Gemäß DSGVO (EU) 2016/679 · österreichisches Datenschutzgesetz (DSG) · § 165 TKG 2021 · Stand: 02.10.2026
Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Wir verarbeiten personenbezogene Daten nur auf Basis einer der folgenden Rechtsgrundlagen:
| Rechtsgrundlage | Wann wir sie anwenden |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO — Einwilligung | Bitte um eine Bewertung, KI-Funktionen der Foto-Visualisierung, freiwillige Angaben in einer Nachricht |
| Art. 6 Abs. 1 lit. b DSGVO — Vertrag und vorvertragliche Maßnahmen | Bearbeitung von Anfragen, Angeboten, Bestellungen, Zahlungen und Lieferungen |
| Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflicht | Steuer- und bilanzrechtliche Aufbewahrungspflichten (für uns als polnische Gesellschaft nach polnischem Steuer- und Rechnungslegungsrecht; Aufzeichnungen zu Lieferungen an Verbraucher in Österreich im EU-Verfahren „One-Stop-Shop“ 10 Jahre, Art. 369k MwSt-Systemrichtlinie) |
| Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse | Server-Logfiles, Besucherzählung ohne Cookies, Rückfragen zu Ihrer Anfrage, Missbrauchsschutz |
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Bei jedem Aufruf speichert der Server automatisch folgende Daten in Logfiles:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Wenn Sie unser Kontaktformular, das Maßblatt oder einen Konfigurator nutzen, erheben wir folgende Daten zur Angebotserstellung und Vertragsanbahnung:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name | Angebotserstellung, Ansprache | Art. 6 Abs. 1 lit. b DSGVO |
| Telefonnummer (freiwillig) | Rückfragen zu Ihrer Anfrage – keine Werbeanrufe | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Adresse | Angebotsversand, Bestätigung | Art. 6 Abs. 1 lit. b DSGVO |
| PLZ / Ort | Lieferplanung | Art. 6 Abs. 1 lit. b DSGVO |
| Konfigurationsdaten (Maße, Profil, Farbe etc.) | Technische Angebotserstellung | Art. 6 Abs. 1 lit. b DSGVO |
| Fotos (freiwillig, z. B. im Maßblatt) | Einschätzung der Einbausituation für das Angebot | Art. 6 Abs. 1 lit. b DSGVO |
| Bemerkungen / Nachricht | Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b DSGVO; freiwillige Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO |
Ihre Anfrage wird verschlüsselt an unseren Server übertragen, dort in unserer Anfrage-Ablage gespeichert (Hosting bei Hostinger, siehe Abschnitt 3) und per E-Mail an uns weitergeleitet. Wir verwenden die Daten ausschließlich zur Bearbeitung Ihrer Anfrage; eine Weitergabe an Dritte findet nicht statt. Pflichtangaben sind Name, E-Mail-Adresse und PLZ/Ort; die Telefonnummer ist freiwillig und dient nur Rückfragen zu Ihrer Anfrage.
Sie können eine Proforma-Rechnung auf okna-24.at/bezahlen oder in Ihrem Kundenkonto online bezahlen. Die Zahlung wickelt der Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Sie geben Ihre Zahlungsdaten (z. B. Kartennummer) direkt auf der Bezahlseite von Stripe ein – wir sehen und speichern diese Daten nicht.
Die Verarbeitung dient der Abwicklung Ihrer Zahlung und damit der Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten wie der Geldwäscheprävention (Art. 6 Abs. 1 lit. c und f DSGVO). Die Zahlung und ihre Zuordnung zum Beleg bewahren wir nach den steuer- und bilanzrechtlichen Fristen auf.
Wählen Sie bei Stripe die eps-Überweisung, werden Sie zum Online-Banking Ihrer österreichischen Bank weitergeleitet und bestätigen die Zahlung dort. Ihre Bank verarbeitet Ihre Daten dabei nach ihren eigenen Datenschutzbestimmungen.
Wählen Sie auf der Bezahlseite von Stripe die Zahlart Klarna, gibt Stripe die dafür nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen und entscheidet selbst über die angebotenen Zahlungsoptionen. Näheres: klarna.com/at/datenschutz.
Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend gelten Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/at/privacy.
Die Online-Bezahlung ist freiwillig. Sie können Ihre Proforma-Rechnung jederzeit auch per Überweisung bezahlen.
Im Kundenkonto sehen Sie Ihre Angebote, Proforma-Rechnungen und Rechnungen, den Zahlungsstand sowie den Produktions- und Lieferstand. Es gibt kein Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink, der 30 Minuten gültig ist und nur einmal funktioniert.
Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Belege selbst bewahren wir nach den gesetzlichen Fristen auf.
Nur wenn Sie zugestimmt haben, schicken wir Ihnen etwa sieben Tage nach der Lieferung einmalig eine E-Mail mit der Bitte um eine Bewertung bei Google. Dafür nutzen wir Ihren Namen, Ihre E-Mail-Adresse und die Liefernummer. Sie können die Einwilligung jederzeit per E-Mail an info@okna-24.at widerrufen. Schreiben Sie eine Bewertung, gelten dafür die Datenschutzhinweise von Google.
Wenn Sie über die Funktion „Vertrag widerrufen“ eine Erklärung abgeben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Angaben zum Vertrag (Angebots-, Proforma- oder Rechnungsnummer bzw. Bestelldatum und Produkt), den Umfang der Erklärung, freiwillig Telefonnummer, Daten und Anmerkung sowie Datum und Uhrzeit des Eingangs und einen Hashwert Ihrer IP-Adresse zum Schutz vor Missbrauch. An die angegebene E-Mail-Adresse senden wir unverzüglich eine Eingangsbestätigung mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG). Die Angaben nutzen wir, um den Rücktritt bzw. Widerruf zu bearbeiten und geleistete Zahlungen zu erstatten (Art. 6 Abs. 1 lit. b DSGVO), und bewahren sie als Nachweis über die Erklärung auf (Art. 6 Abs. 1 lit. f DSGVO).
Die Erklärung und die Eingangsbestätigung speichern wir 3 Jahre ab Ende des Jahres ihres Eingangs; gehört sie zu einem abgerechneten Auftrag, so lange wie dessen Auftragsunterlagen. Die E-Mails versenden wir über unseren Hosting-Anbieter (Hostinger, siehe Hosting).
Wenn Sie über unser Formular oder einen Konfigurator eine Anfrage stellen und dabei Ihre Telefonnummer angeben, rufen wir Sie an, um Ihr Angebot zu besprechen oder offene Fragen zu klären. Zur Nachverfolgung Ihrer Anfrage können wir Ihnen zudem eine SMS senden (z. B. Terminbestätigung, Angebotshinweis).
| Verarbeitungsform | Zweck | Rechtsgrundlage |
|---|---|---|
| Ausgehender Telefonanruf | Beratung, Angebotsbesprechung, Rückruf auf Anfrage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) |
| SMS-Nachricht | Terminbestätigung, Angebotsinformation, Nachverfolgung der Anfrage | Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f (berechtigtes Interesse) |
Ihre Telefonnummer wird ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht an Dritte weitergegeben. Sie können der Kontaktaufnahme per Telefon oder SMS jederzeit widersprechen — per E-Mail an info@okna-24.at.
Zur Bearbeitung von Kundenanfragen und zur Nachverfolgung von Angeboten nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms Inc., USA).
Kontaktieren Sie uns per WhatsApp zu einer konkreten Anfrage oder haben Sie einer Kontaktaufnahme per WhatsApp zugestimmt, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei allgemeinen Rückfragen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
WhatsApp überträgt Daten an Server von Meta Platforms Inc. in den USA. Meta ist dem EU-US Data Privacy Framework angeschlossen (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Weitere Informationen: WhatsApp Datenschutzrichtlinie
Nach § 165 Abs. 3 TKG 2021 dürfen Informationen auf Ihrem Gerät nur gespeichert oder dort ausgelesen werden, wenn Sie eingewilligt haben – es sei denn, dies ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Auf okna-24.at nutzen wir ausschließlich solche unbedingt erforderlichen Speicherungen:
| Art | Beispiele und Dauer | Einwilligung nötig? |
|---|---|---|
| Technisch notwendiges Sitzungs-Cookie | PHPSESSID – Schutz der Anfrageformulare vor Missbrauch; bis zum Schließen des Browsers | Nein — unbedingt erforderlich |
| Lokaler Speicher (localStorage) | Konfigurator: Ihre Auswahl, Warenkorb und Angebotsnummer (höchstens 30 Tage, jederzeit im Browser löschbar) – dazu gehören auch Elemente, die Sie aus der Foto-Visualisierung in Ihre Auswahl übernehmen; Ihr Hausfoto wird dort nicht gespeichert (Abschnitt 10). Kundenkonto: Sitzungskennung okna24_kunde_sid (bis zur Abmeldung, höchstens 30 Tage) | Nein — unbedingt erforderlich für den von Ihnen genutzten Dienst |
| Sitzungsspeicher (sessionStorage) | Foto-Visualisierung: Foto und Visualisierung bis zum Absenden einer Anfrage, höchstens 6 Stunden, gelöscht beim Schließen des Tabs (Abschnitt 10) | Nein — nur auf Ihren Wunsch |
| Widerspruch gegen die Besucherzählung | okna24_nostat im lokalen Speicher — nur wenn Sie selbst eine Seite mit ?nostat=1 aufrufen (Abschnitt 8) | Nein — auf Ihren ausdrücklichen Wunsch |
Keine Werbe- oder Analyse-Cookies: Wir setzen keine Cookies und keine vergleichbaren Kennungen zu Statistik-, Marketing- oder Werbezwecken ein und laden keine Skripte von Analyse- oder Werbeanbietern. Deshalb erscheint auf okna-24.at auch kein Einwilligungsbanner.
Schriftarten: Die Schriftart „Inter“ liegt auf unserem eigenen Server. Beim Aufruf unserer Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.
Um zu verstehen, welche Seiten gelesen werden, woher unsere Besucher kommen und ob Konfigurator und Anfrageformulare funktionieren, messen wir die Nutzung unserer Websites (okna-24.at, okna-24.de, okna-24.pl) mit einem eigenen, kleinen Skript („stats.js“). Es gibt dabei keinen Drittanbieter: Die Daten gehen ausschließlich an unseren eigenen Server (okna-24.pl, Hosting bei Hostinger in der EU) und werden nicht an andere weitergegeben.
Das Skript setzt keine Cookies, legt nichts im Speicher Ihres Browsers ab und liest dort keine Kennungen aus. Um Besucher eines Tages zählen zu können, bildet unser Server aus Ihrer IP-Adresse und der Browserkennung (User-Agent) zusammen mit einem täglich neu erzeugten Zufallswert eine gekürzte Prüfsumme. IP-Adresse und Browserkennung selbst werden nicht gespeichert. Der Zufallswert wird nach zwei Tagen gelöscht; danach lässt sich die Prüfsumme niemandem mehr zuordnen, und Sie werden an einem anderen Tag nicht wiedererkannt. Ein Profil über mehrere Tage entsteht nicht. Weil auf Ihrem Gerät nichts gespeichert oder ausgelesen wird, ist § 165 Abs. 3 TKG 2021 nach unserer Einschätzung nicht berührt; für diese Zählung benötigen wir daher keine Einwilligung.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Erfolgsmessung, um Website und Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden höchstens 14 Monate aufbewahrt und danach automatisch gelöscht. Zum Schutz vor Missbrauch zählt der Server Aufrufe je Prüfsumme für jeweils 10 Minuten.
Sie können jederzeit widersprechen (Art. 21 DSGVO): Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird nichts gesendet. Alternativ rufen Sie eine beliebige Seite mit dem Zusatz ?nostat=1 auf (z. B. https://okna-24.at/?nostat=1) — dann speichert Ihr Browser ausschließlich das Kennzeichen „okna24_nostat“, damit er künftig nichts mehr sendet; mit ?nostat=0 heben Sie das wieder auf. Automatisierte Zugriffe (Suchmaschinen, Bots) werden nicht gezählt. Eine Messung der Ladezeit unserer Seiten findet auf okna-24.at nicht statt.
Auf okna-24.at sind nicht eingebunden: Google Analytics, Google Ads (Conversion-Tag oder Remarketing), Meta-Pixel (Facebook/Instagram), die Erfolgsmessung von OpenAI für Anzeigen in ChatGPT sowie sonstige Tracking- oder Werbeskripte. Wir speichern auch keine Klick-Kennungen aus Anzeigen.
Kommen Sie über eine Anzeige auf einer fremden Plattform (z. B. in einer Suchmaschine oder einem sozialen Netzwerk) zu uns, verarbeitet der jeweilige Plattformbetreiber Ihre Daten nach seinen eigenen Bedingungen und in eigener Verantwortung; von unserer Website erhält er dafür keine Daten. Sollten wir künftig solche Dienste einsetzen, geschieht das nur mit Ihrer vorherigen Einwilligung und nach einer Anpassung dieser Datenschutzerklärung.
Mit unserer Foto-Visualisierung können Sie neue Fenster, Balkon-, Schiebe- und Haustüren auf ein Foto Ihres Hauses setzen. Das Werkzeug hat zwei Stufen, die sich beim Datenschutz deutlich unterscheiden.
Laden Sie ein Foto hoch oder nehmen Sie eines mit der Kamera auf, wird es ausschließlich in Ihrem Browser verarbeitet: Einpassen der Elemente, Vorher/Nachher-Vergleich und „Bild speichern“ laufen auf Ihrem Gerät. Das Foto wird dabei nicht an uns oder Dritte übertragen und nicht dauerhaft im Browser gespeichert; es ist verschwunden, sobald Sie die Seite schließen. Übernehmen Sie Elemente in Ihre Auswahl, speichern wir im lokalen Speicher Ihres Browsers nur die Ausführung (Maße, Farbe, Bauform) wie beim Konfigurator – nicht das Foto (siehe Abschnitt 7).
Zwei Funktionen nutzen künstliche Intelligenz: die Erkennung der Fenster und Türen auf Ihrem Foto (KI-Assistent mit Maß- und Preisschätzung) und die Bildumwandlung („Mit KI umwandeln“), die ein neues Stimmungsbild Ihres Hauses mit der gewählten Ausführung erzeugt. Beides startet erst, nachdem Sie im Dialog ausdrücklich eingewilligt haben; die Einwilligung gilt bis zum Verlassen der Seite.
Was übermittelt wird: Ihr Foto (im Browser auf höchstens 1600 Pixel verkleinert und neu gespeichert; Ortsangaben und andere Metadaten der Fotodatei werden dabei entfernt), Ihre gewählte Ausführung (z. B. Produkt, Bauform, Farbe, Türmuster), die Lage der von Ihnen eingesetzten oder markierten Elemente sowie Referenzbilder unserer Produkte. Name, E-Mail-Adresse oder Telefonnummer werden nicht übermittelt. Die Daten gehen von Ihrem Browser an unseren Server und von dort an Google; Ihre IP-Adresse gibt unser Server nicht an Google weiter.
Empfänger: Google verarbeitet die Daten für uns als Auftragsverarbeiter nach dem Datenverarbeitungszusatz für die Gemini API („Data Processing Addendum for Products Where Google is a Data Processor“). Vertragspartner ist nach den Google-Bedingungen für Unternehmen mit Sitz in Polen die Google Cloud Poland Sp. z o.o., Rondo Daszyńskiego 2C, 00-843 Warschau; die Verarbeitung erfolgt auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und weitere Google-Unternehmen als Unterauftragsverarbeiter. Wir nutzen den kostenpflichtigen Dienst: Google verwendet Ihre Eingaben und Ergebnisse nach seinen Bedingungen nicht zur Verbesserung seiner Produkte und bewahrt sie 55 Tage auf, um Verstöße gegen seine Nutzungsrichtlinien zu erkennen und zu verhindern; danach werden sie gelöscht.
Übermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Google-Unternehmen gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für übrige Übermittlungen sieht der Datenverarbeitungszusatz die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).
Bei uns gespeichert: weder Ihr Foto noch das Ergebnis. Wir protokollieren je Aufruf nur Zeitpunkt, eine gekürzte Prüfsumme Ihrer IP-Adresse, Dauer, Ergebnis (erfolgreich oder Fehlerart), das verwendete Modell und technische Größenangaben – zur Kostenkontrolle und zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll wird nach 30 Tagen automatisch gelöscht; die Zählung der Aufrufe je Anschluss (Begrenzung pro Stunde und Tag) nach 24 Stunden.
Bitte beachten Sie: Fotografieren Sie nach Möglichkeit nur die Fassade – ohne Personen, Autokennzeichen oder Hausnummern. Sind auf einem Foto Personen zu sehen, laden Sie es nur hoch, wenn Sie dazu berechtigt sind. Von der KI erzeugte Bilder tragen den sichtbaren Hinweis „KI-Stimmungsbild“ und ein unsichtbares digitales Wasserzeichen von Google (SynthID), das sie als KI-erzeugt kennzeichnet. Das KI-Bild ist ein Stimmungsbild; verbindlich ist die Ausführung laut Angebot.
Rechtsgrundlage und Widerruf: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig; ohne sie können Sie die Foto-Visualisierung weiter vollständig ohne KI nutzen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – indem Sie das Häkchen im Dialog entfernen, die Seite verlassen oder uns schreiben (info@okna-24.at). Bereits an Google übermittelte Daten werden dort nach Ablauf der genannten 55 Tage gelöscht. Näheres: Nutzungsbedingungen der Gemini API und Datenverarbeitungszusatz von Google.
Fordern Sie aus der Foto-Visualisierung ein Angebot an, merkt sich Ihr Browser das Foto und die Visualisierung bzw. das KI-Bild bis zum Absenden im Sitzungsspeicher dieses Tabs (höchstens 6 Stunden; gelöscht beim Schließen des Tabs oder nach dem Senden). Im Anfragefenster sehen Sie beide Bilder. Nur wenn das Häkchen „Foto Ihres Hauses mitschicken“ gesetzt bleibt, senden wir sie als Anhang Ihrer Anfrage an uns. Wir nutzen sie, um Maße und Einbausituation für Ihr Angebot einzuschätzen, und bewahren sie wie Ihre übrige Anfrage auf (Art. 6 Abs. 1 lit. b DSGVO). Entfernen Sie das Häkchen, geht die Anfrage ohne Bilder an uns.
In der AR-Ansicht erzeugt Ihr Browser aus der gewählten Ausführung ein 3D-Modell – direkt auf Ihrem Gerät, ohne Übertragung an uns. Die dafür nötigen Programmbibliotheken (model-viewer, QR-Code-Erzeugung) laden wir von unserem eigenen Server; beim Aufruf der Seite wird keine Verbindung zu einem fremden Anbieter aufgebaut. Der QR-Code, mit dem Sie die Ansicht auf dem Smartphone öffnen, wird ebenfalls im Browser erzeugt und enthält nur die Adresse der Seite mit der gewählten Ausführung.
Starten Sie die Kamera-Ansicht, fragt Ihr Gerät nach der Berechtigung für die Kamera. Das Kamerabild wird nur auf Ihrem Gerät verarbeitet, um das Modell an Ihrer Wand zu platzieren; es wird weder aufgezeichnet noch an uns übertragen.
Android: Die AR-Funktion des Browsers (WebXR) nutzt die auf dem Gerät installierten „Google Play-Dienste für AR“ (ARCore) von Google. Nach Angaben von Google erhebt dieser Dienst Daten wie Nutzer- und Gerätekennungen, Nutzungs-, Diagnose- und Leistungsdaten, um die Funktion bereitzustellen und für eigene Analysen; es gilt die Datenschutzerklärung von Google (weitere Informationen: So verarbeiten die Google Play-Dienste für AR Ihre Daten). Auf diese Verarbeitung durch Google haben wir keinen Einfluss, und wir erhalten keine dieser Daten.
iPhone und iPad: Die Anzeige erfolgt mit AR Quick Look von Apple. Das Modell wird dafür im Browser umgewandelt und von iOS geöffnet; die Kamera- und Bewegungsdaten verarbeitet iOS nach Angaben von Apple auf dem Gerät (Kamera und ARKit – Datenschutz bei Apple).
Für die AR-Ansicht verarbeiten wir selbst keine personenbezogenen Daten. Um eine im Konfigurator gewählte Ausführung anzuzeigen, liest die Seite Ihre Auswahl aus dem lokalen Speicher Ihres Browsers (Abschnitt 7); dabei wird nichts übertragen. Die Nutzung erfassen wir mit unserer Besucherzählung ohne Cookies nur als Ereignis (z. B. „3D-Modell erzeugt“, „AR gestartet“), ohne Bild- oder Kameradaten (Abschnitt 8).
Diese Website verwendet eine SSL/TLS-Verschlüsselung für alle Datenübertragungen, erkennbar an „https://“ und dem Schloss-Symbol im Browser. Alle Formulardaten werden ausschließlich verschlüsselt übertragen.
Die Schriftart „Inter“ wird lokal von unserem Server geladen — keine Verbindung zu Google-Servern, keine Datenübertragung an Google.
Die auf unseren Seiten angezeigte Note und die Bewertungstexte stammen aus unserem Google-Unternehmensprofil; wir prüfen nicht, ob die Verfasser bei uns gekauft haben. Auf unserer Website befindet sich ein Link zu unseren Google-Bewertungen. Beim Anklicken verlassen Sie unsere Website. Es gelten dann die Datenschutzbestimmungen von Google.
| Datenkategorie | Speicherdauer | Grundlage |
|---|---|---|
| Angebote, Aufträge, Rechnungen, Online-Zahlungen (Zuordnung zum Beleg) | 10 Jahre | Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten, u. a. OSS-Aufzeichnungen) |
| Kundenkonto: Anmeldelink / Sitzung | 30 Minuten / 30 Tage (nur Prüfsumme) | Art. 6 Abs. 1 lit. b DSGVO |
| Missbrauchsschutz (Zählung von Versuchen) | 24 Stunden (nur Prüfsumme) | Art. 6 Abs. 1 lit. f DSGVO |
| Kontaktanfragen ohne Auftrag (Formular, E-Mail, Maßblatt) | 3 Jahre nach Abschluss der Anfrage | Art. 6 Abs. 1 lit. f DSGVO |
| Telefonnummern (Anfrage-Nachverfolgung) | Bis Anfrage abgeschlossen, max. 1 Jahr | Art. 6 Abs. 1 lit. b/f DSGVO |
| Erklärungen über „Vertrag widerrufen“ und Eingangsbestätigungen | 3 Jahre ab Ende des Eingangsjahres; bei abgerechneten Aufträgen wie die Auftragsunterlagen | Art. 6 Abs. 1 lit. c & f DSGVO |
| WhatsApp-Verläufe | Bis Anfrage abgeschlossen, max. 1 Jahr | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logfiles | 7 Tage (automatisch) | Art. 6 Abs. 1 lit. f DSGVO |
| Foto-Visualisierung ohne KI (Ihr Hausfoto) | keine Speicherung – nur in Ihrem Browser, bis Sie die Seite schließen | — |
| KI-Funktionen: Protokoll je Aufruf (Zeitpunkt, gekürzte Prüfsumme der IP-Adresse, Dauer, Ergebnis, Modell – ohne Foto) | 30 Tage (automatisch) | Art. 6 Abs. 1 lit. f DSGVO |
| KI-Funktionen: Foto, Auswahl und Ergebnis bei Google (Gemini API) | 55 Tage bei Google zur Missbrauchserkennung, danach gelöscht; bei uns keine Speicherung | Art. 6 Abs. 1 lit. a DSGVO |
| Besucherzählung (Seitenaufrufe, Ereignisse, Tages-Prüfsumme) | höchstens 14 Monate (automatisch) | Art. 6 Abs. 1 lit. f DSGVO |
| Besucherzählung: täglicher Zufallswert | 2 Tage (automatisch) | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligung in die Bewertungsbitte (Nachweis) | bis zum Widerruf bzw. bis zum Versand, danach so lange wie die Auftragsunterlagen | Art. 6 Abs. 1 lit. a und c DSGVO |
| Sitzungs-Cookie | Bis zum Schließen des Browsers | § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) |
Ein Teil der genannten Daten bleibt in unseren Datensicherungen technisch bedingt bis zu 30 Tage länger erhalten und wird danach überschrieben.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an info@okna-24.at.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten. Für Kundinnen und Kunden in Österreich ist das die Österreichische Datenschutzbehörde; zuständig für uns als Unternehmen mit Sitz in Polen ist die polnische Aufsichtsbehörde.
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere Verarbeitungsprozesse ändern. Das Datum der letzten Aktualisierung steht am Kopf dieser Seite.