Datenschutzerklärung

Stand: 9. November 2026

1. Verantwortlicher

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese nach den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

Verantwortlich für die Datenverarbeitung ist:

Paul Huber Gartengestaltung
Pittersberg 8
3300 Amstetten
Österreich

Telefon: +43 680 5040700
E-Mail: kontakt@paul-huber.at
Website: https://www.paul-huber.at

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

2. Hosting und Server-Logfiles

Unsere Website wird bei DomainFactory gehostet.

Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten. Dazu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten und Dateien
Browser und Betriebssystem
Referrer-URL, sofern übermittelt
Technische Status- und Fehlermeldungen

Diese Daten benötigen wir, um unsere Website bereitzustellen, ihre Sicherheit zu gewährleisten und technische Fehler zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb unserer Website).

Speicherdauer: Die regulären Webserver-Logfiles werden laut DomainFactory auf den entsprechenden ManagedHosting- und ManagedServer-Systemen für 7 Tage aufbewahrt. Sofern eine zusätzliche Speicherung von Zugriffsprotokollen aktiviert ist, gelten dafür die entsprechend eingerichteten Aufbewahrungsfristen.

Soweit DomainFactory personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: https://www.df.eu/

3. Kontaktformular

Für unser Kontaktformular verwenden wir Contact Form 7.

Wenn Sie uns über das Formular kontaktieren, verarbeiten wir folgende Angaben:

Betreff (optional)
Name (Pflichtfeld)
E-Mail-Adresse (Pflichtfeld)
Telefonnummer (Pflichtfeld)
Straße (Pflichtfeld)
Postleitzahl (Pflichtfeld)
Ort (Pflichtfeld)
Nachricht (Pflichtfeld)
Freiwillig hochgeladene Dateien
Bestätigung der Kenntnisnahme unserer Datenschutzerklärung

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme, zur Erstellung eines Angebots und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen möglichen oder bestehenden Vertrag mit Ihnen betrifft.
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse besteht darin, eingehende Anfragen zu beantworten.

Die Pflichtfelder sind für das Absenden des Formulars erforderlich. Es besteht jedoch keine allgemeine gesetzliche Pflicht, uns diese Daten bereitzustellen. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

Speicherung

Die Formularnachrichten werden per E-Mail übermittelt.

Contact Form 7 speichert die Nachrichten in seiner Standardkonfiguration nicht dauerhaft in einer eigenen Datenbank.

Die Nachrichten können jedoch in unseren E-Mail-Postfächern und vorübergehend in den Versandprotokollen von FluentSMTP gespeichert werden.

Speicherdauer: Wir speichern Ihre Anfrage nur so lange, wie dies für ihre Bearbeitung, eine anschließende Angebotserstellung oder Vertragsabwicklung notwendig ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Hochladen von Dateien

Über das Kontaktformular können Sie uns freiwillig Dateien, beispielsweise Bilder oder Dokumente, übermitteln.

Dabei verarbeiten wir die Dateiinhalte sowie gegebenenfalls Dateinamen, technische Dateiinformationen, Metadaten und darin enthaltene personenbezogene Daten.

Die Dateien dienen ausschließlich der Bearbeitung Ihrer Anfrage und gegebenenfalls der Angebotserstellung.

Contact Form 7 speichert hochgeladene Dateien zunächst vorübergehend auf unserem Webserver. In der Standardkonfiguration werden sie nach der Formularverarbeitung aus dem temporären Uploadverzeichnis entfernt.

Werden Dateien als E-Mail-Anhänge versendet, können sie zusätzlich in unseren E-Mail-Postfächern gespeichert bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, abhängig vom Zweck der Anfrage.

Bitte übermitteln Sie nur Unterlagen, die für Ihr Anliegen erforderlich sind, und möglichst keine sensiblen personenbezogenen Daten.

5. Schutz vor Spam durch Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Eingaben verwenden wir Cloudflare Turnstile.

Anbieter:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile überprüft anhand technischer Informationen, ob eine Formularübermittlung voraussichtlich von einem Menschen oder einem automatisierten Programm stammt.

Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten und Sicherheitssignale verarbeitet und an Cloudflare übermittelt werden.

Die Inhalte Ihrer Formularnachricht und hochgeladene Dateien werden für die eigentliche Turnstile-Prüfung nicht benötigt.

Zweck: Schutz unseres Kontaktformulars und unserer Website vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website).

Die optionale Pre-Clearance-Funktion ist deaktiviert. Daher wird durch diese Funktion kein zusätzliches cf_clearance-Cookie ausgestellt. Andere technisch erforderliche Speicher- oder Zugriffsvorgänge können im Rahmen der Sicherheitsprüfung stattfinden. Dabei beachten wir § 165 Abs. 3 TKG 2021.

Cloudflare verarbeitet technische Informationen zur Bereitstellung des Sicherheitsdienstes in unserem Auftrag. Soweit Cloudflare Daten für eigene Zwecke, insbesondere zur Verbesserung seiner Sicherheitssysteme, verarbeitet, gelten die Datenschutzbestimmungen von Cloudflare.

Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Hierfür gelten die Anforderungen der Art. 44 ff. DSGVO.

Speicherdauer: Die technischen Sicherheitsdaten werden entsprechend den für Turnstile geltenden Speicherfristen verarbeitet.

Weitere Informationen:

https://www.cloudflare.com/turnstile-privacy-policy/

https://www.cloudflare.com/privacypolicy/

6. E-Mail-Versand mit FluentSMTP und Microsoft 365

Für den Versand von E-Mails aus unserer WordPress-Website verwenden wir FluentSMTP.

Unsere geschäftlichen E-Mail-Adressen und Postfächer werden über Microsoft 365 betrieben.

Anbieter für die Microsoft-365-Dienste ist insbesondere:

Microsoft Ireland Operations Limited, Irland.

Bei der E-Mail-Kommunikation können Namen, E-Mail-Adressen, Betreff, Nachrichteninhalte, Anhänge sowie technische Versand- und Zustellinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur sicheren Übermittlung unserer E-Mail-Nachrichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation und zur Sicherstellung des E-Mail-Versands.

E-Mail-Protokolle

FluentSMTP speichert Versandprotokolle, die auch personenbezogene Daten und Nachrichteninhalte enthalten können.

Diese Protokolle werden entsprechend unserer Einstellung nach 14 Tagen automatisch gelöscht.

Unabhängig davon können E-Mails und Anhänge in unseren Microsoft-365-Postfächern gespeichert bleiben, solange dies zur Bearbeitung Ihres Anliegens, zur Vertragsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Microsoft verarbeitet Daten im Rahmen der Bereitstellung seiner Dienste. Dabei können unter bestimmten Voraussetzungen auch Verarbeitungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden.

Weitere Informationen:

https://privacy.microsoft.com/de-de/privacystatement

7. Kontaktaufnahme per E-Mail oder Telefon

Sie können uns auch direkt telefonisch oder per E-Mail kontaktieren.

Dabei verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage.

Wir verwenden diese Informationen ausschließlich zur Bearbeitung Ihres Anliegens und für die damit zusammenhängende Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Cookies und Einwilligungsverwaltung mit Complianz

Auf unserer Website verwenden wir Complianz zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen.

Technisch notwendige Cookies oder vergleichbare Speichermechanismen können eingesetzt werden, damit unsere Website und die Einwilligungsverwaltung funktionieren.

Andere Dienste, insbesondere Google Maps und YouTube, werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Complianz speichert Ihre Entscheidung über die Annahme oder Ablehnung solcher Dienste in Ihrem Browser.

Speicherdauer: Die gespeicherte Einwilligungsentscheidung läuft entsprechend unserer Einstellung nach 365 Tagen ab.

Soweit zusätzlich eine Einwilligungsprotokollierung aktiviert ist, können entsprechende Nachweise für die hierfür festgelegte Dauer gespeichert werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für gesetzlich erforderliche Einwilligungsnachweise sowie Art. 6 Abs. 1 lit. f DSGVO für den technisch notwendigen Betrieb der Einwilligungsverwaltung.

Einwilligungspflichtige Datenverarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich zusätzlich nach § 165 Abs. 3 TKG 2021.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

9. Besucherstatistik mit Statify

Wir verwenden das WordPress-Plugin Statify, um die Anzahl der Seitenaufrufe statistisch auszuwerten.

Statify verwendet in seiner Standardkonfiguration keine Tracking-Cookies, speichert keine IP-Adressen der Besucher in seiner Statistikdatenbank und erstellt keine personenbezogenen Besucherprofile.

Die Statistikdaten werden innerhalb unserer WordPress-Installation gespeichert und nicht an einen externen Analysedienst übermittelt.

Zweck: Verbesserung und statistische Auswertung unserer Website.

Rechtsgrundlage: Soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Webangebots).

Speicherdauer: Die Statistikdaten werden nach 14 Tagen gelöscht.

10. Google Maps

Wir verwenden Google Maps, um unseren Standort darzustellen und Ihnen die Anreise zu erleichtern.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps ist auf unserer Website zunächst blockiert und wird erst geladen, wenn Sie ausdrücklich zustimmen.

Nach Ihrer Einwilligung können insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen sowie Informationen über die Nutzung des Kartendienstes an Google übertragen werden. Dabei können auch Cookies oder vergleichbare Technologien eingesetzt werden.

Zweck: Darstellung unseres Standorts und Unterstützung bei der Anfahrtsplanung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021 für entsprechende Endgerätezugriffe.

Eine Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Speicherdauer: Für die durch Google verarbeiteten Daten gelten die dienstbezogenen Speicher- und Löschregelungen von Google.

Weitere Informationen: https://policies.google.com/privacy

11. YouTube-Videos

Auf unserer Website können Videos von YouTube, einem Dienst der Google-Unternehmensgruppe, eingebunden sein.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos sind zunächst blockiert und werden erst nach Ihrer ausdrücklichen Zustimmung geladen.

Nach Ihrer Einwilligung können insbesondere Ihre IP-Adresse, technische Geräteinformationen und Informationen zur Videonutzung an Google übermittelt werden. Dabei können Cookies und vergleichbare Technologien verwendet werden.

Zweck: Darstellung von Videos über unser Unternehmen und unsere Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021 für entsprechende Endgerätezugriffe.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Speicherdauer: Für die durch YouTube beziehungsweise Google verarbeiteten Daten gelten die dienstbezogenen Speicher- und Löschregelungen von Google.

Weitere Informationen: https://policies.google.com/privacy

12. Links zu Facebook und Instagram

Unsere Website enthält Links zu unseren Profilen auf Facebook und Instagram.

Es handelt sich um einfache externe Links. Durch diese Links allein werden beim bloßen Besuch unserer Website keine Daten an die sozialen Netzwerke übertragen.

Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten.

Anbieter im europäischen Raum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Weitere Informationen:

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy/

13. Empfänger und Datenübermittlungen in Drittländer

Personenbezogene Daten erhalten nur jene Stellen, die sie für die beschriebenen Zwecke benötigen.

Dazu gehören insbesondere:

DomainFactory beziehungsweise die beteiligten Unternehmen der GoDaddy-Gruppe für das Website-Hosting
Microsoft und beteiligte Dienstleister für die E-Mail-Kommunikation
Cloudflare für den Schutz unseres Kontaktformulars
Google bei Ihrer Einwilligung in Google Maps oder YouTube
Gegebenenfalls beauftragte IT-Dienstleister und gesetzlich berechtigte Behörden

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO.

Bei bestimmten Diensten können Daten in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden.

Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als rechtliche Grundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission, etwa im Rahmen des EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, oder geeignete Garantien wie die Standarddatenschutzklauseln der Europäischen Kommission in Betracht.

Informationen zu den im konkreten Fall verwendeten Übermittlungsgrundlagen können Sie unter den in Abschnitt 1 genannten Kontaktdaten anfordern.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für unsere Website gelten insbesondere folgende Fristen:

Verarbeitung	Speicherdauer
DomainFactory – reguläre Webserver-Logfiles	7 Tage
FluentSMTP – E-Mail-Versandprotokolle	14 Tage
Statify – Statistikdaten	14 Tage
Complianz – gespeicherte Einwilligungsentscheidung	365 Tage
Contact Form 7 – temporäre Datei-Uploads	Entfernung nach der Verarbeitung gemäß Standardfunktion
E-Mail-Korrespondenz und Anhänge	Solange für die Bearbeitung oder Vertragsabwicklung erforderlich
Sonstige technische Sicherheitsdaten	Entsprechend den jeweiligen Zwecken und geltenden Speicherfristen

Für steuerlich oder unternehmensrechtlich relevante Geschäftsunterlagen gelten in Österreich grundsätzlich siebenjährige Aufbewahrungspflichten, insbesondere nach § 132 Bundesabgabenordnung (BAO) und, soweit anwendbar, § 212 Unternehmensgesetzbuch (UGB).

Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Verpflichtungen bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

15. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen, insbesondere auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ein Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter kontakt@paul-huber.at.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Eine vorherige Kontaktaufnahme mit uns ist für eine Beschwerde nicht erforderlich.

16. Automatisierte Entscheidungen

Wir verwenden im Rahmen unserer Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

17. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 9. November 2026