Datenschutzerklärung

1. Verantwortlicher

Energovision s. r. o. (Marke Thermivio)
Firmenbuch-/Registernummer (IČO) 53036280, Lamačská cesta 1738/111, 841 03 Bratislava – Lamač, Slowakei
Eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 158744/B
Kontakt: info@thermivio.at · +421 905 263 978

Der Verantwortliche hat seine Niederlassung in der Slowakei.

2. Datenschutzbeauftragter

Aufgrund von Umfang und Art der Datenverarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO): Wir verarbeiten weder umfangreich personenbezogene Daten noch besondere Kategorien von Daten wie Gesundheits- oder biometrische Daten. Fragen zum Datenschutz richten Sie bitte direkt an info@thermivio.at, Betreff „DSGVO".

3. Welche personenbezogenen Daten wir verarbeiten

• Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Montageadresse
• Kommunikationsdaten: Inhalte von Formularanfragen, E-Mails, vereinbarte Besichtigungstermine
• Auftragsdaten: Gerätetyp, Leistung in kW, Seriennummern, Fotos der Montage, Unterschrift bei der Annahme des Angebots (SHA-256-Prüfsumme, IP-Adresse, User-Agent, Zeitstempel)
• Buchhaltungsdaten: Firmenbuchnummer, Steuernummer, UID-Nummer, Rechnungsdaten (B2B)
• Servicedaten: F-Gas-Aufzeichnungen (Kältemitteltyp, Füllmenge in kg, Dichtheitsprüfungen), Garantien, Serviceverträge
• Technische Daten beim Websitebesuch: IP-Adresse (in Google Analytics anonymisiert), Browser, Zeitpunkt des Besuchs, Referrer

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherdauer
Angebotserstellung und Auftragsabwicklung	Abs. 1 lit. b – Vertragserfüllung	bis zum Abschluss des Auftrags + Gewährleistungs- bzw. Garantiefrist
Buchhaltung und steuerliche Pflichten	Abs. 1 lit. c – rechtliche Verpflichtung	10 Jahre
F-Gas-Dokumentation (EU-F-Gas-Verordnung)	Abs. 1 lit. c – rechtliche Verpflichtung	5 Jahre
Serviceerinnerungen und Wartung	Abs. 1 lit. f – berechtigtes Interesse	10 Jahre ab Montage
Newsletter und Marketingkommunikation	Abs. 1 lit. a – Einwilligung	bis zur Abmeldung
Bewertungen, Bitte um Rezension (nach der Übergabe)	Abs. 1 lit. f – berechtigtes Interesse	3 Monate ab Übergabe
Cookies – Analyse (Google Analytics)	Abs. 1 lit. a – Einwilligung (Cookie-Banner)	13 Monate

5. Bereitstellung der Daten als vertragliches Erfordernis

Die Angabe der Identifikations- und Kontaktdaten ist für den Abschluss und die Erfüllung des Kauf- oder Servicevertrags erforderlich. Ohne diese Daten können wir kein Angebot erstellen, keine Besichtigung durchführen und keine Montage vornehmen. Andere Angaben (z. B. für Marketingkommunikation) sind freiwillig.

6. Auftragsverarbeiter und Datenübermittlung

Folgende Auftragsverarbeiter verarbeiten personenbezogene Daten in unserem Auftrag (jeweils auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO):

6.1 Innerhalb der EU / des EWR

Auftragsverarbeiter	Zweck	Standort
WebSupport s.r.o.	Webhosting, Domainkontakt	Slowakei
Supabase Inc.	CRM-Datenbank (Aufträge, Kunden)	EU-West-1 (Irland)
Resend Inc.	Versand von Transaktions-E-Mails	EU-Region
Sanity.io ApS	Produkt-CMS	EU

6.2 Außerhalb der EU / des EWR (mit geeigneten Garantien)

Auftragsverarbeiter	Zweck	Garantie
Vercel Inc. (USA)	Edge-Hosting der Anwendung	SCC + DPF
Google LLC (USA)	Google Analytics 4 (anonymisiert, nur mit Einwilligung in Analyse)	SCC + DPF
Google LLC (USA)	Google Ads – Conversion-Messung und Remarketing (nur mit Einwilligung in Marketing)	SCC + DPF
Microsoft Corporation (USA)	Microsoft Clarity – Heatmaps und Sitzungsaufzeichnung (nur mit Einwilligung in Analyse)	SCC + DPF
Meta Platforms Ireland Ltd. (Irland / USA)	Meta Pixel – Messung von Werbung auf Facebook und Instagram (nur mit Einwilligung in Marketing)	SCC + DPF
Microsoft Corporation (USA)	Microsoft 365 – geschäftliche E-Mail	SCC + DPF
Cloudflare Inc. (USA)	CDN, DDoS-Schutz	SCC + DPF

Die mit „nur mit Einwilligung" gekennzeichneten Tools werden erst aktiv, wenn Sie die jeweilige Kategorie im Cookie-Banner erlauben: Microsoft Clarity und Meta Pixel werden vorher gar nicht geladen, Google Analytics und Google Ads laufen bis zur Einwilligung im Modus denied (Google Consent Mode v2, ohne Cookies und ohne Kennungen). Details in unserer Cookie-Richtlinie.

SCC = Standard Contractual Clauses (Standardvertragsklauseln der EU). DPF = EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission (EU) 2023/1795). Diese Mechanismen gewährleisten ein mit der DSGVO vergleichbares Schutzniveau.

7. Automatisierte Entscheidungsfindung und Profiling

Derzeit führen wir keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO durch. Lead-Scoring und KI-Werkzeuge (geplant für 2026/2027) dienen nur zur Unterstützung – die endgültige Entscheidung trifft immer ein Mensch. Sollten wir automatisierte Entscheidungen einführen, informieren wir Sie vorab und holen Ihre Einwilligung ein.

8. Herkunft der Daten

Wir erhalten Ihre Daten direkt von Ihnen über:

• Formulare auf der Website (Anfrage, Konfigurator, Kontakt)
• telefonische Kommunikation
• die Besichtigung vor Ort
• E-Mail-Korrespondenz

In Ausnahmefällen (Recherche zu Geschäftskunden) überprüfen wir Daten anhand öffentlich zugänglicher Quellen (Firmen- und Handelsregister, FinStat, LinkedIn). Dies betrifft Sie nur, wenn Sie Entscheidungsträger in einem Unternehmen sind, das uns kontaktiert hat.

9. Ihre Rechte (Art. 15–22 DSGVO)

• Recht auf Auskunft (Art. 15) – Kopie aller Daten, die wir über Sie speichern
• Recht auf Berichtigung (Art. 16) – Korrektur unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17) – sofern die Voraussetzungen erfüllt sind (gilt nicht für Buchhaltungsdaten mit 10-jähriger Aufbewahrungspflicht)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20) – Export im Format JSON/CSV
• Widerspruchsrecht (Art. 21) – gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3) – für Newsletter, Marketing, Cookies
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (siehe Punkt 10)

Senden Sie Ihre Anfrage an info@thermivio.at, Betreff „DSGVO-Anfrage". Wir antworten innerhalb von 30 Tagen (bei komplexen Anfragen höchstens 60 Tage).

10. Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie Beschwerde bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts erheben – in Österreich bei der Datenschutzbehörde. Da der Verantwortliche in der Slowakei niedergelassen ist, können Sie sich auch an die slowakische Aufsichtsbehörde wenden.

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Úrad na ochranu osobných údajov Slovenskej republiky (Datenschutzbehörde der Slowakischen Republik)
Hraničná 12, 820 07 Bratislava 27, Slowakei
Telefon: +421 2/3231 3214
E-Mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

11. Datensicherheit

• Verschlüsselte Übertragung (HTTPS / TLS 1.3)
• Verschlüsselung der Daten in der Datenbank (AES-256 at rest)
• Dreistufiges Berechtigungssystem (Row Level Security) – externe Partner haben keinen Zugriff auf interne Kalkulationsdaten
• Protokollierte Zugriffe (wer hat wann was eingesehen)
• Regelmäßige Backups (täglich, Aufbewahrung 30 Tage)
• Zwei-Faktor-Authentifizierung für Administratoren (in Vorbereitung)
• Regelmäßige Sicherheitsprüfungen

12. Cookies

Informationen zu Cookies und zur Verwaltung Ihrer Einwilligung finden Sie in unserer Cookie-Richtlinie.

13. Änderungen dieser Datenschutzerklärung

Bei jeder wesentlichen Änderung aktualisieren wir die Fassung und das Datum. Bestehende Kunden informieren wir per E-Mail über Änderungen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar; frühere Fassungen erhalten Sie auf Anfrage. Allgemeine Fragen beantworten wir gerne auch über unsere Kontaktseite.