1. Einleitung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Mit dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
2. Verantwortlicher
LOFT Design OG
Gewerbestraße 2c
2601 Sollenau
E-Mail:
office@loft-design.at
Rufnummer:
+43 681 84110274
3. Datenerfassung auf unserer Website
3.1 Cookies, lokaler Speicher und Einwilligung
Unsere Website nutzt technisch notwendige Cookies und vergleichbare Browser-Speicher nur, soweit dies für Betrieb, Sicherheit, Seitenauslieferung, Formularfunktionen oder die Speicherung Ihrer Cookie-Auswahl erforderlich ist.
Statistik- und Marketingdienste werden erst geladen, wenn Sie über unseren Consent Manager aktiv eingewilligt haben. Ohne Einwilligung bleiben diese optionalen Skripte blockiert.
Einwilligungskategorien:
- Notwendig: erforderlich für Website-Betrieb, Sicherheit, Formularfunktionen und Speicherung der Auswahl.
- Statistik: Reserviert für künftige Reichweitenmessung. Aktuell ist kein Statistikdienst eingebunden.
- Marketing: Reserviert für künftige Kampagnenmessung. Aktuell ist kein Marketingdienst eingebunden.
Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter dem Schlüssel loft:consent:v2 gespeichert. Enthalten sind die gewählten Kategorien, eine Consent-ID, Zeitstempel, Version der Einwilligungserklärung und ein Ablaufdatum. Die Auswahl wird spätestens nach 180 Tagen erneut abgefragt.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Beim Widerruf werden optionale Skripte für künftige Seitenaufrufe blockiert; bekannte First-Party-Tracking-Cookies werden, soweit browserseitig möglich, gelöscht.
3.2 Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst.
Diese Daten beinhalten:
- Besuchte Seiten
- Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- IP-Adresse (anonymisiert)
Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern, und werden nicht mit anderen Datenquellen zusammengeführt.
3.3 Kontakt- und Anfragedaten
Wenn Sie mit uns per Kontaktformular, E-Mail oder über unser Anfrage- bzw. Konfigurationstool Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Ortsangaben sowie projekt- und konfigurationsbezogene Informationen) zum Zweck der Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sofern es zu keinem Vertragsabschluss kommt, speichern wir Anfragedaten aus Bau- und Projektvorhaben grundsätzlich für die Dauer von bis zu 12 Monaten, um Rückfragen, Nachbearbeitungen oder erneut aufgenommene Planungen sachgerecht durchführen zu können.
Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder ein berechtigtes Interesse an einer längeren Speicherung vorliegt.
Für die technische Abwicklung unseres Anfrage- und Konfigurationstools setzen wir externe Dienstleister ein. Diese unterstützen uns insbesondere bei der Übermittlung von Formulardaten, dem Schutz vor missbräuchlichen Eingaben, der Bereitstellung einer unverbindlichen Preisorientierung sowie bei nachgelagerten Bearbeitungs- und Projektprozessen.
4. Nutzung externer Systeme im Rahmen von Anfrage, Konfiguration und Projektbearbeitung
4.1 Formspark / technische Formularübermittlung
Für die technische Übermittlung von Formularanfragen nutzen wir den Dienst Formspark. Wenn Sie unser Anfrageformular absenden, werden die von Ihnen eingegebenen Daten an Formspark übermittelt und dort zum Zweck der technischen Verarbeitung, Spam-Prüfung und Zustellung an uns verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihrer Anfrage sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch zuverlässigen und sicheren Bereitstellung unseres Formularsystems.
Weitere Informationen zur Datenverarbeitung durch Formspark finden Sie unter: https://formspark.io/legal/privacy-policy/
4.2 Sicherheits- und Schutzmechanismen
Zur Absicherung unseres Kontakt- und Anfrageformulars gegen automatisierte Eingaben und missbräuchliche Nutzung setzen wir technische Schutzmechanismen ein, insbesondere Botpoison sowie Cloudflare Turnstile. In diesem Zusammenhang können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie sicherheitsrelevante Anfragedaten verarbeitet werden, soweit dies zur Erkennung und Abwehr missbräuchlicher Anfragen erforderlich ist.
Cloudflare: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Botpoison: Weitere Informationen finden Sie unter https://botpoison.com/legal/privacy-policy/. Die Botpoison-Bibliothek wird über das Content Delivery Network unpkg ausgeliefert; dabei wird Ihre IP-Adresse an den CDN-Betreiber übermittelt.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Funktionsfähigkeit unseres Formularsystems. Diese Schutzmechanismen sind für die Bereitstellung des von Ihnen genutzten Formulars technisch erforderlich (§ 165 Abs. 3 TKG 2021).
4.3 Preisorientierung und technische Schnittstellen
Im Rahmen unseres Anfrage- bzw. Konfigurationstools bieten wir eine unverbindliche Preisorientierung an. Hierfür werden formularbezogene Eingaben an eine von uns bereitgestellte technische Schnittstelle übermittelt und ausschließlich zum Zweck der Bereitstellung dieser Funktion verarbeitet. Die Formular-Skripte und die Schnittstelle werden über die Infrastruktur von Cloudflare (Cloudflare Pages und Cloudflare Workers, siehe Abschnitt 4.2) bereitgestellt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, missbrauchsresistenten und technisch zuverlässigen Bereitstellung unserer Anfrage- und Konfigurationsfunktionen.
4.4 Nutzung von EMEZZI im Rahmen von Konfiguration und Projektbearbeitung
Im Zusammenhang mit Anfrage-, Konfigurations- und Projektprozessen nutzen wir außerdem Anwendungen, Portalzugänge und technische Systeme von EMEZZI.
Dienstanbieter: EMEZZI DE B.V.
Adresse: Voltweg 10, 8071 CZ Nunspeet, Niederlande
Website: https://www.emezzi.de/de/
Datenschutzerklärung: https://www.emezzi.de/de/service-und-kontakt/datenschutz
EMEZZI kann insbesondere im Rahmen der internen Bearbeitung, Weiterverarbeitung, Projektabwicklung oder Nutzung technischer Produkt- und Konfigurationssysteme eingesetzt werden. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Rahmen der jeweiligen Projekt- und Bearbeitungsprozesse.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten technischen Bearbeitung und Abwicklung von Anfragen und Projekten.
5. Hosting und Content Delivery
5.1 Bunny CDN
Dienstanbieter: BUNNYWAY, informacijske storitve d.o.o. (bunny.net)
Adresse: Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU)
Website: https://bunny.net
Datenschutzerklärung: https://bunny.net/privacy/
Unsere Website wird als statische Website über das Content Delivery Network von bunny.net ausgeliefert. Beim Besuch unserer Website verarbeitet bunny.net technisch erforderliche Daten, insbesondere IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufenen Seiten, soweit dies zur Auslieferung der Website und zur Gewährleistung der Sicherheit erforderlich ist.
Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, schnellen und sicheren Bereitstellung unserer Website. Mit bunny.net wurde ein Vertrag über Auftragsverarbeitung (AVV) geschlossen.
6. Statistik- und Marketingdienste
6.1 LOFT Design Consent Manager
Wir verwenden einen eigenen Consent Manager, um Einwilligungen für optionale Statistik- und Marketingdienste einzuholen, zu speichern und technisch umzusetzen.
Die Verarbeitung der Consent-Daten erfolgt zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer nachweisbaren und technisch zuverlässigen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn ein Consent-Audit-Endpunkt technisch aktiviert ist, kann die gespeicherte Auswahl zusätzlich serverseitig protokolliert werden. Dabei werden nur die Consent-ID, Kategorien, Zeitstempel, Version und die aufgerufene Seite übertragen.
6.2 Optionale Statistik- und Marketingdienste
Derzeit sind keine optionalen Statistik- oder Marketingdienste eingebunden. Wenn solche Dienste später eingesetzt werden, werden sie vorab hier konkret dokumentiert und technisch erst nach aktiver Einwilligung geladen.
7. KI-gestützte Verarbeitung
Zur effizienten Bearbeitung von Anfragen und Projekten setzen wir intern KI-gestützte Werkzeuge ein, insbesondere Sprachmodelle des Anbieters Anthropic (Claude). Diese Werkzeuge unterstützen uns beispielsweise bei der Aufbereitung und Zusammenfassung von Anfragen, der Erstellung von Angebots- und Kommunikationsentwürfen sowie bei internen Organisationsaufgaben. Dabei können personenbezogene Daten aus Ihrer Anfrage (z. B. Name, Kontaktdaten, Projektangaben) verarbeitet werden.
Dabei gelten folgende Grundsätze:
- Keine automatisierte Entscheidungsfindung: Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (z. B. Angebote, Vertragskonditionen) werden stets von Menschen getroffen und geprüft (kein Fall des Art. 22 DSGVO).
- Auftragsverarbeitung: Die KI-Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage entsprechender Auftragsverarbeitungsverträge. Nach den geltenden Vertragsbedingungen werden unsere Eingaben nicht zum Training der KI-Modelle verwendet.
- Datenminimierung: Wir übermitteln nur jene Daten, die für den jeweiligen Bearbeitungsschritt erforderlich sind.
- Drittlandübermittlung: Soweit Daten dabei in die USA übertragen werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (siehe Abschnitt 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, qualitativ hochwertigen Bearbeitung von Anfragen und Projekten. Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen (Art. 21 DSGVO).
8. Datenübermittlung in Drittländer
Einige der in dieser Erklärung genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten an dortige Konzerngesellschaften. Die Europäische Kommission hat mit dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) festgestellt, dass unter dem DPF zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Soweit ein Anbieter nicht zertifiziert ist, stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) samt erforderlicher zusätzlicher Maßnahmen.
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — für Cookie-Einwilligungen direkt über die „Cookie-Einstellungen“ im Footer oder den Button in Abschnitt 3.1. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Wenden Sie sich hierzu an:
10. Beschwerderecht
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:
Diese Datenschutzerklärung ist gültig ab dem 10. Juli 2026.
Änderungen behalten wir uns vor, um sie an rechtliche oder technische Entwicklungen anzupassen.
Hinweis zum Impressum
Weitere Informationen zu unserem Unternehmen und rechtliche Angaben finden Sie in unserem Impressum.