Datenschutz­erklärung

Im Sinne der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und des österreichischen Datenschutzgesetzes (DSG 2018) ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten:

Kaisaier Klavierhaus e.U. betreibt diese Website, um unsere Instrumente zu präsentieren, Beratungs- und Besuchstermine zu ermöglichen und mit Ihnen in Kontakt zu treten. Das Hosting der Website erfolgt bei Vercel Inc. (USA) — dabei können personenbezogene Daten auch von diesem Dienstleister verarbeitet werden (siehe § 5).

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn Sie unsere Website besuchen, einen Kauf tätigen oder anderweitig mit uns interagieren.

Je nachdem, wie Sie mit unseren Diensten interagieren, können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Kontaktdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse
• Zahlungsdaten: Konto- oder Karteninformationen, Transaktionsdetails (via Zahlungsanbieter)
• Kauf- und Vertragsdaten: Angaben zum erworbenen Instrument, Vertrags- und Rechnungsdaten (bei Kaufabschluss im Geschäft)
• Kommunikation: Inhalte von E-Mails, Anfragen, Terminanfragen
• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten
• Analyse-/Nutzungsdaten (nur mit Ihrer Einwilligung): anonymer Besucher-Identifikator, Geräte-/Browsertyp, ungefähre Region (ohne Speicherung der IP), aufgerufene Seiten/Produkte, Verweildauer und Herkunft des Besuchs (siehe § 7a)
• Cookies: Technisch notwendige Cookies, mit Ihrer Einwilligung auch Analyse- und Marketing-Cookies (siehe §§ 7 und 7c)

• Direkt von Ihnen bei Terminbuchung, Anfragen oder Kaufabschluss im Geschäft
• Automatisch über technische Systeme (Cookies, Server-Logs)
• Von Drittanbietern für Zahlung, Versand oder IT-Betrieb

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen (Art. 6 DSGVO):

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel kann Daten (insbesondere Server-Logs und IP-Adressen) auch in den USA verarbeiten. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel (vercel.com/legal/privacy-policy).

Wir geben Ihre Daten nur weiter, soweit dies für die Vertragserfüllung notwendig oder gesetzlich erforderlich ist:

• Banken zur Zahlungsabwicklung
• Versanddienstleister bei Lieferung von Instrumenten
• Technische Dienstleister (Hosting, IT-Wartung, Newsletter-Dienste)
• Behörden bei gesetzlicher Verpflichtung

Eine weitergehende Weitergabe an Dritte zu Werbezwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Wenn Sie über unsere Website eine Finanzierung anfragen, verarbeiten wir die Angaben aus dem Formular: Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, das Instrument mit der gewählten Finanzierung (Art, Laufzeit und Anzahlung) und, wenn Sie eine angeben, die für einen Rückruf passende Tageszeit. Verantwortlich für diese Verarbeitung sind wir (siehe oben).

Wir verwenden diese Angaben nur, um Sie zu Ihrer Finanzierungsanfrage zu kontaktieren und einen Termin zu vereinbaren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Aus dem Formular geben wir nichts an eine Bank weiter. Die Angaben für den Kreditantrag nehmen wir erst gemeinsam mit Ihnen in unserem Salon im System unserer Partnerbank auf.

Der Assistent unten rechts beantwortet Fragen zu unseren Instrumenten und zum Geschäft. Wenn Sie ihm eine Frage senden, geht sie mit den letzten Nachrichten des Gesprächs über unseren Server an Anthropic, PBC (USA). Das Sprachmodell von Anthropic schreibt daraus die Antwort. Einen Namen, eine E-Mail-Adresse oder eine Telefonnummer fragt der Assistent nicht ab.

Bitte geben Sie im Assistenten keine persönlichen Daten ein. Für eine Anfrage an uns nutzen Sie das Kontaktformular, oder rufen Sie uns an.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Fragen zu unserem Angebot rasch zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, siehe § 12).

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Sitzungsverwaltung, Spracheinstellung und das Speichern Ihrer Cookie-Einstellungen) werden auf Basis von Art. 6 Abs. 1 lit. b und lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 gesetzt und sind für den Betrieb der Website erforderlich.

Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen, vorab erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) gesetzt. Beim ersten Besuch erhalten Sie einen Cookie-Banner, in dem Sie alle Kategorien annehmen, alle ablehnen oder einzeln auswählen können. Nicht notwendige Cookies werden erst nach Ihrer Zustimmung aktiviert; eine Vorauswahl findet nicht statt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über die Schaltfläche „Cookie-Einstellungen“ im Footer der Website. Details zu den eingesetzten Kategorien und Speicherdauern finden Sie in unserer Cookie-Richtlinie. Zusätzlich können Sie Cookies in Ihrem Browser deaktivieren oder löschen, was die Funktionalität der Website beeinträchtigen kann.

Mit Ihrer Einwilligung in „Analyse“ oder „Marketing“ merken wir uns in Ihrem Browser (localStorage) bis zu 90 Tage, woher Ihr erster Besuch kam, etwa über eine Google-Anzeige oder einen Link, und senden diese Angabe mit Ihrer Anfrage an uns. Ohne Einwilligung wird sie nicht gespeichert und geht nur mit einer Anfrage mit, die Sie während dieses Besuchs senden.

Sofern Sie in die Kategorie „Analyse“ einwilligen, messen wir mit einer eigenen, first-party betriebenen Analysefunktion die Nutzung unserer Website, um Inhalte und Performance zu verbessern. Es kommt kein Google Analytics und kein Drittanbieter-Analysedienst zum Einsatz.

Dabei verarbeiten wir: einen anonymen, zufällig erzeugten Besucher- und Sitzungs-Identifikator (im Speicher Ihres Browsers, localStorage/sessionStorage), Geräteart, Betriebssystem, Browser, Bildschirmgröße, Spracheinstellung und Zeitzone, die ungefähre geografische Region (Land/Stadt), die serverseitig aus Ihrer IP-Adresse abgeleitet wird — die IP-Adresse selbst wird dabei nicht gespeichert —, die aufgerufenen Seiten und angesehenen Produkte, die Verweildauer bzw. aktive Zeit, die Scrolltiefe, Klicks auf Kontaktelemente (Telefon, E-Mail, WhatsApp) sowie die Herkunft Ihres Besuchs (Verweis-URL, Kampagnenparameter).

Wir erfassen dabei keine Namen oder Kontaktdaten, erstellen keine geräteübergreifenden Profile und setzen kein Fingerprinting ein. Diese Daten werden nicht zu Werbezwecken an Dritte weitergegeben; die Auswertungen werden in einer Datenbank innerhalb der EU gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können diese jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ im Footer widerrufen. Bei Widerruf wird die Messung sofort beendet und der anonyme Identifikator in Ihrem Browser entfernt.

Ergänzend setzen wir Vercel Web Analytics ein, eine cookielose Reichweitenmessung unseres Hosting-Anbieters Vercel Inc. (siehe § 5). Erhoben werden aggregierte Nutzungsstatistiken — insbesondere Seitenaufrufe, ungefähre Besucherzahlen, Verweisquellen (Referrer), Land sowie Geräte- und Browsertyp.

Dabei werden keine Cookies gesetzt und keine dauerhaften Kennungen in Ihrem Gerät gespeichert. Die Schätzung wiederkehrender Aufrufe erfolgt über einen täglich wechselnden, nicht rückführbaren Hash-Wert, sodass keine geräteübergreifenden Profile entstehen und keine einzelne Person identifiziert wird. Bekannte Bots werden herausgefiltert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, aggregierten Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da diese Messung ohne Speicherung oder Auslesen von Informationen in Ihrem Endgerät auskommt, ist hierfür keine gesonderte Einwilligung erforderlich. Die Verarbeitung erfolgt durch Vercel Inc. (USA) als Auftragsverarbeiter auf Grundlage der EU-Standardvertragsklauseln (siehe §§ 5 und 12).

Wenn Sie in die Kategorie „Marketing“ einwilligen, setzen wir Google Ads ein, einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Einwilligung lädt diese Website nichts von Google Ads.

Wir messen damit, ob ein Besuch über eine unserer Anzeigen zu einer Handlung auf der Website führt: einem gebuchten Termin, einer gesendeten Nachricht, einer Finanzierungsanfrage, einem Klick auf Telefon, WhatsApp oder E-Mail oder einer Frage an unseren Assistenten. Dafür setzt Google Cookies in Ihrem Browser, etwa _gcl_au und _gcl_aw, mit einer Speicherdauer von bis zu 90 Tagen. Google darf diese Daten auch nutzen, um Ihnen passende Werbung zu zeigen.

Erweiterte Conversions: Senden Sie über ein Formular eine Anfrage, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer als Hash-Wert (SHA-256) an Google. Der Hash-Wert wird in Ihrem Browser gebildet. Google gleicht ihn mit Google-Konten ab, um die Anfrage einer Anzeige zuzuordnen.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ im Footer widerrufen. Danach messen wir keine Conversions mehr, und die Google-Ads-Cookies dieser Website werden gelöscht. Mehr zur Verarbeitung durch Google: policies.google.com/privacy.

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich zum Versand von Informationen über unsere Produkte und Angebote. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink in der E-Mail oder durch eine Nachricht an office@kaiser-klavier.at abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Steuerrechtliche Unterlagen werden gemäß § 132 BAO für 7 Jahre aufbewahrt. Daten, die nur für die Vertragsabwicklung benötigt werden, werden nach Ablauf der gesetzlichen Gewährleistungsfristen gelöscht.

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Recht auf Vergessenwerden, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an office@kaiser-klavier.at.

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen. Die Datenübertragung erfolgt verschlüsselt (SSL/TLS).

Trotzdem kann keine Internetübertragung absolute Sicherheit garantieren. Bei einem Datenschutzvorfall informieren wir Sie und die zuständigen Behörden gemäß Art. 33–34 DSGVO.

Da unser technischer Dienstleister Vercel Daten auch außerhalb der EU/des EWR verarbeiten (insbesondere in den USA), erfolgt die Datenübermittlung auf Basis geeigneter Garantien im Sinne von Art. 46 DSGVO, insbesondere durch die EU-Standardvertragsklauseln (SCC).

Mit Ihrer Einwilligung in „Marketing“ kann Google Daten an die Google LLC in den USA übermitteln; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO, siehe § 7c).

Fragen an den Assistenten gehen an Anthropic, PBC in den USA, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, siehe § 6b).

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei rechtlichen Änderungen, neuen Diensten oder Funktionen). Die jeweils aktuelle Version finden Sie auf unserer Website mit dem Datum der letzten Aktualisierung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern Sie unseren Newsletter abonniert haben.