Zum Hauptinhalt springen
LUFTEX Logo

Datenschutzerklärung

1. Verantwortlicher

chromulus GmbH (LUFTEX)
Simon-Denk-Gasse 1–3/46
1090 Wien, Österreich

E-Mail: info@luftex.eu
Telefon: +43 677 610 275 60

LUFTEX ist eine Marke der chromulus GmbH und richtet sich mit seinem Angebot ausschließlich an Geschäftskund:innen (B2B), insbesondere Planungsbüros, Anlagenbauer, Betreiber und andere Unternehmen im Bereich Klimatechnik und Luftverteilung.

Datenschutzbeauftragter / Datenschutzkontakt

Es wurde kein Datenschutzbeauftragter im Sinne von Art. 37 DSGVO bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:
info@luftex.eu


2. Zwecke, Rechtsgrundlagen und Speicherdauer

2.1 Besuch der Website / Hosting (Netlify)

Beim Aufruf unserer Website werden durch unseren Hosting- und CDN-Dienstleister Netlify, Inc. (USA) automatisch technische Daten verarbeitet, darunter insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Dateien
  • Browsertyp und -version, Betriebssystem
  • Referrer-URL
  • Geräteinformationen

Zwecke der Verarbeitung:

  • technische Bereitstellung der Website
  • Sicherstellung der IT-Sicherheit (z.B. Abwehr von Angriffen, Missbrauchsversuchen)
  • Performance-Optimierung (Content Delivery Network)

Rechtsgrundlage:
Berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb unseres Webauftritts (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 TKG 2021).

Unser berechtigtes Interesse besteht insbesondere in der Sicherstellung der technischen Funktionsfähigkeit, der IT-Sicherheit sowie der Optimierung der Performance unserer Website.

Speicherdauer:
Protokolldaten werden grundsätzlich nur solange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine weitergehende Speicherung erfolgt nur anlassbezogen (z.B. im Rahmen von Sicherheitsvorfällen oder Rechtsstreitigkeiten).

2.2 Kontaktformular und Rückrufanfragen

Über unser Kontaktformular erfassen wir insbesondere:

  • Name
  • Unternehmen
  • E-Mail-Adresse
  • Telefonnummer
  • Anschrift (optional bzw. projektspezifisch)
  • Inhalte Ihrer Anfrage
  • optionale Dateianhänge (z.B. PDF, DOC(X), Bilder, CAD-Dateien, Excel, ZIP)

Zwecke der Verarbeitung:

  • Entgegennahme und Beantwortung von Anfragen
  • Vorbereitung und Durchführung von Projekten sowie Verträgen
  • Dokumentation der Kommunikation (z.B. zur Nachverfolgung von Projekten)

Rechtsgrundlagen:

  • vorvertragliche Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist
  • berechtigtes Interesse an einer effizienten Bearbeitung von B2B-Anfragen und Geschäftskontakten (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer:

  • Anfragen mit Angebots- oder Vertragsbezug werden – soweit sie buchhaltungsrelevant sind – entsprechend der gesetzlichen Aufbewahrungspflichten bis zu 7 Jahre gespeichert.
  • Sonstige Kommunikation wird grundsätzlich 7 Jahre ab letztem Kontakt aufbewahrt, um Rückfragen bearbeiten und Rechtsansprüche abwehren zu können.

2.3 Waschservice-Formular

Über das Waschservice-Formular erfassen wir zusätzlich:

  • Installationsadresse (Straße, Hausnummer, PLZ, Ort, Land)
  • Angaben zu Textilauslässen (Anzahl, Durchmesser, Länge, Positionen)
  • gewählte Versandoption (Abholung durch LUFTEX / Eigener Versand)

Zwecke der Verarbeitung:

  • Planung, Angebotserstellung und Durchführung des Wasch- und Reinigungsservices
  • Logistik (Abholung, Versand, Rücklieferung)
  • Dokumentation (Wartungsprotokoll, Servicehistorie)

Rechtsgrundlage:
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer:
Daten aus Waschservice-Anfragen und -Aufträgen werden im Rahmen gesetzlicher Aufbewahrungspflichten, insbesondere steuer- und unternehmensrechtlicher Vorschriften, bis zu 7 Jahre gespeichert.

2.4 Konfigurator-Anfragen (externer Konfigurator)

Unser Konfigurator wird von einem externen technischen Dienstleister bereitgestellt. Die dort eingegebenen Daten (z.B. projektrelevante Angaben, technische Parameter) werden nicht dauerhaft beim Anbieter gespeichert, sondern ausschließlich per E-Mail an uns übertragen.

Zwecke der Verarbeitung:

  • Ausarbeitung technischer Lösungen
  • Angebotserstellung
  • Projektplanung und -dokumentation

Rechtsgrundlagen:

  • vorvertragliche Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • berechtigtes Interesse an einer effizienten Angebots- und Projektabwicklung (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer:
Analog zu Kontakt- und Angebotsanfragen, insbesondere bis zu 7 Jahre bei Angebots-/Vertragsbezug.


3. Geschäftliche Verarbeitung und Dienstleister

3.1 Rechnungslegung, Buchhaltung und Steuerberatung

Für die Erstellung von Angeboten, Rechnungen und für die Buchhaltung nutzen wir:

  • sevDesk als cloudbasiertes Rechnungs- und Buchhaltungssystem (Dienstleister in der EU; Auftragsverarbeiter mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO)
  • Mondsee Treuhand als Steuerberatungs- und Wirtschaftsprüfungskanzlei (Österreich; eigenständiger Verantwortlicher)

Zwecke der Verarbeitung:

  • Angebots- und Rechnungslegung
  • Finanzbuchhaltung
  • Erfüllung steuer- und unternehmensrechtlicher Pflichten

Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, insbesondere nach BAO, UStG und Unternehmensrecht)

Speicherdauer:
Mindestens 7 Jahre gemäß steuer- und unternehmensrechtlicher Aufbewahrungspflichten.

3.2 CRM (Pipedrive)

Zur Verwaltung unserer B2B-Kontakte und Vertriebsaktivitäten nutzen wir das CRM-System Pipedrive (Pipedrive OÜ, EU).

Zwecke der Verarbeitung:

  • Verwaltung von Kunden- und Interessentendaten
  • Nachverfolgung von Anfragen, Angeboten und Projekten
  • Vertriebssteuerung und Reporting

Rechtsgrundlagen:

  • Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • berechtigtes Interesse an einer effizienten Kunden- und Vertriebsverwaltung (Art. 6 Abs. 1 lit. f DSGVO)

Unser berechtigtes Interesse besteht darin, unsere Vertriebsprozesse zu strukturieren, Kundenbeziehungen zu pflegen und Projekte im B2B-Bereich nachvollziehbar zu dokumentieren.

Speicherdauer:

  • während der laufenden Geschäftsbeziehung
  • nach deren Ende in der Regel 7 Jahre, sofern keine längeren gesetzlichen Aufbewahrungsfristen entgegenstehen; danach Löschung oder Anonymisierung

3.3 Microsoft 365 und Dropbox

Für interne Kommunikation und Speicherung verwenden wir:

  • Microsoft 365 (z.B. Outlook, Teams, OneDrive)
  • Dropbox für Datei-Uploads, die über das Kontaktformular übermittelt werden

Zwecke der Verarbeitung:

  • E-Mail-Kommunikation und Kollaboration
  • Speicherung und Organisation von Angebots-, Projekt- und Kommunikationsunterlagen
  • Verarbeitung von Datei-Uploads (z.B. Pläne, CAD-Daten, Projektdokumente)

Rechtsgrundlagen:

  • Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • berechtigtes Interesse an einer effizienten und sicheren internen Kommunikation und Dokumentenverwaltung (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer:
Entsprechend den oben genannten Fristen für Projekte, Buchhaltung und Kommunikation (insb. bis zu 7 Jahre für buchhaltungsrelevante Unterlagen).


4. Webanalyse und Cookies

4.1 Google Tag Manager & Google Analytics 4

Wir verwenden den Google Tag Manager und Google Tag. Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Je nach erteilter Einwilligung werden u.a. folgende Daten verarbeitet:

  • aufgerufene Seiten und Ereignisse (z.B. Klicks, Scrollverhalten)
  • Nutzungsdauer und Interaktionen
  • Browser- und Geräteeigenschaften
  • ungefährer Standort (auf Basis IP)
  • Referrer-URL

Zwecke der Verarbeitung:

  • Analyse und statistische Auswertung der Nutzung unserer Website
  • Verbesserung der Inhalte, Usability und Performance
  • Optimierung unseres Online-Auftritts für das B2B-Zielpublikum

Rechtsgrundlage:
Ihre Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021). Ohne Einwilligung werden Google Tag und Google Analytics 4 nicht geladen.

Wir konfigurieren GA4 datenschutzschonend (z.B. keine parallele Nutzung von Universal Analytics, keine User-ID; keine oder eingeschränkte Werbefunktionen, soweit technisch umgesetzt).

Speicherdauer:
Die Daten in GA4 werden in der Regel für 14 Monate gespeichert (je nach von uns gewählter Einstellung im Analytics-Konto).

Drittlandübermittlung:
Google kann Daten in Drittländer, insbesondere in die USA, übertragen.

  • Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Zusätzlich werden Standardvertragsklauseln (SCC) und technische sowie organisatorische Maßnahmen eingesetzt, um ein angemessenes Datenschutzniveau sicherzustellen.

Widerruf / Änderung der Einwilligung:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.

4.2 Notwendige Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und ähnliche Technologien (z.B. lokale Speichermechanismen), um:

  • grundlegende Funktionen (Navigation, Formularübermittlung, Session-Verwaltung) bereitzustellen
  • Sicherheit und Stabilität der Website zu gewährleisten
  • Inhalte über unseren Hosting-Provider Netlify auszuliefern

Rechtsgrundlage:
Berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 TKG 2021). Diese Cookies sind technisch notwendig und können nicht deaktiviert werden, ohne die Funktion der Website zu beeinträchtigen.

4.3 Google Ads (Werbekampagnen)

Wir verwenden Google Ads, um unsere Werbekampagnen zu messen und zu optimieren. Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Je nach erteilter Einwilligung werden u.a. folgende Daten verarbeitet:

  • Conversion-Events (z.B. Formularabsendungen, Button-Klicks)
  • Werbe-Interaktionen
  • ungefährer Standort (auf Basis IP)

Zwecke der Verarbeitung:

  • Messung der Effektivität von Werbekampagnen
  • Optimierung der Anzeigenschaltung
  • Verbesserung des Return on Ad Spend (ROAS)

Rechtsgrundlage:
Ihre Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021). Ohne Einwilligung werden Google Ads Cookies nicht gesetzt.

Speicherdauer:
Die Daten werden entsprechend der Google Ads Aufbewahrungsrichtlinien gespeichert (in der Regel 90 Tage für Conversion-Daten).

Drittlandübermittlung:
Google kann Daten in Drittländer, insbesondere in die USA, übertragen.

  • Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Zusätzlich werden Standardvertragsklauseln (SCC) und technische sowie organisatorische Maßnahmen eingesetzt, um ein angemessenes Datenschutzniveau sicherzustellen.

Widerruf / Änderung der Einwilligung:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.


5. Eingebettete Inhalte & externe Dienste

5.1 LinkedIn

Auf unserer Website verlinken wir auf unseren Unternehmensauftritt bei LinkedIn (LinkedIn Ireland Unlimited Company).

Beim bloßen Besuch unserer Website werden keine Social-Media-Plugins von LinkedIn geladen. Eine Datenübermittlung an LinkedIn erfolgt erst, wenn Sie aktiv auf den Link klicken und unsere LinkedIn-Seite aufrufen.

Für die Datenverarbeitung auf LinkedIn ist allein LinkedIn verantwortlich. Weitere Informationen dazu finden Sie in der Datenschutzerklärung von LinkedIn.


6. Direktwerbung (Bestandskunden)

Wir verwenden Kontaktdaten von bestehenden Geschäftskund:innen (insbesondere E-Mail-Adresse und Postanschrift), um diesen Informationen zu ähnlichen eigenen Produkten und Dienstleistungen zu übersenden.

Rechtsgrundlagen:

  • berechtigtes Interesse an Direktmarketing im B2B-Bereich (Art. 6 Abs. 1 lit. f DSGVO)
  • § 174 TKG 2021 (E-Mail-Werbung an Bestandskund:innen für ähnliche Produkte/Dienstleistungen, sofern die E-Mail-Adresse im Zusammenhang mit einem Verkauf erhoben wurde und kein Widerspruch vorliegt)

Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen (siehe Abschnitt „Ihre Rechte").


7. Newsletter

Derzeit versenden wir keinen regelmäßigen Newsletter.

Sollten wir künftig Newsletter oder vergleichbare E-Mail-Marketingmaßnahmen anbieten, gilt:

  • Die Versendung erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Double-Opt-in).
  • Bei Anmeldung informieren wir Sie über Zweck, Frequenz und ggf. eingesetzte Versanddienstleister.
  • In jeder E-Mail finden Sie eine einfache Abmeldemöglichkeit.

Rechtsgrundlage wäre dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie ggf. § 174 TKG 2021.


8. Empfänger und Drittlandübermittlungen

Je nach Verarbeitungsvorgang werden personenbezogene Daten an folgende Kategorien von Empfängern übermittelt:

  • IT- und Hosting-Dienstleister (z.B. Netlify, Microsoft 365, Dropbox, Pipedrive)
  • Buchhaltungs- und Steuerdienstleister (sevDesk, Mondsee Treuhand)
  • Analyse- und Marketingdienstleister (Google Tag / Google Analytics 4, Google Ads)

Übermittlungen in Drittländer (insbesondere die USA) erfolgen nur, wenn:

  • für den Empfänger ein Angemessenheitsbeschluss der EU-Kommission (z.B. EU-US Data Privacy Framework) besteht oder
  • geeignete Garantien i.S.d. Art. 46 DSGVO vorliegen (insb. Standardvertragsklauseln) und
  • zusätzliche technische und organisatorische Maßnahmen zur Risikominimierung getroffen wurden.

9. Ihre Rechte

Als betroffene Person stehen Ihnen – unter den gesetzlichen Voraussetzungen – folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21 DSGVO) – insbesondere gegen Direktwerbung
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@luftex.eu kontaktieren.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

In Österreich ist dies die Österreichische Datenschutzbehörde (www.dsb.gv.at).


10. Pflicht zur Bereitstellung von Daten

Für bestimmte Verarbeitungen ist die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben:

  • Für die Nutzung unseres Waschservices, die Ausarbeitung von Angeboten und die Durchführung von Projekten ist die Angabe von Kontaktdaten, Unternehmensdaten und projektrelevanten Informationen erforderlich. Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten bzw. einen Vertrag nicht abschließen oder erfüllen.
  • Für die Rechnungslegung und Buchhaltung sind wir gesetzlich verpflichtet, bestimmte Daten (z.B. Rechnungsdaten) zu erheben und aufzubewahren. Ohne diese Daten dürfen wir keine ordnungsgemäße Rechnungsstellung vornehmen.

In anderen Fällen ist die Bereitstellung Ihrer Daten freiwillig, kann aber erforderlich sein, um bestimmte Funktionen oder Services nutzen zu können (z.B. Rückrufanforderung, Kontaktformular).


11. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.


12. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, unsere Datenverarbeitungen oder technische Entwicklungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.