Datenschutzerklärung

Stand: September 2026

Inhaltsverzeichnis

  1. 1. Datenschutz auf einen Blick
  2. 2. Hosting
  3. 3. Allgemeine Hinweise und Pflichtinformationen
  4. 4. Datenerfassung auf dieser Website
  5. 5. Analyse-Tools und Werbung
  6. 6. Newsletter
  7. 7. Zahlungsdienstleister
  8. 8. Plugins und Tools
  9. 9. CRM und interne Datenverarbeitung

1. Datenschutz auf einen Blick

Diese Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen entnehmen Sie bitte den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

  • Verantwortlich für die Datenverarbeitung:
    Westech Solar e.U.
    Wienersdorfer Straße 20-24 M37
    A-2514 Traiskirchen, Österreich
    Telefon: +43 660 120 91 09
    E-Mail: office@westech-solar.at
  • Wie erfassen wir Ihre Daten? - Durch Ihre Mitteilung (z. B. Eingabe in ein Kontaktformular) - Automatisch durch unsere IT-Systeme (z. B. Browserdaten, IP-Adresse)
  • Wofür nutzen wir Ihre Daten? - Technisch fehlerfreie Bereitstellung der Website - Analyse des Nutzerverhaltens - Abwicklung von Bestellungen und Zahlungen
  • Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung, Widerspruch gegen bestimmte Verarbeitungen, Beschwerderecht bei einer Aufsichtsbehörde

2. Hosting

Unsere Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Das Hosting erfolgt zur Vertragserfüllung gegenüber unseren Kunden und im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. b und f DSGVO).

Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Anbieter geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, TKG 2021) sowie dieser Datenschutzerklärung.

Speicherdauer

Bestelldaten werden aus steuer- und handelsrechtlichen Gründen 7 Jahre gespeichert. Andere personenbezogene Daten löschen wir, sobald der Zweck der Speicherung entfällt.

Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für Cookies: § 165 TKG 2021 (AT) und § 25 TTDSG (DE).

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Für alle anderen Cookies holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021 / § 25 TTDSG).

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deaktivieren. Bei Deaktivierung kann die Funktionalität der Website eingeschränkt sein.

Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen.

5. Analyse-Tools und Werbung

Google Analytics mit IP-Anonymisierung

Diese Website nutzt Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens. Wir verwenden die Funktion IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021 / § 25 TTDSG). Widerruf jederzeit über unser Cookie-Consent-Tool möglich.

Mehr Infos: Datenschutzerklärung von Google

Google-Signale (geräteübergreifende Auswertung)

Innerhalb von Google Analytics nutzen wir die Funktion Google-Signale. Diese ergänzt die bei uns erhobenen Analysedaten um zusätzliche Informationen aus Google-Konten von Nutzern, die in ihren Kontoeinstellungen der „personalisierten Werbung" zugestimmt haben. Dadurch kann Google:

  • angemeldete Sitzungen über mehrere Geräte hinweg derselben Person zuordnen (geräteübergreifende Auswertung),
  • aggregierte Statistiken zu Alter, Geschlecht und Interessensgruppen unserer Shop-Besucher bereitstellen,
  • Zielgruppenlisten für die Aussteuerung unserer Werbung im verknüpften Google-Ads-Konto bilden (Remarketing).

Wir erhalten ausschließlich aggregierte, nicht auf einzelne Personen zurückführbare Berichte; eine Verknüpfung mit Ihrem persönlichen Google-Konto erfolgt bei uns nicht. Google-Signale wirken nur, wenn Sie sowohl unserer Marketing-Einwilligung im Cookie-Banner als auch der Personalisierung von Anzeigen in Ihrem Google-Konto zugestimmt haben. Sie können die Personalisierung jederzeit unter myaccount.google.com bzw. über „Meine Aktivitäten" deaktivieren und die dort erhobenen Daten löschen. Den Widerruf für diesen Shop erklären Sie jederzeit über unser Cookie-Consent-Tool.

Ergänzend übermitteln wir mit Ihrer Einwilligung definierte Schlüsselereignisse (z. B. abgeschlossene Bestellungen) an unser verknüpftes Google-Ads-Konto, um die Wirksamkeit unserer Werbekampagnen zu messen. Gegenüber Google haben wir bestätigt, dass wir die hierfür erforderlichen Einwilligungen über unser Cookie-Consent-Banner einholen (Datenverarbeitungsbedingungen für Kundendaten in der Werbung).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021 / § 25 TTDSG). Widerruf jederzeit über unser Cookie-Consent-Tool möglich. Mehr Infos: Datenschutzerklärung von Google, Hinweise zu Google-Signalen.

Facebook Pixel

Diese Website nutzt das Facebook Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) zur Analyse und Optimierung unserer Werbung auf Facebook/Instagram.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021 / § 25 TTDSG). Widerruf jederzeit über unser Cookie-Consent-Tool möglich.

Mehr Infos: Datenschutz bei Meta

Erweiterter Abgleich beim Meta-Pixel (Advanced Matching)

Ergänzend zum oben beschriebenen Facebook Pixel setzen wir den sogenannten erweiterten Abgleich ein. Er soll Meta ermöglichen, ein ausgelöstes Ereignis einem Nutzerkonto zuzuordnen, damit unsere Werbung seltener an Personen ausgespielt wird, für die sie nicht relevant ist.

Welche Daten dabei verarbeitet werden:

  • E-Mail-Adresse und Telefonnummer, sofern Sie diese in ein Formularfeld auf unserer Website eingeben
  • eine pseudonyme Kennung, die zufällig erzeugt wird und keinen Rückschluss auf Ihre Person zulässt

Wann diese Daten erfasst werden: Die Erfassung erfolgt bereits, sobald Sie ein entsprechendes Feld ausgefüllt und verlassen haben – also auch dann, wenn Sie das Formular anschließend nicht absenden. Erfasst werden ausschließlich Felder für E-Mail-Adressen und Telefonnummern. Andere Eingaben, etwa Name, Anschrift oder der Inhalt von Nachrichtenfeldern, werden für diesen Zweck nicht ausgelesen.

Wo diese Daten gespeichert werden: Die Angaben werden im lokalen Speicher Ihres Browsers (localStorage) auf Ihrem Endgerät abgelegt, damit sie bei weiteren Seitenaufrufen zur Verfügung stehen. Eine Speicherung auf unseren Servern findet zu diesem Zweck nicht statt.

  • wsx_fb_em – E-Mail-Adresse – bis zum Widerruf oder bis Sie den Browserspeicher löschen
  • wsx_fb_ph – Telefonnummer – bis zum Widerruf oder bis Sie den Browserspeicher löschen
  • wsx_fb_xid – pseudonyme Kennung – bis zum Widerruf oder bis Sie den Browserspeicher löschen

Wie die Übermittlung erfolgt: Vor der Übertragung an Meta werden E-Mail-Adresse und Telefonnummer im Browser mit dem Verfahren SHA-256 in einen Prüfwert umgerechnet. Meta erhält damit keine Klartextangaben, sondern nur diesen Prüfwert und gleicht ihn mit den bei Meta registrierten Nutzerkonten ab. Lässt sich kein Konto zuordnen, verwirft Meta die Angabe nach eigenen Angaben.

Automatischer Abgleich durch Meta: Zusätzlich ist im Pixel die Funktion „automatischer erweiterter Abgleich" von Meta aktiviert. Meta kann dabei selbst Formularangaben auslesen und in gleicher Weise verarbeiten. Auch dies erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; das Speichern der genannten Angaben auf Ihrem Endgerät stützt sich auf § 165 Abs. 3 TKG 2021 (AT) bzw. § 25 Abs. 1 TTDSG (DE). Ohne Ihre Einwilligung findet weder eine Speicherung noch eine Übermittlung statt.

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen. Die oben genannten Angaben werden dann beim nächsten Seitenaufruf automatisch aus dem Speicher Ihres Browsers entfernt. Der Widerruf wirkt für die Zukunft; bereits an Meta übermittelte Prüfwerte bleiben davon unberührt und sind gegenüber Meta direkt geltend zu machen.

Empfänger und Drittlandbezug: Empfänger ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die Einzelheiten dieser gemeinsamen Verantwortlichkeit finden Sie unter facebook.com/legal/controller_addendum.

Meta Custom Audiences (Abgleich von Kundenlisten)

Zusätzlich zum Facebook Pixel gleichen wir bestimmte Kundendaten mit Meta Platforms Ireland Ltd. ab, um unsere Werbung auf Facebook und Instagram zielgerichteter und sparsamer auszuspielen. Dazu übermitteln wir ausschließlich pseudonymisierte (mit SHA-256 gehashte) E-Mail-Adressen unserer Kundinnen und Kunden an Meta. Meta gleicht diese Hashwerte mit den bei Meta registrierten Nutzerkonten ab und verwirft nicht zuordenbare Daten. Klartextdaten wie Name, Anschrift, Bestell- oder Umsatzdaten werden dabei nicht übermittelt.

Wir nutzen diesen Abgleich, um (a) bestehende Käuferinnen und Käufer von nicht mehr passender Werbung auszuschließen (damit Sie keine Anzeigen für bereits gekaufte Produkte erhalten) und (b) ausgewählten Kundengruppen relevante Angebote anzuzeigen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, bedarfsgerechten Direktwerbung gegenüber unseren Bestandskundinnen und -kunden (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen – formlos per E-Mail an office@westech-solar.at; wir entfernen Ihre Daten dann aus den entsprechenden Werbelisten.

Bei der Verarbeitung durch Meta können Daten auch in die USA übertragen werden. Meta Platforms Ireland Ltd. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: Meta Custom-Audiences-Bedingungen und Datenschutz bei Meta.

LinkedIn Insight Tag

Diese Website nutzt das LinkedIn Insight Tag (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Damit können wir die Wirksamkeit unserer Werbung auf LinkedIn messen und Zielgruppen für künftige Kampagnen bilden. Erfasst werden dabei unter anderem die aufgerufene Seite, Verweis-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie ein Zeitstempel. Die IP-Adresse wird von LinkedIn gekürzt, direkte Identifikatoren werden innerhalb von sieben Tagen entfernt und die verbleibenden Daten spätestens nach 180 Tagen gelöscht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021 / § 25 TTDSG). Widerruf jederzeit über unser Cookie-Consent-Tool möglich. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; LinkedIn stützt sich hierfür auf die EU-Standardvertragsklauseln.

Als Mitglied von LinkedIn können Sie der Nutzung Ihrer Daten zu Werbezwecken zusätzlich in Ihren LinkedIn-Kontoeinstellungen widersprechen. Mehr Infos: Datenschutzrichtlinie von LinkedIn.

6. Newsletter

Unseren Newsletter versenden wir über das in unseren Webshop integrierte Newsletter-System. Ein externer Newsletter-Dienstleister ist daran nicht beteiligt – Ihre Daten verlassen unsere eigene Systemumgebung für diesen Zweck nicht.

Welche Daten wir erheben: Für die Anmeldung benötigen wir ausschließlich Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig. Zum Nachweis der Einwilligung speichern wir zusätzlich den Zeitpunkt der Anmeldung und der Bestätigung.

Anmeldeverfahren: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Eintragung erhalten Sie eine E-Mail, in der Sie die Anmeldung über einen Bestätigungslink aktiv bestätigen. Erst danach nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, wird die Eintragung nicht wirksam.

Speicherung: Ihre Angaben werden in der Datenbank unseres Webshops gespeichert. Das Hosting erfolgt bei ALL-INKL.COM in Deutschland; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht (siehe Abschnitt 2). Eine Übermittlung in Drittstaaten findet für den Newsletterversand nicht statt.

Speicherdauer: Wir speichern Ihre E-Mail-Adresse, solange Sie den Newsletter abonniert haben. Nach der Abmeldung löschen wir sie aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus auf, solange dies zur Verteidigung gegen mögliche Ansprüche erforderlich ist.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder Newsletter-E-Mail, über das Abmeldeformular auf unserer Newsletter-Seite oder formlos per E-Mail an office@westech-solar.at. Der Widerruf wirkt für die Zukunft.

7. Zahlungsdienstleister

Wir setzen folgende Zahlungsdienstleister ein:

Die Datenverarbeitung erfolgt zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

8. Plugins und Tools

YouTube

Wir binden Videos der Plattform YouTube ein (Google Ireland Limited). Erweiterter Datenschutzmodus ist aktiviert.

Google Web Fonts

Zur einheitlichen Darstellung nutzen wir Google Web Fonts. Beim Aufruf lädt Ihr Browser die benötigten Fonts direkt von Google-Servern.

Google Maps

Diese Website nutzt Google Maps zur Darstellung von Standorten. Daten können in die USA übertragen werden (Standardvertragsklauseln der EU-Kommission).

Mehr Infos zu allen Google-Diensten: Google Datenschutzerklärung

9. CRM und interne Datenverarbeitung

Wenn Sie bei uns bestellen, eine Anfrage stellen, mit uns telefonieren oder per E-Mail in Kontakt treten, werden Ihre Stammdaten (Vor- und Nachname, Firma, Anschrift, E-Mail, Telefon) sowie die Kommunikations-Historie und Auftragsdaten in unserem internen CRM- und Verwaltungssystem verarbeitet, um Ihre Anfragen und Bestellungen abwickeln und Sie weiter betreuen zu können.

Für den Betrieb dieses internen CRM- und Verwaltungssystems setzen wir folgende Auftragsverarbeiter ein:

  • Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992 – stellt die Cloud-Datenbank für unser CRM bereit. Speicherung und Verarbeitung erfolgen in der EU-Region Frankfurt (aws-1-eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Signaturdatum 19.05.2026). Eine Übermittlung in Drittstaaten findet für Storage und Verarbeitung der Kundendaten nicht statt – alle Daten verbleiben in EU-Rechenzentren.
  • Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA – erbringt Error-Monitoring und Stabilitätsanalyse unseres Backend-Systems. Die Verarbeitung erfolgt in der EU-Region Frankfurt (.de.sentry.io). Durch die Konfiguration send_default_pii=False werden keine personenbezogenen Daten an Sentry übermittelt; verarbeitet werden ausschließlich technische Fehler-Metadaten. Mit Sentry besteht ein DPA gemäß Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln und EU-US-Data-Privacy-Framework-Zertifizierung (Signaturdatum 19.05.2026).
  • Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU) – betreibt die Server-Infrastruktur für unsere internen Dienste (API, Backups, Monitoring) in EU-Rechenzentren. AVV gemäß Art. 28 DSGVO siehe Hostinger DPA. Hinweis: Das Hosting dieses Webshops (westech.shop) erfolgt separat bei ALL-INKL.COM – siehe Abschnitt 2.
  • Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – stellt die geschäftliche E-Mail-Infrastruktur (Office365, Exchange Online) im EU-Data-Boundary bereit. Über dieses System wickeln wir Ihre Kommunikation mit uns ab.

Speicherdauer: CRM-Datensätze werden so lange gespeichert, wie die Geschäftsbeziehung besteht. Stammdaten zu abgeschlossenen Bestellungen werden anschließend gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO – 7 Jahre buchhaltungsrelevant, 10 Jahre umsatzsteuerrelevant) aufbewahrt. Reine Kommunikations-Historie ohne abgeschlossenes Geschäft wird spätestens nach 3 Jahren ohne Kontakt gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) für aktive Kund:innen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsverwaltung) für Interessent:innen sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO für gesetzliche Aufbewahrungspflichten.

Für weitere Informationen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte (Auskunft, Berichtigung, Löschung etc.) wenden Sie sich an: office@westech-solar.at

Mit kostenlosen JTL-Plugins von CMO.de