Beratung anfragen Menü schließen

Datenschutz­erklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Hier erfahren Sie, welche Daten wir beim Besuch unserer Website und bei einer Anfrage verarbeiten, wofür wir sie verwenden und wie lange wir sie speichern.

Verantwortlicher

Roland Auer
Lehm & Holz
Plainbachstraße 10
5101 Bergheim
Österreich

Telefon: +43 (0)662 275003
E-Mail: office@lehm-und-holz.at

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter dieser E-Mail-Adresse.

Hosting und Server-Logfiles

Unsere Website liegt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren innerhalb der Europäischen Union.

Bei jedem Aufruf speichert der Server automatisch Daten, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • aufgerufene Seite oder Datei
  • die Seite, von der aus Sie zu uns gekommen sind (Referrer)
  • Browser und Betriebssystem
  • übertragene Datenmenge und Statuscode

Wir brauchen diese Daten, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, außer ein Sicherheitsvorfall muss aufgeklärt werden. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Daten, die Sie an uns senden, können dadurch nicht von Dritten mitgelesen werden.

Cookies

Cookies sind kleine Dateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, etwa um Ihre Auswahl im Cookie-Banner zu speichern (§ 165 Abs. 3 TKG 2021). Alle anderen Cookies – für Reichweitenmessung und Werbung – setzen wir nur, wenn Sie vorher eingewilligt haben. Welche das sind, lesen Sie unten bei Google Analytics und Google Ads.

Schriften und Programmbibliotheken

Die Schriften dieser Website (Inter und DM Mono) liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Auch die Programmbibliotheken, die wir für Animationen (GSAP) und für die Karte (Leaflet) verwenden, liegen auf unserem eigenen Server. Sie werden nicht von fremden Servern geladen.

Beratungsanfrage über das Kontaktformular

Über unser Kontaktformular können Sie eine Beratung anfragen. In einem kurzen Fragebogen fragen wir dabei auch nach Ihrem Vorhaben. Wir verarbeiten die Angaben, die Sie selbst eintragen:

  • Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse
  • freiwillig Ihre Telefonnummer und Ihre Adresse (Straße und Hausnummer, Postleitzahl und Ort)
  • ob Sie privat oder gewerblich anfragen, bei gewerblichen Anfragen den Namen Ihres Unternehmens und freiwillig die UID-Nummer
  • Ihre Antworten im Fragebogen zu Ihrem Vorhaben: Neubau oder Renovierung, Umfang (ein Raum oder mehrere Räume), gewünschte Baustoffe (Lehm, Holz) und geplanter Beginn
  • freiwillig Ihre Nachricht an uns

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Sie zu beraten und einen Beratungstermin mit Ihnen zu vereinbaren – etwa um Ihnen Terminvorschläge oder eine Terminbestätigung zu schicken. Für Werbung nutzen wir sie nicht. An Dritte geben wir sie nicht weiter, ausgenommen die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag arbeiten.

Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Mit dem Häkchen im Formular bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Nach dem Absenden werden Ihre Angaben automatisch und verschlüsselt an unser Kundenverwaltungssystem Odoo übertragen und dort gespeichert. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Mit Odoo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Ist Odoo vorübergehend nicht erreichbar, schicken wir Ihre Angaben stattdessen als E-Mail an unser eigenes Postfach, damit Ihre Anfrage nicht verloren geht. Die E-Mail enthält dieselben Angaben wie die Übertragung an Odoo; Ihr Name steht im Betreff, Ihre E-Mail-Adresse ist als Antwortadresse hinterlegt. Unser Postfach wird von [PLATZHALTER: Anbieter des E-Mail-Postfachs mit Anschrift] betrieben. Für die Speicherdauer gilt dasselbe wie für die übrigen Angaben aus dem Formular.

Senden Sie das Formular ohne JavaScript ab, speichern wir Ihren Vornamen kurz auf unserem Server, um Sie auf der folgenden Seite mit Namen anzusprechen. Er ist dort fünf Minuten lang abrufbar und wird danach automatisch gelöscht, in der Regel innerhalb eines Tages.

Wir speichern Ihre Angaben, solange wir sie für Beratung und Terminvereinbarung brauchen. Kommt kein Auftrag zustande, löschen wir sie spätestens drei Jahre nach unserem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die Unterlagen so lange auf, wie es das Gesetz verlangt – in der Regel sieben Jahre (§ 132 BAO).

Schutz vor Missbrauch des Kontaktformulars

Um unser Kontaktformular vor automatisierten Anfragen (Spam) und Überlastung zu schützen, zählen wir, wie oft von einem Internetanschluss aus Anfragen gesendet werden. Dafür speichern wir nicht Ihre IP-Adresse selbst, sondern nur einen daraus berechneten, gekürzten Prüfwert (Hash), der mit einem geheimen Schlüssel unseres Servers gebildet wird. Der Prüfwert wird mit keinen anderen Angaben zusammengeführt und nicht an Dritte weitergegeben.

Die Zähler gelten jeweils 10 Minuten (Versuche) bzw. eine Stunde (abgeschickte Anfragen). Danach sind sie abgelaufen und werden automatisch gelöscht, in der Regel innerhalb eines Tages. Zusätzlich trägt jedes Formular eine zufällige Kennung, die nach dem Absenden 24 Stunden lang gesperrt bleibt, damit dieselbe Anfrage nicht doppelt eingeht; sie enthält keine Angaben zu Ihrer Person.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung über Odoo

Nach dem Absenden des Kontaktformulars bieten wir Ihnen an, einen Beratungstermin direkt im Terminkalender von Odoo zu wählen. Anbieter ist die Odoo S.A. (siehe oben).

Solange Sie nicht auf „Termin buchen“ klicken oder den Kalender über den Link in einem neuen Tab öffnen, wird keine Verbindung zu Odoo hergestellt. Erst dann stellt Ihr Browser eine Verbindung zu den Servern von Odoo her. Dabei erhält Odoo insbesondere Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Domain unserer Website; Odoo kann dabei technisch notwendige Cookies setzen. Was Sie bei der Buchung eintragen – etwa Name, E-Mail-Adresse, Telefonnummer und den gewählten Termin –, wird direkt an Odoo übertragen und dort in unserem Auftrag gespeichert.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Speicherdauer gilt dasselbe wie beim Kontaktformular. Mehr dazu: www.odoo.com/privacy

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist bei Anfragen zu unseren Leistungen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt dasselbe wie beim Kontaktformular.

YouTube-Videos

Auf einzelnen Projektseiten zeigen wir Videos von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Solange Sie nicht auf „Video abspielen“ klicken, wird keine Verbindung zu YouTube hergestellt – das Vorschaubild liegt auf unserem eigenen Server. Erst mit dem Klick wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei erhält YouTube insbesondere Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Information, welche Seite Sie gerade besuchen. YouTube kann dabei Cookies oder ähnliche Techniken einsetzen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google kann Daten auch in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Mehr dazu: policies.google.com/privacy

Karte (OpenStreetMap)

Im Fußbereich jeder Seite zeigen wir unseren Standort auf einer Karte von OpenStreetMap. Anbieter der Kartendaten ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Solange Sie nicht auf „Karte laden“ klicken, wird keine Verbindung zu OpenStreetMap hergestellt – das Vorschaubild und die Kartensoftware Leaflet liegen auf unserem eigenen Server. Erst mit dem Klick werden die Kartenausschnitte von den Servern der OSMF geladen. Dabei erhält die OSMF insbesondere Ihre IP-Adresse, technische Angaben zu Ihrem Browser, die Adresse unserer Website und den abgerufenen Kartenausschnitt.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die Auslieferung der Kartenausschnitte setzt die OSMF Dienstleister ein, darunter Unternehmen mit Sitz in den USA; eine Übermittlung dorthin ist daher nicht ausgeschlossen. Mehr dazu: osmfoundation.org/wiki/Privacy_Policy

Google Analytics

Wenn Sie eingewilligt haben, verwenden wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics speichert Cookies in Ihrem Browser (z. B. „_ga“, Laufzeit bis zu zwei Jahre) und erfasst Angaben zu Ihrem Besuch, etwa aufgerufene Seiten, Verweildauer, die Seite, von der Sie kommen, ungefährer Standort, Gerät und Browser. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die erfassten Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird Google Analytics nicht geladen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google kann Daten auch in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Ads Conversion-Tracking

Wenn Sie eingewilligt haben, verwenden wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Kommen Sie über eine unserer Anzeigen bei Google auf unsere Website, speichert Google ein Cookie in Ihrem Browser (z. B. „_gcl_au“, Laufzeit 90 Tage). So erfahren wir, ob nach dem Klick eine bestimmte Aktion folgt – etwa das Absenden einer Beratungsanfrage – und wie gut unsere Anzeigen wirken. Wir sehen dabei nur zusammengefasste Zahlen, nicht, wer die Aktion ausgeführt hat. Sind Sie bei Google angemeldet, kann Google die Daten Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung findet kein Conversion-Tracking statt. Google kann Daten auch in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
  • Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – über die Cookie-Einstellungen am Seitenende oder per E-Mail. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Wenden Sie sich dafür einfach an office@lehm-und-holz.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).

Stand: September 2026