1. Verantwortlicher

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, wie personenbezogene Daten beim Besuch dieser Website, bei der Nutzung ihrer Funktionen sowie bei einer Kontaktaufnahme verarbeitet werden.

Verantwortlicher: Binder Holding GmbH
Anschrift: Steinbrückl 7, 7531 Kemeten, Österreich
E-Mail: office@binderbau.at
Telefon: +43 3352 20145
Firmenbuchnummer: 183441t
UID-Nummer: ATU47817206
Geschäftsführung: Viktor Binder

2. Allgemeine Grundsätze und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für festgelegte Zwecke erforderlich ist und eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigte Interessen) in Betracht. Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 165 Abs. 3 TKG 2021.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Website-System: WordPress und Elementor

Die Website ist mit dem Content-Management-System WordPress und dem Website-Builder Elementor betrieben. Diese Systeme dienen der Erstellung, Verwaltung und technischen Darstellung der Inhalte. Die lokal auf dem Webserver installierte Software verarbeitet beim Seitenaufruf die technisch für die Auslieferung erforderlichen Daten. Die bloße Nutzung einer lokal installierten WordPress- oder Elementor-Installation führt nicht automatisch zu einer Übermittlung von Besucherdaten an WordPress.org oder Elementor. Cloud-Funktionen, externe Erweiterungen oder Drittanbieter-Integrationen können jedoch eigene Datenverarbeitungen auslösen; solche Dienste werden nachfolgend beschrieben, soweit sie eingesetzt werden.

4. Hosting, Cloud-Infrastruktur und Content Delivery Network

Für den technischen Betrieb der Website wird ein Hosting-Anbieter eingesetzt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URLs, Referrer-URL, Browser- und Betriebssysteminformationen, Status- und Fehlerdaten sowie sicherheitsrelevante Protokolle verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website und beruht grundsätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Sofern Elementor Hosting oder eine vergleichbare Cloud-Infrastruktur verwendet wird, kann der jeweilige Anbieter als Auftragsverarbeiter tätig werden und zur technischen Bereitstellung Rechenzentren, Content-Delivery-Networks und Sicherheitsdienste einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten, etwa ein Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln.

5. Server-Logfiles und IT-Sicherheit

Beim Aufruf der Website fallen technisch erforderliche Server- und Sicherheitsprotokolle an. Verarbeitet werden können insbesondere IP-Adresse, Zeitstempel, angeforderte Ressource, übertragene Datenmenge, Browserkennung, Betriebssystem, Referrer sowie Fehler- und Sicherheitsinformationen. Diese Daten dienen der Abwehr von Angriffen, Fehleranalyse, technischen Administration und Gewährleistung des sicheren Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, sofern keine gesetzlichen Pflichten oder konkrete Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

6. Kontaktaufnahme und Kontaktformulare

Wenn Sie per Kontaktformular, E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Je nach Formular können dies insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht und freiwillige Angaben sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Soweit Formulare Datei-Uploads zulassen, werden auch die hochgeladenen Dateien und darin enthaltenen personenbezogenen Daten verarbeitet. Bitte übermitteln Sie nur Informationen, die für das jeweilige Anliegen erforderlich sind. Daten aus Anfragen werden gelöscht, sobald der Zweck weggefallen ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

7. Cookies und vergleichbare Technologien

Die Website kann Cookies, Local Storage, Session Storage, Pixel, Tags und vergleichbare Technologien verwenden. Technisch notwendige Technologien können ohne Einwilligung eingesetzt werden, soweit sie für die ausdrücklich gewünschte Funktion oder den sicheren Betrieb erforderlich sind. Analyse-, Marketing- und sonstige nicht notwendige Technologien werden grundsätzlich erst nach vorheriger Einwilligung aktiviert.

Die Einwilligung in nicht notwendige Technologien erfolgt freiwillig und kann jederzeit über die dauerhaft erreichbaren Cookie- bzw. Datenschutzeinstellungen geändert oder widerrufen werden. Ablehnen muss ebenso einfach möglich sein wie Akzeptieren. Nicht notwendige Kategorien dürfen nicht vorausgewählt sein.

8. WPLP Cookie Consent / Consent-Management

Zur Verwaltung der Cookie- und Datenschutzeinstellungen kann WPLP Cookie Consent als Consent-Management-Lösung eingesetzt werden. Das Tool dient dazu, Ihre Auswahl zu speichern, einwilligungspflichtige Dienste vor Zustimmung zu blockieren und den erteilten bzw. abgelehnten Consent nachvollziehbar zu dokumentieren. Dabei können insbesondere Consent-Status, ausgewählte Kategorien und Dienste, Zeitpunkt, Version der Einwilligung und eine technisch erforderliche Kennung gespeichert werden.

Die Verarbeitung der Consent-Daten dient der Einhaltung gesetzlicher Anforderungen und dem Nachweis getroffener Datenschutzeinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die technisch zuverlässige Verwaltung der Einstellungen. Die Consent-Daten werden nicht für eigene Werbeprofile verwendet.

9. Lokal eingebundene Google Fonts

Soweit Schriftarten aus dem Angebot Google Fonts verwendet werden, werden die benötigten Schriftdateien lokal innerhalb der Website-Infrastruktur gespeichert. Beim Laden der lokal eingebundenen Schriftarten wird keine Verbindung zu den Google-Fonts-Servern hergestellt. Allein durch die Schriftarteneinbindung wird daher keine IP-Adresse an Google übertragen und es werden hierfür keine Google-Fonts-Cookies gesetzt.

10. Google Tag Manager

Google Tag Manager dient der zentralen Verwaltung von Website-Tags. Der Tag Manager selbst ist grundsätzlich ein Verwaltungswerkzeug; über ihn können jedoch Dienste geladen werden, die personenbezogene Daten verarbeiten. Einwilligungspflichtige Tags werden nur entsprechend der im Consent-Management getroffenen Auswahl ausgelöst. Anbieter ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

11. Google Analytics 4

Google Analytics 4 dient der statistischen Analyse der Nutzung der Website. Verarbeitet werden können insbesondere Geräte- und Browserinformationen, aufgerufene Seiten, Referrer, ungefähre Standortinformationen, Interaktionen, Sitzungs- und Ereignisdaten sowie Online-Kennungen. Google Analytics wird nur nach entsprechender Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Daten können auch an Unternehmen der Google-Gruppe außerhalb des EWR übermittelt werden; dabei sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten.

12. Google Ads, Conversion Tracking und Remarketing

Google Ads ermöglicht die Schaltung von Werbekampagnen und die Messung deren Erfolgs. Nach Ihrer Einwilligung kann Google erkennen, dass ein Anzeigenkontakt oder Anzeigenklick stattgefunden hat und ob anschließend eine definierte Handlung auf dieser Website erfolgt ist, beispielsweise eine Kontaktanfrage, ein Anruf, ein Download oder eine sonstige Conversion. Verarbeitet werden können Cookie- und Werbekennungen, Klick- und Kampagnenkennungen, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Zeitstempel, Referrer und Conversion-Ereignisse.

Durch Remarketing oder personalisierte Werbung können Informationen über Website-Interaktionen zur Bildung oder Optimierung von Zielgruppen genutzt werden. Solche Marketingfunktionen werden nur nach entsprechender Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

13. Google Consent Mode und Enhanced Conversions

Über den Google Consent Mode werden Consent-Signale an Google-Tags übermittelt, damit diese ihr Verhalten an die im Consent-Banner getroffene Auswahl anpassen. Je nach Konfiguration können insbesondere die Zustände für analytics_storage, ad_storage, ad_user_data und ad_personalization berücksichtigt werden. Der Consent Mode ersetzt keine erforderliche Einwilligung und darf nicht dazu verwendet werden, nicht freigegebene Marketingverarbeitungen zu umgehen.

Soweit Enhanced Conversions eingesetzt werden, können von Ihnen selbst bereitgestellte Kontaktdaten wie E-Mail-Adresse oder Telefonnummer vor der Übermittlung technisch normalisiert und gehasht an Google übermittelt werden, um Conversions besser zuzuordnen. Eine solche Verarbeitung erfolgt nur, wenn hierfür eine ausreichende Rechtsgrundlage besteht und die erforderliche Einwilligung technisch berücksichtigt wird.

14. Google Maps und YouTube

Die Website kann Karten von Google Maps oder Videos von YouTube einbinden. Solche externen Inhalte werden, soweit eine Einwilligung erforderlich ist, zunächst blockiert und erst nach Ihrer Freigabe geladen. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer-Informationen, Zeitstempel und Nutzungsdaten an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Alternativ kann ein externer Link verwendet werden, bei dem die Verbindung zu Google erst nach Ihrem Klick hergestellt wird.

15. Meta Pixel

Durch das Meta Pixel können nach Ihrer Einwilligung bestimmte Handlungen auf der Website als Ereignisse an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt werden. Dies kann insbesondere Seitenaufrufe, Formularinteraktionen, Kontaktanfragen oder andere definierte Conversion-Ereignisse umfassen. Dabei können URL, Referrer, Zeitstempel, IP-Adresse, Browser- und Geräteinformationen, Meta-Kennungen sowie Informationen über das ausgelöste Ereignis verarbeitet werden. Zweck ist die Messung, Zuordnung und Optimierung von Werbekampagnen sowie – soweit freigegeben – die Bildung von Zielgruppen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

16. Meta Conversions API (CAPI)

Zusätzlich oder alternativ zum Meta Pixel kann eine serverseitige Übermittlung über die Meta Conversions API eingesetzt werden. Dabei können ausgewählte Ereignis- und Marketingdaten über die Website, den Server, ein CRM-System oder eine technische Schnittstelle an Meta übermittelt werden. Verarbeitet werden können insbesondere Ereignisart und -zeitpunkt, Ereignisquelle, Kampagnenparameter, Conversion-Informationen sowie Matching-Informationen wie E-Mail-Adresse, Telefonnummer, Name, externe Kennungen, IP-Adresse oder User-Agent. Personenbezogene Matching-Daten können vor der Übermittlung normalisiert und gehasht werden.

Die Conversions API dient nicht dazu, Einwilligungs- oder Datenschutzvorgaben zu umgehen. Werden Daten für einwilligungspflichtige Marketing- oder Trackingzwecke serverseitig an Meta übertragen, erfolgt dies nur, wenn eine entsprechende Einwilligung vorliegt und technisch berücksichtigt wird. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO.

17. Social-Media-Links und externe Profile

Die Website kann Links zu Profilen in sozialen Netzwerken wie Facebook, Instagram, LinkedIn oder anderen Plattformen enthalten. Bei einem reinen Link wird grundsätzlich erst nach dem Anklicken eine Verbindung zur jeweiligen Plattform hergestellt. Für die anschließende Datenverarbeitung gelten die Datenschutzinformationen des jeweiligen Plattformbetreibers. Soweit Social-Media-Inhalte direkt eingebettet werden, erfolgt deren Laden – sofern einwilligungspflichtig – erst nach Ihrer Freigabe.

18. WhatsApp

Soweit eine Kontaktaufnahme über WhatsApp angeboten wird, ist die Nutzung freiwillig. Bei einer Kontaktaufnahme können insbesondere Telefonnummer, Profilname, Nachrichteninhalte und freiwillig übermittelte Dateien verarbeitet werden. Rechtsgrundlage unserer Verarbeitung ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Für die Verarbeitung durch WhatsApp bzw. Meta gelten zusätzlich deren Datenschutzbestimmungen.

19. Externe Links, eingebettete Inhalte und Drittanbieter-Dienste

Die Website kann externe Links, Karten, Videos, Bewertungswidgets, Terminbuchungen oder andere Inhalte von Drittanbietern enthalten. Bei reinen Links wird die Verbindung zum Drittanbieter grundsätzlich erst nach dem Anklicken hergestellt. Einbettungen, die personenbezogene Daten an Dritte übermitteln können, werden – soweit eine Einwilligung erforderlich ist – bis zur Freigabe blockiert. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen sowie Nutzungs- und Interaktionsdaten verarbeitet werden.

20. Newsletter und Direktmarketing

Soweit ein Newsletter oder vergleichbare elektronische Direktwerbung angeboten wird, werden die hierfür erforderlichen Kontaktdaten grundsätzlich auf Grundlage Ihrer Einwilligung verarbeitet. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gesetzlich zulässige Direktwerbung an bestehende Kunden bleibt im Rahmen der jeweils anwendbaren Voraussetzungen unberührt.

21. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an sorgfältig ausgewählte Hosting-, IT-, Web-, Marketing-, Kommunikations- und sonstige Dienstleister übermittelt werden, soweit dies für den jeweiligen Zweck erforderlich ist. Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich gebunden. Zugriffe werden auf das erforderliche Maß beschränkt.

22. Drittlandübermittlungen

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Einhaltung der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine wirksame Zertifizierung im Rahmen eines anerkannten Datenschutzrahmens oder geeignete Garantien wie Standardvertragsklauseln in Betracht. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt.

23. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungs-, Nachweis-, Gewährleistungs- und Verjährungsfristen bleiben unberührt. Nach Wegfall des Zwecks und Ablauf verpflichtender Fristen werden Daten gelöscht oder anonymisiert. Consent- und Protokolldaten werden nur so lange aufbewahrt, wie dies zur Erfüllung gesetzlicher Nachweis- und Sicherheitszwecke erforderlich ist.

24. Administration, Wartung, Backups und Webdienstleister

Zur Administration, Wartung und Weiterentwicklung der Website können interne oder beauftragte Web- und IT-Dienstleister Zugriff auf WordPress, Datenbanken, Backups, Formulare, Protokolldaten oder technische Konfigurationen erhalten, soweit dies für Updates, Fehlerbehebung, Datensicherung, Sicherheitsmaßnahmen oder Support erforderlich ist. Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden sie entsprechend Art. 28 DSGVO verpflichtet. Backups können personenbezogene Daten vorübergehend auch nach einer Löschung im Produktivsystem enthalten und werden im Rahmen festgelegter Sicherungszyklen überschrieben bzw. gelöscht.

25. Ihre Rechte

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@binderbau.at. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde.

26. Datensicherheit und Aktualisierung dieser Erklärung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website wird grundsätzlich verschlüsselt über HTTPS übertragen. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

 

Stand: 26. August 2026