Datenschutzerklärung

Einleitung & Überblick

Fassung: 07.04.2026

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und den anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Wir informieren Sie damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist.

Wenn trotzdem Fragen bleiben, wenden Sie sich bitte an die im Impressum genannte verantwortliche Stelle.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragten Firmen (Auftragsverarbeiter) verarbeitet werden. Der Anwendungsbereich umfasst:
• alle Onlineauftritte (Websites), die wir betreiben
• Social-Media-Auftritte und E-Mail-Kommunikation
• mobile Apps für Smartphones und andere Geräte

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten (z. B. Speicherung der Daten aus einem Kontaktformular).

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten (z. B. Aufbewahrung von Rechnungen für die Buchhaltung).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor.

Zusätzlich zur EU-Verordnung gelten nationale Gesetze: In Österreich das Datenschutzgesetz (DSG) in der Fassung der Novelle vom 10. April 2025, in Deutschland das Bundesdatenschutzgesetz (BDSG).

Kontaktdaten der Verantwortlichen

Kärnten Solar – Ingenieurbüro Jaindl & Garz GmbH
Kogelweg 14 | 9210 Pörtschach am Wörthersee

Kärnten Solar – SAM Planung & Service GmbH
Villacher Straße 222 | 9020 Klagenfurt am Wörthersee

E-Mail: office@kaernten-solar.at
Telefon: +43 463 502830-0
Impressum: https://www.kaernten-solar.at/impressum/

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern (z. B. zu Zwecken der Buchführung nach österreichischem Unternehmensrecht: 7 Jahre).

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Ihre Rechte gemäß DSGVO

Gemäß Art. 13, 14 DSGVO informieren wir Sie über folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Daten nur noch speichern, aber nicht weiter verwenden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung oder Profiling.
• Recht auf Beschwerde (Art. 77 DSGVO): Sie können sich jederzeit bei der zuständigen Datenschutzbehörde beschweren.

Österreichische Datenschutzbehörde
Leitung: Dr. Matthias Schmidl
Adresse: Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Datenübertragung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb der EU (Drittländer), wenn Sie dieser Verarbeitung zustimmen, dies gesetzlich vorgeschrieben ist oder vertraglich notwendig ist.

Für Datenübertragungen in die USA weisen wir darauf hin, dass die EU-Kommission am 10. Juli 2023 den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) erlassen hat. US-Unternehmen, die unter dem DPF zertifiziert sind (darunter Google und Meta/Facebook), bieten damit ein mit der EU vergleichbares Datenschutzniveau. Für nicht-zertifizierte Empfänger stützen wir Datenübertragungen auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen (TOMs) umgesetzt. Diese umfassen insbesondere:
• TLS/HTTPS-Verschlüsselung für alle Datenübertragungen auf unserer Website
• Zugangskontrollen und Berechtigungsmanagement für interne Systeme
• Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsmaßnahmen
• Pseudonymisierung personenbezogener Daten, wo dies möglich und sinnvoll ist
• Schulung unserer Mitarbeiterinnen und Mitarbeiter im Umgang mit personenbezogenen Daten

Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte und Freiheiten begründet, werden wir Sie unverzüglich und entsprechend den Vorgaben des Art. 34 DSGVO sowie der DSG-Novelle 2025 informieren.

Art. 25 DSGVO schreibt „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“ vor – diesem Grundsatz folgen wir sowohl bei unserer Software als auch bei unserer Infrastruktur.

Kommunikation

Betroffene: Alle, die mit uns per Telefon, E-Mail oder Online-Formular kommunizieren
Zweck: Abwicklung der Kommunikation mit Kunden und Geschäftspartnern
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen. Die Daten werden für die Abwicklung Ihrer Anfrage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet und so lange gespeichert, wie der Geschäftsfall besteht oder gesetzliche Aufbewahrungspflichten dies erfordern.

Webhosting

Domain: easyname GmbH, Canettistraße 5/10, A-1100 Wien
Hosting: DATEA Services GmbH, St. Agathen 6/6, 9500 Villach
Speicherdauer: in der Regel 2 Wochen (Logfiles)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Beim Besuch unserer Website werden automatisch Daten wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs in Logfiles gespeichert. Diese Daten sind für den sicheren Betrieb der Website erforderlich. Zwischen uns und dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Cookies

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht-essentielle Cookies; Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) für technisch notwendige Cookies

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Cookies sind kleine Textdateien, die von unserer Website in Ihrem Browser gespeichert werden.

Cookie-Kategorien
Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich und erfordern keine Einwilligung.
Analyse-/Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Sie werden nur mit Ihrer Einwilligung gesetzt.
Marketing-/Targeting-Cookies: Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen. Sie werden nur mit Ihrer Einwilligung gesetzt.

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Consent-Banner gefragt, welche Cookie-Kategorien Sie akzeptieren möchten. Sie können Ihre Einstellungen jederzeit über das Cookie-Management-Tool auf unserer Website anpassen oder widerrufen.

Cookies im Browser verwalten
• Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies
• Firefox: Einstellungen > Datenschutz & Sicherheit > Cookies und Website-Daten
• Safari: Einstellungen > Datenschutz > Cookies verwalten
• Microsoft Edge: Einstellungen > Cookies und Websiteberechtigungen

Web-Analytics - Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Auswertung der Besucherinformationen zur Optimierung des Webangebots
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenschutzerklärung Google: https://policies.google.com/privacy?hl=de

Wir verwenden auf unserer Website Google Analytics 4 (GA4) des Unternehmens Google Ireland Limited. Google Analytics sammelt Daten über Ihr Verhalten auf unserer Website. Dabei wird ein Tracking-Code verwendet, der Informationen wie aufgerufene Seiten, Klicks, Verweildauer, Browsertyp und ungefähren Standort (anhand der IP-Adresse) erfasst.

Von GA4 verwendete Cookies (Auswahl)
_ga – Speicherdauer: 2 Jahre; dient zur Unterscheidung der Websitebesucher
_ga_<Property-ID> – Speicherdauer: 2 Jahre; speichert den Sitzungsstatus
_gid – Speicherdauer: 24 Stunden; dient zur Unterscheidung der Websitebesucher

Datentransfer in die USA
Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Damit hat die EU-Kommission mit Beschluss vom 10. Juli 2023 festgestellt, dass ein angemessenes Datenschutzniveau gewährleistet ist. Zusätzlich setzt Google EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO ein.

Google Analytics wird nur eingesetzt, soweit Sie eine Einwilligung über unser Cookie-Consent-Banner erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics unter https://tools.google.com/dlpage/gaoptout installieren.

Social Media

13.1 Facebook / Meta
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)
Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Wir verwenden auf unserer Website ausgewählte Tools von Meta (Facebook). Wenn über eingebettete Facebook-Elemente oder unsere Facebook-Seite Daten erhoben und weitergeleitet werden, sind sowohl wir als auch Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit ist in einer Vereinbarung unter https://www.facebook.com/legal/controller_addendum festgehalten.

Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich verwendet Meta EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

13.2 Instagram
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)
Datenschutzerklärung: https://help.instagram.com/519522125107875

Wir haben auf unserer Website Funktionen von Instagram eingebunden. Instagram ist ein Produkt von Meta Platforms Ireland Limited. Wenn Sie eine Seite mit eingebetteten Instagram-Inhalten aufrufen, werden Daten an Instagram-Server übermittelt. Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Cookie Consent Management

Zweck: Einholung und Verwaltung der Zustimmung zu bestimmten Cookies
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wir verwenden auf unserer Website eine Consent Management Platform (CMP), die uns und Ihnen den korrekten und sicheren Umgang mit verwendeten Skripten und Cookies erleichtert. Die Software erstellt automatisch ein Cookie-Banner, scannt und kontrolliert alle Skripte und Cookies und ermöglicht Ihnen, Ihre Einwilligung zu einzelnen Cookie-Kategorien zu erteilen oder zu verweigern.

Ihre Einwilligungsentscheidung wird gespeichert (in der Regel bis zu 12 Monate), damit wir Sie nicht bei jedem Besuch erneut fragen müssen und Ihre Einwilligung bei Bedarf nachweisen können.

Sicherheit & Anti-Spam – Google reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)
Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Wir verwenden Google reCAPTCHA, um unsere Website vor automatisierten Zugriffen (Bots) und Spam zu schützen. reCAPTCHA analysiert das Verhalten von Websitebesuchern anhand verschiedener Merkmale (z. B. IP-Adresse, Mausbewegungen, Verweildauer) und berechnet daraus einen Score, der die Wahrscheinlichkeit eines menschlichen Nutzers angibt.

Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich werden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO eingesetzt.

Audio & Video – YouTube

Anbieter: Google Ireland Limited (YouTube, LLC), Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Wir haben auf unserer Website YouTube-Videos eingebettet. Wenn Sie eine Seite mit eingebettetem YouTube-Video aufrufen, verbindet sich Ihr Browser mit den Servern von YouTube/Google und es werden Daten wie Ihre IP-Adresse, Browsertyp und das aufgerufene Video übertragen.

Wir setzen YouTube-Embeds nur ein, soweit Sie eine Einwilligung über unser Cookie-Consent-Banner erteilt haben. Google/YouTube ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Webdesign – Google Fonts (lokal)

Auf unserer Website nutzen wir Google Fonts des Unternehmens Google Ireland Limited. Wir haben die Schriftarten lokal, d. h. auf unserem Webserver gespeichert – nicht auf den Servern von Google. Dadurch gibt es keine Verbindung zu Google-Servern und somit keine Datenübertragung an Google beim Laden der Schriften.

Online-Kartendienste – Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Wir verwenden Google Maps, um Ihnen Standortinformationen und Wegbeschreibungen direkt auf unserer Website anzuzeigen. Bei der Nutzung von Google Maps werden Daten wie Ihre IP-Adresse, eingegebene Suchbegriffe sowie Längen- und Breitenkoordinaten an Google übertragen und gespeichert.

Google Maps wird nur eingesetzt, soweit Sie eine Einwilligung über unser Cookie-Consent-Banner erteilt haben. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Auftragsverarbeitungsvertrag (AVV)

Wir arbeiten mit externen Dienstleistern zusammen, die in unserem Auftrag personenbezogene Daten verarbeiten (sogenannte Auftragsverarbeiter). Mit allen Auftragsverarbeitern haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Darin ist festgehalten, dass der Auftragsverarbeiter personenbezogene Daten ausschließlich gemäß unseren Weisungen und den Vorgaben der DSGVO verarbeitet.

Erklärung verwendeter Begriffe

Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu zählen u. a. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und Standortdaten.

Verarbeitung
Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).

Verantwortlicher
Die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). In unserem Fall sind wir als Unternehmen der Verantwortliche.

Auftragsverarbeiter
Eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO), z. B. Hosting-Anbieter, Newsletter-Dienste oder Analyse-Tools.

Einwilligung
Eine freiwillig, für einen bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung (Art. 4 Nr. 11 DSGVO). Auf unserer Website erfolgt die Einwilligung in der Regel über unser Cookie-Consent-Banner.

Profiling
Jede Art der automatisierten Verarbeitung personenbezogener Daten, die dazu dient, bestimmte persönliche Aspekte einer Person zu analysieren oder vorherzusagen (Art. 4 Nr. 4 DSGVO).

Fassung: 23.3.2026