I.

Grundlegende Bestimmungen

Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden: „DSGVO“) ist die HeizPro AT GmbH, Steuernummer: 660051p mit Sitz in der Siezenheimer Str. 35, 5020 Salzburg – Österreich (im Folgenden: „Verantwortlicher“).

1. Die Kontaktdaten des Verantwortlichen lauten

Adresse: Siezenheimer Str. 35, 5020 Salzburg – Österreich

E-Mail: zuzana.slezakova@heizpro-gmbh.at

1. Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person; eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen bestimmten Identifikator wie beispielsweise einen Namen, eine Identifikationsnummer, Standortdaten, einen Netzwerkidentifikator oder auf ein oder mehrere besondere Merkmale der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
2. Der Verantwortliche hat einen Datenschutzbeauftragten ernannt. Die Kontaktdaten des Datenschutzbeauftragten lauten: Zuzana Slezakova, zuzana.slezakova@heizpro-gmbh.at

II.

Quellen und Kategorien der verarbeiteten personenbezogenen Daten

1. Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben, oder personenbezogene Daten, die der Verantwortliche im Rahmen der Erfüllung Ihrer Bestellung erhoben hat.
2. Der Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie die für die Vertragserfüllung erforderlichen Daten. 

III.

Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten

1. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist 

• die Erfüllung des Vertrags zwischen Ihnen und dem Verantwortlichen gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO,
• das berechtigte Interesse des Verantwortlichen an der Durchführung von Direktmarketing (insbesondere zum Versand von Werbemitteilungen und Newslettern) gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO,
• Ihre Einwilligung zur Verarbeitung zum Zwecke der Bereitstellung von Direktmarketing (insbesondere zum Versand von Werbemitteilungen und Newslettern) gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit § 7 Abs. 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft, sofern keine Bestellung von Waren oder Dienstleistungen erfolgt ist. 

1. Der Zweck der Verarbeitung personenbezogener Daten ist

• die Abwicklung Ihrer Bestellung und die Wahrnehmung der Rechte und Pflichten, die sich aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen ergeben; bei der Bestellung werden personenbezogene Daten abgefragt, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Adresse, Kontaktdaten); die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags; ohne die Bereitstellung personenbezogener Daten ist es nicht möglich, den Vertrag abzuschließen oder ihn seitens des Verantwortlichen zu erfüllen,
• Versendung von Werbemitteilungen und Durchführung weiterer Marketingmaßnahmen. 

1. Seitens des Verantwortlichen findet keine automatisierte individuelle Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Sie haben Ihrer ausdrücklichen Einwilligung zu einer solchen Verarbeitung zugestimmt. 

IV.

Aufbewahrungsfrist der Daten

1. Der Verantwortliche speichert personenbezogene Daten 

• so lange, wie es für die Erfüllung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen sowie für die Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für einen Zeitraum von 15 Jahren ab Beendigung des Vertragsverhältnisses). 
• solange, bis die Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird, längstens jedoch 5 Jahre, sofern die personenbezogenen Daten auf der Grundlage einer Einwilligung verarbeitet werden. 

1. Nach Ablauf der Aufbewahrungsfrist löscht der Verantwortliche die personenbezogenen Daten. 

V.

Empfänger personenbezogener Daten (Auftragsverarbeiter des Verantwortlichen)

1. Empfänger der personenbezogenen Daten sind Personen, 

• die auf Vertragsgrundlage an der Lieferung von Waren / Dienstleistungen / der Abwicklung von Zahlungen beteiligt sind, 
• die an der Sicherstellung des Betriebs der Dienste beteiligt sind,
• die Marketingdienstleistungen erbringen.

1. Der Verantwortliche beabsichtigt nicht, personenbezogene Daten an ein Drittland (ein Land außerhalb der EU) oder an eine internationale Organisation zu übermitteln. Empfänger personenbezogener Daten in Drittländern sind Anbieter von Mailing-Diensten bzw. Cloud-Diensten. 

VI.

Ihre Rechte

1. Unter den in der DSGVO festgelegten Bedingungen haben Sie 

• das Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO, 
• das Recht auf Berichtigung Ihrer personenbezogenen Daten gemäß Art. 16 DSGVO bzw. auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. 
• das Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO. 
• das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, und 
• das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO. 
• das Recht, die Einwilligung zur Verarbeitung schriftlich oder elektronisch an die in Art. III dieser Bedingungen angegebene Anschrift oder E-Mail-Adresse des Verantwortlichen zu widerrufen. 

1. Darüber hinaus haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, falls Sie der Ansicht sind, dass Ihr Recht auf den Schutz personenbezogener Daten verletzt wurde.

VII.

Bestimmungen zur Sicherheit personenbezogener Daten

1. Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.
2. Der Verantwortliche hat technische Maßnahmen zum Schutz der Datenspeicher und der in Papierform vorliegenden personenbezogenen Daten getroffen.
3. Der Verantwortliche erklärt, dass nur von ihm beauftragte Personen Zugriff auf die personenbezogenen Daten haben.

VIII.

Schlussbestimmungen

1. Mit dem Absenden der Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie die Datenschutzbestimmungen zur Kenntnis genommen haben und diese in vollem Umfang akzeptieren.
2. Sie erklären sich mit diesen Bedingungen einverstanden, indem Sie das entsprechende Kästchen im Online-Formular ankreuzen. Durch das Ankreuzen des Kästchens bestätigen Sie, dass Sie die Datenschutzbestimmungen zur Kenntnis genommen haben und diese in vollem Umfang akzeptieren.
3. Der Verantwortliche ist berechtigt, diese Bedingungen zu ändern. Er wird die neue Fassung der Datenschutzbestimmungen auf seiner Website veröffentlichen oder Ihnen gegebenenfalls die neue Fassung dieser Bedingungen an die E-Mail-Adresse senden, die Sie dem Verantwortlichen mitgeteilt haben.

Diese Bestimmungen treten am 1. Januar 2026 in Kraft.