Fassung AT-2026-11-09-analytics. Gültig ab 9. 11. 2026.

Datenschutzhinweise

Verantwortlicher: HVACpro, s. r. o., Ratnovce 472, 922 31 Ratnovce, Slowakei, Unternehmensnummer 47 430 664; info@hvacshop.at. Diese Hinweise betreffen die Verarbeitung nach der DSGVO.

Zwecke und Rechtsgrundlagen

Bestellung, Angebot, Konto und Lieferung: Identitäts-, Kontakt- und Bestelldaten für angefragte vorvertragliche Schritte und Vertragserfüllung, Art. 6 Abs. 1 lit. b. Bei betrieblichen Kontaktpersonen, die nicht selbst Vertragspartei sind, berechtigtes Interesse an Geschäftskommunikation und Betreuung, lit. f.
Buchhaltung, Steuern und gesetzliche Aufzeichnungen einschließlich erforderlicher Umsatzsteuer- und F-Gas-Nachweise: gesetzliche Verpflichtung, lit. c. Buchhaltungsunterlagen werden nach den für uns geltenden slowakischen Regeln zehn Jahre aufbewahrt, vorgeschriebene F-Gas-Aufzeichnungen mindestens fünf Jahre.
Gewährleistung, Rücktritt und Rechtsansprüche: gesetzliche und vertragliche Pflichten sowie berechtigtes Interesse an Dokumentation und Rechtsverteidigung im erforderlichen Umfang.
Sicherheit und Fehlerdiagnose: IP-Adresse, technische Daten und Ereignisse zum berechtigten Schutz vor Missbrauch. Speicherung nur nach Erforderlichkeit für Fehler, Vorfälle und Ansprüche, nicht unbegrenzt für Werbung.
Freiwillige Newsletter, Analytik und angeforderte Benachrichtigungen: Einwilligung, lit. a; eine Bestandskundenausnahme ausschließlich bei Erfüllung aller anwendbaren Voraussetzungen. Abmeldung jederzeit; der Kauf hängt nicht von Werbungseinwilligung ab.
Freiwilliger KI-Berater: Ihre Frage und erforderlicher Kontext zur angeforderten Antwort; vorvertragliche Schritte, soweit gegeben, sonst berechtigtes Interesse an angefragter Beratung. Keine Geheimnisse, Kartendaten oder sensiblen personenbezogenen Daten eingeben. Kontaktdaten für ein Angebot werden gesondert angefordert; allgemeine Beratung erfordert keine E-Mail-Verifizierung.
Freiwillige Google-Anmeldung: Kontokennung, bestätigte E-Mail und erforderliche Profildaten für Ihren gewünschten Zugang; keine Einwilligung in Analytik.

Empfänger und Drittlandverarbeitung

Erforderliche Daten erhalten gegebenenfalls Lieferanten und Beförderer zur Lieferung, der gewählte Zahlungsdienst, Buchhaltungs- und Rechtsberater sowie gesetzlich berechtigte Behörden. Technische Dienste umfassen Hetzner, Ploi, Websupport, Cloudflare einschließlich Turnstile, Odoo, Anthropic für Claude sowie Google für gewählte Anmeldung oder eingewilligte Analytik. Vollständige Kartendaten speichern wir nicht.

Wir unterscheiden weisungsgebundene Verarbeitung und eigenverantwortliche Zwecke der Empfänger. Übermittlungen außerhalb des EWR benötigen die Voraussetzungen von Kapitel V DSGVO, etwa einen gültigen Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Konkrete Empfänger, Orte, Mechanismen und Kopien relevanter Garantien können Sie über unseren Kontakt erfragen. Ein Markenname allein beweist keine bestimmte Übermittlungsgarantie.

Speicherung und Rechte

Abseits gesetzlicher Archivierung richtet sich die Dauer nach der Erforderlichkeit für Vertrag, Konto oder Anfrage und damit verbundene Rechtsansprüche. Laufende Verfahren oder Sicherheitsvorfälle können eine längere Aufbewahrung relevanter Nachweise erfordern. Einwilligungen sind widerruflich; bisherige rechtmäßige Verarbeitung bleibt unberührt. Abmeldungsnachweise können weiter notwendig sein, um Ihre Wahl zu beachten.

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Gegen Direktwerbung können Sie jederzeit widersprechen. Anfragen beantworten wir grundsätzlich binnen eines Monats; eine gesetzlich zulässige Verlängerung wird innerhalb dieser Frist begründet. Beschwerden sind insbesondere bei der Aufsicht am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes möglich: in Österreich die Datenschutzbehörde, in der Slowakei der Úrad na ochranu osobných údajov SR.

Notwendige Vertragsdaten sind zur Abwicklung erforderlich, optionale Einwilligungen und Google-Anmeldung nicht. Der KI-Berater ist kein Mensch, kann fehlerhaft antworten und genehmigt keine Kreditlimits oder Preise. Strittige technische Firmen- oder Steuerprüfungen können menschlich überprüft werden. Cookies und Datenschutzeinstellungen werden gesondert erläutert.

Messung von Besuchen und Registrierungen

Nach Ihrer freiwilligen Analytik-Einwilligung messen wir Besuche und die Anzahl der Registrierungsschritte: Klick auf die Registrierung, Aufruf und Beginn des Formulars, Absenden, erfolgreiche Annahme der Anfrage, Fehler oder Nichtverfügbarkeit des Formulars und Bestätigung der E-Mail-Adresse. Wir unterscheiden Privat- und Firmenregistrierungen. Das Absenden allein gilt nicht als abgeschlossene Registrierung. Der Abschluss setzt eine erfolgreiche E-Mail-Bestätigung voraus und bedeutet keine Freigabe besonderer Geschäftsberechtigungen. Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Passwörter, Unternehmenskennungen, Feldinhalte und Bestätigungstoken werden nicht an die Analytik übermittelt. Übertragen werden nur Ereignis- und Registrierungsart, ein fester bereinigter Seitenpfad, Zeitpunkt und grundlegende technische Angaben zusammen mit der Analytik-Kennung des Browsers. Bildschirmaufzeichnungen und Aufzeichnungen der Formularinhalte verwenden wir nicht. Registrierung und Kauf sind unabhängig von dieser Einwilligung möglich. Vor der Einwilligung und nach deren Widerruf senden wir diese Ereignisse nicht; frühere Aktionen werden nicht nachträglich erfasst.

Kaufschritte und Aufbewahrung der Analysedaten

Nach der Analytik-Einwilligung messen wir auch die Anzahl von Produktaufrufen, Warenkorb-Ergänzungen und Checkout-Beginnen. Bei einer erfolgreich angenommenen Bestellung kann ein geprüfter serverseitiger Datensatz Währung, Warenwert, Steuer, Versand, Produktkennungen, Einzelpreise, Mengen, Markt, Sprache, B2B/B2C und Gast- oder Kontokauf sowie eine stabile pseudonymisierte Transaktionskennung enthalten. Tatsächliche Bestell- oder Rechnungsnummern, Zahlungsreferenzen und Kundendaten übermitteln wir nicht. Eine angenommene Bestellung bedeutet keinen bestätigten Bankeingang; ein bloßer Aufruf der Bestätigungsseite löst dieses Ereignis nicht aus. Die Transaktionskennung und nach Einwilligung auch sessionStorage hvacshop_ga4_purchases_v1 verhindern Mehrfachzählungen, höchstens bis zum Ende der Tab-Sitzung. Ereignisdaten in GA4 werden 2 Monate, Nutzerdaten 14 Monate aufbewahrt; neue Aktivität setzt die Nutzerfrist zurück. Die meisten aggregierten Standardberichte sind davon nicht betroffen und können länger verfügbar bleiben. Analytik-Cookies gelten höchstens 180 Tage ohne automatische Verlängerung. Werbefreigaben und Remarketing bleiben deaktiviert.