Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz (TKG 2021).

1. Name und Kontaktdaten des Verantwortlichen
   Verantwortlicher im Sinne der DSGVO:
   Gruber Holzwaren
   Inhaber: Anton Gruber
   Wimbergstraße 11
   4595 Waldneukirchen
   Österreich
   Telefon: 0043 7258 25330
   E-Mail: info@gruber-holzwaren.at
   Website: www.gruber-holzwaren.at
2. Server-Logfiles
   Beim Aufruf unserer Website erhebt und speichert der Provider der Website automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:
   • IP-Adresse des zugreifenden Rechners
   • Datum und Uhrzeit der Serveranfrage
   • Name und URL der abgerufenen Datei
   • Website, von der aus der Zugriff erfolgt (Referrer URL)
   • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
   Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
3. Datenverarbeitung im Rahmen von Anfragen, Bestellungen und der Kundenbeziehung
   Im Rahmen einer Kontaktaufnahme, Produktanfrage oder bestehenden Kundenbeziehung verarbeiten wir die von Ihnen zur Verfügung gestellten sowie die im Zuge der Geschäftsbeziehung anfallenden Daten. Dazu gehören insbesondere:
   • Stamm- und Kontaktdaten: z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse
   • Vertrags- und Bestelldaten: z. B. bestellte Produkte, technische Spezifikationen, Kundenhistorie
   • Verrechnungs- und Zahlungsdaten: z. B. Bankdaten, Rechnungsdaten
   • Korrespondenz: z. B. Briefe, E-Mails, Anfragen
   Zweck der Verarbeitung:
   Die Verarbeitung erfolgt zur Erfüllung vorvertraglicher Maßnahmen, zur Vertragserfüllung sowie zur Kundensegmentierung und Bereitstellung von Nachbestell- und Ersatzteil-Services.
   Rechtsgrundlage:
   • Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
   • Erfüllung rechtlicher/steuerrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
   • Wahrung berechtigter Interessen zur Sicherstellung einer effizienten Abwicklung von Nachbestellungen sowie zur Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktformular, Produktanfragen (WooCommerce & YITH Request a Quote)
   Wenn Sie uns per Kontaktformular oder über unsere Produktanfrage-Funktion (WooCommerce in Verbindung mit YITH Request a Quote) Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
   • Kontaktformular: Die Daten werden nicht dauerhaft in der Datenbank der Website gespeichert, sondern per E-Mail an uns übermittelt. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
   • Produktanfragen (WooCommerce / YITH): Die Anfragen werden innerhalb unseres WordPress-/WooCommerce-Systems gespeichert, um diese bearbeiten, dokumentieren und gegebenenfalls in ein Angebot oder einen Auftrag überführen zu können. (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
   Die Speicherung erfolgt nur so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.
5. Cookies und Consent-Management (Complianz)
   Unsere Website verwendet Cookies. Das sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.
   • Technisch notwendige Cookies: Diese sind für das Funktionieren der Website zwingend erforderlich. Die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO iVm § 165 Abs. 3 TKG 2021.
   • Analyse- und Marketing-Cookies: Sämtliche nicht technisch notwendigen Cookies (z. B. für Statistik, Tracking oder Marketing) werden erst nach Ihrer ausdrücklichen und aktiven Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021).
   Zur Verwaltung Ihrer Einbindungen und Einwilligungen nutzen wir das Cookie-Consent-Management-Tool Complianz. Sie können Ihre Einstellungen und Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.
6. Google Analytics 4
   Soweit Sie über unser Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
   Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die verarbeiteten Informationen umfassen Seitenaufrufe, Verweildauer, Klickpfade, verwendete Endgeräte und Browser, Standortdaten sowie anonymisierte Nutzungsdaten. Google Analytics verwendet dabei standardmäßig eine Anonymisierung der IP-Adresse, sodass diese vor der Speicherung gekürzt wird.
   Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
   Drittlandübermittlung: Es kann nicht ausgeschlossen werden, dass Daten an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist. Ergänzend verwendet Google von der Europäischen Kommission genehmigte Standardvertragsklauseln.
7. Google Consent Mode
   Wir setzen den Google Consent Mode ein, um die Signale Ihrer Cookie-Einwilligung datenschutzkonform an die Google-Dienste weiterzugeben. Die Dienste (wie Google Analytics oder Google Ads) werden erst dann vollständig geladen und Daten verarbeitet, wenn Sie im Cookie-Banner (Complianz) die entsprechende Kategorie freigegeben haben.
8. Google Ads & Conversion-Tracking
   Sofern Sie eingewilligt haben, verwenden wir Google Ads und das damit verbundene Conversion-Tracking der Google Ireland Limited. Damit messen wir den Erfolg unserer Werbeanzeigen und können erkennen, ob Sie über eine Google-Anzeige auf unsere Website gelangt sind und eine Handlung (z. B. Kontaktaufnahme, Anfrage) durchgeführt haben.
   Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen.
9. Google reCAPTCHA
   Wir nutzen den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser Dienst dient dem Schutz unserer Formulare vor automatisierter Spambot-Nutzung. Sofern Sie im Consent-Management-Tool Ihre Einwilligung erteilt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021), werden Nutzungsdaten (z. B. IP-Adresse, Mausbewegungen, Verweildauer) an Google übertragen. Übertragungen in die USA sind über das EU-U.S. Data Privacy Framework abgesichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
   Rechtsgrundlage: Unser berechtigtes Interesse an der Gewährleistung der IT-Sicherheit und der Spam-Abwehr gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Lokale Schriftarten (Google Fonts)
    Um die Schriftarten auf unserer Website datenschutzfreundlich einzubinden, sind die Schriftarten lokal auf unserem eigenen Server gespeichert. Beim normalen Laden der Website wird keine Verbindung zu den Servern von Google hergestellt, um Schriftarten abzurufen. (Ausnahme: Technische Einbindungen im Rahmen von Google reCAPTCHA, siehe Punkt 9).
11. Empfänger der Daten
    Innerhalb unseres Unternehmens erhalten nur diejenigen Mitarbeiter Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen oder organisatorischen Pflichten benötigen.
    Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter bzw. selbstständige Verantwortliche ein:
    • IT- und Hosting-Dienstleister (für den Betrieb und die Wartung der Website/Server)
    • Steuerberater / Buchhaltung (zur Erfüllung steuerrechtlicher Pflichten)
    • Logistik- und Versanddienstleister (bei Zustellung von Waren)
    • Behörden / öffentliche Stellen (wenn eine rechtliche Verpflichtung besteht)
    Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu Werbe- oder Marketingzwecken findet nicht statt.
    
    IT- und Hosting-Dienstleister: Für den Betrieb, die technische Bereitstellung und die Sicherheit unserer Website nutzen wir die Dienste des Webhosting-Anbieters world4you Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich. Die Daten (z. B. Server-Logfiles) werden auf Servern innerhalb Deutschlands verarbeitet. Wir haben mit world4you eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
12. Dauer der Speicherung
    Wir verarbeiten Ihre Daten für die Dauer der aufrechten Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (z. B. nach der Bundesabgabenordnung BAO: 7 Jahre; Unternehmensgesetzbuch UGB).
    Soweit die Aufbewahrung zur Nachweisbarkeit bei etwaigen Rechtsansprüchen innerhalb von Verjährungsfristen (z. B. nach dem ABGB) erforderlich ist, werden die Daten für diese Dauer aufbewahrt.
13. Ihre Rechte
    Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich folgende Rechte zu:
    • Auskunft (Art. 15 DSGVO)
    • Berichtigung (Art. 16 DSGVO)
    • Löschung (Art. 17 DSGVO)
    • Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Datenübertragbarkeit (Art. 20 DSGVO)
    • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
    • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
    Wenn Sie Ihre Rechte ausüben möchten, wenden Sie sich bitte schriftlich per E-Mail oder Post an uns.
    Beschwerderecht bei der Aufsichtsbehörde:
    Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die:
    
    Österreichische Datenschutzbehörde
    Barichgasse 40–42
    1030 Wien
    Telefon: +43 1 52 152-0
    E-Mail: dsb@dsb.gv.at
    Website: https://www.dsb.gv.at/