Datenschutz
DATENSCHUTZERKLÄRUNG / INFORMATIONSVERPFLICHTUNG
Version 1.0, Stand 07/2026
Uns ist es ein besonderes Anliegen Ihre Daten zu schützen, weshalb wir bei der Verarbeitung Ihrer personenbezogenen Daten (zB Stammdaten) die geltenden Datenschutzbestimmungen insb der DSGVO und dem DSG einhalten.
Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:
1. Verantwortlicher
CONA Solar GmbH
Voitsdorf 23a
4551 Ried im Traunkreis
Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.
2. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht
2.1. Rechte der betroffenen Personen
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art 15 DSGVO),
Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO),
Einschränkung der Verarbeitung (Art 18 DSGVO),
Recht auf Datenübertragbarkeit (Art 20 DSGVO),
Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO),
Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.
Recht auf Widerruf der Einwilligung (Art 7 Abs 3 DSGVO).
Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:
CONA Solar GmbH
Voitsdorf 23a
4551 Ried im Traunkreis
Tel: 0043 (0) 7588 6446
E-Mail: solar@conasolar.com
Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.
2.2. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.
Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten
3.1. Websitebesuch
Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
Betroffene: Websitebesucher
Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Berechtigtes Interesse: Bereitstellung eines stabilen, sicheren und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Terminvereinbarung) zur Information über unser Unternehmen, zur Bekanntmachung unseres Unternehmens und unserer Dienstleistungen und Produkte;
Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
Speicherdauer: So lange Sie unsere Website nutzen.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
3.2. Elektronische Kontaktanfragen über die Website
Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
Betroffene: Websitebesucher, die das Kontaktformular verwenden
Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Berechtigtes Interesse: Bereitstellung eines stabilen und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Entgegennahme und Beantwortung von Anfragen
Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
3.3. Cookies/Webanalysedienst: Auflistung gem. § 165 Abs 3 TKG 2021
Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
Betroffene: Websitebesucher
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 49 Abs 1 lit b DSGVO), zur Erfüllung eines Interesses des Betroffenen erforderlich (Art 49 Abs 1 lit c DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 49 Abs 1 lit e DSGVO)
Berechtigte Interessen: Verbesserung der eigenen Dienste, technische Stabilität, Plausibilitätsprüfung von Abrechnungen aus der Inanspruchnahme von Cookies und Webanalysediensten.
Folgende Daten werden verarbeitet: IP-Adresse
Speicherdauer: Siehe Cookie-Aufstellung
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister, Auftragsverarbeiter
Art des Cookies | Kürzel | Beschreibung | Speicherdauer | Bereitsteller des Cookies |
Funktions-Cookies | pll_language | Speicherung von Spracheinstellungen | 1 Jahr | Polylang |
Analyse-Cookies | _ga | Zählung und Speicherung von Seitenaufrufen | 2 Jahre | Google Analytics |
Werbe-Cookies- | _gcl_au | Speicherung und Tracking von Conversions | 3 Monate | Google Adsense |
Analyse-Cookies | _gcl_ls | Speicherung und Tracking von Interaktionen | 1 Jahr | Google Adsense |
3.4. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung
Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Betroffene: Kunden, Lieferanten, Mitarbeiter
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen, Verifizierung von Kunden- und Lieferantendaten auf Echtheit und Richtigkeit, Abfrage von Bonitätsdaten der Kunden, statistische Auswertungen zu Kunden- und Lieferantenbeziehungen, Netz- und Informationssicherheitsmaßnahmen, insb bei elektronischem oder telefonischem Kontakt.
Folgende Daten werden verarbeitet: Stammdaten, UID-Nummer
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen, in der Regel 7 Jahre (insb nach § 132 BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.
3.5. Kundenbetreuung und Marketing für eigene Zwecke
Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management.
Betroffene: Lieferanten, Kunden
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Auswertung von Öffnungsraten und Statistiken zum Erfolg unserer Kampagnen; wirtschaftliches Interesse an einer Kunden- und Lieferantenbindung.
Folgende Daten werden verarbeitet: Stammdaten
Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleisters
3.6. Bewerbermanagement
Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.
Betroffene: Bewerber, Interessenten
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO; Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG)
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Dokumentation des Auswahlprozesses, inkl Auswertungen und Interviewnotizen.
Folgende Daten werden verarbeitet: Stammdaten, Lebenslauf, freiwillig übermittelte Daten
Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG (7 Monate) gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerruf durch den Betroffenen.
Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.
3.7. Datenschutzmanagement
Zweck: Die Verarbeitung personenbezogener Daten erfolgt zur systematischen und transparenten Steuerung, Dokumentation und Überwachung sämtlicher Datenschutzaktivitäten innerhalb der Organisation. Ziel ist die Sicherstellung der Einhaltung datenschutzrechtlicher Vorschriften (insbesondere der DSGVO, DSG, TKG) sowie die frühzeitige Erkennung, Behandlung, Abwehr, Nachverfolgung und Dokumentation von Datenschutzverletzungen, einschließlich der Verwaltung von Betroffenenanfragen und der Zusammenarbeit mit Aufsichtsbehörden.
Betroffene: Personen die von einem Datenschutzvorfall betroffen sind; Personen, die ein Betroffenenrecht geltend machen
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO; Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG)
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Nachverfolgung von Auswirkungen eines Datenschutzvorfalles, Auswertung von Datenschutzausfällen; Auswertungen zur Inanspruchnahme von Betroffenenrechten, Interne Kontroll- und Auditmaßnahmen, Optimierung interner Prozesse, Erfüllung interner Compliance-Anforderungen
Folgende Daten werden verarbeitet: Stammdaten, Ausweisdaten, Kommunikationsdaten, Angaben zu Verletzungen, Antragsdaten der betroffenen Person, Dokumentationsdaten, Schulungs- und Unterweisungsdaten,
Speicherdauer: 3 Jahre nach Beendigung des Verfahrens oder der Erteilung der Auskunft.
Empfänger/Empfängerkategorien: Gerichte und Behörden, Rechtsvertreter, Externe IT-Dienstleister oder Forensik-Experten, Versicherungsunternehmen, Auftragsverarbeiter.
3.8. Verwendung von Google Diensten
Diese Website verwendet verschiedene Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States („Google”), bei Bewohnern der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz erfolgt die Verarbeitung durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Welche Dienste diese Website genau benutzt, erklären wir Ihnen in Folge. Weiterführende Informationen zu den Diensten von Google sowie die Datenschutzerklärung können Sie einsehen unter: https://policies.google.com/privacy?hl=de.
Übermittlung in datenschutzrechtliche Drittländer:
USA: Unternehmen, die das Data Privacy Framework Program erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Framework als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Es ist datenschutzrechtlich zulässig, Informationen an diese Unternehmen im Rahmen des Data Privacy Framework zu übermitteln.
Weitere Informationen zum EU-US Data Privacy Framework finden Sie unter:
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Google LLC.“ hier: https://www.dataprivacyframework.gov/s/participant-search.
Zusätzlich verwendet Google Standardvertragsklauseln (SCC), um sicherzustellen, dass bei der Verarbeitung Ihrer Daten das EU-Datenschutzniveau eingehalten wird. Weitere Informationen finden Sie unter: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de.
3.8.1. Google Analytics
Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung. Wir nutzen die Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren.
Betroffene: Websitebesucher
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO)
Verarbeitungsauslösende Ereignisse: Eine Verarbeitung Ihrer Daten wird nur gestartet, wenn beim Besuch der Website eines oder mehrere der folgenden Ereignisse eintreten: Seitenaufrufe, erstmaliger Besuch der Website, Start der Sitzung, Ihr „Klickpfad“, Interaktion mit der Website, Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt), Klicks auf externe Links, interne Suchanfragen, Interaktion mit Videos, Dateidownloads, gesehene/angeklickte Anzeigen, Spracheinstellung.
Folgende Daten werden verarbeitet: ungefährer Standort (Region), IP-Adresse (in gekürzter Form), technische Informationen zum Browser und den genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Internetanbieter des Besuchers, die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind).
Speicherdauer: Siehe Cookie-Aufstellung.
Empfänger/Empfängerkategorien: Unternehmen des Dienstleisters, Auftragsverarbeiter
Übermittlung in folgende datenschutzrechtliche Drittländer: USA (DPF-zertifiziert)
3.8.2. Google Ads
Zweck: Ansprechen der Besucher der Website mit zielgerichteter Werbung, indem für Besucher der Website personalisierte, interessenbezogene Werbeanzeigen geschaltet werden, wenn Sie andere Websites im Google Display-Netzwerk besuchen.
Betroffene: Websitebesucher, Interessenten
Rechtsgrundlage Einwilligung (Art 6 Abs 1 lit a DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 49 Abs 1 lit e DSGVO)
Berechtigte Interessen: Verbesserung der eigenen Dienste zugunsten der Nutzer
Folgende Daten werden verarbeitet: IP-Adresse (gekürzt), eindeutige Nutzer-ID, Inhalt der Anforderung (zB Informationen zur Werbeanzeige).
Speicherdauer: Siehe Cookie-Aufstellung.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
Übermittlung in folgende datenschutzrechtliche Drittländer: USA (DPF-zertifiziert)
3.8.3. Google Tag Manager
Zweck: Organisation der Trackingtools.
Betroffene: Websitebesucher
Rechtsgrundlage Einwilligung (Art 6 Abs 1 lit a DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 49 Abs 1 lit e DSGVO)
Berechtigte Interessen: Verbesserung der eigenen Dienste zugunsten der Nutzer
Folgende Daten werden verarbeitet: Tags der Web-Analysetools.
Speicherdauer: Siehe Cookie-Aufstellung.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
Übermittlung in folgende datenschutzrechtliche Drittländer: USA (DPF-zertifiziert)
3.8.4. YouTube
Auf unserer Website wird auf ein YouTube-Video unseres Unternehmens verlinkt, um unser Unternehmen und unsere Produkte darzustellen. Der YouTube-Kanal selbst wird nicht von unserem Unternehmen betrieben. Bei Aufruf des Links durch einen Websitebesucher wird dessen IP-Adresse übermittelt.
4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen
Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländer oder internationale Organisationen übermittelt.
5. Änderungsmanagement
Diese Datenschutzerklärung ist in der jeweils gültigen Fassung auf unserer Website abrufbar. Bei Fragen zu einem früheren Versionsstand kontaktieren Sie bitte die in Punkt 1. genannte Stelle.