Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Sign Selector EU L.L.C.

75 E 3rd St, Ste 7

Sheridan, WY 82801

United States of America

E-Mail: office@signselector.com

Vertreter in der Europäischen Union gemäß Art. 27 DSGVO

Brian Rauter

Österreich

E-Mail: datenschutz@signselector.com

Die Sign Selector EU L.L.C. hat ihren Sitz außerhalb der Europäischen Union und richtet ihre Leistungen unter anderem an Kunden innerhalb der Europäischen Union. Die DSGVO kann daher insbesondere gemäß Art. 3 Abs. 2 DSGVO Anwendung finden. Für diesen Fall sieht Art. 27 DSGVO grundsätzlich die Benennung eines Vertreters innerhalb der Union vor.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen und Verträge, die Kundenkommunikation sowie – nach Maßgabe der jeweiligen Einwilligung – für Analyse-, Marketing- und Werbezwecke erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Beim Speichern von Informationen auf dem Endgerät des Nutzers oder beim Zugriff auf bereits dort gespeicherte Informationen berücksichtigen wir zusätzlich die einschlägigen Bestimmungen des österreichischen Telekommunikationsrechts, insbesondere § 165 Abs. 3 TKG 2021.

Technisch nicht erforderliche Cookies und vergleichbare Technologien werden grundsätzlich erst eingesetzt, wenn hierfür eine erforderliche Einwilligung vorliegt. Die österreichische Datenschutzbehörde verlangt bei nicht notwendigen Cookies insbesondere eine vorherige aktive Einwilligung; optionale Kategorien dürfen nicht vorausgewählt sein.

3. Hosting über Vercel

Unsere Website wird über Dienste der:

Vercel Inc.

440 N Barranca Ave #4133

Covina, CA 91723

USA

bereitgestellt.

Beim Aufruf unserer Website können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL bzw. Ressource,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• Referrer,
• technische Request-, Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere der sicheren, stabilen und effizienten Bereitstellung unserer Website, der Fehleranalyse sowie dem Schutz vor Missbrauch.

Wir nutzen Vercel im Pro-Tarif. Vercels aktuelles Data Processing Addendum gilt ausdrücklich für Pro- und Enterprise-Kunden und sieht Vercel bei der Verarbeitung von Kundendaten grundsätzlich als Auftragsverarbeiter vor. Das DPA enthält außerdem Mechanismen für internationale Datenübermittlungen.

Die Verarbeitung technisch erforderlicher Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Dabei unterscheiden wir insbesondere zwischen:

• technisch notwendigen Technologien,
• Präferenzen,
• Statistik/Analytics,
• Marketing.

Technisch notwendige Technologien können ohne Einwilligung eingesetzt werden, soweit dies zur Bereitstellung der ausdrücklich gewünschten Websitefunktion erforderlich ist.

Statistik- und Marketingtechnologien werden grundsätzlich entsprechend der über unser Consent-Management-System getroffenen Auswahl verwendet.

Eine detaillierte und jeweils aktuelle Übersicht über die auf unserer Website eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern wird über unseren Cookie-Banner bzw. die Cookie-Einstellungen bereitgestellt.

5. Consent Management mit Cookiebot

Wir verwenden Cookiebot by Usercentrics zur Verwaltung und Dokumentation von Einwilligungen.

Cookiebot ermöglicht es Nutzern, insbesondere über Statistik- und Marketingtechnologien zu entscheiden.

Hierbei können unter anderem folgende Informationen verarbeitet werden:

• erteilte oder verweigerte Einwilligungen,
• gewählte Kategorien,
• Datum und Uhrzeit der Entscheidung,
• technische Consent-Kennung,
• Browser- und Geräteinformationen,
• Informationen, die zum Nachweis der Einwilligungsentscheidung erforderlich sind.

Die Verarbeitung dient insbesondere dazu, die vom Nutzer getroffene Auswahl technisch umzusetzen und die Einhaltung gesetzlicher Einwilligungsanforderungen nachweisen zu können.

Die Verarbeitung technisch notwendiger Consent-Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

Nutzer können ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website ändern oder widerrufen.

6. Google Consent Mode v2

Wir verwenden den Google Consent Mode v2 in Verbindung mit Cookiebot und Google Tag Manager.

Dabei werden insbesondere folgende Einwilligungssignale verwendet:

• analytics_storage
• ad_storage
• ad_user_data
• ad_personalization

Diese Signale informieren die eingebundenen Google-Dienste darüber, welche Arten der Verarbeitung der Nutzer zugelassen oder abgelehnt hat.

Wir verwenden den Advanced Consent Mode.

Bei verweigerter Einwilligung können Google-Tags daher weiterhin eingeschränkte sogenannte cookieless pings senden. Dabei werden die entsprechenden Analytics- oder Werbe-Cookies bei verweigerter Zustimmung nicht wie bei einer erteilten Einwilligung verwendet.

Google beschreibt ausdrücklich, dass im Advanced Consent Mode Google-Tags auch bei denied geladen werden und cookielose Signale senden können.

Eine Ablehnung bedeutet daher nicht zwingend, dass keinerlei technische Kommunikation mit Google stattfindet.

7. Google Tag Manager

Wir verwenden den Google Tag Manager zur technischen Verwaltung der auf unserer Website eingesetzten Tags.

Über Google Tag Manager werden unter anderem gesteuert:

• Cookiebot,
• Google Analytics 4,
• Google Ads,
• Conversion Tracking,
• weitere Website-Events.

Der Google Tag Manager dient insbesondere dazu, Tags zentral auszulösen und deren Ausführung entsprechend der vorhandenen Consent-Signale zu steuern.

Google kann beim Einsatz seiner Dienste unter anderem die URL der besuchten Seite, die IP-Adresse sowie technische Browser- und Geräteinformationen erhalten.

Die über GTM eingebundenen Dienste werden in dieser Datenschutzerklärung jeweils gesondert beschrieben.

8. Google Analytics 4

Wir verwenden Google Analytics 4 („GA4“) von Google zur Analyse der Nutzung unserer Website.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Seitenaufrufe,
• besuchte Seiten,
• Zeitpunkt und Dauer der Nutzung,
• Klicks und sonstige Interaktionen,
• verwendete Funktionen,
• technische Events,
• Herkunft des Besuchers,
• Referrer,
• Browsertyp,
• Betriebssystem,
• Gerätetyp,
• ungefähre geografische Informationen,
• Online-Kennungen,
• IP-Adresse im Rahmen der technischen Kommunikation.

Bei erteilter Einwilligung können insbesondere Cookies wie _ga und weitere GA4-bezogene Kennungen gesetzt werden.

Google bestätigt, dass Websites, die Google Analytics verwenden, unter anderem die aufgerufene URL und die IP-Adresse des Besuchers an Google übermitteln können.

GA4 wird über Google Tag Manager eingebunden.

Für zustimmungspflichtige Analytics-Verarbeitungen ist die Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

Über Cookiebot wird insbesondere das Signal:

analytics_storage

gesteuert.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Die Aufbewahrung der Analytics-Daten richtet sich nach den in unserer Google-Analytics-Property vorgenommenen Einstellungen sowie den von Google vorgesehenen Aufbewahrungsregeln.

9. Google Ads und Conversion Tracking

Wir verwenden Google Ads zur Bewerbung unserer Produkte und zur Messung der Wirksamkeit unserer Werbekampagnen.

Dabei verwenden wir insbesondere Google Ads Conversion Tracking.

Dadurch kann beispielsweise festgestellt werden, ob ein Nutzer nach einem Anzeigenklick:

• eine Anfrage absendet,
• einen Termin vereinbart,
• den Konfigurator abschließt,
• eine Bestellung durchführt,
• eine andere von uns definierte Conversion ausführt.

Dabei können insbesondere verarbeitet werden:

• Anzeigeninformationen,
• Anzeigenklicks,
• Conversion-Ereignisse,
• Zeitpunkt einer Conversion,
• besuchte Seite,
• technische Geräte- und Browserinformationen,
• Referrer,
• Online-Kennungen,
• Google Click ID („GCLID“),
• Cookies bzw. Kennungen wie _gcl_*, soweit diese entsprechend der Einwilligung verwendet werden dürfen.

Google verwendet Cookies unter anderem zur Messung der Effektivität von Werbung und kann Informationen wie IP-Adresse, Browserinformationen und Werbe-Kennungen verarbeiten.

Über Consent Mode werden insbesondere folgende Signale berücksichtigt:

• ad_storage,
• ad_user_data,
• ad_personalization.

Für zustimmungspflichtiges Werbe- und Conversion-Tracking ist die Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über unsere Website kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten.

Dazu können insbesondere gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Anfrage,
• übermittelte Dateien,
• sonstige von Ihnen bereitgestellte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Soweit sich die Anfrage auf eine mögliche Bestellung oder einen Vertrag bezieht, erfolgt die Verarbeitung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

11. Konfigurator, Angebotsanfragen und Onlinebestellungen

Über unseren Online-Konfigurator können Nutzer individuelle Leuchtreklamen und Firmenschilder konfigurieren und bestellen.

Dabei können insbesondere verarbeitet werden:

• Vor- und Nachname,
• Unternehmensname,
• E-Mail-Adresse,
• Telefonnummer,
• Rechnungsdaten,
• Lieferadresse,
• Produktart,
• Produktmaße,
• Farben,
• Beleuchtungsoptionen,
• Montageart,
• Zahlungsmodell,
• Preis- und Angebotsinformationen,
• sonstige Konfigurationsdaten,
• hochgeladene Logos,
• Screenshots,
• Fotos,
• JPG-, PNG- oder PDF-Dateien,
• Nachrichten und Anmerkungen.

Die Verarbeitung dient:

• der Erstellung eines individuellen Produkts,
• der Bearbeitung einer Anfrage,
• der Erstellung eines Angebots,
• dem Abschluss und der Durchführung eines Vertrags,
• der Produktionsplanung,
• der Lieferung,
• der Kundenkommunikation.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Nach unseren AGB kommt bei Onlinebestellungen der Vertrag durch die technisch erfolgreiche Übermittlung nach Betätigung von „Zahlungspflichtig bestellen“ zustande; anschließend wird die Vertragsbestätigung per E-Mail bereitgestellt.

12. Pipedrive CRM

Wir verwenden Pipedrive als Customer-Relationship-Management-System zur Verwaltung von Interessenten, Terminen, Bestellungen und Kunden.

Alle über die Website eingehenden Bestellungen und Termine können automatisiert an Pipedrive übertragen werden.

Dabei können insbesondere verarbeitet werden:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Anfrageinhalt,
• Terminangaben,
• Bestelldaten,
• Produkt- und Konfigurationsdaten,
• Angebotsinformationen,
• Vertriebsstatus,
• Kommunikationsverlauf,
• sonstige zur Bearbeitung des jeweiligen Kundenkontakts erforderliche Informationen.

Die Verarbeitung dient insbesondere:

• der Bearbeitung von Kundenanfragen,
• der Verwaltung von Leads,
• der Terminverwaltung,
• der Angebots- und Vertragsabwicklung,
• der Kundenbetreuung.

Rechtsgrundlage ist je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Pipedrive verarbeitet Kundendaten grundsätzlich als Auftragsverarbeiter im Auftrag seiner Kunden.

Speicherdauer bei nicht abgeschlossenen Leads

Interessenten- und Lead-Daten, aus denen kein Kunde wird, speichern wir grundsätzlich für 12 Monate nach dem letzten relevanten Kontakt.

Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen oder ein anderer zulässiger Grund für eine weitere Speicherung bestehen.

Für Kunden-, Vertrags-, Rechnungs- und Buchhaltungsdaten können längere gesetzliche Aufbewahrungspflichten gelten.

Pipedrive kann Daten auch außerhalb des EWR verarbeiten. Pipedrive verwendet für internationale Übermittlungen unter anderem Standardvertragsklauseln und nimmt am EU-US Data Privacy Framework teil.

13. Geschäftliche E-Mail-Kommunikation

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Dienste von Domainion.at.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Absender und Empfänger,
• Inhalt der Nachricht,
• Anhänge,
• Datum und Uhrzeit,
• technische Zustellinformationen.

Die Verarbeitung dient insbesondere der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Rechtsgrundlage ist je nach Inhalt insbesondere Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Domainion.at wird öffentlich von Christian Richter betrieben und bietet unter anderem E-Mail- und Hostingdienste an.

14. Zahlungsabwicklung

Nach unseren AGB können Zahlungen derzeit ausschließlich per:

• SEPA-Überweisung
• PayPal

erfolgen.

SEPA-Überweisung

Bei Zahlung per Überweisung werden die für die Zahlungsabwicklung erforderlichen Informationen verarbeitet.

Dazu können insbesondere gehören:

• Name des Kontoinhabers,
• IBAN,
• Bankverbindung,
• Zahlungsbetrag,
• Datum,
• Verwendungszweck,
• Rechnungs- bzw. Bestellnummer.

Die Daten werden zwischen den beteiligten Kreditinstituten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Wir bieten außerdem die Zahlung über PayPal an.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22–24 Boulevard Royal

L-2449 Luxemburg.

PayPal ist ein in Luxemburg zugelassenes Kreditinstitut.

Bei Nutzung von PayPal können insbesondere:

• Name,
• E-Mail-Adresse,
• Zahlungsbetrag,
• Rechnungsinformationen,
• Transaktionsinformationen,
• Konto- und Zahlungsinformationen,
• technische Informationen

an PayPal übermittelt bzw. von PayPal verarbeitet werden.

Die Übermittlung erfolgt zur Durchführung der vom Kunden ausgewählten Zahlungsart gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte Daten als eigener Verantwortlicher und kann personenbezogene Daten innerhalb seiner Unternehmensgruppe und an weitere Empfänger übermitteln.

15. Lieferung und Logistikpartner

Zur Durchführung einer Bestellung geben wir die für die Lieferung erforderlichen Informationen an den jeweils eingesetzten Logistik- oder Versandpartner weiter.

Hierzu können insbesondere gehören:

• Name bzw. Firmenname,
• Lieferadresse,
• Telefonnummer,
• gegebenenfalls E-Mail-Adresse,
• Bestell- und Versandinformationen.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Unsere AGB sehen ausdrücklich vor, dass der Logistikpartner zur Abstimmung oder Ankündigung der Zustellung die vom Kunden bereitgestellte bzw. geschäftlich zugängliche Telefonnummer verwenden kann.

16. Referenz- und Marketingnutzung von Kundenprojekten

Unsere AGB sehen vor, dass bei bestimmten gewährten Rabatten ein Projekt einschließlich Unternehmensname sowie Fotos oder medialer Darstellungen als Referenz verwendet werden kann.

Dies kann insbesondere folgende Inhalte betreffen:

• Unternehmensname,
• Firmenlogo,
• Fotos des fertigen Schildes,
• Tag- und Nachtaufnahmen,
• Darstellung des realisierten Projekts.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung nur, wenn hierfür eine geeignete datenschutzrechtliche Rechtsgrundlage besteht.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die vertragliche Referenzregelung ersetzt keine gesonderte datenschutzrechtliche Einwilligung, soweit eine solche im konkreten Fall gesetzlich erforderlich ist.

17. Aufbewahrung von Vertrags-, Rechnungs- und Bestelldaten

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten im Zusammenhang mit:

• Bestellungen,
• Verträgen,
• Rechnungen,
• Zahlungen,
• Gewährleistungs- und Garantieansprüchen,
• steuerrechtlichen oder buchhalterischen Verpflichtungen

können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

18. Internationale Datenübermittlungen

Da unser Unternehmen seinen Sitz in den Vereinigten Staaten hat und einzelne von uns eingesetzte Dienstleister außerhalb des Europäischen Wirtschaftsraums tätig sind oder dort Daten verarbeiten können, können personenbezogene Daten in Staaten außerhalb des EWR verarbeitet werden.

Soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO gelten, berücksichtigen wir die jeweils erforderlichen Transfermechanismen.

Hierzu können insbesondere gehören:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• das EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern,
• Standardvertragsklauseln der Europäischen Kommission,
• sonstige nach der DSGVO zulässige Garantien.

Vercels DPA enthält Mechanismen für grenzüberschreitende Datenübermittlungen; Pipedrive verwendet insbesondere SCCs und ist nach eigenen Angaben am EU-US Data Privacy Framework beteiligt.

19. Keine ausschließlich automatisierten Entscheidungen

Soweit nicht ausdrücklich anders angegeben, treffen wir keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Die automatisierte Analyse von Website- und Werbedaten durch Analytics- und Werbesysteme wird in den entsprechenden Abschnitten dieser Datenschutzerklärung beschrieben.

20. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist.

Datenschutzanfragen können gerichtet werden an:

office@signselector.com

oder an unseren EU-Vertreter:

Brian Rauter

Österreich

datenschutz@signselector.com

21. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Für Österreich ist insbesondere die:

Österreichische Datenschutzbehörde

zuständig.

22. Änderung oder Widerruf der Cookie-Einwilligung

Eine erteilte Einwilligung in Statistik- oder Marketingtechnologien kann jederzeit für die Zukunft geändert oder widerrufen werden.

Hierfür stellen wir auf unserer Website dauerhaft einen Link bzw. Button:

„Cookie-Einstellungen“

bereit.

Die Ablehnung und der spätere Widerruf sollen technisch ebenso leicht möglich sein wie die Erteilung der Einwilligung.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

• gesetzliche Anforderungen,
• unsere Website,
• eingesetzte Dienstleister,
• Trackingtechnologien,
• Zahlungsarten,
• CRM- oder sonstige Verarbeitungsvorgänge

ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.