Datenschutzerklärung
Letzte Aktualisierung: Februar 2026
1. Verantwortlicher
Dipl-Ing. (FH) Nihad Kotlo (Einzelunternehmen)
Jadengasse 12/4
1150 Wien, Österreich
E-Mail: office@kotlo.at
Telefon: 01 928 44 142
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten gemäß:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen
- §§ 174 ff. Telekommunikationsgesetz (TKG 2021)
3. Hosting
Diese Website wird bei der Helloly GmbH (Österreich) betrieben. Helloly verarbeitet personenbezogene Daten im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Beim Aufruf unserer Website verarbeitet der Webserver automatisch folgende Daten:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Aufgerufene Unterseiten
Zweck: Sicherstellung des technischen Betriebs, Sicherheit & Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: 7–30 Tage
4. Cookies & Einwilligung (TKG 2021)
Unsere Website verwendet Cookies und ähnliche Technologien.
Technisch notwendige Cookies
Werden zur Bereitstellung der Website benötigt – keine Einwilligung erforderlich.
Analyse-Cookies (Google Analytics 4 – geplant)
GA4 wird erst aktiv werden, wenn ein Cookie-Banner implementiert ist und eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vorliegt.
5. Google Analytics 4 (geplant)
Wir beabsichtigen, künftig Google Analytics 4 zu verwenden:
Google Ireland Limited, Gordon House, Dublin 4, Irland
Verarbeitete Daten
- anonymisierte IP-Adresse
- Nutzungsdaten
- Interaktionen
- Geräte- und Browserinformationen
- abgeleitete Standortdaten
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.
→ Ohne Zustimmung wird GA4 nicht geladen.
Übermittlung in die USA
Google ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln (SCC).
Mehr Informationen: https://policies.google.com/privacy
6. Lokale Schriften (lokal auf dem Webserver gehostet)
Diese Website verwendet die Schriftarten Space Grotesk und interne Systemschriften, die lokal auf dem Webserver/Hosting gespeichert und direkt von dort geladen werden.
Es findet keine Verbindung zu Google oder anderen Drittanbietern statt. Keine Übermittlung personenbezogener Daten, keine Cookies, keine Einwilligung erforderlich.
7. Kontaktformular und Angebotsanfrage
Wir bieten auf unserer Website die Möglichkeit, über ein mehrstufiges Formular (Lead-Modal) ein unverbindliches Angebot für das Bauwerksbuch anzufordern oder einen Rückruf zu vereinbaren.
Verarbeitete Daten
Wenn Sie dieses Formular nutzen, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Objektdaten: Nutzfläche in m², Objekttyp (Wohnhaus/Gewerbe), Adresse des Objekts.
- Kontaktdaten: Name, E-Mail-Adresse.
- Optional: Telefonnummer (Pflichtfeld nur bei Aktivierung des Rückruf-Wunsches).
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung Ihrer Anfrage, zur Erstellung des vorläufigen Kostenvoranschlags und zur Kontaktaufnahme (z. B. für Rückfragen oder Angebotsübermittlung).
Rechtsgrundlage
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus dem Eingabeformular ist dies der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei anschließendem Vertragsabschluss) bestehen.
8. Weitergabe an Dritte
Daten werden nur übermittelt, wenn:
- dies zur Vertragserfüllung notwendig ist
- eine Einwilligung vorliegt
- eine gesetzliche Verpflichtung besteht
- Auftragsverarbeiter eingesetzt werden
Aktuelle Dienstleister:
| Zweck | Dienstleister | Rechtsgrundlage |
|---|---|---|
| Hosting | Helloly (AT) | Vertrag / AVV |
| Hosting-Mailserver | Vertrag | |
| Analyse (geplant) | Google Analytics 4 | Einwilligung |
Es werden keine Social-Media-Plugins, keine eingebetteten Maps, keine Zahlungsanbieter und keine externen eingebetteten Videos verwendet.
9. Speicherdauer
- Server-Logfiles: 7–30 Tage
- Kontakt-E-Mails: 7 Jahre (BAO/UGB)
- GA4-Daten (falls aktiv): 2–14 Monate
10. Rechte der betroffenen Personen
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerden richten Sie an:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
11. Datensicherheit
Wir schützen personenbezogene Daten durch:
- TLS/HTTPS-Verschlüsselung
- Hosting in Österreich
- Zugriffsbeschränkungen
- regelmäßige Sicherheitsupdates
- Backups
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden.