Datenschutzerklärung

Version v2026-08 · Stand 08. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Erler Bau GmbH
Loferer Bundesstrasse 2a
A-5760 Saalfelden am Steinernen Meer, Österreich
E-Mail: office@erler-haus.at
Telefon: +43 6582 76120

Vertretung durch: Christoph Erler

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung des Erler-Kundenportals (Web-App / PWA). Sie informiert darüber, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten und welche Rechte Ihnen zustehen.

3. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext), Sitzungsinformationen (zur Anmeldung und Kontosicherheit).
  • Stammdaten: Anrede, Vor- und Nachname, Telefonnummer, Adresse (Straße, PLZ, Ort, Land), sofern von Ihnen angegeben.
  • Interessenten-/Projektdaten: von Ihnen hochgeladene Dokumente sowie Kategorien und Beschreibungen dazu.
  • Nutzungsdaten: von Ihnen gemerkte Inhalte (Favoriten), bereits angesehene Inhalte, Nutzung der Rechner-Tools (ohne Speicherung Ihrer Eingabewerte) sowie von Ihnen selbst hinterlegte private Notizen.
  • Einwilligungs-Nachweise: Zeitpunkt und Version erteilter Einwilligungen sowie ein pseudonymisierter (gehashter) Wert Ihrer IP-Adresse und Ihre Browser-Kennung (User-Agent) – zur Erfüllung der gesetzlichen Nachweispflicht.
  • Push-Benachrichtigungen: technische Geräte-/Abo-Daten, sofern Sie Benachrichtigungen aktivieren.
  • Kommunikations- und Interaktionsdaten: Inhalte Ihrer Chat-Nachrichten an Ihren persönlichen Ansprechpartner sowie Angaben zu Ihrer Portal-Nutzung, die wir zur Betreuung an unser CRM (HubSpot) übermitteln (siehe Abschnitt 5).

Herkunft der Daten: Wir verarbeiten grundsätzlich nur Daten, die Sie uns selbst bereitstellen (bei Registrierung, Profilpflege, Upload oder Nutzung des Portals). Bestehende Kontaktdaten aus einer vorherigen Anfrage können mit Ihrem Portal-Konto zusammengeführt werden, um Ihnen einen durchgehenden Ansprechpartner zu bieten.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

ZweckRechtsgrundlage
Konto, Anmeldung, PortalnutzungArt. 6 Abs. 1 lit. b (Vertrag / vorvertraglich)
Verwaltung Ihrer Stammdaten und DokumenteArt. 6 Abs. 1 lit. b
Betrieb, Sicherheit und Stabilität des PortalsArt. 6 Abs. 1 lit. f (berechtigtes Interesse)
Push-Benachrichtigungen, Marketing-KommunikationArt. 6 Abs. 1 lit. a (Einwilligung)
Nachweis erteilter EinwilligungenArt. 6 Abs. 1 lit. c (rechtliche Verpflichtung)

Berechtigtes Interesse: Soweit wir uns auf Art. 6 Abs. 1 lit. f stützen, liegt unser berechtigtes Interesse im sicheren, stabilen und missbrauchsfreien Betrieb des Portals (u. a. Fehler- und Angriffsabwehr, technische Reichweitenmessung ohne Bildung von Persönlichkeitsprofilen).

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Portals setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

  • Hosting / Datenbank: Betrieb der Anwendung und Datenbank auf Servern innerhalb der EU – Hetzner Online GmbH, Rechenzentrum Helsinki (Finnland).
  • HubSpot (CRM): Verwaltung von Kontakt- und Interessentendaten. Dorthin übermitteln wir – zur persönlichen Betreuung und zur Reichweitenmessung – zusätzlich Angaben zu Ihrer Portal-Nutzung (z. B. aufgerufene Inhalte, Favoriten, Nutzung der Rechner-Tools, Dokument-Uploads) sowie die Inhalte Ihrer Chat-Unterhaltungen mit Ihrem Ansprechpartner. Anbieter: HubSpot, Inc., USA (siehe Abschnitt 6 zur Drittlandübermittlung).
  • Microsoft 365 / SharePoint (Microsoft Ireland Operations Ltd., EU): Ablage Ihrer hochgeladenen Dokumente sowie Versand von System-E-Mails (z. B. Kontobestätigung, Passwort-Zurücksetzen, Benachrichtigungen).
  • Web-Push-Zustellung: Auslieferung von Benachrichtigungen über die Push-Dienste Ihres Browser-/Geräteherstellers (z. B. Apple, Google, Mozilla), sofern Sie Push aktiviert haben.

Eine Weitergabe Ihrer Daten zu anderen als den genannten Zwecken erfolgt nicht. Redaktionelle Inhalte des Portals werden ohne Personenbezug ausgeliefert. Eine Übermittlung an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Bei der Nutzung von HubSpot können personenbezogene Daten in die USA übermittelt und dort verarbeitet werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend bestehen technische und organisatorische Schutzmaßnahmen. Alle übrigen Dienste (Hosting, Microsoft 365) verarbeiten Ihre Daten innerhalb der EU.

7. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht bzw. solange dies für die genannten Zwecke erforderlich ist. Nach Löschung Ihres Kontos werden personenbezogene Daten gelöscht; Einwilligungs-Nachweise und Statusverläufe werden zur Erfüllung gesetzlicher Nachweispflichten anonymisiert aufbewahrt. Gesetzliche Aufbewahrungsfristen bleiben unberührt – insbesondere die 7-jährige Aufbewahrungspflicht für steuer- und unternehmensrechtlich relevante Belege (§ 132 BAO, § 212 UGB) sowie, im Zusammenhang mit Bauvorhaben, längere Fristen zur Wahrung von Gewährleistungs- und Schadenersatzansprüchen (bis zu 30 Jahre nach den Bestimmungen des ABGB).

8. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer E-Mail-Adresse und eines Passworts ist für die Einrichtung und Nutzung des Kontos erforderlich; ohne diese Angaben kann kein Portal-Zugang bereitgestellt werden. Alle weiteren Angaben (Stammdaten, Dokumente) stellen Sie freiwillig bereit – sie sind nicht gesetzlich oder vertraglich vorgeschrieben. Ohne diese Angaben stehen einzelne Funktionen (z. B. persönliche Betreuung, Dokumentenablage) jedoch nur eingeschränkt zur Verfügung.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an office@erler-haus.at. Einen Teil Ihrer Daten (z. B. Stammdaten, Favoriten) können Sie direkt im Portal einsehen und ändern.

10. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

11. Cookies und lokale Speicherung

Das Portal verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung – insbesondere für Ihre Anmelde-Sitzung und zum Merken Ihrer Einstellungen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zur Reichweiten- und Nutzungsmessung setzen wir keine Analyse- oder Tracking-Cookies ein. Eine etwaige Auswertung erfolgt ausschließlich serverseitig – ohne Cookies und ohne Bildung von Persönlichkeitsprofilen. Werbe-Cookies dritter Werbenetzwerke kommen nicht zum Einsatz.

Nutzen Sie die Chat-Funktion zu Ihrem persönlichen Ansprechpartner, wird dafür eine Komponente des Anbieters HubSpot geladen, die ein für den Betrieb des Chats erforderliches Cookie setzen kann.

12. Push-Benachrichtigungen

Push-Benachrichtigungen erhalten Sie nur nach ausdrücklicher Aktivierung. Auf iOS ist dafür die Installation der App auf dem Home-Bildschirm erforderlich. Sie können Push jederzeit in den Geräte-/Browsereinstellungen oder im Portal wieder deaktivieren.

13. Minderjährige

Das Portal richtet sich an volljährige Personen. In Österreich können Jugendliche nach Vollendung des 14. Lebensjahres gemäß § 4 Abs. 2 DSG selbst wirksam in die Verarbeitung im Rahmen von Diensten der Informationsgesellschaft einwilligen; Daten von Kindern und Jugendlichen unterhalb dieser Altersgrenze verarbeiten wir nicht wissentlich. Sollten Sie feststellen, dass uns versehentlich Daten Minderjähriger übermittelt wurden, informieren Sie uns bitte – wir löschen diese umgehend.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. Transportverschlüsselung, Zugriffskontrollen, Passwort-Hashing). Dokumente sind nur für Sie und berechtigte Erler-Mitarbeiter zugänglich.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Version ist mit einer Versionskennung (oben) versehen; bei wesentlichen Änderungen holen wir Ihre Einwilligung erneut ein.

← Zurück zur Registrierung