Datenschutzerklärung

1. Verantwortlicher

Sunshine Ventures GmbH
Hollergasse 17/15
1150 Wien, Österreich
E-Mail: kontakt@asbest-frei.com

2. Allgemeines

Wir betreiben unter asbest-frei.com ein Verzeichnis von der Arbeitsinspektion ermächtigter Asbestsanierungs-Fachbetriebe in Österreich. Dabei verarbeiten wir personenbezogene Daten in drei klar getrennten Zusammenhängen: (1) technische Zugriffsdaten aller Besucher:innen, (2) Kontaktdaten der im Verzeichnis gelisteten Betriebe und (3) Ihre Angaben, wenn Sie über ein Kontaktformular eine Anfrage stellen. Die einzelnen Verarbeitungen sind in den folgenden Abschnitten beschrieben.

3. Hosting und Zugriffsdaten (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Bei jedem Aufruf verarbeitet Vercel automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende URL, Browsertyp) zur technischen Auslieferung der Seite, zur Stabilität und zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website). Diese Zugriffsdaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Analyse- oder Marketingzwecken ausgewertet (siehe Abschnitt 7).

Da Vercel Inc. in den USA ansässig ist, kann es dabei zu einer Datenübermittlung in ein Land außerhalb der EU/des EWR kommen. Vercel stellt hierfür die EU- Standardvertragsklauseln (Art. 46 DSGVO) als Grundlage bereit. Details entnehmen Sie der Datenschutzerklärung von Vercel.

4. Datenbank (Supabase)

Die Verzeichnisdaten der gelisteten Betriebe (siehe Abschnitt 5) sowie, sobald freigeschaltet, Ihre Anfragedaten (siehe Abschnitt 6) werden in einer Datenbank unseres Anbieters Supabase Inc. gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb des Verzeichnisses) bzw. für Anfragedaten Art. 6 Abs. 1 lit. b/a DSGVO (siehe Abschnitt 6). Mit Supabase besteht die Auftragsverarbeitungsvereinbarung (Data Processing Addendum) des Anbieters. Auch hier gilt: Supabase Inc. hat ihren Sitz in den USA; für eine etwaige Datenübermittlung außerhalb der EU/des EWR gelten die EU- Standardvertragsklauseln.

5. Verzeichnisdaten der gelisteten Unternehmen

Die auf den Betriebsseiten angezeigten Kontaktdaten (Firmenname, Adresse, Telefon, E-Mail, Website, Ermächtigungsstatus) stammen aus der amtlichen Liste der ermächtigten Unternehmen der Arbeitsinspektion (§ 26 Abs. 1 Grenzwerteverordnung 2025) sowie ergänzend aus öffentlich zugänglichen Quellen (u. a. den Websites der Betriebe selbst). Bei Einzelunternehmen kann der Firmenname eine natürliche Person identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, ein durchsuchbares Verzeichnis ermächtigter Fachbetriebe bereitzustellen, damit Gebäudeeigentümer:innen einen geeigneten Betrieb finden. Die zugrunde liegenden Daten sind bereits durch die Behörde bzw. durch den Betrieb selbst (eigene Website) öffentlich gemacht worden.

Betriebe, die der Aufnahme oder Darstellung widersprechen oder eine Korrektur wünschen, können sich jederzeit formlos an die oben genannte Kontakt-E-Mail wenden; alternativ über Kontakt. Wir prüfen jede Meldung händisch, bevor ein Eintrag geändert oder entfernt wird.

6. Kontakt- und Anfrageformulare

Das Verzeichnis enthält zwei Formulare: die Projektanfrage sowie Kontakt.

Bei der Projektanfrage werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer sowie Ihre Projektangaben: Objekttyp, Beschreibung, Fläche, Zeitrahmen, PLZ und Ort) gespeichert. Wie es danach weitergeht, hängt davon ab, wie Sie die Anfrage gestellt haben.

Anfrage an einen bestimmten Betrieb. Haben Sie einen Betrieb ausgewählt, leiten wir Ihre Angaben per E-Mail an genau diesen Betrieb weiter, damit er mit Ihnen Kontakt aufnehmen kann. Eine Kopie geht an unser eigenes Postfach, damit wir den Vorgang nachvollziehen können.

Anfrage ohne Auswahl eines Betriebs. Hier suchen wir passende Betriebe für Sie. Der Ablauf in drei Schritten:

1. Wir prüfen Ihre Anfrage und wählen aus dem Verzeichnis Betriebe aus, die in Ihrer Region tätig und für die benötigte Asbestart behördlich ermächtigt sind. Diese Auswahl trifft immer ein Mensch, nicht automatisch ein Programm.
2. Diese Betriebe erhalten Ihre Anfrage zunächst ohne Ihre Kontaktdaten: Sie sehen nur Ort, Objekttyp, Umfang, Asbestart und Zeitrahmen. Ihre Projektbeschreibung wird ihnen erst auf einer gesonderten Seite gezeigt, und Telefonnummern, E-Mail-Adressen und Links darin werden dabei automatisch unkenntlich gemacht.
3. Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer erhält nur der eine Betrieb, der die Anfrage verbindlich übernimmt. Alle anderen angefragten Betriebe erhalten Ihre Kontaktdaten nicht. Dieser Betrieb meldet sich anschließend direkt bei Ihnen. Übernimmt innerhalb von 24 Stunden niemand, verfällt das Angebot, und wir melden uns bei Ihnen.

Die Übernahme ist für den Betrieb kostenpflichtig; für Sie ist die Anfrage in jedem Fall kostenlos und unverbindlich. Eine Verpflichtung, mit dem Betrieb einen Vertrag zu schließen, entsteht dadurch nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage als vorvertragliche Maßnahme) in Verbindung mit Ihrer ausdrücklichen Einwilligung zur Weitergabe an Fachbetriebe (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im jeweiligen Formular erteilen. Der Mailversand erfolgt über den Anbieter Resend.

Beim Kontaktformular werden Ihre Angaben nur per E-Mail an uns weitergeleitet, nicht gespeichert.

Ihre Anfragedaten werden nur so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt siehe Abschnitt 1).

7. Cookies und Google Analytics

Solange Sie im Cookie-Banner nicht ausdrücklich zugestimmt haben, setzt diese Website keine Analyse-, Tracking- oder Marketing-Cookies. Es lädt in diesem Fall auch kein Skript von Google.

Mit Ihrer Zustimmung im Banner setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung ggf. durch die Muttergesellschaft Google LLC, USA), um zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunftsregion) und das Angebot zu verbessern. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Skript lädt technisch erst NACH Ihrer Zustimmung, nicht vorher.

Dabei werden u. a. die Cookies _ga und _ga_* gesetzt (Speicherdauer bis zu 2 Jahre) und eine pseudonyme Kennung an Google übermittelt. Nach Angaben von Google werden bei Google Analytics 4 keine vollständigen IP-Adressen dauerhaft gespeichert. Da Google Ireland Limited Daten an Konzerngesellschaften außerhalb der EU/des EWR weitergeben kann, gelten hierfür die EU-Standardvertragsklauseln. Details entnehmen Sie der Datenschutzerklärung von Google.

Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Footer widerrufen; wir löschen dabei die bereits gesetzten Analytics-Cookies aus Ihrem Browser.

8. Google Search Console

Wir verifizieren diese Website gegenüber der Google Search Console (Google Ireland Limited), einem reinen Werkzeug für Website-Betreiber:innen. Dabei findet keine Verarbeitung personenbezogener Daten von Besucher:innen dieser Website statt. Die Search Console zeigt uns lediglich zusammengefasste Kennzahlen dazu, wie unsere Seite in der Google-Suche erscheint.

9. Schriftarten

Die verwendeten Schriftarten (IBM Plex Sans, IBM Plex Mono) sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Font-Anbieter statt, es werden dadurch also auch keine Daten an einen solchen Anbieter übermittelt.

10. Empfänger und Auftragsverarbeiter im Überblick

• Vercel Inc. (USA): Hosting und Auslieferung der Website
• Supabase Inc. (USA): Datenbank
• Resend: E-Mail-Versand der Formulare
• Google Ireland Limited: Google Analytics 4, ausschließlich mit Ihrer Zustimmung im Cookie-Banner
• Fachbetriebe aus dem Verzeichnis: ausschließlich bei einer von Ihnen gestellten Projektanfrage. Haben Sie einen Betrieb ausgewählt, erhält nur dieser Ihre Daten. Ohne Auswahl erhalten mehrere passende Betriebe Ihre Anfrage zunächst ohne Kontaktdaten; Ihre Kontaktdaten bekommt nur der Betrieb, der die Anfrage übernimmt (Einzelheiten in Abschnitt 6)

Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung (Art. 21). Eine erteilte Einwilligung (z. B. zu Google Analytics) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), über „Cookie-Einstellungen" im Footer oder formlos an die in Abschnitt 1 genannte Kontakt-E-Mail.

Außerdem haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die verarbeiteten Daten oder die eingesetzten Dienste ändern, etwa mit der Freischaltung des Formularversands. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung auf dieser Seite.