Datenschutz. Transparent.

1. Verantwortliche

Standfest Wohnen im Bad Ges.m.b.H.
Roith 2, A-4849 Puchkirchen am Trattberg, Österreich
Telefon +43 (0)7682 7566-0 · E-Mail office@standfest.com

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Aufbau der Website – wer sie nutzt

Diese Website besteht aus zwei Teilen:

• Öffentlicher Bereich (Startseite mit Informationen zu fugenlosen Duschen, Vorschau der Dusche in 3D, häufige Fragen, Verkaufsstellen, Express Line, Impressum, Datenschutz, AGB, Nutzungsbedingungen) – für alle Besucherinnen und Besucher ohne Anmeldung.
• Fachpartner-Portal (Anmeldebereich) – ein Werkzeug für freigeschaltete Fachpartner (Fachbetriebe) samt deren Mitarbeiterinnen und Mitarbeitern sowie für die zuständigen Mitarbeiterinnen und Mitarbeiter der Standfest Wohnen im Bad Ges.m.b.H.: Duschen und Badmöbel konfigurieren, Planungen erstellen und bei Standfest bestellen. Zugänge legt Standfest an oder stellt dafür einen persönlichen Einmal-Link aus, mit dem eine Fachpartner-Firma bzw. eine Mitarbeiterin oder ein Mitarbeiter von Standfest den eigenen Zugang selbst anlegt; das Hauptkonto einer Fachpartner-Firma kann zusätzlich Zugänge für die Mitarbeiter der eigenen Firma anlegen. Eine freie Registrierung gibt es nicht.

Im öffentlichen Bereich werden nur die technisch nötigen Daten (Abschnitt 3) verarbeitet sowie Angaben, die Sie uns bei einer Kontaktaufnahme selbst mitteilen (Abschnitt 7). Im Fachpartner-Portal kommen die Daten der Nutzer sowie – soweit von ihnen eingegeben – Daten zu Bauvorhaben und Endkunden hinzu (Abschnitte 4–6).

3. Hosting und Server-Logs

Diese Website wird bei der Railway Corporation, 548 Market St, PMB 68956, San Francisco, CA 94104, USA, betrieben. Der Standort der Server richtet sich nach der dort eingestellten Region; Railway verarbeitet Daten nach eigenen Angaben auch außerhalb der Europäischen Union, insbesondere in den USA. Beim Aufruf jeder Seite werden automatisch technische Daten in Server-Logs erfasst:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem, Referrer-URL

Zweck: technische Bereitstellung, Sicherheit und Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die Logs werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist, und danach vom Anbieter gelöscht. Mit Railway besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Da Railway ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework.

Die Adresse www.fugenlosedusche.com leitet über den Dienst Netlify (Netlify, Inc., USA) ausschließlich auf fugenlosedusche.com weiter. Netlify liefert dabei keine Inhalte aus; beim Aufruf dieser Adresse verarbeitet der Dienst technisch bedingt die IP-Adresse des aufrufenden Geräts.

4. Zugang und Anmeldung

Für die Nutzung des Portals ist ein Zugang nötig. Zugänge für Fachpartner-Firmen (Hauptkonto) und für Mitarbeiterinnen und Mitarbeiter von Standfest legt Standfest an – oder Standfest stellt einen persönlichen Einmal-Link aus: Über diesen Link geben Sie Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, als Firma auch Firmenname, Land und UID, selbst ein. Der Link gilt einmal und läuft nach kurzer Zeit ab; Standfest sieht, wann und von wem er verwendet wurde, und erhält darüber eine E-Mail mit Firma, Name und E-Mail-Adresse des neuen Zugangs. Die Angaben zum Link selbst (für wen er gedacht war, wer ihn wann verwendet hat) werden 12 Monate nach der Verwendung, dem Ablauf oder dem Widerruf des Links gelöscht. Das Hauptkonto einer Fachpartner-Firma kann für die Mitarbeiter der eigenen Firma weitere Zugänge (Unterkonten) anlegen, sperren und löschen. Verarbeitet werden:

• Name und E-Mail-Adresse (E-Mail dient als Benutzerkennung)
• zugewiesene Rolle (z. B. Fachpartner, Standfest-Mitarbeiter) und damit verbundene Berechtigungen
• bei Fachpartnern die Firma, zu der der Zugang gehört, und die Art des Kontos (Hauptkonto oder Unterkonto)
• zur Firma deren Name, das Land und die Umsatzsteuer-Identifikationsnummer (UID)
• ob der Zugang gesperrt ist
• ein von Standfest für Sie vergebenes Passwort (verschlüsselt), solange es gilt, und Vermerke darüber, wer es wann abgerufen hat
• die Einstellung, ob Preise angezeigt werden
• wann und durch welches Hauptkonto die Nutzungsbedingungen des Portals für die Firma bestätigt wurden (Fassung, Zeitpunkt, Name)
• Zuordnung von Planungen und Bestellungen zum jeweiligen Zugang

Zweck: Zugangsschutz, Rechteverwaltung, Zuordnung von Planungen und Bestellungen, Nachweis der vereinbarten Nutzungsbedingungen. Rechtsgrundlage: Vertragsanbahnung und -erfüllung bzw. Geschäftsbeziehung mit dem Fachpartner (Art. 6 Abs. 1 lit. b DSGVO), für Mitarbeiter das Arbeitsverhältnis (Art. 6 Abs. 1 lit. b bzw. Art. 88 DSGVO i. V. m. § 11 DSG) sowie berechtigtes Interesse an der Sicherheit des Portals (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: für die Dauer der Geschäftsbeziehung bzw. des Dienstverhältnisses; danach wird der Zugang gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterkonten werden außerdem gelöscht, sobald das Hauptkonto der Firma oder Standfest sie löscht.

Unterkonten von Fachpartner-Firmen: Legt Ihre Firma für Sie einen Zugang an, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von Ihrer Firma. Ihre Firma entscheidet, wer einen Zugang bekommt, und ist dafür verantwortlich, ihre Mitarbeiterinnen und Mitarbeiter darüber zu informieren. Das Hauptkonto Ihrer Firma sieht Name, E-Mail-Adresse und Status der Konten der Firma und kann Zugänge sperren, löschen und ein neues Passwort vergeben. Rechtsgrundlage ist insoweit das berechtigte Interesse von Standfest und der Fachpartner-Firma an der gemeinsamen Nutzung des Portals (Art. 6 Abs. 1 lit. f DSGVO).

Passwörter werden beim Anmeldedienst (Abschnitt 4a) nicht im Klartext gespeichert. Wer einen Zugang anlegt oder ein neues Passwort vergibt, kennt dieses Passwort und gibt es mit einem Zugangsblatt weiter. Sie können es jederzeit im Profil ändern; wir empfehlen das gleich nach der ersten Anmeldung. Legen Sie Ihren Zugang über einen Einmal-Link an, wählen Sie Ihr Passwort von Anfang an selbst.

Von Standfest vergebene Passwörter: Hat Standfest das Passwort für Ihren Zugang vergeben, wird es zusätzlich verschlüsselt bei uns gespeichert, damit Standfest es Ihnen bei Bedarf noch einmal mitteilen kann. Einsehen kann es nur die Administration von Standfest; jeder Abruf wird mit Name und Zeitpunkt vermerkt. Der gespeicherte Wert wird gelöscht, sobald Sie Ihr Passwort im Profil ändern, ein neues Passwort vergeben wird oder Ihr Zugang gesperrt oder gelöscht wird. Ändern Sie Ihr Passwort über „Passwort vergessen“ oder die Kontoverwaltung des Anmeldedienstes, ist der gespeicherte Wert sofort ungültig; er wird gelöscht, sobald eine Prüfung beim Anmeldedienst das feststellt – in der Regel bei der nächsten automatischen Prüfung oder beim nächsten Abruf. Rechtsgrundlage ist das berechtigte Interesse an einer einfachen Unterstützung beim Zugang (Art. 6 Abs. 1 lit. f DSGVO). Ein Passwort, das Sie selbst festlegen – im Profil oder über einen Einmal-Link –, wird nie bei uns gespeichert und ist für niemanden einsehbar; dasselbe gilt für Passwörter, die das Hauptkonto einer Fachpartner-Firma für seine Mitarbeiter vergibt.

Interne Fehler-Meldungen (nur Mitarbeiterinnen und Mitarbeiter von Standfest): Wer mit einem Standfest-Zugang angemeldet ist, kann Fehler und Verbesserungswünsche zum Portal melden, auf Wunsch mit Screenshots. Zu jeder Meldung und jeder Änderung ihres Bearbeitungsstands wird der Zugang (Kennung, Name, Rolle) gespeichert. Mitgeschickt werden Seite, Browser und Einstellungen der Planung. Screenshots und Einstellungen können Angaben aus Planungen zeigen, etwa Namen, Adressen oder Kommissionen von Endkunden. Die Meldungen sind nur für Standfest-Mitarbeiter sichtbar; zur Bearbeitung werden sie von Standfest ausgewertet, auch mit einem KI-Werkzeug im Auftrag von Standfest, und lokal bei Standfest abgelegt. Fachpartner und andere Besucher haben keinen Zugriff. Bitte lassen Sie Kundendaten auf Screenshots möglichst weg. Zweck ist die Behebung von Fehlern; Rechtsgrundlage ist das berechtigte Interesse am sicheren und fehlerfreien Betrieb des Portals (Art. 6 Abs. 1 lit. f DSGVO), für Mitarbeiter ergänzend das Dienstverhältnis. Erledigte Meldungen werden 12 Monate nach der Erledigung samt Bildern automatisch gelöscht. Die Administration von Standfest kann Meldungen samt Bildern jederzeit löschen.

4a. Anmeldedienst Clerk

Die Anmeldung zum Fachpartner-Portal (nicht der öffentliche Bereich) wird über den Dienst Clerk der Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA, abgewickelt. Clerk handelt als Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) mit EU-Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert. Dabei verarbeitet Clerk zusätzlich Zeitpunkte der Anmeldungen sowie IP-Adresse und Browserdaten der jeweiligen Sitzung (Sicherheitsprotokoll). Derzeit nutzen wir dafür eine Testumgebung von Clerk; die beschriebene Verarbeitung ist dieselbe. Datenschutzerklärung von Clerk: clerk.com/legal/privacy.

Wenn Sie bei der Anmeldung „Weiter mit Google“ wählen, meldet Sie Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, an und übermittelt an Clerk Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild; dabei gelten zusätzlich die Datenschutzbestimmungen von Google. Dies betrifft nur Personen mit einem bestehenden Zugang.

5. Cookies und lokale Speicherung

Im öffentlichen Bereich der Website werden keine Cookies gesetzt. Das Portal (Anmeldebereich) verwendet ausschließlich technisch notwendige Cookies. Es werden keine Analyse-, Marketing- oder Tracking-Cookies und keine Dienste Dritter zu Werbezwecken eingesetzt. Ein Einwilligungsbanner ist daher nach § 165 Abs. 3 TKG 2021 nicht erforderlich.

Die Namen dieser Cookies können einen technischen Zusatz tragen (z. B. __client_uat_…). Clerk legt außerdem technische Einstellungen der Anmeldung im lokalen Speicher des Browsers ab (__clerk_environment).

Zusätzlich speichern die Konfiguratoren Arbeitsstände im lokalen Speicher bzw. Sitzungsspeicher des Browsers (Local Storage, Session Storage), damit ein angefangener Stand beim Neuladen der Seite und bei Zurück/Vor im Browser erhalten bleibt. Ein Link oder eine Kachel beginnt dagegen immer eine neue, leere Planung:

Planungsarbeitsstände werden je angemeldetem Konto getrennt gespeichert; öffentliche Planungen haben einen eigenen anonymen Bereich. Die zugehörigen Schlüssel beginnen mit sf-arbeitsstand-v1:, gefolgt vom Anmeldedienst und der internen Konto-Kennung beziehungsweise anonym. Die unten genannten Basisnamen folgen innerhalb dieses Bereichs. Ein Kontowechsel lädt keine Arbeitsstände des vorherigen Kontos. Alte browserweite Arbeitsstände ohne eindeutige Kontozuordnung sowie Arbeitsstände früherer Versionen im lokalen Speicher (Raumplan, Einzel-Konfigurator) werden beim ersten Zugriff zurückgesetzt; bereits gespeicherte Planungen auf dem Server bleiben erhalten.

Der angefangene Stand einer Planung (Raumplan, Eingaben im Einzel-Konfigurator) liegt im Sitzungsspeicher des jeweiligen Browser-Tabs: Er übersteht das Neuladen der Seite und Zurück/Vor im Browser, verschwindet aber, sobald der Tab geschlossen wird, und wird in der Regel nicht in einen anderen Tab übernommen (ein Tab, der dupliziert oder wieder geöffnet wird, übernimmt den Speicher des ursprünglichen Tabs). Ein Link oder eine Kachel beginnt immer mit einer leeren Planung; ein gespeicherter Plan öffnet sich nur, wenn Sie ihn ausdrücklich öffnen.

Diese Daten enthalten keine Kontaktdaten und verlassen das Gerät erst, wenn Sie eine Planung speichern, ausgeben, bestätigen oder eine Frage dazu stellen. Sie können jederzeit über die Browsereinstellungen gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; § 165 Abs. 3 TKG 2021 (unbedingt erforderliche Speicherung).

6. Konfiguratoren, Planungen und Bestellungen

Im Portal können Duschen und Badmöbel konfiguriert, als Planung ausgegeben (gedruckt, als PDF oder Datei gespeichert), dazu eine Frage an Standfest gestellt und anschließend bestätigt oder bestellt werden. Mit dem Bestätigen bestellt die Fachpartner-Firma bei Standfest und fordert die Auftragsbestätigung an. Jede Ausgabe wird mit einer Planungsnummer und dem Zeitpunkt im Zugang gespeichert, damit sich später nachvollziehen lässt, welche Konfiguration und welche Preisempfehlung ausgegeben wurde. Eine Planung gehört dem Zugang, der sie erstellt hat, und dessen Fachpartner-Firma: Alle Zugänge derselben Firma sehen die Planungen der Firma samt dem Namen der Person, die sie erstellt, ausgegeben oder bestätigt hat, und können sie öffnen, ausgeben und bestätigen. Bei Standfest sehen die mit Vertrieb, Angebots- und Auftragsbearbeitung befassten Mitarbeiterinnen und Mitarbeiter die Planungen aller Firmen mit Firmen- und Personennamen. Andere Fachpartner-Firmen sehen Ihre Planungen nie. Einen noch nicht bestätigten Plan können die Person, die ihn erstellt hat, und das Hauptkonto der Firma jederzeit löschen; eine bestätigte Planung bleibt unverändert als Beleg der Bestellung gespeichert. Wird ein Unterkonto gelöscht, bleiben seine Planungen samt Namensvermerk bei der Firma. Dabei werden verarbeitet:

• die Konfiguration (Maße, Ausführung, Raumplan), ein Bild der Planung, die Planungsnummer und die Zeitpunkte der Ausgaben
• Name und E-Mail-Adresse des Zugangs und die Firma, von dem aus die Planung erstellt, ausgegeben oder bestätigt wurde, sowie eine Nachricht an Standfest
• soweit eingetragen: Angaben zum Endkunden (siehe unten)

Bestätigen: Beim Bestätigen einer Planung geht eine E-Mail mit der Planung im Anhang an office@standfest.com. Sie enthält Name und E-Mail-Adresse des bestätigenden Zugangs, die Firma und – soweit eingetragen – die Angaben zum Endkunden. Eine Kopie geht als Eingangsbestätigung an die E-Mail-Adresse des bestätigenden Zugangs und an das Hauptkonto der Firma. Bestellungen bearbeitet Standfest in seinen internen Systemen weiter (Auftragsbestätigung, Arbeitsvorbereitung, Fertigung, Versand).

Fragen zu einer Planung: Angemeldete Fachpartner können Standfest zu einer Planung eine Frage stellen. Dabei wird die Planung gespeichert (Planungsnummer und Fassung). Die Frage wird mit der Planungsnummer, dem Namen, der Firma und der E-Mail-Adresse des Zugangs sowie – nur wenn ein Rückruf erwünscht ist und Sie die Nummer angeben – der Telefonnummer an unseren Server übertragen, dort bei den Anfragen gespeichert und zusätzlich per E-Mail an office@standfest.com gesendet. Die Frage sehen die mit Vertrieb, Angebots- und Auftragsbearbeitung befassten Mitarbeiterinnen und Mitarbeiter von Standfest; andere Zugänge Ihrer Firma und andere Fachpartner-Firmen sehen sie nicht. Bitte schreiben Sie keine Daten Ihrer Kunden in die Frage. Zweck: Beantwortung Ihrer Frage und Beratung zur Planung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Geschäftsbeziehung mit der Fachpartner-Firma), im Übrigen lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Die Frage wird 3 Jahre nach dem Eingang gelöscht, auf Wunsch früher; für die Planung selbst gelten die Fristen oben. Empfänger der E-Mail ist unser E-Mail-Dienst (Microsoft 365, Abschnitt 7 und 10).

Online bestellen: Hat Standfest das Online-Bestellen für eine Fachpartner-Firma freigeschaltet, wählt ein Zugang der Firma in einem gespeicherten Plan Produkte aus, fordert dafür die Auftragsbestätigung an und nimmt sie danach im Portal an. Die Bestellung hält die gewählten Produkte so fest, wie sie in diesem Moment im Plan stehen. Dafür überträgt der Server des Portals einen Auftrag an unser Warenwirtschafts- und Buchhaltungssystem Microsoft Dynamics 365 Business Central (ein Cloud-Dienst von Microsoft, Abschnitt 10): die Kundennummer der Firma bei Standfest, die Bestellnummer (Planungsnummer mit Fassung und laufender Nummer) und die gewählten Produkte (Artikel, Menge, Maße, Farbe bzw. Dekor, Preise) sowie die Lieferadresse dieser Bestellung (Name bzw. Firma, Anschrift und, nur wenn eingetragen, Ansprechperson vor Ort und Telefonnummer für die Zustellung). Weitere Namen und E-Mail-Adressen der Zugänge sowie weitere Angaben zu Endkunden überträgt das Portal nicht an Business Central. Business Central erstellt daraus die Auftragsbestätigung, in der die Lieferadresse steht; das Portal holt sie als PDF und speichert sie bei der Bestellung. Mit der Bestellung gespeichert wird auch die Lieferadresse; für die Zustellung kann sie an den Spediteur weitergegeben werden (Abschnitt 10). Im Portal gespeichert werden außerdem die Nummer des Auftrags, die Zeitpunkte von Anforderung und Annahme sowie Name und E-Mail-Adresse der Zugänge, die angefordert bzw. angenommen haben. Über die Auftragsbestätigung und die Annahme informiert das Portal per E-Mail den Zugang und das Hauptkonto der Firma, über eine neue Bestellung zusätzlich office@standfest.com. Bestellungen sehen alle Zugänge der Firma und die mit Vertrieb, Angebots- und Auftragsbearbeitung befassten Mitarbeiterinnen und Mitarbeiter von Standfest. Bestellt ein Mitarbeiter von Standfest für einen internen Plan, wird der Auftrag auf das hinterlegte Standfest-Konto in Business Central gebucht. Zweck: Bestellung, Auftragsabwicklung, Lieferung und Rechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Fachpartner-Firma), für die Angaben zu den handelnden Personen lit. f (berechtigtes Interesse, nachweisen zu können, wer für die Firma bestellt hat) und für die Aufbewahrung lit. c. Speicherdauer: Bestellungen samt Auftragsbestätigung und Vermerk der Annahme werden sieben Jahre aufbewahrt (§ 132 BAO, § 212 UGB) – auch, wenn eine Auftragsbestätigung nicht angenommen wurde, weil sie ein versandter Geschäftsbrief ist. Für den Plan selbst gilt die Speicherdauer am Ende dieses Abschnitts. In Business Central gelten die Aufbewahrungsfristen für die Geschäftsunterlagen von Standfest.

Angaben zu Endkunden (Kunden unserer Fachpartner): Fachpartner können zu einer Planung freiwillig Angaben zu ihrer Kundin bzw. ihrem Kunden eintragen (Name, Telefonnummer, E-Mail-Adresse, Anschrift, Bezeichnung des Projekts). Diese Angaben stehen auf der Planung und werden mit ihr gespeichert. Einsehen und durchsuchen können sie alle Zugänge der jeweiligen Fachpartner-Firma sowie die mit Vertrieb, Angebots- und Auftragsbearbeitung befassten Mitarbeiterinnen und Mitarbeiter von Standfest; andere Fachpartner-Firmen sehen sie nie. Standfest verarbeitet diese Angaben als eigener Verantwortlicher, um Planungen und Bestellungen dem richtigen Bauvorhaben zuzuordnen, den Fachpartner bei der Planung und Angebotslegung zu unterstützen und Rückfragen, Fertigung und Reklamationen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO; ab der Bestellung auch lit. b). Standfest nutzt diese Angaben nicht für Werbung und spricht die Kunden der Fachpartner nicht von sich aus an. Die Fachpartner-Firma ist dafür verantwortlich, ihre Kunden über die Weitergabe zu informieren und nur die nötigen Daten einzutragen. Sie kann die Angaben jederzeit löschen; in nicht bestätigten Planungen werden sie spätestens 3 Jahre nach der letzten Änderung automatisch entfernt. Wenn Sie als Endkundin oder Endkunde Auskunft oder Löschung wünschen, können Sie sich an Ihren Fachpartner oder an Standfest wenden (Abschnitt 11).

Zweck: Planung und Preisempfehlung, Angebotslegung durch Standfest, Bestellung und Auftragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Geschäftsbeziehung mit dem Fachpartner) sowie berechtigtes Interesse an der Nachvollziehbarkeit ausgegebener Planungen (Art. 6 Abs. 1 lit. f DSGVO); für Endkundendaten siehe oben. Speicherdauer: Planungen, die nicht bestätigt werden, werden 3 Jahre nach der letzten Änderung gelöscht. Bestätigte Planungen (Bestellungen) werden aufgrund steuer- und unternehmensrechtlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB) sieben Jahre gespeichert.

7. Kontaktaufnahme – Rückruf, E-Mail, Telefon, WhatsApp

Über das Rückruf-Formular auf der Startseite übermitteln Sie uns Ihre Telefonnummer und Ihr Anliegen sowie – freiwillig – Ihren Namen, Ihre E-Mail-Adresse und eine Nachricht. Diese Angaben werden an unseren Server übertragen, dort als Anfrage gespeichert und zusätzlich per E-Mail an office@standfest.com gesendet. Die E-Mail-Links auf der Website übertragen dagegen keine Daten an unseren Server: Sie öffnen lediglich Ihr eigenes E-Mail-Programm; erst wenn Sie die Nachricht selbst absenden, erhalten wir Ihre Angaben. Gleiches gilt, wenn Sie uns anrufen oder über WhatsApp schreiben.

Zweck: Bearbeitung Ihrer Anfrage (Rückruf, Beratung, Angebot, Farbmuster, Termin im Schauraum). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Anfragen, aus denen kein Auftrag wird, werden nach 3 Jahren gelöscht; kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 6.

E-Mails werden über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin; Serverstandort EU) empfangen und bearbeitet. Die automatischen E-Mails des Portals (Bestellung und Eingangsbestätigung nach Abschnitt 6, Auftragsbestätigung, Bestätigung der Annahme und Hinweis an Standfest beim Online-Bestellen nach Abschnitt 6, Frage zu einer Planung nach Abschnitt 6, Meldung über einen per Einmal-Link angelegten Zugang nach Abschnitt 4, Rückruf-Formular) verschickt der Server über ein Postfach von Standfest. An Besucherinnen und Besucher des öffentlichen Bereichs versendet die Website keine automatischen E-Mails. Es werden keine Newsletter ohne ausdrückliche Einwilligung versendet.

WhatsApp: Wenn Sie uns über WhatsApp schreiben, verarbeitet die WhatsApp Ireland Ltd. (Merrion Road, Dublin 4, Irland) Ihre Nachricht, Telefonnummer und Nutzungsdaten auch nach eigenen Bestimmungen; dabei kann eine Übermittlung an die Meta Platforms, Inc. in den USA stattfinden (EU-US Data Privacy Framework). Wenn Sie das nicht möchten, erreichen Sie uns gerne per Telefon oder E-Mail.

8. Schriftarten

Die verwendeten Schriftarten (Jost, Caveat) werden vom eigenen Server des Portals ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Schriftanbietern.

9. Links zu sozialen Netzwerken und externen Seiten

Auf der Startseite befinden sich einfache Links zu Instagram, Facebook und WhatsApp sowie zur Firmenwebsite www.standfest.com und zu Websites von Partnern. Es sind keine Plugins eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken und damit die Seite des jeweiligen Anbieters aufrufen. Dort gelten dessen Datenschutzbestimmungen.

10. Empfänger und Drittlandübermittlung

Personenbezogene Daten werden nur an die in dieser Erklärung genannten Dienstleister und Auftragsverarbeiter (Railway, Clerk, Microsoft für E-Mail und Business Central, für die Weiterleitung von www.fugenlosedusche.com Netlify, bei Anmeldung mit Google Google Ireland) sowie – im Rahmen der Auftragsabwicklung – an Spediteure und den Steuerberater weitergegeben. Railway, Clerk und Netlify haben ihren Sitz in den USA; eine Übermittlung bzw. ein Zugriff aus den USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit der Anbieter zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Da der Standort der Server von Railway von der dort gewählten Region abhängt, kann auch eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden.

11. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an office@standfest.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Sicherheit

Die gesamte Kommunikation mit dem Portal erfolgt verschlüsselt über HTTPS (TLS). Die Anmeldung erfolgt über den Dienst Clerk; Zugänge entstehen nur durch Standfest, über einen von Standfest ausgestellten Einmal-Link oder – für die eigenen Mitarbeiter – durch das Hauptkonto einer Fachpartner-Firma und sind nach Rollen auf die jeweils nötigen Bereiche beschränkt.

13. Änderungen

Diese Datenschutzerklärung wird bei Änderungen der eingesetzten Dienste oder der Rechtslage angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026