb im Portal freigeschaltet wurde — keine Messung an E-Mails, siehe Abschnitt 12 |
| Anmeldelinks | 30 Tage nach Ablauf oder Einlösung | der Zweck endet mit der Einlösung |
| Eintrag und Konto eines Fachbetriebs | solange die Listung besteht, danach 3 Monate | Rückfragen nach einer Beendigung |
| Konto ohne jede Anmeldung | 12 Monate | ein nie genutzter Zugang braucht nicht zu bestehen |
| Kontaktdaten in der Betreuung | 24 Monate nach dem letzten Kontakt | Betreuung und Wiederaufnahme |
| Abmeldungen, unzustellbare Adressen | dauerhaft, nur Adresse und Datum | eine Abmeldung ist dauerhaft zu beachten |
| Bewertung | Veröffentlichung dauerhaft, E-Mail-Adresse 12 Monate | die Note bleibt nützlich, das Kontaktdatum nicht |
| Plattformbewertungen | solange der Fachbetrieb geführt wird, mit laufendem Abgleich | die Anzeige soll dem Original entsprechen; fällt es weg, fällt die Kopie weg |
| Versandprotokoll samt Inhalten | 30 Tage | Fehlersuche braucht keine sechs Monate |
| Firewall- und Anmeldeprotokolle | 90 Tage | Erkennen wiederkehrender Angriffsmuster |
| Spam-Prüfung beim Anbieter | Nachrichteninhalte 7 Tage, IP-Adressen und Protokolle 45 Tage | Vorgabe des Anbieters |
| Reichweitenmessung | 48 Stunden pseudonym, danach nur Summen | Vorgabe des Anbieters |
| Serverprotokolle beim Hoster | kurzfristig, nach Vorgabe des Hosters | Betrieb und Missbrauchsabwehr |
| Datensicherungen | 60 bis 90 Tage | Wiederherstellbarkeit nach einem Ausfall |
| Rechnungsbelege | 7 Jahre | § 132 BAO |
(1) Gesetzliche Aufbewahrungspflichten gehen diesen Fristen vor. Wo eine solche Pflicht besteht, sperren wir die Daten für die weitere Verwendung, anstatt sie zu löschen, und löschen sie nach Ablauf der Pflicht.
(2) Machen Sie ein Löschbegehren geltend, löschen wir vor Ablauf der genannten Fristen, sofern nicht eine Aufbewahrungspflicht oder die Verteidigung von Rechtsansprüchen entgegensteht. Wir teilen Ihnen in diesem Fall mit, welcher Grund das ist.
Zum Schluss
21. Sicherheit der Übertragung
(1) Die Seiten werden ausschließlich verschlüsselt ausgeliefert (HTTPS). Sie erkennen das am Schlosssymbol in der Adresszeile. Der Verwaltungsbereich ist ebenfalls nur verschlüsselt erreichbar.
(2) Der Versand einer E-Mail ist grundsätzlich nicht Ende-zu-Ende verschlüsselt. Wenn Sie uns etwas Vertrauliches mitteilen wollen, sagen Sie es uns — wir finden einen anderen Weg.
22. Keine automatisierte Entscheidungsfindung
(1) Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art 22 DSGVO statt. Die Auswahl der Fachbetriebe für eine Anfrage erfolgt regelbasiert nach Standort, Leistung und Verfügbarkeit; sie hat keine rechtliche Wirkung gegenüber Ihnen und beeinträchtigt Sie nicht in vergleichbarer Weise. Auf Wunsch erklären wir Ihnen, wie die Zuordnung in Ihrem Fall zustande kam.
23. Änderungen dieser Erklärung
(1) Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — nicht, um sie schöner zu machen. Jede Fassung trägt eine Nummer und ein Datum; frühere Fassungen bewahren wir auf und legen sie auf Anfrage vor, damit nachvollziehbar bleibt, was zu welchem Zeitpunkt gegolten hat.
(2) Diese Erklärung ist aus dem internen Verzeichnis der Verarbeitungstätigkeiten nach Art 30 DSGVO abgeleitet.
Digital Now Marketing GmbH · glaserei.or.at
Datenschutzerklärung Fassung 1.2 · Stand 2. September 2026
Fragen an team@glaserei.or.at
Fassung 1.2, Stand 2. September 2026, veröffentlicht am 2. September 2026.