Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ambrosia e.U. (eingetragenes Einzelunternehmen), FN 505115t, Handelsgericht Wien
Inhaber: Ing. Markus Landauer
Redtenbachergasse 25/1/15, 1160 Wien, Österreich
E-Mail: office@skalar-modellbau.at · Telefon: +43 680 1429550
UID: ATU73959013

„Skalar Modellbau & 3D-Druck“ ist ein Geschäftszweig von Ambrosia e.U.

Ein Datenschutzbeauftragter ist nicht bestellt. Eine gesetzliche Bestellpflicht nach Art. 37 DSGVO besteht nach derzeitiger Einschätzung nicht, da die Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien (Art. 9 DSGVO) besteht.

2. Verarbeitete Daten & Zwecke

Kontaktanfragen: Name, E-Mail, Telefon, Projektart, Nachricht, gegebenenfalls ein Freigabelink sowie übermittelte Unterlagen (Pläne, Fotos, CAD-Dateien) und der Zeitpunkt der Anfrage — zur Bearbeitung Ihrer Anfrage und Angebotslegung.
Zugriffsdaten beim Aufruf der Website: Beim Abruf einer Seite verarbeitet unser Hosting-Anbieter mit Sitz in der EU (statichost.eu, Stockholm/Schweden) die technisch erforderlichen Verbindungsdaten, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und Betriebssystem, soweit übermittelt) — ausschließlich transient zur technischen Auslieferung sowie zur Gewährleistung von Stabilität und Sicherheit. Eine darüber hinausgehende Auswertung oder eine Zusammenführung zu einem Nutzerprofil findet nicht statt; eigene Server-Logfiles führen wir nicht (Details in Abschnitt 8 und 9).
Optionale Website-Statistik: ausschließlich nach Ihrer Einwilligung verarbeiten wir mit Google Analytics pseudonyme Cookie-Kennungen, Seitenaufrufe, Zeitpunkte, technische Nutzungs- und Gerätedaten, ungefähre Standortangaben und die Anzahl erfolgreich übermittelter Kontaktanfragen. Einzelheiten und Ihre Wahlmöglichkeiten stehen in Abschnitt 7.

3. Rechtsgrundlagen

Anfragen über das Kontaktformular, per E-Mail oder Telefon verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die technische Auslieferung der Website und der sichere Betrieb des Formular-Endpunkts beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrung von Unterlagen zu Aufträgen erfolgt zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die optionale Statistik und das Setzen ihrer Cookies beruhen auf Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Speicherung Ihrer Datenschutzwahl dient allein dazu, diese Wahl zu berücksichtigen; hierfür stützen wir uns auf unser berechtigtes Interesse an der Verwaltung Ihrer Einstellungen (Art. 6 Abs. 1 lit. f DSGVO). Diese für Ihre Auswahl erforderliche lokale Speicherung fällt unter die Ausnahme für notwendige Vorgänge nach § 165 Abs. 3 TKG 2021.

4. Hinweis zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich vorgeschrieben noch vertraglich zwingend vorgegeben, und Sie sind zur Bereitstellung nicht verpflichtet. Für eine Anfrage benötigen wir jedoch zumindest eine Kontaktmöglichkeit sowie Angaben zu Ihrem Vorhaben: Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten, die Machbarkeit nicht einschätzen und kein Angebot legen. Andere Nachteile entstehen Ihnen daraus nicht.

5. Kontaktformular & Spam-Schutz

Über das Kontaktformular übermittelte Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Sie werden an einen von uns selbst betriebenen Formular-Endpunkt (post.skalar-modellbau.at) übertragen, der auf unserem Webhosting bei der INWX GmbH (EU) läuft. Dort werden Nachricht und hochgeladene Dateien in einem nicht öffentlich zugänglichen Bereich abgelegt; zugleich erhalten wir eine Benachrichtigung mit dem Text Ihrer Anfrage (ohne Dateien) an unser Postfach office@skalar-modellbau.at. Die Dateien holen wir zeitnah auf unsere eigenen Systeme ab und löschen sie danach aus unserer aktiven Anfrageablage auf dem Webhosting. Beim Absenden verarbeitet der Webserver des Anbieters technisch Ihre IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse in seinen Server-Protokollen. Unser Formular-Endpunkt speichert Ihre IP-Adresse nicht und schreibt weder Formularinhalte noch Dateien in seine technischen Fehlermeldungen. Zum Schutz vor automatisiertem Missbrauch verwenden wir ein unsichtbares Prüffeld („Honeypot“) und eine allgemeine Mengenbegrenzung. Diese zählt ausschließlich Zeitpunkte, ohne IP-Adressen oder sonstige Besucherkennungen. Es werden dabei keine externen CAPTCHA-Dienste eingesetzt.

6. Schriftarten (lokal gehostet)

Diese Website bindet alle Schriftarten lokal vom eigenen Server ein (selbst gehostet via Fontsource). Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Servern statt; es werden dabei keine IP-Adressen an Dritte übertragen.

7. Cookies & Website-Statistik

Wir verwenden Google Analytics 4 nur nach Ihrer ausdrücklichen Einwilligung, um die Nutzung unserer Seiten und die Anzahl erfolgreich übermittelter Anfragen auszuwerten. Sie können die Statistik gleich im ersten Hinweis ablehnen oder in den Einstellungen auswählen. Ohne Einwilligung werden weder der Google-Analytics-Tag noch Statistik- oder Einwilligungs-Pings an Google gesendet. Die Website und das Kontaktformular stehen Ihnen unabhängig von Ihrer Auswahl zur Verfügung.

Ihre Auswahl im Browser

Wir speichern Ihre Entscheidung, den Zeitpunkt und die Version der Auswahl lokal in Ihrem Browser unter skalar.analytics-consent.v1 (Local Storage). Ihre Entscheidung gilt 180 Tage. Abgelaufene Einträge entfernen wir beim nächsten Besuch und fragen dann erneut. Sie können den Browser-Speicher jederzeit vorher löschen; beim nächsten Besuch fragen wir ebenfalls erneut. Dieser Eintrag enthält keine Werbe- oder Besucherkennung und wird nicht an Google gesendet. Blockiert Ihr Browser die Speicherung, gilt Ihre Entscheidung nur für den aktuellen Seitenaufruf.

Welche Statistikdaten verarbeitet werden

Google Analytics verarbeitet pseudonyme Browser- und Sitzungskennungen, aufgerufene Seiten, Zeitpunkte und Nutzungsdauer, grundlegende Geräte- und Browserinformationen sowie den ungefähren Standort. Wir übermitteln die Seitenadresse ohne Suchparameter und Fragment. Von einer verweisenden externen Seite wird höchstens die Herkunftsadresse mit Protokoll und Domain übermittelt, ohne Pfad oder Suchparameter. Beim erfolgreichen Absenden einer Anfrage erfassen wir ausschließlich ein Erfolgsereignis — keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, Freigabelinks oder hochgeladenen Dateien.

Bei der Verbindung zu Google wird Ihre IP-Adresse technisch verarbeitet. Nach Angaben von Google wird sie in GA4 nicht protokolliert oder gespeichert; bei Zugriffen aus der EU wird sie zur Ableitung ungefährer Standortdaten verwendet und danach verworfen. Die Statistik ist deshalb nicht mit einer anonymen Datenverarbeitung gleichzusetzen. Google Signals, Werbepersonalisierung und die erweiterte automatische Messung einschließlich Formularerfassung sind für unsere Nutzung deaktiviert. Wir verwenden keine User-ID zur Verknüpfung mit Kundenkonten.

Statistik-Cookies und Widerruf

Nach Ihrer Zustimmung können die Erstanbieter-Cookies _ga (Browserkennung) und _ga_<Kennung> (Sitzungszustand) gesetzt werden. Wir begrenzen deren Laufzeit auf höchstens 60 Tage und verlängern eine bestehende Laufzeit nicht bei jedem Seitenaufruf.

Über „Datenschutzeinstellungen“ im Seitenfuß können Sie Ihre Einwilligung jederzeit widerrufen. Dann stoppen wir die weitere Statistik-Erfassung auf dieser Seite und löschen die für uns erreichbaren Google-Analytics-Cookies. Eine erneute Zustimmung nach einem Widerruf wird erst beim nächsten Seitenaufruf wirksam. Ihre bereits eingegebenen Formulardaten bleiben dabei erhalten. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht und löscht bereits verarbeitete Daten nicht automatisch. Für ein Löschungsersuchen können Sie sich an uns wenden.

Weitere Informationen: Datenschutzerklärung von Google, Datenverarbeitung auf Websites mit Google-Diensten und Googles Angaben zu EU-Daten und IP-Adressen.

Google Search Console und interne Berichte

Zur Auswertung unserer Sichtbarkeit in Google-Suchergebnissen verwenden wir Google Search Console. Die dort bereitgestellten Suchleistungsdaten und unsere vorhandenen Google-Analytics-Auswertungen stellen wir zusätzlich in einem nur intern zugänglichen Bericht mit Google Data Studio dar. Dadurch werden auf dieser Website keine zusätzlichen Tags oder Cookies eingebunden. Die Erfassung von Google-Analytics-Daten erfolgt weiterhin ausschließlich nach Ihrer Einwilligung. Wir übermitteln keine Inhalte Ihrer Kontaktanfragen an den Bericht.

8. Empfänger, Auftragsverarbeiter & Drittland

Für Hosting und Kontaktanfragen setzen wir die folgenden Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) innerhalb der EU/des EWR ein:

Hosting: statichost.eu, betrieben von Variable Object Assignment, Sankt Paulsgatan 25, Stockholm, Schweden (EU) — EU-Datenhaltung über die Subprozessoren Hetzner Online GmbH (DE) und BunnyWay d.o.o. (Bunny, SI). Besucher-IP-Adressen werden nach Angaben des Anbieters nicht gespeichert; die Verarbeitung erfolgt ausschließlich transient für die Auslieferung. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, in dem dies ausdrücklich festgehalten ist.
Entgegennahme der Kontaktformular-Nachrichten und E-Mail: INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland (EU) — Webhosting, auf dem der von uns selbst betriebene Formular-Endpunkt läuft und Anfragen bis zur Abholung abgelegt werden, sowie unser E-Mail-Postfach. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ein externer Formular-, Newsletter- oder Captcha-Dienst wird nicht eingesetzt. INWX setzt technische System- und Anwendungsprotokolle sowie Sicherungskopien für den Betrieb, die Sicherheit und die Wiederherstellung seiner Systeme ein. Die von uns beschriebene Löschung abgeholter Kontaktanfragen betrifft unsere aktive Anfrageablage auf dem Webhosting.
Optionale Website-Statistik nach Einwilligung: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für diesen Dienst gelten die Auftragsverarbeitungsbedingungen von Google. Eine Verarbeitung durch Google LLC und weitere Unterauftragsverarbeiter außerhalb der EU/des EWR, insbesondere in den USA, ist möglich.
Interne Berichte mit Google Data Studio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung der verbundenen Berichtsdaten gelten die Datenverarbeitungsbedingungen für Google Data Studio. Eine Verarbeitung durch Google LLC und weitere Unterauftragsverarbeiter außerhalb der EU/des EWR, insbesondere in den USA, ist möglich.

Eine Weitergabe Ihrer Daten an Dritte zu anderen als den genannten Zwecken erfolgt nicht.

Google beschreibt als Grundlage für internationale Übermittlungen unter anderem seine Teilnahme am EU-US Data Privacy Framework für zertifizierte US-Empfänger sowie, soweit einschlägig, Standardvertragsklauseln der Europäischen Kommission. Eine ausschließlich europäische Verarbeitung der Statistik- und Berichtsdaten können wir daher nicht zusagen. Einzelheiten zu Empfängern und Übermittlungsgrundlagen finden Sie in Googles Informationen zu internationalen Datenübermittlungen und den dort verlinkten Vertragsunterlagen.

9. Speicherdauer

Zugriffsdaten der Seitenauslieferung: keine Speicherung personenbezogener Besuchsdaten durch das Website-Hosting. Die Verarbeitung erfolgt ausschließlich transient bei der Auslieferung der Seite; eigene Server-Logfiles führen wir nicht, eine Aufbewahrungsfrist besteht daher nicht.
Kontaktanfragen: In unserer aktiven Anfrageablage auf dem Webhosting nur bis zur Abholung (in der Regel wenige Tage). Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 12 Monate nach der letzten Korrespondenz. Führt eine Anfrage zu einem Auftrag, bewahren wir die Unterlagen so lange auf, wie es für die Vertragsabwicklung und die gesetzlichen (insbesondere steuer- und unternehmensrechtlichen) Aufbewahrungspflichten erforderlich ist.
Datenschutzwahl und Statistik-Cookies: Ihre lokale Auswahl gilt 180 Tage; abgelaufene Einträge entfernen wir beim nächsten Besuch. Statistik-Cookies gelten bis zu 60 Tage, wie in Abschnitt 7 erläutert.
Google-Analytics-Daten: Die Aufbewahrung nutzer- und ereignisbezogener Daten in unserer GA4-Property ist auf zwei Monate eingestellt; die Frist wird nicht durch neue Aktivität zurückgesetzt. Diese Einstellung gilt nicht für aggregierte Standardberichte, die länger erhalten bleiben können. Die Laufzeit der Browser-Cookies ist davon unabhängig. Details erläutert Google zur Datenaufbewahrung.
Interne Berichte: Die Aufbewahrungseinstellungen von Google Analytics legen nicht automatisch die Speicherdauer aggregierter Berichte oder zwischengespeicherter Abfrageergebnisse in Google Data Studio fest. Informationen zu diesen Zwischenspeichern finden Sie in Googles Erläuterung zur Datenaktualität.

10. Automatisierte Entscheidungsfindung & Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet im Rahmen dieser Website nicht statt. Angebote werden ausschließlich von uns persönlich geprüft und kalkuliert.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Beschwerden können Sie bei der österreichischen Datenschutzbehörde einbringen (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

12. Kontakt in Datenschutzfragen

Wenden Sie sich an: office@skalar-modellbau.at.