Datenschutzerklärung

1. Verantwortlicher

ALC Metalltechnik GmbH
Schlachthofstraße 1, 9100 Völkermarkt, Österreich
Vertreten durch die Geschäftsführung: DI Christian Helmreich
Telefon: +43 676 6330344 · E-Mail: office@ihrcarport.eu

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Datenschutzanfragen richten Sie bitte direkt an die genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird auf einem von uns verwalteten Server betrieben. Beim Aufruf jeder Seite verarbeitet der Webserver automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem (User-Agent) sowie den HTTP-Statuscode. Diese Daten sind für die Auslieferung der Seiten technisch erforderlich und dienen der Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Speicherdauer: Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

3. Kontakt- und Anfrageformulare

Wenn Sie unser Kontaktformular, das Anfrageformular für Carports nach Maß, die Montage-Anfrage außerhalb unseres Montagegebiets oder das Online-Widerrufsformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Nachrichtentext) zur Bearbeitung Ihrer Anfrage.

Beim Kontaktformular und bei der Anfrage für Carports nach Maß können Sie zusätzlich freiwillig Dateien hochladen (z. B. Fotos oder Pläne des Aufstellorts). Diese Uploads verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage; sie werden gemeinsam mit der Anfrage gespeichert und unterliegen derselben Löschfrist von spätestens zwölf Monaten (siehe unten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung, etwa beim Widerruf) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Speicherdauer: Anfragen ohne anschließenden Vertrag löschen wir spätestens zwölf Monate nach der letzten Kommunikation; Widerrufserklärungen bewahren wir gemeinsam mit den zugehörigen Bestellunterlagen auf (siehe Punkt 4).

4. Bestell- und Kundendaten

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, die bestellten Produkte samt Konfiguration sowie Zahlungs- und Rechnungsdaten. Empfänger dieser Daten sind, soweit für die Abwicklung erforderlich: der Zahlungsdienstleister Stripe (Punkt 5), das mit der Zustellung beauftragte Speditionsunternehmen (Name, Lieferadresse, Telefonnummer für die Avisierung) und unsere steuerliche Vertretung im Rahmen der Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Speicherdauer: Bestell- und Rechnungsdaten unterliegen der siebenjährigen Aufbewahrungspflicht nach § 132 BAO; danach werden sie gelöscht. Ihre Kundendaten, die keiner Aufbewahrungspflicht unterliegen, löschen wir auf Anfrage bereits früher.

5. Zahlungsabwicklung über Stripe

Zahlungen im Shop werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Dabei können Daten auch an die Muttergesellschaft Stripe, Inc. in den USA übermittelt werden.

Im Rahmen des Bezahlvorgangs verarbeitet Stripe: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Zahlungsdaten (z. B. Kartendaten oder Bankverbindung), den Betrag und die Währung sowie IP-Adresse und Geräteinformationen. Letztere nutzt Stripe im Dienst „Stripe Radar“ zur Betrugsprävention. Ihre Kartendaten werden direkt bei Stripe eingegeben und berühren zu keinem Zeitpunkt unseren Server. Die Stripe-Skripte werden nur auf der Bezahlseite geladen, nicht auf der übrigen Website.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung als Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa Geldwäscheprävention) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Drittlandübermittlung: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Stripe, Inc. ist zertifiziert) und ergänzend auf die Standardvertragsklauseln (SCC) der EU-Kommission. Details: Stripe-Datenschutzerklärung.

6. Rechnungserstellung über hellocash

Rechnungen zu Ihrer Bestellung erstellen wir über den Rechnungsdienst hellocash der mRs GmbH, Österreich. Dabei übermitteln wir die für die Rechnung erforderlichen Daten: Name, Rechnungsadresse, gegebenenfalls Firmenname und UID-Nummer sowie Ihre E-Mail-Adresse. hellocash verarbeitet diese Daten in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung, Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Rechnungslegung). Speicherdauer: Rechnungen unterliegen der siebenjährigen Aufbewahrungspflicht nach § 132 BAO; danach werden sie gelöscht.

7. UID-Prüfung über VIES/MIAS

Geben Sie als Firmenkunde bei der Bestellung eine UID-Nummer an, prüfen wir deren Gültigkeit über das VIES/MIAS-System (Mehrwertsteuer-Informationsaustauschsystem) der Europäischen Kommission. Dabei wird die eingegebene UID-Nummer an die Europäische Kommission übermittelt; das Ergebnis (gültig/ungültig, gegebenenfalls der registrierte Firmenname) verwenden wir für die Entscheidung über die steuerfreie innergemeinschaftliche Lieferung (Reverse Charge).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (umsatzsteuerrechtliche Nachweispflichten).

8. Cookies

Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 ohne Einwilligung ein; alle übrigen Cookies werden erst nach Ihrer Einwilligung über den Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Cookie	Zweck	Kategorie	Speicherdauer
session	Warenkorb, Bestellablauf, CSRF-Schutz	Notwendig	Ende der Sitzung
ihrcarport_consent	Speichert Ihre Cookie-Einwilligung	Notwendig	6 Monate
__stripe_sid / __stripe_mid	Zahlungsabwicklung und Betrugsprävention (nur auf der Bezahlseite)	Notwendig	30 Minuten / 1 Jahr
_ga, _ga_*, _gid	Google Analytics 4 – Reichweitenmessung	Statistik (nur mit Einwilligung)	bis 2 Jahre

9. Google Analytics 4

Sofern Sie über den Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (siehe Tabelle oben) und verarbeitet u. a. gekürzte IP-Adresse, besuchte Seiten, Verweildauer und ungefähre Herkunftsregion, um uns anonymisierte Statistiken über die Nutzung der Website zu liefern. Wir setzen den Google Consent Mode ein: Ohne Ihre Einwilligung werden keine Analytics-Cookies gesetzt und keine Messdaten übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 165 Abs. 3 TKG 2021. Eine Übermittlung an Google LLC in die USA stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Widerruf: jederzeit über „Cookie-Einstellungen“ im Seitenfuß, mit Wirkung für die Zukunft. Details: Google-Datenschutzerklärung.

10. Transaktions-E-Mails

Bestell-, Zahlungs- und Versandbestätigungen sowie die Bestätigung eines Widerrufs versenden wir über unseren eigenen Mailserver. Es wird kein externer Newsletter- oder Marketing-Versanddienst eingesetzt; einen Newsletter bieten wir derzeit nicht an.

11. Keine Google Fonts, keine Karten-Dienste

Alle Schriftarten dieser Website sind lokal auf unserem Server gespeichert; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriften-CDNs aufgebaut. Wir betten auch keine externen Kartendienste (z. B. Google Maps) ein — Karten zeigen wir als statische, selbst gehostete Grafiken.

12. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an office@ihrcarport.eu. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, beschweren.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern (z. B. neue Dienste im Shop). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.