Datenschutzerklärung.

Schutz personenbezogener Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, wie lange — und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Name

Smartmacherei e.U. — Ing. Thomas Basting

Anschrift

Gnadlingerweg 11, 4650 Edt bei Lambach, Österreich

E-Mail

[email protected]

Telefon

+43 677 642 654 41

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO; keine Kerntätigkeit der umfangreichen Verarbeitung besonderer Datenkategorien).

2. Verarbeitungen im Überblick

3. Anfrage-Formular

Wenn Du das Anfrage-Formular nutzt, verarbeiten wir folgende Daten:

• Pflicht: Name, E-Mail-Adresse, Nachricht.
• Optional: Telefonnummer, Projekttyp (Altbau/Neubau/Gewerbe), Betreff.
• Technisch erfasst: Zeitpunkt des Absendens, User-Agent (Browser-Kennung) und ein nicht umkehrbarer Hash der IP-Adresse (Missbrauchsschutz).

Diese Daten werden ausschließlich zur Beantwortung deiner Anfrage verwendet und in einer lokalen SQLite-Datenbank auf unserem eigenen Server gespeichert. Eine Weitergabe an Dritte findet nicht statt.

Sofern Du eine Nachricht über das Formular schickst, senden wir dir eine Bestätigung an deine E-Mail-Adresse und benachrichtigen den Inhaber. Wenn der Mailversand nicht konfiguriert oder gestört ist, bleibt deine Anfrage in der Datenbank gespeichert und wir kontaktieren dich auf anderem Weg (z. B. telefonisch, sofern angegeben).

4. Newsletter & Downloads

Auf /downloads kannst Du dich mit deiner E-Mail-Adresse für Downloads (Loxone-Skill, Demoprojekte) und Neuigkeiten zu ausgewählten Themen anmelden. Wir verarbeiten dabei:

• Pflicht: E-Mail-Adresse, gewählte Themen, deine Einwilligung.
• Technisch erfasst: Zeitpunkt der Anmeldung und der Bestätigung, ein nicht umkehrbarer Hash der IP-Adresse und die Browser-Kennung zum Zeitpunkt der Bestätigung (Nachweis der Einwilligung), die Seite, von der die Anmeldung kam, die gewählte Sprache sowie ein Zähler der Downloads.

Die Anmeldung wird erst wirksam, wenn Du den Link in der Bestätigungsmail anklickst (Double-Opt-In). Der Link ist 24 Stunden gültig; unbestätigte Anmeldungen löschen wir nach 30 Tagen automatisch. Nach der Bestätigung erhältst Du Download-Links, die 7 Tage gültig sind, und gelegentlich Neuigkeiten zu den gewählten Themen — keine Werbung Dritter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 (1) a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmelde-Link in jeder Mail, über das Formular unten auf /downloads oder per Mail an [email protected]. Nach dem Widerruf bleibt die Adresse mit einem Sperrvermerk gespeichert, damit sie nicht versehentlich erneut angeschrieben wird und wir die frühere Einwilligung nachweisen können; weitere Mails erhältst Du nicht. Auf Wunsch löschen wir den Datensatz vollständig.

Die Daten liegen in unserer eigenen Datenbank auf unserem Server; der Versand läuft über den in Abschnitt „Empfänger der Daten" genannten Mail-Dienst. Eine Weitergabe an Dritte findet nicht statt.

5. Bauplan-Upload (Floorplan-Detection)

Der Konfigurator bietet die Möglichkeit, einen Bauplan (PDF oder PNG) hochzuladen. Aus diesem Plan ermittelt unser Floorplan-Worker automatisch die Räume, damit der Konfigurator pro Raum sinnvolle Smart-Home-Komponenten vorschlagen kann.

Wie wir mit deinem Plan umgehen:

• Der Plan wird auf unserem eigenen Server unter einem zufällig generierten Token gespeichert (kein User-Account nötig).
• Die Speicherung ist auf 24 Stunden begrenzt. Danach löscht ein automatischer Cron-Job die Session unwiderruflich.
• Wenn Du eine Anfrage sendest und der Plan zu diesem Zeitpunkt noch existiert, hängen wir ihn an die Anfrage-Mail an und löschen die Worker-Session sofort danach.
• Die Datenbank speichert nur den Token und die Anzahl erkannter Räume — nicht die Geometrie und nicht den Plan selbst.
• Es findet keine automatisierte Entscheidung mit Rechtswirkung statt (Art. 22 DSGVO). Die Raumerkennung dient der Angebotsvorbereitung, nicht der Entscheidung über deinen Auftrag.

6. Konfigurator und lokale Browser-Speicherung

Der Konfigurator läuft vollständig in deinem Browser und nutzt localStorage bzw. sessionStorage, um deinen Fortschritt zwischen Seiten-Reloads zu erhalten. Konkret werden folgende Schlüssel gesetzt:

• sm-path — gewählter Beratungspfad (Altbau/Neubau/Gewerbe).
• sm-floorplan-token — Token deiner Bauplan-Upload-Session (sofern Du einen Plan hochgeladen hast).
• sm-kfg-summary, sm-kfg-path — Zusammenfassung deiner Konfigurator-Auswahl, falls Du auf "Termin vereinbaren" geklickt hast.

Diese Daten verlassen deinen Browser nicht — außer Du sendest sie aktiv über das Anfrage-Formular. Sie werden gelöscht, sobald Du den Browser-Storage leerst (siehe Cookie- und Storage-Hinweise).

7. Reichweitenmessung (eigener Server, cookielos)

Wir betreiben eine eigene Reichweitenmessung auf unserem Server in Österreich. Sie verwendet keine Cookies und keine Drittanbieter und ist standardmäßig aktiv (im Cookie-Banner abschaltbar). Erhoben werden:

• aufgerufene Seite, Zeitstempel, Verweildauer (Heartbeat-Pings alle 15 s)
• Referrer (woher Du gekommen bist) und UTM-Parameter aus dem URL
• Geräteklasse (Desktop / Tablet / Mobile, abgeleitet aus User-Agent)
• Tages-Hash der IP-Adresse (Salt rotiert täglich → keine Wiedererkennung über Tage)

Eine Wiedererkennung über mehrere Tage oder Geräte hinweg findet nicht statt. Es werden keine echten IP-Adressen gespeichert. Die Daten verlassen unsere Domain nicht.

Rechtsgrundlage: Art. 6 (1) f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung). Speicherdauer: Einzelevents 365 Tage, danach automatische Löschung. Widerspruchsrecht: Cookie-Banner → „Reichweitenmessung" deaktivieren. Solange die Reichweitenmessung im Banner aktiv bleibt, wird jeder Aufruf anonym gezählt.

8. Werbe-Erfolgsmessung (Google Ads & Meta Pixel)

Wir schalten Anzeigen bei Google und sind wirtschaftlich darauf angewiesen zu wissen, welche Anzeige Anfragen erzeugt. Dafür nutzen wir folgende Drittanbieter-Dienste:

• Google Ads Conversion-Tracking und erweiterte Conversions (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland)
• Meta Pixel für Facebook/Instagram (Meta Platforms Ireland Ltd, Dublin) — nur nach erteilter Zustimmung; derzeit nicht aktiv

Google Ads Conversion-Tracking (Consent Mode): Das Google-Tag (googletagmanager.com/gtag/js) wird beim Seitenaufruf geladen, dabei wird Deine IP-Adresse an Google übertragen. Solange Du der Kategorie „Marketing & Werbung" nicht zugestimmt hast, teilen wir Google über den sogenannten Consent Mode mit, dass keine Einwilligung vorliegt: Es werden dann keine Cookies gesetzt, keine Kennungen gespeichert und keine personenbezogenen Daten für Werbung verwendet; Google erhält nur cookielose, nicht personenbezogene Signale (z. B. dass die Seite aufgerufen wurde und ob eine Einwilligung vorliegt). Erst nach Deiner Zustimmung setzt Google Cookies wie _gcl_au, um eine Anfrage einer zuvor angeklickten Anzeige zuzuordnen. Die Liste der Cookies, Speicherdauern und Drittland-Hinweise findest Du in der Cookie-Erklärung, Abschnitt 6.

Was Conversion-Messung konkret bedeutet: Wenn Du nach Klick auf eine Anzeige eine Anfrage absendest oder eine unserer Telefonnummern antippst, übermitteln wir bei erteilter Zustimmung an Google ein Conversion-Ereignis (kein Inhalt der Nachricht, kein Name, kein Bauplan — nur die Tatsache, dass eine Anfrage bzw. ein Anruf-Klick stattgefunden hat).

Erweiterte Conversions: Beim Absenden des Anfrage-Formulars übermitteln wir bei erteilter Zustimmung zusätzlich Deine im Formular eingegebene E-Mail-Adresse und, falls angegeben, Telefonnummer an Google — ausschließlich in gehashter Form (SHA-256, Hashing erfolgt im Browser, bevor Daten Deinen Rechner verlassen). Google verwendet die Hash-Werte, um die Anfrage einem Google-Konto zuzuordnen, über das die Anzeige angeklickt wurde, und damit die Wirksamkeit unserer Anzeigen genauer zu messen. Ohne Zustimmung findet diese Übermittlung nicht statt.

Rechtsgrundlage: Art. 6 (1) a DSGVO (Einwilligung, jederzeit über Footer → „Cookie-Einstellungen" widerrufbar mit Wirkung für die Zukunft) sowie § 165 Abs 3 TKG 2021; für die cookielosen Signale des Consent Mode Art. 6 (1) f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Drittlandsübermittlung: USA (Google LLC, Meta Platforms Inc.) auf Basis der Standardvertragsklauseln und EU-US Data Privacy Framework. Mit Meta besteht für die Pixel-Datenerhebung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Weitere Informationen: Datenschutzerklärung von Google.

9. Server-Logfiles

Beim Aufruf der Website werden technische Daten in Logfiles erfasst, soweit es für den Betrieb erforderlich ist:

• IP-Adresse (gekürzt bei längerer Aufbewahrung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• User-Agent (Browser, Betriebssystem)
• Referrer (von welcher Seite Du gekommen bist)

Rechtsgrundlage ist Art. 6 (1) f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logs werden spätestens nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

10. Hosting

Die Inhalte dieser Website liegen auf einem eigenen Server am Standort Österreich. Es kommen keine externen Cloud-Hoster für die Inhalte und keine Tracking-Dienstleister zum Einsatz.

Die Erreichbarkeit aus dem Internet erfolgt über einen Tunnel- und Reverse-Proxy-Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare terminiert die TLS-Verschlüsselung und leitet die Anfragen an unseren Server weiter; dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse. Rechtsgrundlage ist Art. 6 (1) f DSGVO (berechtigtes Interesse an einem sicheren, erreichbaren und vor Angriffen geschützten Betrieb, ohne die private Heim-IP offenzulegen). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Cloudflare stützt sich auf die Standardvertragsklauseln der EU-Kommission.

11. Eingebundene externe Ressourcen

Wir verwenden derzeit folgende externe Ressourcen, die beim Aufruf der Website von Drittanbietern geladen werden:

• Google Fonts (fonts.googleapis.com / fonts.gstatic.com, Google Ireland Ltd) — für die einheitliche Typografie. Beim Laden wird deine IP-Adresse an Google übertragen. Rechtsgrundlage Art. 6 (1) f DSGVO (berechtigtes Interesse an konsistenter Darstellung). Eine Drittlandsübermittlung in die USA kann nicht ausgeschlossen werden.
• unpkg.com (CDN für React und Babel-Standalone) — beim ersten Laden wird die JavaScript-Laufzeit von einer öffentlichen CDN bezogen. Rechtsgrundlage Art. 6 (1) f DSGVO.
• cdnjs.cloudflare.com (Cloudflare, Inc.) — nur auf der Seite Industrie & Robotik wird die Animationsbibliothek GSAP von dieser CDN geladen. Rechtsgrundlage Art. 6 (1) f DSGVO.

Wir prüfen aktuell die Migration auf lokal gehostete Schriften und Skripte, um diese Drittanbieter-Verbindungen vollständig zu vermeiden.

12. Empfänger der Daten

Personenbezogene Daten werden nicht an Dritte weitergegeben, mit folgenden Ausnahmen:

• E-Mail-Versand: Bestätigungs- und Benachrichtigungs-Mails werden über das Postfach [email protected] beim österreichischen Hosting-Anbieter easyname GmbH (Canettistraße 5/10, 1100 Wien) versendet. Dabei werden die von dir angegebene E-Mail-Adresse und der Inhalt der Nachricht übertragen; die Verarbeitung erfolgt in der EU.
• Erreichbarkeit der Website: Cloudflare, Inc. als Reverse-Proxy — siehe Abschnitt 10 (Hosting).
• Behörden: Bei rechtlicher Verpflichtung (z. B. Steuerprüfung gemäß § 132 BAO).

13. Drittlandsübermittlung

Eine Übermittlung in Drittländer außerhalb des EWR findet nur im Rahmen der oben genannten externen Ressourcen statt (Google Fonts, unpkg, cdnjs / Cloudflare). Sobald wir auf lokale Schriften und Skripte migriert haben, finden keine Drittlandsübermittlungen mehr statt.

14. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung ("Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs 3)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an [email protected].

15. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde:

Anschrift

Barichgasse 40-42, 1030 Wien

Web

www.dsb.gv.at

E-Mail

[email protected]

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die im Konfigurator gezeigten Empfehlungen und die automatische Raumerkennung aus Bauplänen sind unverbindliche Vorschläge zur Vorbereitung eines persönlichen Beratungsgesprächs.

17. Sicherheit

• Die Verbindung zu dieser Website ist per TLS verschlüsselt.
• Bauplan-Sessions liegen in einem zugriffsbeschränkten Verzeichnis und werden nach 24 Stunden automatisch gelöscht.
• Der Floorplan-Worker läuft sandboxed (systemd ProtectSystem=strict, beschränkte Schreibrechte, Speicher-Limit).

18. Aktualität und Änderungen

Diese Datenschutzerklärung gilt in der jeweils aktuellen Fassung. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden — die jeweils gültige Fassung findest Du immer hier.

Stand: 3. September 2026