Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist im Sinne des Art. 4 Z 7 DSGVO:

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Name, Telefonnummer, Anschrift, E-Mail- oder IP-Adresse. Wir verarbeiten solche Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und, soweit es um Cookies und ähnliche Techniken geht, nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Jede Verarbeitung braucht eine Rechtsgrundlage. Bei den einzelnen Verarbeitungen weiter unten geben wir jeweils an, auf welche wir uns stützen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Statistik-Cookies oder eingebettete Videos. Eine Einwilligung ist freiwillig und jederzeit widerrufbar.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie einen Rückruf anfordern, eine Abholung vereinbaren oder uns Altspeiseöl verkaufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten oder die Aufzeichnungspflichten für Abfallsammler nach § 17 Abfallwirtschaftsgesetz 2002 (AWG 2002).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren Betrieb der Website oder an der Abwehr von Spam. Wir wägen dabei unser Interesse gegen Ihre Interessen und Grundrechte ab.

Zu einer automatisierten Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO kommt es bei uns nicht.

Diese Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch bedingt Informationen an den Server, der sie in Logdateien festhält:

• IP-Adresse des anfragenden Geräts
• Datum, Uhrzeit und Zeitzone des Zugriffs
• aufgerufene Adresse (URL), HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite (Referrer-URL)

Ohne diese Daten kann die Website nicht ausgeliefert werden. Wir benötigen sie außerdem, um Störungen zu beheben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdateien werden nach kurzer Zeit automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

Wir schützen Ihre Daten nach Art. 32 DSGVO durch technische und organisatorische Maßnahmen, die dem Risiko der jeweiligen Verarbeitung angemessen sind. Dazu gehören insbesondere:

• verschlüsselte Übertragung aller Seiten und Formulare per SSL/TLS, erkennbar an „https://“ und dem Schloss-Symbol im Browser
• regelmäßige Updates der Serversoftware
• Zugangsbeschränkungen: Nur Personen, die Daten für ihre Aufgabe benötigen, haben Zugriff darauf
• regelmäßige Datensicherungen, damit Daten nach einem technischen Fehler wiederhergestellt werden können

Eine vollständig lückenlose Sicherheit kann bei der Datenübertragung im Internet niemand garantieren. Wenn Sie uns besonders sensible Informationen übermitteln möchten, rufen Sie uns bitte an.

Diese Website setzt keine Cookies für Statistik, Analyse oder Werbung. Die Reichweitenmessung mit PostHog läuft ohne Cookies und ohne Speicherung in Ihrem Browser (siehe „Reichweitenmessung mit PostHog“). Einen Cookie-Hinweis gibt es deshalb nicht.

Nach § 165 Abs. 3 TKG 2021 dürfen Informationen auf Ihrem Endgerät ohne Einwilligung nur dann gespeichert oder ausgelesen werden, wenn dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Das betrifft bei uns ausschließlich den Spamschutz der Formulare: Wenn Sie ein Formular nutzen, kann Cloudflare Turnstile dafür technisch notwendige Informationen in Ihrem Browser verarbeiten (siehe „Kontakt- und Rückruf-Formular“). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Über das Kontaktformular können Sie uns eine Nachricht schicken. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Betreff und Ihre Nachricht. Über das Formular „Wir rufen Sie an“ können Sie einen Rückruf anfordern, dafür verarbeiten wir Ihren Namen, Ihre Telefonnummer und das Anliegen, das Sie aus der Liste auswählen.

Die Angaben werden nicht in einer Datenbank der Website gespeichert, sondern direkt per E-Mail an uns gesendet. Geben Sie im Kontaktformular eine E-Mail-Adresse an, erhalten Sie automatisch eine Bestätigung mit Ihren Angaben. Für den Versand nutzen wir das E-Mail-Konto unseres Webdienstleisters Marinwebdesign bei Google Workspace, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide sind als Auftragsverarbeiter an unsere Weisungen gebunden. Eine Übermittlung an Google LLC in den USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Zum Schutz vor Missbrauch speichern wir außerdem einen nicht umkehrbaren Hashwert Ihrer IP-Adresse, um die Zahl der Anfragen pro Stunde zu begrenzen. Er wird nach etwa zwei Stunden automatisch gelöscht.

Wir verwenden die Daten ausschließlich, um Ihre Anfrage zu bearbeiten oder Sie zurückzurufen, etwa zur Abholung von Altspeiseöl oder zur Bereitstellung von Sammelbehältern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die mit Stern gekennzeichneten Felder sind Pflichtfelder. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, etwa Name, Firma, Telefonnummer, Adresse des Betriebs und Ihr Anliegen. Wir nutzen diese Daten nur zur Bearbeitung Ihrer Anfrage und für die daraus folgende Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Auftrag zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn wir für Sie Altspeiseöl abholen, Sammelbehälter bereitstellen oder Altspeiseöl von Ihnen ankaufen, verarbeiten wir die dafür nötigen Daten:

• Firmenname, Ansprechperson, Anschrift des Betriebs und Abholadresse
• Telefonnummer und E-Mail-Adresse
• Abholtermine, Behältergrößen, übernommene Mengen und Übernahmebestätigungen
• UID-Nummer, Rechnungs- und Gutschriftsdaten sowie Bankverbindung für Auszahlungen beim Ankauf

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Als Abfallsammler sind wir nach § 17 AWG 2002 außerdem verpflichtet, fortlaufende Aufzeichnungen über Art, Menge, Herkunft und Verbleib der übernommenen Abfälle zu führen und den Behörden auf Verlangen vorzulegen. Zur Herkunft gehört dabei auch, von welchem Betrieb wir das Altspeiseöl übernommen haben. Für diese Aufzeichnungen sowie für steuer- und unternehmensrechtliche Aufbewahrungspflichten stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ohne diese Angaben können wir keinen Auftrag durchführen.

Um zu sehen, welche Seiten besucht werden und woher die Besucher kommen, verwenden wir PostHog, einen Webanalyse-Dienst der PostHog Inc. Die Daten werden in der PostHog Cloud EU auf Servern in Frankfurt am Main (Deutschland) verarbeitet.

PostHog läuft auf dieser Website im cookielosen Modus. Es werden keine Cookies gesetzt und keine Daten im lokalen Speicher (Local Storage oder Session Storage) Ihres Browsers abgelegt. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße sowie Klicks auf der Seite. Damit Besuche gezählt werden können, bildet PostHog auf seinen Servern unter anderem aus Ihrer IP-Adresse einen anonymen Hash-Wert. Die IP-Adresse selbst wird danach entfernt und nicht gespeichert. Es wird kein Nutzerprofil angelegt, und wir können die Daten nicht Ihrer Person zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie-Hinweis ist dafür nicht nötig, weil dabei nichts in Ihrem Browser gespeichert wird. Die Speicherdauer bei PostHog beträgt 12 Monate. Mehr dazu: posthog.com/privacy

Externe Inhalte binden wir so sparsam wie möglich ein. Wo es geht, liefern wir Dateien direkt von unserem eigenen Server aus, damit beim Seitenaufruf keine Verbindung zu Drittanbietern entsteht.

Wir verkaufen keine personenbezogenen Daten und geben sie nur weiter, wenn es für den jeweiligen Zweck erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Empfänger können sein:

• Auftragsverarbeiter, die in unserem Auftrag tätig sind und vertraglich an unsere Weisungen gebunden sind, etwa unser Hosting-Anbieter, Anbieter für E-Mail-Dienste, der Webanalyse-Dienst PostHog und unser Webdesigner bei Wartungsarbeiten an der Website
• Steuerberatung und Buchhaltung, soweit dies zur Erfüllung steuerlicher Pflichten nötig ist
• Behörden, etwa Finanzamt oder Abfallbehörden, wenn eine gesetzliche Pflicht besteht, zum Beispiel die Vorlage von Aufzeichnungen nach § 17 Abs. 5 AWG 2002
• Banken zur Abwicklung von Zahlungen und Auszahlungen
• Entsorgungs- und Verwertungsbetriebe, soweit für den Nachweis der ordnungsgemäßen Verwertung Angaben zum Abfallbesitzer erforderlich sind

Einige der genannten Dienste, insbesondere Cloudflare, WhatsApp und Google, können Daten auch in den USA verarbeiten. Die EU-Kommission hat für die USA am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an danach zertifizierte Unternehmen stützen sich auf Art. 45 DSGVO. Wo keine Zertifizierung besteht, verwenden wir die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen gilt:

• Server-Logdateien: automatische Löschung nach kurzer Zeit, sofern kein Sicherheitsvorfall vorliegt
• Rückruf- und Kontaktanfragen ohne Auftrag: Löschung spätestens 6 Monate nach dem letzten Kontakt
• Rechnungen, Gutschriften und Buchhaltungsunterlagen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB)
• Abfallrechtliche Aufzeichnungen über Art, Menge, Herkunft und Verbleib des übernommenen Altspeiseöls: mindestens 7 Jahre, gerechnet ab dem Tag der letzten Eintragung (§ 17 Abs. 5 AWG 2002)
• Hashwert der IP-Adresse zur Begrenzung von Formularanfragen: automatische Löschung nach etwa zwei Stunden
• Reichweitenmessung mit PostHog: 12 Monate

Sind Ansprüche aus einem Vertrag noch offen oder ist ein Rechtsstreit anhängig, speichern wir die dafür notwendigen Daten bis zu dessen Abschluss.

Ihnen stehen gegenüber uns die folgenden Rechte zu. Für die Ausübung genügt eine formlose Nachricht an office@oil-chem.at. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats. Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Rechte auf andere Weise verletzt wurden, können Sie nach Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist das die Datenschutzbehörde. Wir würden uns freuen, wenn Sie sich vorher an uns wenden, damit wir die Angelegenheit gemeinsam klären können.