Datenschutzerklärung

Verantwortlicher
IK Facility Management e.U.
Ivan Kaurin
Traungauergasse 7/28, 8020 Graz, Österreich
E-Mail: office@ikfacilitymanagement.at
Telefon: +43 650 9807342

Wir verarbeiten personenbezogene Daten gemäß Art. 6 ff. DSGVO sowie dem TKG 2003. Nachfolgend informieren wir Sie über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung sowie über Ihre Rechte.

1) Hosting & Server-Logs (SiteGround)

Dienstleister: SiteGround Spain S.L., EU.
Zweck: Betrieb der Website, Auslieferung von Inhalten, Systemsicherheit.
Daten: IP-Adresse, Datum/Uhrzeit, URL, Referrer-URL, HTTP-Status, übertragene Datenmenge, Browser/OS, Provider.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Speicherdauer: Server-Logfiles werden i. d. R. 7–14 Tage gespeichert; bei Sicherheitsvorfällen länger.
Ort der Verarbeitung:
SiteGround Spain S.L.
Calle de Prim 19,
28004 Madrid,
Spain

Die SiteGround-Plugins Security Optimizer und Speed Optimizer können technisch notwendige Cookies/Cache-Daten setzen, um Sicherheit und Performance zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen ein Consent-Tool (GDPR Cookie Compliance) zur Einholung und Dokumentation Ihrer Einwilligungen.

Daten: Einwilligungsstatus, Zeitpunkt, anonyme ID, Browser-Infos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht zur Nachweisführung), Art. 6 Abs. 1 lit. f DSGVO(Dokumentation); für einwilligungspflichtige Dienste Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zu 12 Monate oder bis Widerruf.

Nicht technisch notwendige Dienste (z. B. Analytics) werden erst nach Ihrer Einwilligung geladen. Sie können diese jederzeit in den Cookie-Einstellungen ändern.

3) Kontaktaufnahme & Anfragen (Formular, E-Mail, Telefon)

Wir verwenden Forminator (lokal in WordPress) für Kontakt-/Angebotsformulare und FluentBooking für Terminvereinbarungen.

Zweck: Bearbeitung von Anfragen, Angebotserstellung, Terminkoordination, Kundenkommunikation.
Daten (je nach Formular): Name, E-Mail, Telefon, Nachricht/Freitext, gewünschter Termin, ggf. Dateiuploads.
Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilligen Zusatzangaben).
Empfänger: interne Bearbeitung; E-Mails über unseren Mail-/Hosting-Provider SiteGround.
Speicherdauer: Anfragen 6–12 Monate nach Abschluss; Angebots-/Auftragsdaten gem. steuer-/unternehmensrechtlicher Pflichten 7 Jahre (AT).

Bitte übermitteln Sie keine sensiblen Daten (z. B. Gesundheitsdaten) über das Formular.

4) Webanalyse mit Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Reichweitenmessung, Nutzungsanalyse, Optimierung der Website.
Daten: Seitenaufrufe, Ereignisse, pseudonyme IDs, Gerät/Browser-Daten; IP-Anonymisierung ist aktiv (nur gekürzte IP).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Banner).
Übermittlung in Drittländer: möglich; abgesichert über Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO.
Speicherdauer: je nach Einstellung 2–14 Monate.
Widerruf: jederzeit über die Cookie-Einstellungen auf unserer Website; zusätzlich können Sie das Google-Browser-Add-on zur Deaktivierung installieren.

Ohne Einwilligung wird Google Analytics nicht geladen.

5) Google Search Console

Wir nutzen die Google Search Console zur technischen Überwachung und Verbesserung der Auffindbarkeit (z. B. Indexierung, Suchanfragen, Crawling-Fehler).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Sicherstellung der Erreichbarkeit).
Die Search Console setzt auf unserer Seite keine eigenen Cookies; Google verarbeitet dabei v. a. aggregierte Daten zur Sichtbarkeit/Indexierung unserer Domain.

6) Eingesetzte WordPress-Plugins & Seitentechnik

Blocksy Companion / GreenShift: Theme-/Block-Erweiterungen zur Gestaltung der Website. Nach heutigem Stand verarbeiten diese Plugins keine personenbezogenen Daten für eigene Zwecke; etwaige Assets/Schriften werden – sofern möglich – lokal bereitgestellt.
Security Optimizer / Speed Optimizer (SiteGround): siehe Abschnitt Hosting (Sicherheit/Performance; technisch notwendige Verarbeitung).
Forminator / FluentBooking: siehe Abschnitt Kontakt/Anfragen (lokale Verarbeitung auf unserem Server).

7) Auftragsverarbeiter

Wir setzen Dienstleister gem. Art. 28 DSGVO ein; mit allen bestehen Auftragsverarbeitungsverträge:

SiteGround (Hosting, E-Mail, Security/Speed Plugins) – EU

8) Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analytics)
Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anbahnung (Angebote, Terminvereinbarungen)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Nachweisführung, Aufbewahrung)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betrieb, Sicherheit, Reichweite, technische Optimierung)

9) Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten (insb. BAO/UGB: i. d. R. 7 Jahre) bleiben unberührt. Nach Wegfall der Zwecke/Fristen werden Daten gelöscht oder anonymisiert.

10) Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Kontakt zur Ausübung Ihrer Rechte: siehe Verantwortlicher.
Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11) Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen (u. a. TLS/HTTPS-Verschlüsselung, Firewall/Sicherheits-Monitoring, Zugriffsbeschränkungen, regelmäßige Updates/Backups).