Datenschutzerklärung

1. Verantwortlicher

VOMO Metall-Handel GmbH Murbergstraße 290 8072 Fernitz-Mellach, Österreich Tel.: +43 664 126 4947 E-Mail: office@vomo.at

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Rechtsgrundlagen sind

(a) die Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags (Art 6 Abs 1 lit b DSGVO),

(b) Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, für den Zugriff auf Ihr Endgerät zusätzlich § 165 Abs 3 TKG 2021),

(c) rechtliche Verpflichtungen (Art 6 Abs 1 lit c DSGVO) oder

(d) unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb dieser Website (Art 6 Abs 1 lit f DSGVO).

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

3. Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben (vercel.com). Die Seiten werden über das weltweite Servernetz von Vercel ausgeliefert; serverseitige Funktionen (z. B. die Annahme des Kontaktformulars) laufen im Rechenzentrum Frankfurt am Main.

Beim Aufruf einer Seite verarbeitet Vercel als unser Auftragsverarbeiter technisch notwendige Daten:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (inkl. Parameter), Statuscode,
• Browser-Kennung (User-Agent) und Referrer.

Zweck ist die Auslieferung der Website sowie die Abwehr von Angriffen und Missbrauch (Art 6 Abs 1 lit f DSGVO). Vercel speichert diese Protokolle nur kurzfristig (Laufzeitprotokolle derzeit einen Tag). Zur Übermittlung in die USA siehe Abschnitt 9.

4. SSL/TLS-Verschlüsselung

Unsere Seiten werden ausschließlich verschlüsselt über TLS („https") ausgeliefert.

5. Kontaktformular & E-Mail

Kontaktformular. Wenn Sie uns über ein Formular dieser Website anfragen, verarbeiten wir

• Vorname, Nachname, E-Mail-Adresse, Postleitzahl, Telefonnummer,
• Ihre Nachricht (freiwillig) und von Ihnen hochgeladene Dateien (freiwillig, bis zu 5 Dateien),
• Zeitpunkt der Anfrage und die Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben,
• nur mit Ihrer Einwilligung: Angaben zur Herkunft Ihres Besuchs, falls die aufgerufene Adresse solche enthielt (Kampagnenparameter wie utm_source oder utm_campaign sowie die Klick-Kennungen gclid, gbraid, wbraid und fbclid; Umfang siehe unten),
• ob Sie in die Übermittlung an Google eingewilligt haben (siehe unten), mit Zeitpunkt und Fassung des Einwilligungstexts.

Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots (Art 6 Abs 1 lit b DSGVO). Zeitpunkt und Fassung einer Einwilligung speichern wir, um sie nachweisen zu können (Art 6 Abs 1 lit c iVm Art 7 Abs 1 DSGVO). Sie sind gesetzlich nicht verpflichtet, diese Angaben bereitzustellen. Für das Kontaktformular sind Vorname, Nachname, E-Mail-Adresse, Postleitzahl und Telefonnummer erforderlich; ohne sie lässt sich das Formular nicht absenden. Nachricht und Dateien sind freiwillig. Sie können uns alternativ auch telefonisch oder per E-Mail erreichen.

Die Herkunftsangaben dienen der Zuordnung von Anfragen zu Werbemaßnahmen. Mit Ihrer Anfrage erfassen wir sie nur mit Ihrer Einwilligung (§ 165 Abs 3 TKG 2021): Haben Sie im Cookie-Banner „Marketing" erlaubt, werden die Klick-Kennungen und Kampagnenparameter der Adresse, über die Sie die Website aufgerufen haben, im Sitzungsspeicher Ihres Browsers bis zum Schließen des Tabs zwischengespeichert (siehe Abschnitt 6) und mit der Anfrage übermittelt. Haben Sie das nicht, lesen wir beim Absenden des Formulars aufgrund Ihrer Einwilligung zur Übermittlung an Google (siehe unten) nur die Google-Klick-Kennung (gclid, gbraid oder wbraid) aus der aktuellen Seitenadresse, ohne sie zuvor in Ihrem Browser zu speichern, und übermitteln sie mit Ihrer Anfrage; Kampagnenparameter werden dann nicht erfasst. Mit der Anfrage übermittelt, speichern wir die Herkunftsangaben zusammen mit Ihrer Anfrage und werten sie intern aus, um zu erkennen, über welche Kanäle und Anzeigen Anfragen kommen (Art 6 Abs 1 lit f DSGVO). Unser berechtigtes Interesse besteht darin, unser Werbebudget dort einzusetzen, wo es tatsächlich zu Anfragen führt. Der Eingriff ist gering: Es handelt sich nur um technische Angaben zur Herkunft Ihres Besuchs, die wir überhaupt nur nach Ihrer Einwilligung erfassen. Dieser Auswertung können Sie widersprechen (Abschnitt 10). Ihre IP-Adresse wird zur Abwehr von Spam und Missbrauch verarbeitet und nur als nicht rückrechenbare Prüfsumme gespeichert (Art 6 Abs 1 lit f DSGVO).

Ihre Anfrage wird in einem Anfrage-Verwaltungssystem gespeichert, das Daniel Plaschg, Rohrbach 258, 8151 Hitzendorf, Österreich, als unser Auftragsverarbeiter betreibt. Dieses System nutzt seinerseits:

• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 — Datenbank und Dateispeicher, Speicherort Irland (EU);
• Vercel Inc. (siehe Abschnitt 3) — Betrieb der Anwendung, Rechenzentrum Frankfurt am Main;
• Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand der E-Mails (Benachrichtigung an uns und Eingangsbestätigung an Sie);
• Functional Software, Inc. („Sentry"), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA — Fehlerüberwachung mit Speicherort Frankfurt am Main; personenbezogene Formularinhalte werden vor der Übermittlung herausgefiltert.

Über jede Anfrage erhalten wir eine E-Mail an unsere Postfächer office@vomo.at und voit@vomo.at. Hochgeladene Dateien sind darin über persönliche Links abrufbar, die nach 90 Tagen ablaufen. Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Übermittlung an Google Ads. Mit dem Kästchen zur Datenschutzerklärung im Formular willigen Sie zugleich ein, dass wir Google mitteilen, ob Ihre Anfrage über eine Google-Anzeige kam. Dazu übermittelt unser Anfrage-Verwaltungssystem Ihre E-Mail-Adresse und Telefonnummer gehasht (als SHA-256-Prüfsumme), die Google-Klick-Kennung, sofern vorhanden (siehe oben), den Zeitpunkt der Anfrage und eine Anfrage-ID aus unserem Anfrage-System an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Übermittlung erfolgt über die Google Data Manager API, in der Regel innerhalb einer Stunde nach Ihrer Anfrage, und dient der Zuordnung Ihrer Anfrage zu unseren Anzeigen: Google gleicht die gehashten Kontaktdaten mit den Daten bestehender Google-Konten ab, um Interaktionen mit unseren Anzeigen Ihrer Anfrage zuzuordnen. Gehashte Daten sind deshalb pseudonym, nicht anonym. Für den Dienst „Erweiterte Conversions" (auch bei der Übermittlung aus unserem Anfrage-System) verarbeitet Google die von uns bereitgestellten personenbezogenen Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google Ads (Google Ads Data Processing Terms, Abschnitt 8). Für die übrige Conversion-Messung mit Cookies ist Google eigenständig verantwortlich (Abschnitt 7). Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Sie können sie jederzeit per E-Mail an office@vomo.at widerrufen. Ab dem Widerruf übermitteln wir aus unserem Anfrage-System keine weiteren Daten auf Grundlage dieser Formular-Einwilligung an Google und verarbeiten Ihre Daten nicht mehr auf ihrer Grundlage; Übermittlungen aufgrund Ihrer gesonderten Auswahl im Cookie-Banner beenden Sie über „Cookie-Einstellungen"; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Diese Formular-Einwilligung ist von Ihrer Auswahl im Cookie-Banner getrennt: Die Banner-Auswahl ändern Sie über „Cookie-Einstellungen" im Seitenfuß (Abschnitt 6), die Formular-Einwilligung widerrufen Sie per E-Mail. Möchten Sie diese Übermittlung nicht, erreichen Sie uns ohne Formular telefonisch oder per E-Mail; nach einem Widerruf bearbeiten wir Ihre Anfrage unverändert weiter.

Unabhängig davon gilt im Browser Ihre Auswahl im Cookie-Banner: Haben Sie „Statistik" erlaubt, meldet Ihr Browser das erfolgreiche Absenden des Formulars mit Formulartyp (Kontakt oder Pergola) und Anfrage-ID an Google Analytics. Haben Sie „Marketing" erlaubt, erhält das Google-Ads-Tag diese Meldung, verarbeitet zusätzlich Ihre E-Mail-Adresse und Telefonnummer und übermittelt diese gehasht an Google (erweiterte Conversions, Abschnitt 7).

E-Mail. Unsere Postfächer (z. B. office@vomo.at) liegen bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich. E-Mails, die Sie uns senden, und unsere Antworten werden dort gespeichert.

Speicherdauer. Wir speichern Anfragen, solange es für ihre Bearbeitung und für Rückfragen zu demselben Vorhaben erforderlich ist. Kommt ein Auftrag zustande, bewahren wir die Unterlagen gemäß den unternehmens- und steuerrechtlichen Aufbewahrungspflichten auf (in der Regel sieben Jahre). Herkunftsangaben, Status und Protokoll der Übermittlung an Google sowie den Nachweis Ihrer Formular-Einwilligung speichern wir zusammen mit Ihrer Anfrage im Anfrage-System und löschen sie gemeinsam mit ihr. Zur Speicherdauer bei Google siehe Abschnitt 6. Darüber hinaus geben wir Ihre Anfrage an Dritte nur weiter, soweit dies zur Bearbeitung oder Vertragserfüllung nötig ist – mit einer Ausnahme: Mit Ihrer Einwilligung im Kontaktformular übermitteln wir die oben genannten Daten zur Werbeerfolgsmessung an Google. Diese Übermittlung ist für die Bearbeitung Ihrer Anfrage nicht erforderlich.

6. Cookies und ähnliche Technologien

Diese Website setzt selbst keine Cookies. Nur wenn die automatische Sicherheitsprüfung von Vercel anschlägt (Abschnitt 3), speichert Ihr Browser nach bestandener Prüfung für eine Stunde eine technisch notwendige Prüfsitzung (Art 6 Abs 1 lit f DSGVO, § 165 Abs 3 TKG 2021).

Cookie-Banner. Beim ersten Besuch fragt ein Banner nach Ihrer Einwilligung, getrennt nach den Kategorien „Statistik" (Google Analytics 4, Microsoft Clarity) und „Marketing" (Google Ads). Sie können Statistik und Marketing ablehnen, indem Sie im Banner „Einstellungen" und anschließend „Nur notwendige" wählen. Die Website können Sie auch ohne diese Einwilligungen uneingeschränkt nutzen. Ihre Banner-Auswahl speichern wir zusammen mit Zeitpunkt und Textversion ausschließlich im lokalen Speicher Ihres Browsers (vomo_consent), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint; diese Speicherung ist technisch notwendig (Art 6 Abs 1 lit f DSGVO, § 165 Abs 3 TKG 2021). Ihre Formular-Einwilligung zur Übermittlung an Google dokumentieren wir getrennt davon in unserem Anfrage-System (Abschnitt 5). Ihre Auswahl gilt 12 Monate; danach oder bei einer geänderten Fassung des Banner-Textes fragen wir erneut. Der Eintrag wird bei Ihrer nächsten Auswahl überschrieben.

Consent Mode. Der Google Tag Manager und damit alle in Abschnitt 7 genannten Dienste von Google und Microsoft werden erst nach Ihrer Einwilligung geladen, also erst, wenn Sie mindestens eine Kategorie erlaubt haben. Ihre Auswahl teilen wir den Google-Diensten über den Einwilligungsmodus von Google (Consent Mode) mit; voreingestellt sind alle Zwecke abgelehnt, und jeder Dienst läuft nur in der Kategorie, die Sie erlaubt haben. Die Einwilligung für personalisierte Werbung erteilen wir nie – wir selbst nutzen weder Remarketing noch personalisierte Werbung. Microsoft verarbeitet die Daten von Microsoft Clarity allerdings auch in eigener Verantwortung, unter anderem zur Verbesserung seiner Produkte und für Werbezwecke (Abschnitt 7).

Auf Ihrem Endgerät werden folgende Cookies bzw. Kennungen gespeichert, außer vomo_consent nur mit Ihrer Einwilligung in der jeweiligen Kategorie:

Der Zugriff auf Ihr Endgerät für Statistik und Marketing ist nur mit Ihrer Einwilligung zulässig (§ 165 Abs 3 TKG 2021, Art 6 Abs 1 lit a DSGVO). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen, mit Wirkung für die Zukunft. Nehmen Sie eine Kategorie zurück, wird die Seite ohne die betroffenen Dienste neu geladen; mit dem Widerruf von „Marketing" wird auch vomo_tracking gelöscht. Bereits gesetzte Cookies (etwa _ga, _gcl_au, _clck und _clsk) bleiben nach einem Widerruf bis zu ihrem Ablauf gespeichert; Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Das bloße Löschen von Cookies ersetzt keinen Widerruf.

Speicherdauer bei den Anbietern. Google Analytics bewahrt Ereignis- und Nutzerdaten 14 Monate auf (Einstellung unseres Kontos). Microsoft bewahrt Clarity-Aufzeichnungen 30 Tage auf, als Favorit markierte und stichprobenartig ausgewählte Aufzeichnungen sowie Heatmaps bis zu 9 Monate. Für die übrige Conversion-Messung von Google Ads mit Cookies gelten die Fristen von Google als eigenständig Verantwortlichem. Die gehashten Kontaktdaten der erweiterten Conversions (aus dem Google-Ads-Tag und aus unserem Anfrage-System) verwendet Google als unser Auftragsverarbeiter für den Abgleich mit Google-Konten (Abschnitt 5); gehashte Daten, zu denen es keinen Treffer gibt, löscht Google nach eigenen Angaben. Eine feste Speicherdauer nennt Google dafür nicht. Nach den Google Ads Data Processing Terms löscht Google nach Beendigung der betreffenden Auftragsverarbeitungsdienste verbleibende Daten spätestens innerhalb von 180 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

7. Eingesetzte Dienste

Google verarbeitet die Daten von Google Analytics als unser Auftragsverarbeiter. Für den Dienst „Erweiterte Conversions" (im Google-Ads-Tag und bei der Übermittlung aus unserem Anfrage-System) verarbeitet Google die von uns bereitgestellten personenbezogenen Daten ebenfalls als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google Ads (Google Ads Data Processing Terms). Für die übrige Conversion-Messung mit Cookies ist Google eigenständig verantwortlich. Microsoft handelt bei Clarity, das nur mit Ihrer Einwilligung (Statistik) geladen wird, als eigenständiger Verantwortlicher und verarbeitet die erhobenen Daten nach den Bedingungen von Microsoft Clarity auch für eigene Zwecke, darunter die Verbesserung seiner Produkte und Dienste sowie Werbezwecke (Microsoft Advertising); Clarity nutzt dafür auch Cookies von Drittanbietern. Wir selbst nutzen Clarity-Daten nicht für Werbung. Weitere Informationen: Datenschutzerklärung von Google und Datenschutzerklärung von Microsoft.

Links zu WhatsApp und sozialen Netzwerken. Die Schaltfläche „WhatsApp" sowie die Symbole für Facebook, Instagram und LinkedIn sind einfache Links. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet, der dann eigenständig für die Verarbeitung verantwortlich ist.

8. Auftragsverarbeiter

Vercel (Abschnitt 3), Daniel Plaschg als Betreiber unseres Anfrage-Verwaltungssystems und dessen Dienstleister Supabase, Resend und Sentry (Abschnitt 5) sowie Google für Google Analytics und für den Dienst „Erweiterte Conversions" mit den von uns bereitgestellten, gehashten Kontaktdaten (Abschnitte 5 und 7) verarbeiten personenbezogene Daten als Auftragsverarbeiter gemäß Art 28 DSGVO, also nur in unserem Auftrag und nach unserer Weisung.

9. Datenübermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz außerhalb der EU oder können von dort auf Daten zugreifen:

• USA: Der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) gilt für Übermittlungen an danach zertifizierte US-Unternehmen. Zertifiziert sind Vercel Inc., Plus Five Five, Inc. (Resend), Functional Software, Inc. (Sentry), Google LLC und Microsoft Corporation. Mit Vercel, Resend und Sentry sind zusätzlich EU-Standardvertragsklauseln vereinbart.
• Singapur: Supabase speichert die Daten in Irland. Für Singapur besteht kein Angemessenheitsbeschluss; soweit von Singapur oder den USA aus auf die Daten zugegriffen wird, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Eine Kopie der jeweiligen Garantien können Sie unter office@vomo.at anfordern.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an office@vomo.at.

Widerspruch. Gegen Verarbeitungen, die wir auf berechtigte Interessen stützen (Art 6 Abs 1 lit f DSGVO, etwa die Auswertung der Herkunftsangaben in Abschnitt 5), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art 21 DSGVO), z. B. per E-Mail an office@vomo.at.

Widerruf. Ihre Auswahl im Cookie-Banner ändern oder widerrufen Sie direkt über „Cookie-Einstellungen" im Seitenfuß (Abschnitt 6). Ihre Einwilligung zur Übermittlung an Google im Kontaktformular widerrufen Sie getrennt davon per E-Mail an office@vomo.at. Ab dem Widerruf übermitteln wir aus unserem Anfrage-System keine weiteren Daten auf Grundlage dieser Formular-Einwilligung an Google und verarbeiten Ihre Daten nicht mehr auf ihrer Grundlage; Übermittlungen aufgrund Ihrer gesonderten Auswahl im Cookie-Banner beenden Sie über „Cookie-Einstellungen"; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Beschwerderecht

Sie können sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils hier abrufbare Fassung.

Letzte Aktualisierung: 1. November 2026