Datenschutzerklärung

Das Wichtigste in Kürze

• fasannet.at ist eine statische Website: keine Datenbank auf dem Webserver, keine Benutzerkonten, keine Logins.
• Wir setzen keine Cookies. Es gibt keine Analyse, kein Tracking, keine Werbung und keine Social-Media-Plugins.
• Cloudflare liefert die Website aus. Cloudflare Turnstile lädt erst, wenn Sie ein Formular verwenden.
• Was Sie in ein Formular eintragen, verwenden wir nur für Ihre Anfrage.
• Im Geschäft in der Fasangasse 14 gibt es eine Videoüberwachung. Aufnahmen bewahren wir höchstens 72 Stunden auf, außer ein Vorfall muss aufgeklärt werden.

Hosting und Auslieferung der Website

Die Website liegt bei Cloudflare Pages. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare die technisch nötigen Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und die zuvor besuchte Seite (Referrer). Damit liefert Cloudflare die Seiten aus und schützt die Website vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Zugriffsprotokolle führen wir nicht. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare verarbeitet Daten auch in der EU und kann sie in die USA übermitteln. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist (Art. 45 DSGVO). Der Vertrag enthält zusätzlich Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Schriften, Bilder und externe Links

Schriften und Bilder liefern wir selbst mit der Website aus. Karten, Videos oder Beiträge anderer Anbieter binden wir nicht ein. Den einzigen fremden Dienst, Cloudflare Turnstile, lädt eine Seite erst, wenn Sie ein Formular verwenden.

Links zu anderen Anbietern werden erst aktiv, wenn Sie sie anklicken. „Route planen“ öffnet Google Maps. Dazu kommen Links zu WhatsApp, zu unserem Instagram-Profil und zu Websites von Partnern und Kunden. Ab dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

Spamschutz mit Cloudflare Turnstile

Unsere Formulare schützt Cloudflare Turnstile vor automatisierten Anfragen. Turnstile lädt erst, wenn Sie ein Formular ausfüllen oder den zweiten Schritt eines Dialogs öffnen. Es prüft anhand technischer Daten Ihres Browsers und Ihrer IP-Adresse, ob ein Mensch das Formular sendet. Das Ergebnis geht als Prüfzeichen mit dem Formular an uns. Werbe-Cookies setzt Turnstile nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gilt dasselbe wie beim Hosting.

So verarbeiten wir Anfragen aus Formularen

Alle Formulare dieser Website senden zuerst an diese Website bei Cloudflare. Von dort geht die Anfrage direkt in unser internes Kunden- und Auftragssystem. Es läuft auf einem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Das System prüft das Turnstile-Zeichen, die Pflichtfelder und die Zahl der Anfragen, speichert die Anfrage und benachrichtigt unser Team per E-Mail.

Mit jeder Anfrage übermittelt das Formular, um welches Formular es sich handelt, auf welcher Seite Sie es abgeschickt haben, und Ihre IP-Adresse. Die IP-Adresse nutzen wir nur, um massenhafte Anfragen zu sperren und doppelt gesendete Anfragen zu erkennen.

Unsere Formulare und ihre Felder

Rückrufformular auf den Seiten zur IT-Betreuung: Name, Telefonnummer und, falls angegeben, Firma, Zahl der Arbeitsplätze, Ihr Anliegen und ob Sie abc-Mitglied sind, mit Ihrer abc-Teilnehmernummer. Damit rufen wir Sie zurück und bearbeiten Ihre Anfrage.

Nachricht über die Kontaktbox, „Direkt schreiben“ unten rechts: Ihre Nachricht, Name, E-Mail-Adresse und, falls angegeben, Firma, Telefonnummer und die Zeit, zu der wir Sie am besten erreichen.

E-Mail-Sicherheitscheck: Domain, Name, E-Mail-Adresse und, falls angegeben, Telefonnummer. Damit prüfen wir die Domain und schicken Ihnen den Bericht. Für die Prüfung fragen wir nur öffentlich abrufbare Daten der Domain ab: die DNS-Einträge für SPF, DKIM unter den üblichen Schlüsselnamen, DMARC, MTA-STS und DNSSEC. Dazu prüfen wir, ob Ihre Mailserver verschlüsselte Verbindungen annehmen und welche Zertifikate Mailserver und Website verwenden. Ob die Mailserver auf öffentlichen Sperrlisten stehen, fragen wir bei den Betreibern dieser Listen ab. Wir melden uns dabei nirgends an und senden keine E-Mails. Der Bericht enthält die Befunde zu Ihrer Domain.

Website-Check auf der Seite Websites: Adresse Ihrer Website, Ihre Hinweise dazu, Name, E-Mail-Adresse und, falls angegeben, Firma. Damit prüfen wir die Website und schicken Ihnen den Bericht. Geprüft werden nur öffentlich abrufbare Seiten der Website.

Projektanfrage auf der Seite Websites: Name, geschäftliche E-Mail-Adresse, Ihr Anliegen und, falls angegeben, Telefonnummer und abc-Teilnehmernummer.

abc-Teilnehmernummer: Die Angabe ist freiwillig. Wir verwenden sie nur, um die Konditionen für abc-Mitglieder anzuwenden und einen Auftrag über abc clearing abzurechnen. Für diese Abrechnung erhält abc markets die dafür nötigen Angaben zum Auftrag.

Jedes Formular fragt, ob Sie mit der Verwendung Ihrer Angaben für die Anfrage einverstanden sind. Das Kästchen ist Pflicht und bestätigt, dass Sie die Bearbeitung wünschen; wir vermerken es bei der Anfrage. Ein zweites, freiwilliges Kästchen betrifft spätere Angebote (siehe „Angebote nur mit Ihrer Einwilligung“).

Rechtsgrundlagen für Anfragen

Anfragen, die einen Auftrag vorbereiten, verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das gilt auch für den kostenlosen E-Mail-Check und den Website-Check, die Sie bei uns anfordern. Sonstige Anfragen beantworten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben sind freiwillig. Ohne die Pflichtfelder können wir eine Anfrage aber nicht bearbeiten.

Angebote nur mit Ihrer Einwilligung

In jedem Formular können Sie freiwillig ankreuzen, dass wir Sie später per Telefon, SMS oder E-Mail zu Angeboten von FASANNET kontaktieren dürfen. Ohne dieses Häkchen bekommen Sie von uns keine Werbung, Ihre Anfrage bearbeiten wir trotzdem. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Anrufe, SMS und E-Mails zu Werbezwecken zusätzlich § 174 Telekommunikationsgesetz 2021).

Als Nachweis speichern wir, wann Sie eingewilligt haben, über welches Formular, den Wortlaut (als Version) und die IP-Adresse der Anfrage. Haben Sie eine E-Mail-Adresse angegeben, schicken wir Ihnen eine einzige Bestätigungsmail mit einem Link (Double-Opt-in). Erst wenn Sie darauf klicken, nutzen wir die Adresse für Angebote; dabei speichern wir Zeitpunkt und IP-Adresse des Klicks. Klicken Sie nicht, schicken wir keine Angebote per E-Mail und keine weitere Bestätigungsmail. Die Mail versenden wir über unser Postfach bei 1&1 IONOS.

Sie können die Einwilligung jederzeit widerrufen, formlos per E-Mail an office@fasannet.at, per Telefon oder als Antwort auf eine unserer Nachrichten. Der Widerruf gilt ab dem Zeitpunkt, zu dem er bei uns eingeht.

Telefon und E-Mail

Rufen Sie uns an oder schreiben Sie eine E-Mail, verarbeiten wir Ihre Telefonnummer oder E-Mail-Adresse, Ihren Namen und Ihr Anliegen, um es zu bearbeiten. Es gelten dieselben Rechtsgrundlagen wie bei Formularen. Unsere Postfächer und der E-Mail-Versand laufen bei der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dort liegen auch die E-Mails, mit denen uns unser System über neue Anfragen benachrichtigt. Anfragen und Kunden betreut in unserem Auftrag teilweise ein Partnerunternehmen, am Telefon und persönlich; dafür erhält es die nötigen Kontaktdaten und Anliegen (siehe Empfänger).

WhatsApp

Auf dieser Website bieten wir an, uns über WhatsApp Business zu schreiben. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Eine Verbindung zu WhatsApp entsteht erst, wenn Sie selbst auf einen WhatsApp-Link klicken; vorher werden keine Daten an Meta übertragen.

Schreiben Sie uns über WhatsApp, verarbeiten wir und Meta Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, einschließlich geschickter Fotos und Dateien. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Meta kann Daten auch in Staaten außerhalb der EU verarbeiten, insbesondere in den USA. Meta stützt sich dabei auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Sie müssen WhatsApp nicht nutzen. Dieselbe Anfrage können Sie telefonisch unter +43 664 993 829 33, per E-Mail an office@fasannet.at oder über das Rückrufformular stellen. Chatverläufe löschen wir, sobald Ihre Anfrage abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Reparatur, An- und Verkauf im Geschäft

Für einen Reparaturauftrag erfassen wir auf dem Annahmeschein Name, Telefonnummer, E-Mail-Adresse und, falls vorhanden, Firma, bei einer Abholung auch die Anschrift. Zum Gerät notieren wir Hersteller, Modell, Seriennummer oder IMEI, mitgegebenes Zubehör, Fehlerbeschreibung, den Zustand bei der Annahme und, falls nötig, einen Zugangscode. Mit diesen Angaben führen wir den Auftrag aus, ordnen das Gerät zu und verständigen Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kaufen wir ein gebrauchtes Gerät von Ihnen an, halten wir auf dem Ankaufsbeleg Ihren Namen, Art und Nummer Ihres Lichtbildausweises, Modell und Seriennummer des Geräts und den Preis fest. So können wir nachweisen, von wem wir das Gerät erworben haben, und Anfragen der Polizei zu gestohlenen Geräten beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Reparatur-, Ankaufs- und Kaufbelege bewahren wir sieben Jahre auf (§ 132 BAO).

Ihre Geräte bei einer Reparatur

Wir sehen uns die Daten auf Ihren Geräten nicht an, außer es ist für die Reparatur nötig. Einen Zugangscode verwenden wir nur für den Auftrag. Die Sicherung Ihrer Daten vor der Übergabe liegt bei Ihnen.

Einsätze vor Ort und Auftragsschein

Kommen wir zu Ihnen, halten wir den Auftrag auf einem Auftragsschein fest: Name, Telefon, E-Mail-Adresse, Einsatzort, Leistung, Preis, Ihre Bestätigung, dass wir sofort beginnen sollen, Ihre Unterschrift am Bildschirm und den Zeitpunkt. Eine Kopie als PDF schicken wir Ihnen per E-Mail. Wir brauchen diese Daten, um den Auftrag auszuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO) und um nachweisen zu können, dass Sie den sofortigen Beginn verlangt haben (Art. 6 Abs. 1 lit. c und f DSGVO). Wir bewahren den Auftragsschein wie die Rechnung sieben Jahre auf (§ 132 BAO).

Druckservice

Schicken Sie uns eine Datei zum Drucken per E-Mail oder WhatsApp, verarbeiten wir die Datei, Ihre Angaben zum Auftrag und Ihre E-Mail-Adresse oder Telefonnummer. Damit drucken wir und legen den Ausdruck zur Abholung bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datei verwenden wir nur für diesen Auftrag und löschen sie, sobald sie dafür nicht mehr nötig ist.

Videoüberwachung im Geschäft

In unserem Geschäft in der Fasangasse 14, 1030 Wien, setzen wir eine Videoüberwachung ein. Verantwortlich ist die Ramazan Akpinar KG. Ein Hinweisschild am Eingang macht darauf aufmerksam, bevor Sie das Geschäft betreten.

• Zweck: Schutz von Eigentum und Personen im Geschäft und Sicherung von Beweisen, wenn es zu einem Diebstahl, einer Beschädigung oder einem Übergriff kommt.
• Bereich: nur die Räume des Geschäfts. Gehsteig, Straße und Nachbarräume nehmen wir nicht auf.
• Art: Bildaufnahmen ohne Tonaufnahme.
• Rechtsgrundlage: unser berechtigtes Interesse am Schutz von Eigentum und Personen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §§ 12 und 13 DSG).
• Speicherdauer: höchstens 72 Stunden, danach werden die Aufnahmen automatisch überschrieben. Länger bewahren wir eine Aufnahme nur auf, wenn ein Vorfall aufgeklärt werden muss, und nur so lange, wie es dafür nötig ist (§ 13 Abs. 3 DSG).
• Zugriff: nur der Inhaber. Die Aufnahmen sehen wir uns nur an, wenn es einen Anlass gibt.
• Weitergabe: nur an Polizei, Staatsanwaltschaft oder Gericht, wenn das zur Aufklärung eines Vorfalls nötig ist.

Ihre Rechte auf Auskunft, Löschung und Widerspruch gelten auch für Videoaufnahmen. Schreiben Sie dazu an office@fasannet.at und nennen Sie Tag und ungefähre Uhrzeit Ihres Besuchs. Da Aufnahmen nach 72 Stunden überschrieben werden, melden Sie sich bitte rasch.

Auftragsverarbeitung für Betriebe

Bei der IT-Betreuung, beim IT-Bestandscheck, bei Microsoft-365-Projekten und bei den KI-Produkten können wir auf personenbezogene Daten in Ihren Systemen zugreifen. Dabei verarbeiten wir sie als Auftragsverarbeiter nach Art. 28 DSGVO, verantwortlich bleibt Ihr Betrieb. Vor dem ersten Zugriff auf Personendaten schließen wir einen gesonderten Auftragsverarbeitungsvertrag. KI-Dienste setzen wir nur mit Business-Vertrag und Auftragsverarbeitungsvertrag ein, und nur, wenn Sie den Dienst vorher genehmigt haben.

Speicher im Browser, keine Cookies

Diese Website setzt keine Cookies. Die Kontaktbox legt höchstens zwei kleine Einträge im Speicher Ihres Browsers ab. Sie enthalten keine Angaben zu Ihrer Person und werden nicht an uns übertragen. Sie sorgen nur dafür, dass die Kontaktbox geschlossen bleibt, wenn Sie das so gewählt haben.

• „cc-closed“ im Sitzungsspeicher (sessionStorage): merkt sich, dass Sie die Kontaktbox geschlossen haben. Der Eintrag verschwindet, wenn Sie den Tab schließen.
• „cc-sent-until-de“ im lokalen Speicher (localStorage): Datum und Stunde, bis zu der die Kontaktbox nach einer gesendeten Nachricht ausgeblendet bleibt. Der Eintrag bleibt, bis Sie ihn in Ihrem Browser löschen, und hat nach diesem Zeitpunkt keine Wirkung mehr.

Beide Einträge sind für eine Funktion nötig, die Sie selbst auslösen (§ 165 Abs. 3 TKG 2021). Eine Einwilligung fragen wir dafür nicht ab.

Speicherdauer

• Anfragen in Postfach und Kundensystem: kommt kein Vertrag zustande, drei Jahre nach dem letzten Kontakt, solange Ansprüche aus der Anfrage verjähren können (§ 1489 ABGB); danach löscht unser System sie automatisch
• Einwilligung zu Angeboten: solange sie gilt; nach einem Widerruf bewahren wir den Nachweis drei Jahre auf
• Kommt ein Vertrag zustande: für die Dauer der Geschäftsbeziehung; Angebote, Verträge, Rechnungen und Belege sieben Jahre (§ 132 BAO)
• Reparatur- und Kaufbelege: sieben Jahre (§ 132 BAO)
• WhatsApp-Verläufe und Druckdateien: bis der Auftrag erledigt ist, soweit keine Aufbewahrungspflicht besteht
• Videoaufnahmen im Geschäft: höchstens 72 Stunden, außer ein Vorfall muss aufgeklärt werden

Verlangen Sie früher die Löschung, löschen wir, soweit keine Aufbewahrungspflicht entgegensteht.

Empfänger

Ihre Daten erhält nur, wer sie für den jeweiligen Zweck braucht:

• Cloudflare, Inc., USA: Auslieferung der Website und Spamschutz
• Hetzner Online GmbH, Deutschland: Server unseres Kunden- und Auftragssystems (Eingang und Speicherung der Formular-Anfragen)
• 1&1 IONOS SE, Deutschland: E-Mail
• Dienstleister für Kasse und Kundendaten im Geschäft
• ein Partnerunternehmen (Mitarbeitende in Wien) für die telefonische und persönliche Betreuung von Anfragen und Kunden in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO): Zugriff auf Kontaktdaten und Anliegen
• unsere Steuerberatung: Belege
• abc markets: nur bei einer Abrechnung über abc clearing
• Meta: nur, wenn Sie uns über WhatsApp schreiben
• Polizei, Staatsanwaltschaft oder Gericht: Videoaufnahmen nur, wenn ein Vorfall aufgeklärt werden muss

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die aktuelle Liste erhalten Sie auf Anfrage. Eine Weitergabe zu Werbezwecken findet nicht statt.

Übermittlung in Drittländer

Cloudflare und Meta können Daten in den USA verarbeiten; die Grundlagen dafür stehen oben bei Hosting, Turnstile und WhatsApp. Das Partnerunternehmen, das Anfragen und Kunden für uns betreut, ist eine Gesellschaft mit Sitz in den USA, deren Mitarbeitende in Wien arbeiten; unser Vertrag mit ihm enthält die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), insbesondere gegen Werbung. Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an office@fasannet.at.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.