Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

HECon GmbH
Kaponsweg 11
6065 Thaur, Österreich

Telefon: +43 676 40 60 370
E-Mail: office@hecon.at

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei einer Kontaktaufnahme. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

2. Hosting und technische Zugriffsdaten

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei sowie die vom Browser übermittelten Browser- und Betriebssysteminformationen. Gegebenenfalls wird auch die zuvor besuchte Seite übermittelt.

Die Verarbeitung ermöglicht die Auslieferung unserer Website und dient der Sicherstellung ihres Betriebs sowie der Erkennung und Behebung technischer Störungen und missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetauftritts.

3. Kontaktformulare und E-Mail-Kommunikation

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Abhängig vom verwendeten Formular und Ihren Angaben betrifft dies insbesondere:

• Ihren Namen und Ihre E-Mail-Adresse;

• eine freiwillig angegebene Telefonnummer;

• den Betreff beziehungsweise die Art Ihrer Anfrage;

• den Nachrichteninhalt und weitere von Ihnen übermittelte Informationen.

Für die Kontaktformulare verwenden wir Contact Form 7. Die Nachrichten werden per E-Mail zugestellt und in unserem E-Mail-Postfach bearbeitet und aufbewahrt.

Die als erforderlich gekennzeichneten Angaben benötigen wir, um Ihre Anfrage über das jeweilige Formular entgegennehmen und beantworten zu können. Weitere Angaben sind freiwillig.

Rechtsgrundlagen

Betrifft Ihre Anfrage die Anbahnung oder Durchführung eines Vertrags mit Ihnen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen und bei der Kommunikation mit Ansprechpartnern von Unternehmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und unserer geschäftlichen Kommunikation.

Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer

Anfragen ohne anschließenden Auftrag speichern wir, solange dies zur abschließenden Bearbeitung einschließlich erforderlicher Rückfragen notwendig ist.

Bei einem Auftrag bewahren wir die erforderliche Korrespondenz für die Dauer der Auftragsabwicklung auf. Eine weitere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden.

Für gesetzlich erfasste Geschäfts- und Buchhaltungsunterlagen gelten insbesondere nach § 212 UGB und § 132 BAO regelmäßig siebenjährige Aufbewahrungsfristen. Diese beginnen grundsätzlich mit dem Ende des jeweils maßgeblichen Kalenderjahres. Bei anhängigen Verfahren kann eine längere Aufbewahrung erforderlich sein.

Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungspflichten werden die betreffenden Daten gelöscht.

4. Datenschutzeinstellungen und Complianz

Wir verwenden Complianz, um Datenschutzeinstellungen und Entscheidungen über optionale Dienste zu verwalten.

Dabei werden insbesondere Ihre Auswahl, die freigegebenen Kategorien beziehungsweise Dienste und die zugrunde liegende Version der Einwilligungsinformationen berücksichtigt. Hierfür verwendet Complianz Cookies mit dem Namensbestandteil „cmplz_“. Die derzeit konfigurierte Cookie-Laufzeit beträgt bis zu 365 Tage.

Sie können Ihre Auswahl über „Zustimmung verwalten“ auf unserer Website erneut aufrufen und ändern. Das Löschen der entsprechenden Cookies in Ihrem Browser kann eine erneute Abfrage auslösen.

Soweit Speicherzugriffe unbedingt erforderlich sind, um Ihre ausdrücklich gewünschte Auswahl zu speichern und zu beachten, kommt die Ausnahme nach § 165 Abs. 3 TKG 2021 zur Anwendung. Andere einwilligungspflichtige Speicherzugriffe benötigen eine vorherige aktive Einwilligung.

Für die personenbezogene Verarbeitung zur zuverlässigen Umsetzung Ihrer Datenschutzeinstellungen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Unser berechtigtes Interesse besteht darin, Ihre Entscheidungen zu beachten. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Schriftarten und externe Google-Fonts-Einbindung

Unsere Website verwendet unter anderem Roboto. Für verschiedene Schriftarten sind Stylesheets auf unserem eigenen Server eingebunden.

Zusätzlich wird die Schriftart Lato über eine externe Einbindung von Google Fonts geladen. Dabei stellt Ihr Browser beim Seitenaufruf eine Verbindung zu Google-Servern her. Dieser externe Abruf erfolgt derzeit automatisch.

Dabei erhält Google insbesondere Ihre IP-Adresse, die angeforderte Ressourcenadresse sowie technisch übermittelte Informationen über Browser und Betriebssystem. Abhängig von den Browsereinstellungen kann außerdem die Adresse der einbindenden Website übermittelt werden.

Für Nutzer im Europäischen Wirtschaftsraum benennt Google grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als zuständiges Unternehmen. Eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich.

Nach Angaben von Google setzt oder protokolliert die Google Fonts API keine Cookies. Google erklärt außerdem, die über Google Fonts erhobenen Informationen nicht zur Erstellung von Nutzerprofilen oder für zielgerichtete Werbung zu verwenden. Google Fonts: Datenschutzinformationen

Mögliche Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Eine Verarbeitung durch Google außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.

Google LLC ist nach eigenen Angaben unter dem EU–US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, kann eine entsprechende Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt werden. Für weitere Übermittlungen nennt Google insbesondere Standardvertragsklauseln.

Informationen zu den Übermittlungsgrundlagen und verfügbaren Garantien enthalten Googles Angaben zu internationalen Datenübermittlungen.

Weitere Informationen zu Verarbeitung, Aufbewahrung und Löschkriterien bei Google finden Sie in der Datenschutzerklärung von Google.

6. Technischer Betrieb, Sicherheit und Datensicherungen

WordPress, Elementor und Yoast SEO

Unsere Website verwendet WordPress sowie Elementor zur Gestaltung der Seiten und Yoast SEO zur technischen Suchmaschinenoptimierung.

Diese Funktionen dienen der Bereitstellung und Auffindbarkeit unseres Internetauftritts. Soweit dabei personenbezogene Daten für diese Zwecke verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem funktionsfähigen und zugänglichen Internetauftritt.

Google Analytics wird auf dieser Website nicht eingesetzt.

LiteSpeed Cache

Wir verwenden LiteSpeed Cache zur technischen Optimierung und Zwischenspeicherung von Website-Inhalten. Zwischengespeicherte Dateien ermöglichen eine schnellere Auslieferung und reduzieren die Serverbelastung. Sie werden bei Erneuerung oder Löschung des jeweiligen Caches ersetzt beziehungsweise entfernt.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten und stabilen Bereitstellung unserer Website.

Really Simple Security

Zur technischen Absicherung unserer WordPress-Installation verwenden wir Really Simple Security. Die Verarbeitung erforderlicher Verbindungs- und Zugriffsdaten dient dem Schutz unserer Website und der darüber verarbeiteten Daten vor unbefugten Zugriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer IT-Systeme.

UpdraftPlus und lokale Datensicherungen

Mit UpdraftPlus erstellen wir Sicherungskopien unserer WordPress-Dateien und Datenbank. Die Sicherungen werden innerhalb unserer WordPress-Installation auf dem von uns genutzten IONOS-Server gespeichert.

Sie können personenbezogene Daten enthalten, soweit diese in den gesicherten Dateien oder Datenbankbeständen vorhanden sind.

Die Verarbeitung dient der Wiederherstellung unserer Website nach technischen Störungen, Datenverlust oder Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verfügbarkeit und Wiederherstellbarkeit unseres Internetauftritts.

Erforderliche Löschungen personenbezogener Daten sind auch bei Sicherungskopien zu berücksichtigen. Werden Sicherungen wiederhergestellt, müssen zwischenzeitlich erforderliche Löschungen erneut umgesetzt werden.

7. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen.

Soweit für die beschriebenen Zwecke erforderlich, können außerdem folgende Empfänger beziehungsweise Empfängerkategorien Daten verarbeiten:

• IONOS als Hostingdienstleister;

• die für Versand und Speicherung unserer E-Mails eingesetzten Dienstleister;

• beauftragte Dienstleister für die technische Betreuung und Wartung unserer Website;

• Google im Zusammenhang mit der beschriebenen externen Schriftbereitstellung;

• Behörden, Gerichte oder berufliche Berater, soweit dies gesetzlich erforderlich ist oder der Wahrung rechtlicher Ansprüche dient.

Bei einer Verarbeitung in unserem Auftrag gelten die Anforderungen des Art. 28 DSGVO. Die technische Betreuung der Website ändert nichts an der datenschutzrechtlichen Verantwortlichkeit der HECon GmbH.

8. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;

• Berichtigung nach Art. 16 DSGVO;

• Löschung nach Art. 17 DSGVO;

• Einschränkung der Verarbeitung nach Art. 18 DSGVO;

• Datenübertragbarkeit nach Art. 20 DSGVO;

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine gesetzlich vorgesehenen überwiegenden Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@hecon.at.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich

E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

9. Datensicherheit und automatisierte Entscheidungen

Unsere Website verwendet HTTPS beziehungsweise TLS zur Verschlüsselung der Verbindung zwischen Ihrem Browser und unserem Webserver.

Im Rahmen des beschriebenen Websitebetriebs treffen wir keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

10. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 21. Oktober 2026