Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen: BURISTONE e.U., Inhaber Burhan Öztürk
Anschrift: Ausstellungsgasse 5/1/16, 2700 Wiener Neustadt, Österreich
E-Mail: info@buristone.at
Telefon: +43 660 1662015

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Für die bloße Nutzung dieser Website müssen Sie keine personenbezogenen Daten wie Name oder E-Mail-Adresse angeben.

Die Übertragung dieser Website erfolgt verschlüsselt (TLS/HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden automatisch technische Informationen verarbeitet, die Ihr Browser übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL (zuvor besuchte Seite)
Browsertyp, Betriebssystem und Spracheinstellung

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Angriffen. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die Logdaten werden vom Hoster nur kurzfristig gespeichert und anschließend automatisch gelöscht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

4. Reichweitenmessung mit Vercel Web Analytics

Wir verwenden Vercel Web Analytics, um die Nutzung unserer Website in statistischer Form auszuwerten (z.B. Anzahl der Seitenaufrufe, aufgerufene Seiten, Herkunftsland, Gerätetyp). Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Besucher werden über einen täglich wechselnden, verschlüsselten Wert (Hash) unterschieden, der keine Wiedererkennung über mehrere Tage oder Websites hinweg erlaubt; IP-Adressen werden nicht gespeichert.

Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Auswertung und Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die unter Punkt 3 genannte Vercel Inc.

5. Anfrageformular und Kontaktaufnahme

5.1 Anfrageformular

Wenn Sie über unser Anfrageformular ein Angebot anfordern, verarbeiten wir die von Ihnen angegebenen Daten:

Name, Telefonnummer und E-Mail-Adresse
Postleitzahl, Ort bzw. Adresse des Projekts
Angaben zum Projekt (z.B. gewünschte Leistung, Bereich, Untergrund, Fläche in m², gewünschter Zeitraum)

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme, Vereinbarung eines Besichtigungstermins und Erstellung eines Angebots. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

Die Anfragedaten werden in unserer Kundendatenbank gespeichert, die von der Neon Inc. (USA) als Auftragsverarbeiter betrieben wird. Zur Benachrichtigung über neue Anfragen und zur Zusendung einer Eingangsbestätigung an Sie nutzen wir den E-Mail-Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Art. 45 DSGVO).

5.2 Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z.B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Kontakt über WhatsApp

Auf unserer Website bieten wir Links an, über die Sie uns per WhatsApp kontaktieren können. Erst durch Anklicken eines solchen Links wird die WhatsApp-Anwendung bzw. -Website geöffnet; vorher werden keine Daten an WhatsApp übermittelt. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Dabei werden Ihre Telefonnummer, Ihr Profilname und der Inhalt der Nachrichten verarbeitet; Daten können auch an Meta Platforms, Inc. in die USA übermittelt werden (EU-US Data Privacy Framework).

Die Nutzung von WhatsApp ist freiwillig. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für die Datenverarbeitung durch WhatsApp gilt deren Datenschutzrichtlinie. Wenn Sie WhatsApp nicht nutzen möchten, kontaktieren Sie uns bitte per E-Mail, Telefon oder über das Anfrageformular.

5.4 Zählung von Kontakt-Klicks

Wenn Sie auf unserer Website auf unsere Telefonnummer, E-Mail-Adresse oder einen WhatsApp-Link klicken, erfassen wir lediglich, dass und auf welcher Seite der Klick erfolgt ist. Dabei werden keine Daten über Sie als Besucher (insbesondere keine IP-Adresse oder Gerätekennung) gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung, welche Kontaktwege genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

5.5 Speicherdauer

Anfragen und Angebote, aus denen kein Vertrag entsteht, speichern wir für die Dauer von drei Jahren ab dem letzten Kontakt, um allfällige Rückfragen und Folgeaufträge bearbeiten und Rechtsansprüche geltend machen oder abwehren zu können (entsprechend Punkt 20.6 unserer AGB). Kommt ein Vertrag zustande, bewahren wir die vertragsbezogenen Daten für die Dauer der gesetzlichen Aufbewahrungspflichten auf, insbesondere sieben Jahre gemäß § 132 Bundesabgabenordnung (BAO) bzw. § 212 UGB, darüber hinaus bis zum Ablauf von Gewährleistungs-, Garantie- und Schadenersatzfristen. Danach werden die Daten gelöscht.

6. Cookies und lokale Speicherung

Cookies und vergleichbare Technologien (z.B. Local Storage) speichern Informationen auf Ihrem Endgerät oder greifen darauf zu. Gemäß § 165 Abs. 3 TKG 2021 ist dies ohne Ihre Einwilligung nur zulässig, wenn es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Alle anderen Technologien setzen wir nur mit Ihrer Einwilligung ein.

6.1 Technisch notwendige Speicherungen (ohne Einwilligung)

buristone_cookie_consent (Local Storage): speichert Ihre Entscheidung im Cookie-Banner, damit dieser nicht bei jedem Seitenaufruf erneut erscheint. Speicherdauer: bis zur Löschung durch Sie bzw. bis zur Änderung Ihrer Auswahl.
buristone_form_submitted und vacation-banner-dismissed (Session Storage): steuern die Anzeige der Bestätigungsseite nach einer Anfrage bzw. das Ausblenden eines Hinweisbanners. Speicherdauer: bis zum Schließen des Browserfensters.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 lit. f DSGVO.

6.2 Google Tag Manager und Google Ads Conversion-Tracking (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner auf „Alle akzeptieren“ klicken, laden wir den Google Tag Manager und das Google Ads Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Das Google Ads Conversion-Tracking ermöglicht uns festzustellen, ob Besucher, die über eine unserer Google-Anzeigen auf unsere Website gelangt sind, eine Anfrage gesendet haben (sogenannte Conversion). Dazu setzt Google Cookies (z.B. _gcl_au, _gcl_aw) mit einer Speicherdauer von bis zu 90 Tagen und verarbeitet dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten und die Information über den Klick auf eine Anzeige. Wir erhalten von Google nur statistische Auswertungen, die keine Identifizierung einzelner Personen ermöglichen.

Rechtsgrundlage: Ihre Einwilligung (§ 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 lit. a DSGVO). Daten können an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6.3 Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Öffnen Sie dazu die und wählen Sie „Nur notwendige“. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.

7. Google-Bewertungen

Auf unserer Website zeigen wir Bewertungen an, die Kunden auf Google über unser Unternehmen veröffentlicht haben. Die Bewertungen werden über die Google Places API von unserem Server abgerufen. Profilbilder der Bewertenden und Fotos werden direkt von Servern der Google Ireland Limited bzw. Google LLC geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer authentischen Darstellung von Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO). Die Inhalte der Bewertungen stammen aus öffentlich zugänglichen Quellen (Google).

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

9. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unser Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links; Daten werden erst übermittelt, wenn Sie den Link anklicken und die Website von Instagram aufrufen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Empfänger Ihrer Daten

Ihre Daten erhalten ausschließlich die in dieser Erklärung genannten Dienstleister (Auftragsverarbeiter bzw. Anbieter), soweit dies für den jeweiligen Zweck erforderlich ist, sowie – falls ein Auftrag zustande kommt – gegebenenfalls unser Steuerberater zur Erfüllung gesetzlicher Pflichten. Eine Weitergabe an sonstige Dritte, ein Verkauf Ihrer Daten oder eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten grundsätzlich folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@buristone.at. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026

← Zurück zur Startseite