Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, Telekommunikationsgesetz). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und der damit verbundenen Dienste.

1. Verantwortlicher

FRANZL Industrial Solutions e.U.
Inhaber: Tobias Franzl
Ignaz-Harrer-Straße 57
5020 Salzburg
Österreich

E-Mail: [email protected]
Telefon: +43 664 1345576

Für alle Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected].

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht erforderlich. Ansprechpartner in Datenschutzfragen ist der oben genannte Verantwortliche.

3. Aufruf unserer Website (Hosting und Server-Logs)

Unsere Website wird bei Cloudflare gehostet und über das Content-Delivery-Network von Cloudflare ausgeliefert. Beim Aufruf der Website werden technisch notwendige Daten automatisch verarbeitet, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• verwendeter Browser und verwendetes Betriebssystem.

Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website, zur Abwehr von Angriffen sowie zur Gewährleistung der Systemsicherheit erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Schriftarten (Fonts) sind lokal eingebunden; es erfolgt insoweit kein Abruf von externen Servern.

Auftragsverarbeiter: Cloudflare, Inc. (siehe Punkt 10).

4. Kontaktaufnahme und Anfrageformular

Wenn Sie uns über unser Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Über das Anfrageformular können insbesondere folgende Daten erhoben werden:

• Name und Firma,
• E-Mail-Adresse,
• Telefonnummer,
• Art der Anfrage bzw. gewählte Leistungskategorie und Materialangaben,
• Freitext Ihrer Nachricht,
• optional von Ihnen hochgeladene Dateianhänge.

Zum Schutz vor automatisierten Einsendungen (Spam) setzen wir Cloudflare Turnstile ein. Dabei werden technische Informationen ausgewertet, um zu unterscheiden, ob die Eingabe durch einen Menschen oder ein automatisiertes System erfolgt. Der Versand der Anfrage sowie unserer Bestätigungs-E-Mail erfolgt über den Dienst Resend; eine Kopie der Anfrage wird in einer Tabelle innerhalb von Google Workspace erfasst, um die Bearbeitung zu organisieren.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen und der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger/Auftragsverarbeiter: Cloudflare, Inc.; Resend (Plunk, Inc. / Resend); Google (siehe Punkt 10).

Speicherdauer: Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist. Führt die Anfrage zu einer Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungspflichten (insbesondere die siebenjährige steuerrechtliche Aufbewahrungsfrist). Andernfalls löschen wir die Daten, sobald ihre Speicherung nicht mehr erforderlich ist.

5. KI-Assistent „Franz"

Auf unserer Website steht ein Chat-Assistent mit dem Namen Franz zur Verfügung. Seine Nutzung ist freiwillig; Sie erreichen uns jederzeit auch über das Anfrageformular, per E-Mail oder telefonisch.

Verarbeitete Daten. Verarbeitet werden die Angaben, die Sie im Gespräch auswählen oder eintippen (Material, Menge, Zustand, Standort und sonstige Freitexte), von Ihnen freiwillig hochgeladene Fotos oder Dateien sowie die Kontaktdaten, die Sie am Ende des Gesprächs angeben (Name, Firma, E-Mail-Adresse, Telefonnummer). Technisch fallen zusätzlich Zeitstempel und ein Anfragezähler an, der an Ihre IP-Adresse gebunden ist und ausschließlich der Abwehr von Missbrauch dient.

Zwecke und Rechtsgrundlagen. Die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Betrieb, Sicherheit und Missbrauchsabwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien und missbrauchssicheren Betrieb des Angebots.

Eingesetzte Dienste. Der Assistent wird über die Cloudflare-Plattform (Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc., USA) betrieben. Freitexte, die Sie eintippen, werden zur Auswertung an die Programmierschnittstelle „Gemini" von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Antworten, die Sie durch Anklicken einer vorgegebenen Auswahl geben, werden dorthin nicht übermittelt. Google verarbeitet diese Inhalte in unserem Auftrag; eine Nutzung zum Training der Modelle findet nach den Bedingungen der von uns genutzten kostenpflichtigen Programmierschnittstelle nicht statt. Der Versand der Anfrage an uns sowie Ihrer Eingangsbestätigung erfolgt über Resend (Resend, Inc., USA). Die abgeschickte Anfrage wird zusätzlich in einer Tabelle innerhalb von Google Workspace gespeichert. Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Speicherdauer. Der Gesprächsverlauf wird vom Assistenten nicht dauerhaft gespeichert; er besteht nur so lange, wie das Fenster in Ihrem Browser geöffnet ist. Erst mit dem Absenden werden Ihre Angaben an uns übermittelt. Für die dann bei uns gespeicherte Anfrage gelten die unter „Speicherdauer" genannten Fristen dieser Erklärung.

Automatisierte Entscheidungen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Angaben des Assistenten zu Sorten, Legierungen oder Größenordnungen sind eine erste Einordnung auf Basis Ihrer Angaben und können Fehler enthalten. Verbindlich ist ausschließlich unser schriftliches Angebot.

6. Kundenportal (Zugang mit E-Mail-Code)

Für bestehende Geschäftskunden stellen wir ein passwortgeschütztes Kundenportal bereit. Der Zugang erfolgt über Cloudflare Access: Sie geben die von uns zuvor freigeschaltete E-Mail-Adresse ein und erhalten einen Einmalcode an diese Adresse, mit dem Sie sich anmelden. Im Rahmen der Anmeldung werden Zugriffs- und Anmeldedaten (z. B. E-Mail-Adresse, Zeitpunkt des Zugriffs) protokolliert, um die Sicherheit des Portals zu gewährleisten.

Im Portal sehen Sie ausschließlich die zu Ihrem Unternehmen gehörenden Daten, insbesondere Ihre Aufträge, Ihre Firmen- und Kontaktdaten, Statistiken und Ihr Dashboard. Über entsprechende Verknüpfungen können Sie zu Dokumenten und Bildern (z. B. Wiegescheine, Fotos) gelangen, die in Google Drive abgelegt und ausschließlich Ihnen zugeordnet sind.

Rechtsgrundlage ist die Erfüllung des mit Ihnen bestehenden Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, zugangsgeschützten Portalbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger/Auftragsverarbeiter: Cloudflare, Inc.; Google (siehe Punkt 10).

Speicherdauer: Für die Dauer der Geschäftsbeziehung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen.

7. Informationsdienst „Industrieradar" und Info-Mails

Kunden, die unseren Informationsdienst („Industrieradar") ausdrücklich – mündlich oder schriftlich – bestellt haben, erhalten die vereinbarten Informationen regelmäßig per E-Mail, in der Regel als Link mit zugehörigem Zugangscode. Dieser Versand ist Teil der von Ihnen beauftragten Leistung. In gleicher Weise können wir bestehende Kunden künftig über weitere fachbezogene Informationen (z. B. aktuelle Metallpreise) per E-Mail informieren.

Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags über die Bereitstellung dieser Leistung (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Bereitstellung jederzeit beenden; wenden Sie sich hierzu an [email protected].

Empfänger/Auftragsverarbeiter: Der Versand erfolgt über Resend, Cloudflare und/oder Google Workspace (siehe Punkt 10).

Speicherdauer: Für die Dauer der Bereitstellung des Dienstes bzw. der Geschäftsbeziehung.

8. Allgemeine E-Mail-Kommunikation

Für unsere E-Mail-Kommunikation nutzen wir Google Workspace. Bei der Kommunikation per E-Mail verarbeiten wir die Inhalte sowie die damit verbundenen Kontaktdaten zur Bearbeitung des jeweiligen Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Cookies und Tracking

Wir setzen keine Cookies zu Analyse- oder Marketingzwecken ein und verwenden keine Webanalyse- oder Tracking-Dienste. Technisch notwendige Verfahren (insbesondere im Zusammenhang mit dem Sicherheits- und Bot-Schutz von Cloudflare sowie dem zugangsgeschützten Portal) können erforderlich sein, um die Website und ihre Funktionen sicher bereitzustellen. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

10. Empfänger und Datenübermittlung in Drittländer

Zur Bereitstellung unserer Website und Dienste setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Mit diesen bestehen entsprechende Auftragsverarbeitungsverträge.

• Cloudflare, Inc. (USA) – Hosting, Content-Delivery-Network, Zugangsschutz (Cloudflare Access), Bot-Schutz (Turnstile) und Betrieb der Website-Schnittstellen einschließlich des KI-Assistenten.
• Resend, Inc. (USA) – Versand von Transaktions- und Informations-E-Mails sowie von Anfrage- und Bestätigungsmails des KI-Assistenten.
• Google (Google Ireland Limited / Google LLC) – Google Workspace, Google Sheets, Google Drive und zugehörige Skriptfunktionen sowie die Auswertung von Freitexteingaben im KI-Assistenten über die Programmierschnittstelle „Gemini“ und die Tabellenspeicherung der Anfragen.

Bei diesen Anbietern kann eine Verarbeitung personenbezogener Daten in den USA erfolgen. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) und – soweit der jeweilige Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework gestützt. Ergänzend werden geeignete technische und organisatorische Maßnahmen getroffen, um ein angemessenes Datenschutzniveau sicherzustellen.

11. Ihre Rechte

Ihnen stehen hinsichtlich der von uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Das gilt auch für den in Abschnitt 5 beschriebenen KI-Assistenten: Er unterstützt die Aufnahme Ihrer Angaben, trifft aber keine Entscheidung über ein Angebot.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: August 2026