Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Z 7 DSGVO ist:

CSL Carbon Style Leitner e.U.
Hohe Schule 16, 2122 Ulrichskirchen, Österreich
E-Mail: office@cslcarbon.com
Telefon: +43 660 4051717

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannten Kontaktdaten wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.

2. Deine Rechte

Dir stehen gegenüber uns hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständige Behörde in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

3. Aufruf der Website & Server-Logs

Bei jedem Aufruf unserer Website übermittelt dein Browser technisch notwendige Daten an den Server, insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, den übermittelten Browsertyp (User-Agent) sowie ggf. die zuvor besuchte Seite (Referrer). Diese Daten sind erforderlich, um die Website auszuliefern, ihren stabilen Betrieb zu gewährleisten und sie vor Missbrauch und Angriffen zu schützen (z. B. durch Begrenzung der Anfragehäufigkeit).

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nicht dauerhaft im Klartext gespeichert – sie wird ausschließlich zur Auslieferung, zum Missbrauchsschutz und zur Bildung des pseudonymen Statistik-Kennwerts (siehe Punkt 5) verwendet und danach verworfen.

4. Hosting & Auftragsverarbeitung

Diese Website wird bei einem externen Dienstleister gehostet, der in unserem Auftrag und nach unseren Weisungen tätig ist (Auftragsverarbeiter gem. Art. 28 DSGVO):

Server-Share UG (haftungsbeschränkt)
Web: server-share.de

Der Dienstleister verarbeitet die im Rahmen des Website-Betriebs anfallenden Daten (z. B. Server-Logs, Datenbank-Inhalte, E-Mail-Versand) auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung, der den datenschutzkonformen Umgang mit den Daten sicherstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

5. Reichweitenmessung (cookielos)

Wir betreiben eine selbst gehostete, datensparsame Reichweitenmessung, um die Nutzung unserer Website statistisch auszuwerten und das Angebot zu verbessern. Diese Auswertung kommt ohne Cookies aus, speichert nichts auf deinem Gerät (keine Cookies, kein Local Storage) und erstellt kein geräte- oder seitenübergreifendes Tracking.

Erfasst werden ausschließlich folgende, nicht unmittelbar personenbezogene Informationen:

• aufgerufene Seite und Zeitpunkt sowie die ungefähre Verweildauer auf der Seite,
• die Domain einer zuvor besuchten externen Seite (Referrer – ohne Pfad oder Parameter),
• eine grobe Geräteart (Desktop, Mobil, Tablet) und die Browser-Familie,
• im Katalog: welche Bauteile in der Galerie geöffnet und welche Modell- bzw. Kategorie-Filter angeklickt werden.

Zur Unterscheidung der Besucher innerhalb eines Tages bilden wir einen pseudonymen Kennwert (Hash) aus IP-Adresse und Browserkennung in Kombination mit einem geheimen Schlüssel, der nur im Arbeitsspeicher gehalten wird und sich täglich automatisch ändert. Dadurch wird die IP-Adresse nicht gespeichert, der Kennwert ist nicht umkehrbar und ein Besucher kann über Tage hinweg nicht wiedererkannt werden. Eine Identifizierung einzelner Personen ist uns damit nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Informationen in deinem Endgerät erfolgt (keine Cookies o. Ä.) und keine personenbezogenen Daten im Sinne einer identifizierbaren Person gespeichert werden, ist hierfür keine Einwilligung (kein „Cookie-Banner") erforderlich. Die Daten werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt. Sie werden nur so lange gespeichert, wie es für die statistische Auswertung erforderlich ist, und regelmäßig bzw. auf Veranlassung gelöscht.

6. Kontakt & Anfrageformular

Wenn du uns über das Anfrageformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten und mit dir in Kontakt zu treten. Im Anfrageformular sind dies: Name und E-Mail-Adresse (Pflichtangaben) sowie – sofern angegeben – Telefonnummer, Fahrzeugmodell, Betreff/Produkt, deine Nachricht und optional hochgeladene Anhänge (Bilder oder PDF, max. 10 MB gesamt).

Diese Daten werden in unserer Datenbank gespeichert und uns zusätzlich per E-Mail (über den unter Punkt 4 genannten Dienstleister) zugestellt. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines (vor-)vertraglichen Verhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars erteilst. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an office@cslcarbon.com).

Wir speichern deine Anfrage so lange, wie es zur Bearbeitung und für eine etwaige sich anschließende Geschäftsbeziehung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. § 132 BAO, § 212 UGB), werden die betreffenden Daten für die Dauer der jeweiligen Frist aufbewahrt und danach gelöscht. Anfragen ohne weitere geschäftliche Relevanz werden gelöscht, sobald sie nicht mehr benötigt werden bzw. auf deinen Wunsch.

Beim Aufruf des Formulars wird zum Schutz vor Formular-Missbrauch (CSRF) ein technisch notwendiges Cookie gesetzt (siehe Punkt 7).

7. Cookies

Auf dieser Website kommen keine Tracking-, Marketing- oder Analyse-Cookies zum Einsatz. Verwendet werden ausschließlich technisch notwendige Cookies, die für den sicheren Betrieb erforderlich sind und keiner Einwilligung bedürfen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO):

• ein Sicherheits-Cookie zum Schutz vor seitenübergreifenden Anfragefälschungen (CSRF/Antiforgery) beim Absenden von Formularen,
• Anmelde- und Sitzungs-Cookies ausschließlich im internen, passwortgeschützten Administrationsbereich – diese betreffen normale Besucher der Website nicht.

8. Empfänger & Drittländer

Eine Weitergabe deiner Daten an Dritte erfolgt nur an den unter Punkt 4 genannten Auftragsverarbeiter (Hosting und E-Mail-Versand) sowie, soweit dies zur Bearbeitung deiner Anfrage oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Ein Verkauf von Daten findet nicht statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR (Drittländer) findet nicht statt; die Verarbeitung erfolgt innerhalb der Europäischen Union.

9. Datensicherheit

Die Übertragung zwischen deinem Browser und unserem Server erfolgt verschlüsselt über TLS/HTTPS. Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt die jeweils aktuelle Fassung.

Stand: Juni 2026