Datenschutzerklärung

1. Verantwortlicher

Laszlo Meszaros
Johann Steinböck-Straße 8/7
3100 St. Pölten
Österreich

Telefon: +43 677 62561244
E-Mail und Datenschutzanfragen: office@ferkl-projects.com

Es ist kein Datenschutzbeauftragter bestellt.

2. Aufruf der Website, Hosting und Serverprotokolle

Die Website wird mit ChatGPT Sites betrieben. Vertragspartner und Auftragsverarbeiter für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI setzt für ChatGPT Sites Cloudflare, Ltd. als Unterauftragsverarbeiter für Webhosting, Content Delivery, Sicherheit und Schutz vor Missbrauch ein.

Bei einem Seitenaufruf werden technisch insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Methode, Browser beziehungsweise User-Agent, Herkunftsland, Cloudflare-Ray-ID, Antwortstatus, Ausführungsdauer sowie technische Fehler- und Sicherheitsereignisse verarbeitet. Das ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren und Fehler zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und fehlerfreien Betrieb der Website. Protokolldaten werden nur so lange vorgehalten, wie dies nach den Standardfristen der eingesetzten Plattform für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; FERKL hat keine projektbezogene Verlängerung dieser Fristen eingerichtet.

ChatGPT Sites unterstützt derzeit keine projektbezogene Datenresidenz. Informationen zur Verarbeitung durch Sites enthält die Datenschutzhilfe für ChatGPT Sites; die vertraglichen Garantien sind im OpenAI Data Processing Addendum beschrieben.

3. Technisch notwendige Speicherung im Browser

Der geprüfte Produktionsstand verwendet keine Statistik- oder Marketing-Cookies. Folgende technisch notwendige Speicherungen werden eingesetzt:

• __cf_bm: von Cloudflare gesetztes Sicherheits-Cookie zur Erkennung und Abwehr automatisierten Missbrauchs. Es ist als HttpOnly und Secure gesetzt und läuft nach ungefähr 30 Minuten Inaktivität ab. Cloudflare verwendet es nach eigener Dokumentation nicht zur websiteübergreifenden Nachverfolgung.
• ferkl-language: Local Storage für die vom Besucher selbst gewählte Sprache. Gespeichert wird nur das Sprachkürzel, bis die Auswahl geändert oder der Browserspeicher gelöscht wird.
• ferkl-koenighaus-cart-v1: Local Storage für den Warenkorb. Gespeichert werden Produkt-ID, Varianten-ID, ausgewählte Optionen und Menge. Namen, Kontaktdaten, Anschriften oder Zahlungsdaten werden dort nicht abgelegt. Der Eintrag bleibt bis zum Leeren des Warenkorbs, dem Löschen des Browserspeichers oder einer erfolgreichen Bestellung bestehen.

Sprache, Sicherheitsfunktion und Warenkorb sind für die ausdrücklich aufgerufenen Funktionen technisch notwendig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beim Warenkorb und der Vertragsanbahnung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Solange ausschließlich diese notwendigen Funktionen eingesetzt werden, werden keine optionalen Trackingdienste vor einer Einwilligung geladen.

Details zum Sicherheits-Cookie erläutert die offizielle Cloudflare-Cookie-Dokumentation.

4. Bestellabwicklung im österreichischen Webshop

Bei einer verbindlichen Bestellung verarbeitet FERKL insbesondere:

• Vorname, Nachname, optional Firmenname und UID-Nummer, E-Mail-Adresse und Telefonnummer;
• Rechnungs- und Lieferadresse sowie Lieferland;
• bestellte Produkte, Artikelnummer, Varianten, Wattstärke, Motiv, Farbe beziehungsweise Rahmen und Menge;
• Warenwert, Anzahl der Versandpakete, Versandkosten, enthaltene Steuer und Gesamtbetrag;
• Zahlungsart, Zahlungsstatus, Bestellstatus, Bestellnummer sowie eine freiwillige Bestellnotiz.

Zwecke sind vorvertragliche Maßnahmen, Vertragsabschluss, Zahlungszuordnung, Lieferung, Kundenkommunikation sowie Reklamations- und Gewährleistungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Der Browser übermittelt Produkt- und Variantenauswahl. Preise, Artikelnummern, Steuer, Paketanzahl und Gesamtbetrag werden vor der Speicherung serverseitig aus dem freigegebenen Katalog und der zentralen Versandregel neu berechnet; der Browserwert ist dafür nicht maßgeblich.

5. Persistenter Bestell- und Baustoffanfragespeicher

Bei Nutzung der Online-Widerrufsfunktion speichern wir Ihren Namen, die Vertragsangaben, Ihre E-Mail-Adresse, Umfang und Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs. Die Speicherung erfolgt in derselben Datenbank; der Bestätigungsversand erfolgt über den unten beschriebenen E-Mail-Dienst. Versandstatus und technische Versandkennungen dienen der zuverlässigen Zustellung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, insbesondere die gesetzliche Pflicht zur elektronischen Eingangsbestätigung. Die Daten werden für die Vertragsabwicklung und die jeweils einschlägigen gesetzlichen Aufbewahrungs- und Nachweispflichten gespeichert. Ein Kundenkonto, eine Begründung oder eine Datenschutz-Einwilligung sind für den Widerruf nicht erforderlich.

Bestellungen werden als unveränderlicher Bestellsnapshot in der an das bestehende ChatGPT-Sites-Projekt gebundenen D1-Datenbank gespeichert. Gespeichert werden die unter Punkt 4 genannten Kundendaten, Adressen und Bestellwerte sowie Produkt-, Varianten-, Artikelnummern-, Preis-, Steuer-, Paketanzahl-, Rechtsdokument- und Status-Snapshots. Baustoffanfragen werden getrennt davon mit Anfragekennung, Kontaktdaten, Lieferort, Projektbeschreibung, gewünschtem Lieferzeitraum, ausgewähltem Produkt beziehungsweise vollständiger Rechnerkonfiguration und reinem Anfragestatus gespeichert. Sie enthalten keinen Zahlungsstatus und lösen keine Bestellung aus.

Die Datenbank ist Teil des Sites-Produktionsbetriebs von OpenAI Ireland Limited; Cloudflare, Ltd. wird von OpenAI für ChatGPT Sites als Unterauftragsverarbeiter eingesetzt. Eine eigene direkte Cloudflare-Kundenbeziehung von FERKL für diese Datenbank besteht nicht. Die Verarbeitung erfolgt nach dem OpenAI-DPA einschließlich der dort beschriebenen Garantien für internationale Übermittlungen. Eine feste ausschließlich europäische Verarbeitungsregion ist für dieses Sites-Projekt nicht konfiguriert.

6. Direktlieferung durch Könighaus

Zur Erfüllung einer Bestellung werden die für den Direktversand erforderlichen Daten an folgenden Lieferanten übermittelt:

Könighaus GmbH
Albert-Einstein-Straße 1
46446 Emmerich am Rhein
Deutschland

Übermittelt werden nur Name, Lieferanschrift, bestellte Artikel und Varianten sowie Telefonnummer oder E-Mail-Adresse, wenn diese für eine konkrete Lieferankündigung erforderlich sind. Zweck ist Direktversand und Vertragserfüllung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe wird erst im kontrollierten Bestellprozess vorgenommen und nicht allein durch das Befüllen des Warenkorbs ausgelöst.

7. Banküberweisung / Vorkasse

Aktive Zahlungsart ist Banküberweisung beziehungsweise Vorkasse. Für die Zahlungsabwicklung und Zuordnung verarbeitet FERKL Bestellnummer, Zahlungsbetrag, Zahlungsstatus, den aus dem Zahlungseingang ersichtlichen Namen des Zahlenden und die erforderliche Bank- oder Transaktionsreferenz. Empfängerbank des FERKL-Kontos ist Revolut Bank UAB, Litauen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Zahlungs- und Buchhaltungsnachweise werden nach Art. 6 Abs. 1 lit. c DSGVO gespeichert. Vollständige Bankzugangsdaten des Kunden werden weder im Shop abgefragt noch in Bestell-E-Mails gespeichert.

8. Bestell- und Projekt-E-Mails über Resend

Für Bestellbestätigungen, Zahlungsinformationen, Bestellstatus und die Übermittlung von Outdoor-, Nordic-Living-, B2B-PV-Carport- sowie Baustoff- und Beschaffungsanfragen verwendet FERKL den serverseitig angebundenen Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Dabei können Name, Firmenname, E-Mail-Adresse, Telefonnummer, Projektadresse, Lieferort und PLZ, Bestellnummer, Produkt- und Bestellinformationen, Projektart und -status, ungefähre Maße, Anzahl der Stellplätze oder Einheiten, Ausstattungswünsche, freie Projektbeschreibung, freiwillig ausgewählte Anhänge, Zahlungsstatus, E-Mail-Inhalt sowie Versand- und Zustellprotokolle verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für die zuverlässige technische Zustellung und Fehlerdiagnose.

Resend verarbeitet Kundendaten primär in den USA. Das Resend Data Processing Addendum enthält die EU-Standardvertragsklauseln; Plus Five Five, Inc. erklärt dort außerdem die Teilnahme am EU-U.S. Data Privacy Framework. Resend dokumentiert für E-Mail-Daten grundsätzlich eine Aufbewahrungsdauer von 30 Tagen, sofern kein abweichender Enterprise-Zeitraum vereinbart ist. FERKL hat keine eigene dauerhafte Speicherung von Resend-Webhooks eingerichtet und verwendet Resend ausschließlich für transaktionale, nicht für werbliche E-Mails.

9. E-Mail-Kommunikation über Google Workspace

Das Postfach office@ferkl-projects.com wird über Google Workspace betrieben. Anbieter für den Europäischen Wirtschaftsraum ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland.

Bei Kundenanfragen, Bestell-, Lieferanten- und Reklamationskommunikation werden Absender- und Empfängeradresse, Name, Betreff, Nachrichteninhalt, Anhänge sowie technische Kommunikationsmetadaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragsabwicklung, Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation sowie Art. 6 Abs. 1 lit. c DSGVO für aufbewahrungspflichtige Unterlagen.

Google kann Daten an Standorten verarbeiten, an denen Google oder Unterauftragsverarbeiter tätig sind. Die vertraglichen Datenschutz- und Transferregelungen sind im Google Cloud Data Processing Addendum beschrieben.

10. Kontakt, Projektanfragen und Wattbedarf-Rechner

Das Outdoor-Formular übermittelt die eingegebenen Kontaktdaten, den gewünschten Projektbereich, freiwillige Maß- und Designangaben, Lieferort, PLZ, freie Beschreibung und ausschließlich die vom Nutzer freiwillig ausgewählten Anhänge serverseitig über Resend an das FERKL-Postfach in Google Workspace. Foto, Skizze, Plan und Inspirationsbild sind jeweils optional. Ohne ausgewählten Upload wird keine Datei übertragen.

Die Nordic-Living-Formulare übermitteln je nach privater oder gewerblicher Anfrage Kontaktdaten, Projektbereich, Standort, geplante Nutzung, Größe oder Einheiten, Projektbeschreibung und freiwillig ausgewählte Fotos, Skizzen oder Planungsunterlagen an das FERKL-Postfach. Das B2B-PV-Carport-Formular übermittelt Firmen- und Kontaktdaten, Projektstandort, Parkplatz- und Fahrzeugangaben, gewünschte PV-, Lade-, Beleuchtungs-, Regen-, Fundament-, Montage- und Elektrooptionen, Zeitplan, Projektziel sowie freiwillig ausgewählte Lagepläne, Parkplatzpläne, Fotos, Ausschreibungen oder sonstige Projektunterlagen ausschließlich an office@ferkl-projects.com. Es erfolgt keine automatische Weiterleitung an MEISER.

Outdoor-, Nordic-Living- und B2B-PV-Carport-Anfragen sowie deren Anhänge werden nicht in der D1-Datenbank oder einem R2-Dateispeicher abgelegt. Sie werden als geschäftliche E-Mail-Kommunikation verarbeitet. Das Baustoff-Formular übermittelt Kontaktdaten, Lieferort, Projektbeschreibung, gewünschten Lieferzeitraum und die ausgewählte Produkt- oder Rechnerkonfiguration an FERKL, speichert die Anfrage im getrennten Baustoffanfragespeicher und sendet eine Eingangsbestätigung an den Kunden. Es erfolgt keine automatische Weiterleitung an Xella.

Der Wattbedarf-Rechner verarbeitet Raumgröße, Raumhöhe, Nutzung, Dämmung, Fenster und Außenwände ausschließlich im Browserzustand. Diese Angaben werden von der Website nicht gespeichert oder an den Server gesendet. Der Rechner ist ein unverbindlicher Auswahlassistent.

10a. EU-Beschaffungsservice (ergänzt am 20. September 2026)

Das Beschaffungsformular verarbeitet Kundentyp, Name beziehungsweise Firma, E-Mail-Adresse, optional Telefonnummer, Produktbeschreibung und Spezifikation, Menge, Zustand, Erlaubnis für Alternativen, Lieferort sowie freiwillige Marken-, Modell-, Budget-, Termin- und Linkangaben, weitere Informationen und ausgewählte Dateien. Die Anfrage wird mit Anfrage-ID, Zeitstempel, Bearbeitungsstatus und Bestätigung des Datenschutzhinweises getrennt in der D1-Datenbank des bestehenden Sites-Projekts gespeichert.

Freiwillig hochgeladene PDF- und Bilddateien werden im nicht öffentlich zugänglichen R2-Dateispeicher desselben Sites-Projekts gespeichert und zusammen mit der Anfrage über den bestehenden Resend-Dienst ausschließlich an office@ferkl-projects.com übermittelt. Es gibt keine öffentlichen Downloadlinks. Eine automatische Weiterleitung an Hersteller oder Lieferanten findet nicht statt. Ein technischer Hash der IP-Adresse (ersatzweise der E-Mail-Adresse) dient der Begrenzung wiederholter Anfragen; die IP-Adresse wird hierfür nicht im Klartext im Anfragespeicher abgelegt.

Die Angaben werden zur Bearbeitung der Anfrage und Erstellung eines individuellen Angebots verwendet. Es gelten die in dieser Erklärung beschriebenen Hinweise zur Vertragsanbahnung, zu Hosting, E-Mail-Verarbeitung, Betroffenenrechten und Speicherdauer. Die Frist für reine Anfragen unter Punkt 12 umfasst auch Beschaffungsanfragen und ihre Dateien. Bitte übermitteln Sie nur die hierfür erforderlichen Unterlagen.

11. Nicht eingesetzte Dienste

Im geprüften Produktionsstand sind Google Analytics, Meta Pixel, PostHog, Hotjar, Newslettertracking und externe Medien-Einbettungen nicht aktiv. Ebenso sind Mollie, Stripe, Klarna, EPS, Visa und Mastercard nicht als produktive Zahlungsdienste oder Datenempfänger verbunden. Diese Erklärung wird vor einer späteren Aktivierung eines solchen Dienstes angepasst; nicht notwendige Technologien werden nicht ohne die erforderliche vorherige Einwilligung geladen.

12. Speicherdauer

• Vertrags-, Bestell-, Zahlungs- und Rechnungsunterlagen werden grundsätzlich sieben Jahre ab Ende des jeweiligen Kalenderjahres aufbewahrt. Bei anhängigen behördlichen oder gerichtlichen Verfahren kann eine längere Aufbewahrung erforderlich sein.
• Reine Anfragen ohne Vertrag, offene Reklamation oder sonstigen Aufbewahrungsgrund werden in der Regel zwölf Monate nach dem letzten sachlichen Kontakt gelöscht.
• Resend hält E-Mail-Daten nach aktueller Dokumentation grundsätzlich 30 Tage vor; FERKL speichert keine eigenen Resend-Webhooks.
• Lokale Sprach- und Warenkorbdaten bleiben nach den in Punkt 3 genannten Kriterien im Browser des Nutzers.
• Serverprotokolle werden nach den Standardfristen der Hosting- und Sicherheitsplattform gelöscht beziehungsweise überschrieben, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die österreichischen Vorgaben zur siebenjährigen Aufbewahrung von Buchhaltungsunterlagen erläutert das Unternehmensserviceportal.

13. Datenübermittlung in Drittländer

Bei ChatGPT Sites/OpenAI und dessen Unterauftragsverarbeitern, bei Google Workspace sowie bei Resend können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. OpenAI und Google regeln eingeschränkte Übermittlungen in ihren Datenverarbeitungsvereinbarungen insbesondere durch Angemessenheitsbeschlüsse und Standardvertragsklauseln. Für Resend/Plus Five Five, Inc. stützt sich die Übermittlung in die USA auf die im Resend-DPA beschriebenen EU-Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Cloudflare weist darauf hin, dass Daten des notwendigen Sicherheits-Cookies standardmäßig auch in den USA verarbeitet werden können. FERKL behauptet daher nicht, dass sämtliche Website- und Kommunikationsdaten ausschließlich in der Europäischen Union gespeichert werden.

14. Deine Datenschutzrechte

Nach Maßgabe der DSGVO bestehen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht bei Vorliegen der gesetzlichen Voraussetzungen ein Widerspruchsrecht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; derzeit stützt FERKL den beschriebenen Checkout nicht auf eine Datenschutz-Einwilligung.

Anfragen bitte an office@ferkl-projects.com.

15. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

16. Automatisierte Entscheidungen und Profiling

FERKL setzt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Der Wattbedarf-Rechner ist lediglich ein unverbindlicher Auswahlassistent und trifft keine rechtlich wirksame Entscheidung.

17. Datensicherheit

Die Website wird über HTTPS/TLS übertragen. Bestellungen sowie Baustoff-, Outdoor-, Nordic-Living- und B2B-PV-Carport-Anfragen werden serverseitig validiert; Bestellungen, Baustoffanfragen und Beschaffungsanfragen werden getrennt in einer zugriffsbeschränkten Datenbank gespeichert, die übrigen Projektanfragen dagegen ausschließlich per transaktionaler E-Mail weitergeleitet. Dateityp und Gesamtgröße freiwilliger Projektanhänge werden vor der Weiterleitung geprüft. Zugangsdaten und API-Schlüssel werden als serverseitige Sites-Secrets geführt und nicht an das Frontend ausgeliefert. FERKL speichert keine vollständigen Kartendaten und erhebt keine Onlinebanking-Zugangsdaten. Administrative Zugriffe sind auf berechtigte Konten beschränkt.

18. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die tatsächliche Verarbeitung ändert, insbesondere wenn Mollie oder Stripe, Klarna, EPS oder Kartenzahlungen, Analyse- oder Marketingtracking, ein Newsletter, zusätzliche Formulare, neue Lieferantenempfänger oder ein anderer Hosting- beziehungsweise E-Mail-Dienst produktiv aktiviert werden.

Stand: September 2026