Datenschutzerklärung der HERMAPRO Fire & Spa GmbH

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

HERMAPRO Fire & Spa GmbH
Attergaustraße 46
4880 St. Georgen im Attergau
Österreich

Telefon: 43 664 9691097
E-Mail: office@hermapro.at

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie – soweit anwendbar – des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie uns nicht aktiv Informationen übermitteln, erheben wir nur jene Daten, die Ihr Browser automatisch an den Server unserer Website übermittelt. Das sind insbesondere:

• aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• IP-Adresse

Diese Daten werden verarbeitet, um den sicheren und stabilen Betrieb der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Sicherheit, Stabilität und Optimierung unserer Website.

4. Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die beim Besuch der Website anfallen, insbesondere Server-Logfiles, Verbindungsdaten und technische Nutzungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Sofern erforderlich, wurde mit dem Hosting-Dienstleister ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

6. Cookies und Einwilligungsmanagement

6.1 Technisch notwendige Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um kleine Textdateien oder technische Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Technisch notwendige Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert und grundlegende Funktionen bereitgestellt werden können.

Soweit durch technisch notwendige Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und nutzerfreundlichen Bereitstellung unserer Website.

6.2 Statistik-, Marketing- und sonstige nicht notwendige Cookies

Statistik-, Analyse-, Marketing- oder sonstige nicht notwendige Cookies setzen wir nur dann ein, wenn Sie uns dafür vorab Ihre ausdrückliche Einwilligung erteilt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Cookie-Einstellungen über das auf der Website eingebundene Consent-Tool ändern.

7. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, telefonisch, per Live-Chat, per Kontaktformular oder über eine Terminbuchung Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage oder zur Durchführung vorvertraglicher Maßnahmen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• Terminwunsch
• sonstige freiwillig übermittelte Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen.

8. Tawk.to

Wir verwenden auf unserer Website den Live-Chat-Dienst Tawk.to, um Anfragen direkt und unkompliziert bearbeiten zu können.

Bei der Nutzung des Chats können insbesondere folgende Daten verarbeitet werden:

• Name oder frei eingegebene Angaben
• E-Mail-Adresse
• Chat-Inhalt
• technische Nutzungsdaten
• IP-Adresse
• Browser- und Gerätedaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern der Chat der Vertragsanbahnung oder Vertragsabwicklung dient, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kundenkommunikation.

9. Calendly

Zur Online-Terminbuchung verwenden wir Calendly. Wenn Sie einen Termin über unsere Website buchen, werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, Terminwunsch und sonstige freiwillige Angaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Buchung im Zusammenhang mit einer Anfrage oder einem Vertrag erfolgt, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Terminverwaltung.

10. Kundenkonto

Wenn Sie auf unserer Website ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Daten zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Abwicklung Ihrer Bestellungen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Login-Daten
• Bestellhistorie
• Rechnungs- und Lieferdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen regelmäßig Informationen über unsere Angebote, Produkte und Leistungen zuzusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder durch Nachricht an uns.

12. ActiveCampaign

Für den Versand unseres Newsletters verwenden wir ActiveCampaign.

Im Rahmen des Newsletter-Versands können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Name, sofern angegeben
• Anmeldezeitpunkt
• IP-Adresse zum Zeitpunkt der Anmeldung
• Informationen über den Versand und gegebenenfalls Interaktionen mit dem Newsletter, etwa Öffnungen und Klicks

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

13. Warenkorb-Erinnerungen

Sofern Sie diese Funktion nutzen oder darin eingewilligt haben, können wir Ihnen eine Erinnerung an einen nicht abgeschlossenen Einkauf per E-Mail zusenden.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• Name, sofern angegeben
• Informationen zum abgebrochenen Bestellvorgang

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

14. Bestellabwicklung

Wenn Sie über unsere Website bestellen, verarbeiten wir Ihre Daten zur Abwicklung der Bestellung, Lieferung, Bezahlung und gegebenenfalls Reklamation.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Bestelldaten
• Zahlungsdaten
• Lieferinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Versanddienstleister

Zur Lieferung Ihrer Bestellung arbeiten wir mit Versand- und Logistikdienstleistern zusammen, insbesondere mit DACHSER, DPD und der Österreichischen Post AG.

An diese Dienstleister geben wir jene Daten weiter, die für die Zustellung erforderlich sind, insbesondere:

• Name
• Lieferadresse
• gegebenenfalls Telefonnummer
• gegebenenfalls E-Mail-Adresse
• versandbezogene Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Vertragsabwicklung erforderlich sind. Soweit eine Kontaktaufnahme durch den Versanddienstleister zur Lieferankündigung oder Terminabstimmung nur mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

16. Zahlungsdienstleister Mollie

Zur Abwicklung von Zahlungen verwenden wir Mollie. Bei Auswahl einer Zahlungsart über Mollie werden die für die Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt.

Dazu können insbesondere gehören:

• Name
• Rechnungsadresse
• Zahlungsdaten
• Bestellbetrag
• Transaktionsdaten
• E-Mail-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

17. Google Analytics 4

Diese Website verwendet Google Analytics 4 zur statistischen Analyse des Nutzerverhaltens auf unserer Website.

Google Analytics kann insbesondere folgende Daten verarbeiten:

• IP-Adresse in gekürzter Form
• Nutzungsdaten
• Geräteinformationen
• Browserinformationen
• besuchte Seiten
• Verweildauer
• Interaktionen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

18. Google Tag Manager

Wir verwenden den Google Tag Manager zur technischen Verwaltung und Ausspielung von Website-Tags.

Der Google Tag Manager selbst erstellt grundsätzlich keine Nutzerprofile, kann aber technische Verbindungen zu Servern von Google herstellen. Soweit über den Google Tag Manager Analyse- oder Marketingdienste eingebunden werden, erfolgt deren Aktivierung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.

19. Hotjar

Diese Website verwendet Hotjar, um das Verhalten von Nutzerinnen und Nutzern auf unserer Website besser zu verstehen und die Benutzerfreundlichkeit zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Klickverhalten
• Mausbewegungen
• Scrollverhalten
• besuchte Seiten
• Gerätedaten
• Browserdaten
• IP-Adresse in pseudonymisierter Form

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

20. Meta Pixel

Wir verwenden auf unserer Website Meta Pixel, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und zielgerichtete Werbung zu ermöglichen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Seitenaufrufe
• Interaktionen
• Conversion-Daten

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

21. Google Ads Remarketing und Conversion Tracking

Wir verwenden Google Ads Remarketing und Google Ads Conversion Tracking, um Werbeanzeigen auszuspielen, deren Erfolg zu messen und Nutzerinnen und Nutzer erneut anzusprechen, die bereits Interesse an unserer Website gezeigt haben.

Dabei können insbesondere Cookies, Conversion-Daten, Geräteinformationen, Browserdaten, Seitenaufrufe und Interaktionen verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

22. Vimeo

Auf unserer Website können Videos des Anbieters Vimeo eingebunden sein. Beim Aufruf einer Seite mit einem eingebetteten Vimeo-Video kann eine Verbindung zu den Servern von Vimeo hergestellt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Nutzungsdaten
• Geräte- und Browserinformationen
• Interaktionen mit dem Video

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit für die Einbindung oder Wiedergabe entsprechende zustimmungspflichtige Technologien verwendet werden.

23. Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlichen automatisierten Eingaben verwenden wir Google reCAPTCHA.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Referrer
• Datum und Uhrzeit des Zugriffs
• Maus- und Tastaturverhalten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch, Spam und automatisierten Angriffen. Soweit im Zusammenhang mit reCAPTCHA zustimmungspflichtige Technologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

24. Empfänger von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies gesetzlich erlaubt ist und für die jeweiligen Zwecke erforderlich ist. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• Newsletter- und Marketingdienstleister
• Analyse- und Trackingdienstleister
• Zahlungsdienstleister
• Versand- und Logistikunternehmen
• Steuerberatung, Buchhaltung oder Rechtsberatung
• Behörden und Gerichte, soweit gesetzlich erforderlich

25. Drittlandübermittlungen

Im Rahmen der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln.

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist und soweit gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können sich Aufbewahrungsfristen aus unternehmens- und steuerrechtlichen Vorschriften ergeben. Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

27. Ihre Rechte

Sie haben nach den datenschutzrechtlichen Bestimmungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Darüber hinaus besteht in Österreich das verfassungsgesetzlich gewährleistete Recht auf Geheimhaltung nach § 1 DSG, soweit ein schutzwürdiges Interesse besteht.

28. Beschwerderecht bei der österreichischen Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzubringen.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

29. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck derartiger Werbung einzulegen.

30. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.