Datenschutzerklärung
Stand: 25.02.2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Siegfried Steiner
Seeufergasse 12
E-Mail: poolmann64@gmail.com
Telefon: +43 699 127 590 94
Web: https://www.sigipool.at
Vertretungsberechtigte Person(en): [Name, Funktion]
Datenschutzbeauftragte*r (falls benannt): [Name, Kontakt] – optional
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und der Nutzung unserer Website sigipool.at einschließlich ihrer Subpages, Formulare und angebotenen Dienste.
3. Begriffe
Es gelten die Begriffsbestimmungen der DSGVO (z. B. „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „personenbezogene Daten“, „Einwilligung“).
4. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung der Website, IT-Sicherheit, Betrugsprävention
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Erfüllung von Verträgen / Anbahnung (z. B. Angebotsanfragen über Formular, Bestellungen)
Rechtsgrundlage: Vertrag/Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) - Kontaktaufnahme & Support (z. B. per E-Mail, Telefon, Kontaktformular)
Rechtsgrundlage: Vertrag/Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Newsletter / Marketing-Kommunikation
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), soweit zulässig - Rechtliche Pflichten (z. B. Aufbewahrungspflichten)
Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
5. Hosting und Server-Logfiles
Hosting-Anbieter: [Name, Rechtsform, Anschrift]
Wir nehmen Infrastruktur-, Rechenkapazitäts-, Speicher- und Datenbankleistungen sowie Sicherheits- und Wartungsdienste in Anspruch.
Beim Aufruf unserer Seiten erfasst der Server automatisch Informationen (sog. Server-Logfiles):
- IP-Adresse (gekürzt oder pseudonymisiert, sofern möglich)
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur GMT
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browser inkl. Sprache und Version, Betriebssystem und Oberfläche
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit).
Speicherdauer: Logfiles werden i. d. R. [z. B. 14–30 Tage] gespeichert und danach gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
6. Cookies & Einwilligungsmanagement
Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage), um unsere Website bereitzustellen und – mit Einwilligung – zur Reichweitenmessung und zu Marketingzwecken.
- Notwendige Cookies (z. B. Session, Consent-Status): erforderlich für den Betrieb
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - Statistik-/Marketing-Cookies: nur mit Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Consent-Tool: [Name des Consent-Management-Tools, Anbieter, Sitz, ggf. Drittlandtransfer]
Die Erteilung/Widerruf von Einwilligungen kann jederzeit über die Cookie-Einstellungen [Link/Button] erfolgen.
Beispielhafte Cookies (anpassen/ergänzen):
cookie_consent– Speichert Ihre Zustimmung (12 Monate)session_id– Sitzungsverwaltung (Session)ga/ga_*– Google Analytics (2 Jahre / variabel) – nur bei Einwilligung
7. Kontaktformular, E-Mail & Telefon
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: [z. B. 6–24 Monate] nach Abschluss der Bearbeitung; längere Aufbewahrung, sofern gesetzlich erforderlich (z. B. Gewährleistung, UGB/BAO).
8. Newsletter (optional)
Bei Anmeldung zu unserem Newsletter verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßige Informationen zu senden. Wir setzen das Double-Opt-In-Verfahren ein und protokollieren Anmelde-/Bestätigungszeitpunkt sowie IP.
- Dienstleister: [z. B. Mailchimp / Brevo / Sendinblue / …] [Sitz, ggf. Drittlandtransfer]
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Widerruf: jederzeit möglich über den Abmeldelink in jeder E-Mail oder per Mitteilung an uns.
9. Webanalyse & Reichweitenmessung (optional)
[Beispiel: Google Analytics]
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Es kann ein Transfer in die USA erfolgen (Google LLC). Wir nutzen IP-Anonymisierung. Daten werden mit Ihrer Einwilligung erhoben.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Widerspruch/Widerruf: jederzeit über Cookie-Einstellungen
- Speicherdauer: [z. B. 14 Monate, konfigurierbar]
(Falls ihr eine andere Lösung nutzt – z. B. Matomo, Plausible – bitte hier anpassen.)
10. Einbindung von Diensten Dritter (optional)
Je nach Ausgestaltung der Website können Dienste Dritter eingebunden sein, etwa:
- Google Maps (Kartendarstellung)
- YouTube/Vimeo (Videos)
- Google Fonts / lokale Einbindung
- CDN (Content Delivery Networks)
- Meta Pixel / Google Ads (Marketing) – nur mit Einwilligung
Für jeden Dienst sind Anbieter, Zweck, Rechtsgrundlage, Datenkategorien, Speicherdauer und Opt-out/Widerrufsmöglichkeit zu benennen. Drittlandtransfers (z. B. USA) sind kenntlich zu machen, inkl. geeigneter Garantien (Art. 46 DSGVO, EU-Standardvertragsklauseln).
Platzhalter-Beispiel:
YouTube, Anbieter: Google Ireland Limited (ggf. Google LLC/USA). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Bei Einbindung werden IP-Adresse, Geräte-/Browserdaten und ggf. Cookies verarbeitet. Weitere Infos: https://policies.google.com/privacy. Widerruf über Cookie-Einstellungen.
11. Auftragsverarbeitung
Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen (Hosting, Versand, CRM, Analytik etc.), bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Aktuelle Auftragsverarbeiter:
- [Hoster: Name, Sitz]
- [E-Mail/Newsletter-Dienst: Name, Sitz]
- [Webanalyse-Dienst / ggf. Self-Hosting]
- [Wartung/Agentur: Name, Sitz]
12. Datenkategorien
- Stammdaten (z. B. Name, Firma)
- Kontaktdaten (E‑Mail, Telefon, Adresse)
- Inhaltsdaten (Texteingaben, Anhänge)
- Nutzungs-/Meta-/Kommunikationsdaten (z. B. IP, Zeitstempel, Seitenaufrufe, Geräte-Infos)
- Vertrags-/Zahlungsdaten (nur falls relevant und verarbeitet; Zahlungsabwicklung ggf. über Payment-Provider mit eigener Datenschutzerklärung)
13. Empfänger und Drittlandübermittlungen
Daten werden – sofern erforderlich – an folgende Kategorien von Empfängern übermittelt: IT-/Hosting-Dienstleister, Versand-/E-Mail-Dienstleister, Zahlungs-/Buchhaltungsdienstleister, Agenturen, Analyse-/Marketinganbieter (nur mit Einwilligung), Behörden im Rahmen gesetzlicher Verpflichtungen.
Drittlandübermittlungen (z. B. USA) erfolgen nur, wenn ein Angemessenheitsbeschluss oder geeignete Garantien (z. B. EU-Standardvertragsklauseln) bestehen und – soweit erforderlich – zusätzliche Maßnahmen umgesetzt werden.
14. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen:
- Server-Logs: [z. B. 14–30 Tage]
- Kontaktanfragen: [z. B. 6–24 Monate nach Abschluss]
- Vertrags-/Rechnungsdaten: gemäß UGB/BAO [z. B. 7 Jahre]
- Marketing-/Analyse-Daten: gemäß Tool-Einstellung bzw. bis Widerruf
15. Sicherheit der Verarbeitung
Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (u. a. Zugriffskontrollen, Verschlüsselung/HTTPS, Firewalls, Backups, Rollen-/Berechtigungskonzepte, Pseudonymisierung, Monitoring).
16. Pflicht zur Bereitstellung von Daten
Im Rahmen der Website ist die Bereitstellung bestimmter Daten (z. B. technisch notwendige Angaben) zur Nutzung erforderlich. Ohne Bereitstellung kann die Funktionalität eingeschränkt sein. Für freiwillige Daten besteht keine Pflicht.
17. Automatisierte Entscheidungen/Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. (Falls Marketing-/Tracking-Profile erstellt werden: hier transparent erläutern und Rechtsgrundlage nennen.)
18. Rechte der betroffenen Personen
Sie haben folgende Rechte nach der DSGVO:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an: [Kontakt, E-Mail].
Zudem haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
Web: https://www.dsb.gv.at, E-Mail: dsb@dsb.gv.at
19. Minderjährige
Unser Angebot richtet sich nicht an Kinder unter 14 Jahren (bzw. dem anwendbaren Schutzalter). Wir verarbeiten wissentlich keine Daten von Kindern ohne entsprechende Einwilligung der Erziehungsberechtigten.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Datenverarbeitung (z. B. neue Dienste) anzupassen. Bitte prüfen Sie die Datenschutzerklärung regelmäßig.
Schnell-Checkliste (bitte ausfüllen)
- Betreiber/Firma, Adresse, Kontakt
- Hosting-Anbieter (Name, Sitz, AV-Vertrag vorhanden?)
- Consent-Tool (Name, Anbieter, Konfiguration der Cookie-Kategorien)
- Analyse-Tool (Google Analytics/Matomo/Plausible – mit/ohne Cookies, IP-Anonymisierung)
- Eingebundene Dienste (YouTube, Google Maps, Google Fonts lokal?, CDN, Meta Pixel, Google Ads etc.)
- Newsletter-Dienst (Name, Sitz, Double-Opt-In, Abmeldelink)
- Aufbewahrungsfristen (Logs, Anfragen, Vertragsdaten)
- Drittlandtransfers (USA? SCCs? Zusatzmaßnahmen)
- Kontakt für Betroffenenrechte
- Stand-Datum & Änderungsprozess
Möchtest du, dass ich das für sigipool.at direkt finalisiere?
Wenn du mir kurz folgende Infos gibst, erstelle ich dir eine druckfertige Version (auf Wunsch als PDF, Word oder HTML):
- Firmenname/Betreiber + Anschrift
- Kontakt-E-Mail & Telefon
- Hosting-Anbieter
- Verwendetes Consent-Tool
- Eingesetzte Dienste (Analytics, YouTube/Maps/Fonts, Newsletter, Ads/Pixel, CDN etc.)
- Spezifische Speicherdauern, falls schon festgelegt
- Ob ein/e Datenschutzbeauftragte*r benannt ist