Datenschutzerklärung

Wir freuen uns, dass du unsere Website (www.zenitblau.at) besuchst und bedanken uns für dein Interesse! Der Schutz deiner Privatsphäre bei der Nutzung unserer Website und Inanspruchnahme unserer Dienstleistungen ist uns sehr wichtig. Wir behandeln deine personenbezogenen Daten vertraulich und verarbeiten diese daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen des DSG und der EU-DSGVO. In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Für den Datenschutz verantwortlich

Stefan Hafenscher & Markus Strengberger
ZENITBLAU OG
Steinbruchweg 4
4400 Steyr
Österreich

Es wurde kein Datenschutzbeauftragter bestellt, da dies gesetzlich nicht erforderlich ist.

Ihre Rechte & Kontaktaufnahme

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Recht auf Auskunft
Recht auf Berichtigung oder Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Recht auf Datenübertragbarkeit

Eine unentgeltliche Auskunft über deine gespeicherten Daten, deren Herkunft und Empfänger sowie der Zweck der Datenverarbeitung, steht dir zu und kann jederzeit eingeholt werde. Solltest du einen Antrag stellen, ist es unsere Aufgabe innerhalb eines Monats Stellung zu nehmen und deinem Antrag zu entsprechen. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde in Wien (https://www.dsb.gv.at/). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit per Mail (office@zenitblau.at) oder per Telefon (06609007712) an uns wenden.

Webhosting

Der Server, auf dem diese Website gehosted wird, befindet sich in Österreich und wird von https://www.brunner.at/ betrieben.

Server-Log-Files

Unsere Website erfasst mit jedem deiner Aufrufe durch ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles unseres Servers in Österreich gespeichert.

Erfasst werden

die verwendeten Browsertypen und Versionen
das vom zugreifenden System verwendete Betriebssystem
die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer)
die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden
das Datum und die Uhrzeit eines Zugriffs auf die Website
der Internet-Service-Provider des zugreifenden Systems
sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf dich.

Diese Informationen werden benötigt, um

die Inhalte unserer Website korrekt auszuliefern
die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten
Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen

Diese anonym erhobenen Daten und Informationen werten wir einerseits statistisch und ferner mit dem Ziel aus, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für Sie sicherzustellen. Wir dürfen diese Daten jedenfalls aufgrund unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO verarbeiten. Die Protokolle werden getrennt von allen durch Sie angegebenen personenbezogenen Daten gespeichert.

Cookies

Cookies sind kleine Textdateien, die von unserer Webseite übertragen und auf Ihrem Computer, Tablet oder Mobiltelefon gespeichert werden. Sie werden eingesetzt, damit Webseiten funktionieren oder effizienter funktionieren. Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden.

Ihre Einwilligung im Cookie-Banner

Beim ersten Besuch fragen wir Sie in einem Banner, was Sie zulassen. Sie können jede Kategorie einzeln wählen:

Notwendig: Speichert Ihre Auswahl im Banner und, solange wir zwei Varianten des Banners testen, welche Variante Sie sehen. Ohne diese Cookies müssten wir Sie bei jedem Seitenaufruf neu fragen. Sie sind immer aktiv.
Statistik: Reichweitenmessung, zum Beispiel mit Google Analytics.
Marketing: Werbung und Kampagnenmessung, zum Beispiel mit Google Ads oder dem OpenAI Pixel. Details zu jedem Dienst finden Sie weiter unten.
Funktional: Speichert Präferenzen für erweiterte Funktionen.
Inhalte von Drittanbietern: Videos von YouTube, Karten von Google Maps und der Google-News-Button. Diese Inhalte laden wir direkt von den Servern der Anbieter.

Wir speichern Ihre Auswahl 12 Monate im Cookie „zb-consent“. Zusätzlich halten wir sie als Nachweis nach Art. 7 Abs. 1 DSGVO fest: mit einer zufälligen Kennung, ohne IP-Adresse und ohne Namen. Diesen Nachweis löschen wir nach drei Jahren automatisch. Rechtsgrundlage für alle Kategorien außer „Notwendig“ ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Auswahl jederzeit über den Link „Cookie Einstellungen“ im Fußbereich ändern oder widerrufen.

hCaptcha Spamschutz

Zum Schutz unserer Website und insbesondere unserer Online-Formulare verwenden wir den Dienst hCaptcha des Anbieters Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA.

hCaptcha dient dazu, zu überprüfen, ob die auf unserer Website vorgenommenen Eingaben (z. B. in Kontaktformularen) durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgen. Dadurch können wir unsere Website vor Missbrauch, Spam und automatisierten Angriffen schützen.

Im Rahmen der Nutzung von hCaptcha können folgende Daten verarbeitet werden:

IP-Adresse
Informationen über den verwendeten Browser und das Betriebssystem
Mausbewegungen und Interaktionen auf der Website
Datum und Dauer des Besuchs
ggf. eingegebene Daten (z. B. Formularinhalte)

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir ein überwiegendes Interesse an der Sicherheit unserer Website sowie am Schutz vor Missbrauch haben.

Die Daten können an Server von Intuition Machines, Inc. in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen zur Datenverarbeitung durch hCaptcha finden Sie in der Datenschutzerklärung von hCaptcha unter: https://www.hcaptcha.com/privacy

YouTube

Auf einzelnen Projektseiten zeigen wir Videos von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir binden die Videos im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein. Bevor Sie zustimmen, zeigen wir nur ein Vorschaubild von unserem eigenen Server. In diesem Moment geht keine Anfrage an YouTube.

Den Player laden wir erst, wenn Sie der Kategorie „Inhalte von Drittanbietern“ zustimmen: im Cookie-Banner oder direkt am Video über „Zustimmen und Video laden“. Beide Wege speichern dieselbe Einwilligung. Ab dann erhält YouTube Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Seite, auf der Sie das Video ansehen. YouTube kann dabei Cookies und ähnliche Speicher auf Ihrem Gerät setzen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Wenn Sie das nicht möchten, melden Sie sich vorher ab.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten auch an die Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, das nach Art. 45 DSGVO ein angemessenes Datenschutzniveau sicherstellt. Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Maps

Bei unseren Standorten zeigen wir eine Karte von Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte laden wir erst, wenn Sie der Kategorie „Inhalte von Drittanbietern“ zustimmen: im Cookie-Banner oder direkt an der Karte über „Zustimmen und Karte laden“. Beide Wege speichern dieselbe Einwilligung. Vorher sehen Sie nur einen Platzhalter, und es geht keine Anfrage an Google. Nach dem Laden erhält Google Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite. Google kann dabei Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten auch an die Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, das nach Art. 45 DSGVO ein angemessenes Datenschutzniveau sicherstellt. Unsere Adresse steht auch ohne Karte auf der Seite.

Google News: „Bevorzugte Quelle“

Unter unseren Blogartikeln können Sie ZENITBLAU in Google News als bevorzugte Quelle markieren. Den Button stellt Google bereit. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Skript des Buttons laden wir nur, wenn Sie im Cookie-Banner „Inhalte von Drittanbietern“ zulassen. Ohne Einwilligung blenden wir den Button aus und es geht keine Anfrage an Google. Mit Einwilligung erhält Google Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Kontaktformular

Wenn wir von Ihnen eine Nachricht erhalten, protokolliere und speichern wir Datum/Uhrzeit des Absenders, von der aus das Formular gesendet wurde. Dies dient lediglich zu Beweiszwecken für den Fall, dass eine E-Mail-Adresse von einer unbefugten Person verwendet wird. Ansonsten werden, wie im Kontaktformular ersichtlich, der Name und die E-Mail Adresse sowie optional Firmenname, Telefonnummer und Interesse an unseren Leistungen erfragt und zum Zwecke der Beantwortung der Anfrage verarbeitet und nicht länger als 12 Monate gespeichert.

E-Mail

Wenn Sie uns eine E-Mail senden, werden Ihre Kontaktdaten zum Zwecke der Bearbeitung der Anfrage von uns verarbeitet und auf unbestimmte Zeit gespeichert (Google Workspaces GMAIL, dh Google Cloud Server). Beachten Sie bitte, dass unverschlüsselte E-Mails, die über das Internet versendet werden, nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt sind.

Google Tag Manager

Wir nutzen auf unserer Website den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Organisationstool, mit dem wir über eine zentrale Oberfläche verschiedene Analyse-, Tracking- und Marketing-Tags einbinden und verwalten können. Das Tool selbst erfasst keine personenbezogenen Daten und setzt auch keine Cookies, es sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erheben.

Wir haben den Google Tag Manager so konfiguriert, dass er den Google Consent Mode v2 auswertet. Ohne Ihre Einwilligung setzen die gesteuerten Tags keine Cookies und lesen auch keine aus. Sie übermitteln in diesem Fall aber technische Daten des einzelnen Seitenaufrufs an Google: IP-Adresse, aufgerufene Seite, Zeitpunkt und die Seite, von der Sie gekommen sind. Eine dauerhafte Kennung ist nicht dabei, wir erkennen Sie also nicht über mehrere Seitenaufrufe hinweg wieder. Erst mit Ihrer Einwilligung kommen Cookies und eine solche Kennung dazu.

Rechtsgrundlage für Cookies und alles, was darauf aufbaut, ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die cookielose Übermittlung der oben genannten technischen Daten stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, nämlich eine grobe Reichweitenmessung ohne Wiedererkennung. Sie können dieser Verarbeitung jederzeit widersprechen.

TAGGRS (serverseitiges Tagging)

Unser Tag-Container läuft nicht direkt bei Google, sondern serverseitig über die Subdomain a2i79.zenitblau.at. Den dafür nötigen Server stellt die TAGGRS B.V., K.R. Poststraat 131, 8448 EB Heerenveen, Niederlande (Handelsregister KvK 90185943), bereit. TAGGRS handelt dabei als Auftragsverarbeiter für uns, gebunden an einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Container läuft auf Servern innerhalb der EU, Ihre Daten verlassen den europäischen Rechtsraum an dieser Stelle also nicht.

Beim serverseitigen Tagging rufen wir die Tags nicht in Ihrem Browser auf, sondern auf diesem Server. Ihr Browser spricht nur noch mit unserer eigenen Subdomain. Dorthin gelangen die technischen Daten des Seitenaufrufs, also Ihre IP-Adresse, die aufgerufene Seite, der Zeitpunkt und die Seite, von der Sie gekommen sind. Erst der Server entscheidet, was davon an Google oder andere Dienste weitergeht, und kürzt oder entfernt vorher, was diese Dienste nicht brauchen. Ihre IP-Adresse erreicht Google auf diesem Weg nicht.

Auch hier gilt der Google Consent Mode v2: Ohne Ihre Einwilligung setzt der Container keine Cookies und liest keine aus. Die Rechtsgrundlage entspricht der beim Google Tag Manager beschriebenen. Für Cookies und alles, was darauf aufbaut, ist es Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die cookielose Übermittlung der technischen Daten unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Technologien (wie Cookies oder Device-Fingerprinting), um das Verhalten der Nutzer auf unserer Website zu analysieren. Dabei werden unter anderem Informationen über Ihre IP-Adresse, den Standort, die Verweildauer, die besuchten Seiten sowie technische Details zu Ihrem Browser und Endgerät verarbeitet. Die IP-Adresse wird dabei vor der Speicherung innerhalb der EU/des EWR anonymisiert (IP-Anonymisierung).

Serverseitiges Tracking (Server-Side Tracking): Um Ihre Privatsphäre bestmöglich zu schützen, nutzen wir Google Analytics über ein serverseitiges Setup. Die Daten werden dabei nicht direkt an Google übermittelt, sondern zunächst an unseren serverseitigen Container bei TAGGRS gesendet (siehe oben). Dort werden die Daten bereinigt und gefiltert, bevor sie in anonymisierter oder pseudonymisierter Form an Google Analytics weitergeleitet werden.

Google Consent Mode v2: Wir nutzen den Google Consent Mode in der Version v2. Solange Sie nicht eingewilligt haben, speichert Google Analytics nichts in Ihrem Browser und erkennt Sie nicht wieder. Übermittelt werden nur die technischen Daten des einzelnen Aufrufs, die Google für aggregierte statistische Hochrechnungen nutzt. Kennungen in URL-Parametern setzen wir dabei nicht ein. Nach Ihrer Einwilligung kommen Cookies und die Analyse Ihres Verhaltens auf der Website dazu.

Die Analyse Ihres Verhaltens auf der Website erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die cookielose Übermittlung ohne Einwilligung gilt Art. 6 Abs. 1 lit. f DSGVO, wie oben beim Google Tag Manager beschrieben.

Google Ads Conversion Tracking

Diese Website verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States.

Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking. Wenn Du auf eine von Google geschaltete Anzeige klickst wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach max. 90 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer.

Sie können personalisierte Werbung in Ihrem Google Profil jederzeit deaktivieren: https://adssettings.google.com/authenticated

Mehr Informationen zum Datenschutz bei Google Ads und Google Conversion-Tracking in den Datenschutzbestimmungen von Google.

OpenAI Pixel

Diese Website nutzt das OpenAI Pixel der OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA. Damit messen wir, welche Werbeanzeigen und Verweise aus OpenAI-Produkten zu einer Anfrage bei uns führen.

Das Pixel lädt erst, wenn Sie im Cookie-Banner die Kategorie Marketing zulassen. Vorher übertragen wir keine Daten an OpenAI und speichern nichts auf Ihrem Gerät. Nach der Einwilligung setzt das Pixel eigene Cookies und einen Eintrag im lokalen Speicher Ihres Browsers, um Sie über mehrere Seitenaufrufe hinweg als denselben Besuch zu erkennen. Übertragen werden dabei technische Daten wie IP-Adresse, Browser- und Gerätedaten, die aufgerufene Adresse, die Verweisquelle sowie eine Kennung aus der Anzeige, über die Sie gekommen sind.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Link "Cookie Einstellungen" im Fußbereich widerrufen. Der Widerruf greift sofort: das Pixel stellt die Messung ein und löscht seine Cookies.

Zusätzlich melden wir Anfragen über unser Kontaktformular direkt von unserem Server an OpenAI, damit wir sehen, welche Anzeige zu einer Anfrage geführt hat. Auch das passiert nur mit Ihrer Einwilligung in die Kategorie Marketing. Übertragen werden dabei die Kennung Ihres Anzeigenklicks, eine vom Pixel gesetzte Browser-Kennung, Ihre IP-Adresse und die Angaben Ihres Browsers (User-Agent). Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer geben wir nicht weiter, auch nicht als Hashwert.

OpenAI verarbeitet die Daten in den USA. Für diese Übermittlung in ein Drittland dient Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO als Grundlage. Ein dem europäischen Recht gleichwertiges Datenschutzniveau können wir dort nicht garantieren, insbesondere besteht die Möglichkeit von Zugriffen durch US-Behörden.

Mehr dazu in der Datenschutzerklärung von OpenAI.

Facebook Pixel

Innerhalb unseres Onlineangebotes wird das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), zu Remarketing-Zwecken und zum Bilden von Custom Audiences und dem Messen von Facebook Conversions eingesetzt.

Zweck dieser Funktionen ist es, Besuchern dieser Website interessensbezogene Werbung ("Facebook-Ads") zu präsentieren, wenn diese das soziale Netzwerk Facebook nutzen.

Sie können die Remarketing-Funktion für benutzerdefinierte Zielgruppen auch im Abschnitt Anzeigeneinstellungen unter https://www.facebook.com/ads/preferences/ deaktivieren. Weitere Informationen zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzbestimmungen von Facebook: https://www.facebook.com/about/privacy/.