Stand: 18. September 2026
Verantwortlicher
Alpental GmbH, Hofberg 20, 4873 Frankenburg am Hausruck, Österreich
Eine Marke der Alpental GmbH (baustellenbanner24.com)
E-Mail: office@baustellenbanner24.com
Website: https://www.baustellenbanner24.com
Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und den Bestellprozessen unter der Marke Baustellenbanner24 ist die Alpental GmbH.
Allgemeines
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Führung von Kundenkonten oder zur Durchführung vorvertraglicher und vertraglicher Maßnahmen erforderlich ist.
Baustellenbanner24 richtet sich primär an Unternehmer im Sinne des § 1 UGB bzw. gewerbliche Besteller (B2B). Soweit dennoch Verbraucher unsere Leistungen in Anspruch nehmen, gelten die Rechte der DSGVO entsprechend.
Hosting, Datenbank & Server-Logfiles
Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen.
Diese Website und die zugehörige Datenbank werden auf Servern innerhalb der Europäischen Union betrieben (Self-Hosting bzw. von uns beauftragtes Hosting).
Zweck: Bereitstellung, Stabilität und Sicherheit der Website sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Server-Logfiles werden in der Regel automatisch gelöscht, sobald sie für den Betrieb nicht mehr erforderlich sind, spätestens nach 30 Tagen, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
Cookies, Statistik & Marketing
Technisch notwendige Cookies und lokale Speicherung setzen wir, soweit sie für den Betrieb der Website, den Warenkorb oder das Kundenkonto erforderlich sind (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Optionale Statistik- und Marketing-Dienste (Google Analytics 4, PostHog, Google Ads) setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Skripte nicht geladen.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA) erfasst bei Einwilligung Nutzungsdaten der Website (z. B. aufgerufene Seiten, Gerät/Browser, ungefähre Standortangaben, IP-Adresse — soweit möglich gekürzt). Zusätzlich können E-Commerce-Ereignisse übermittelt werden (z. B. Produktansicht, Warenkorb, Bestellabschluss) mit Bestellnummer, Nettowert, Menge und Produkttyp — ohne Namen, E-Mail-Adressen, Telefonnummern, Anschriften oder Druckdateinamen. Daten können in die USA übermittelt werden; Grundlage sind Standardvertragsklauseln gemäß Art. 46 DSGVO.
PostHog (EU-Cloud, Hosting in der EU) setzen wir bei Einwilligung zur Analyse von Nutzungsverhalten (Seitenaufrufe, Produktkonfiguration, Warenkorb- und Checkout-Ereignisse, Sitzungen). Es werden keine vollständigen Rechnungs- oder Adressdaten an PostHog übermittelt. Ob ein Auftragsverarbeitungsvertrag (DPA) und die konkrete Hosting-Region vorliegen, ist vor Produktivbetrieb zu prüfen.
Google Ads (ebenfalls Google Ireland Ltd. / Google LLC) setzen wir bei Einwilligung für Conversion-Messung und ggf. Remarketing ein. Es können Werbe-Cookies und Kennungen gesetzt werden. Auch hier ist eine Übermittlung in die USA möglich (Art. 46 DSGVO, Standardvertragsklauseln).
Google Search Console dient ausschließlich der Inhaberschaftsbestätigung der Website (Meta-Tag oder DNS). Es werden dabei keine Tracking-Cookies gesetzt und kein Nutzungsprofil erstellt.
ALTCHA (Spam-Schutz) setzt keine Cookies und führt kein Profiling durch — siehe Abschnitt „Spam- & Bot-Schutz“.
Kontaktformular & E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Firma, optional Telefonnummer, Nachricht).
Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung per E-Mail — ebenfalls über unseren eigenen Mailserver.
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; E-Mail-Korrespondenz gemäß gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 7 Jahre bei geschäftsrelevanten Anfragen).
Spam-Schutz: Ein unsichtbares Honeypot-Feld filtert automatisierte Eingaben. Es werden dabei keine Drittanbieter-Captcha-Dienste eingesetzt.
E-Mail-Versand: Kontaktanfragen werden wie Bestellbestätigungen über unseren eigenen Mailserver (SMTP, Mail Center) an unsere Büroadresse zugestellt — keine Weitergabe an externe Transaktions-E-Mail-Dienste.
Kundenkonto, Login & Registrierung
Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Firmendaten, Rechnungs- und Lieferadressen sowie technische Metadaten (z. B. IP-Adresse, Zeitpunkt, User-Agent für die Session).
Zweck: Bereitstellung Ihres Kundenkontos, Wiedererkennung bei künftigen Bestellungen, Adressverwaltung und Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Bot-Schutz).
Speicherdauer: Kontodaten bis zur Löschung Ihres Kontos auf Anfrage; gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt; Session-Daten gemäß konfigurierter Ablaufzeit; Rate-Limit-Protokolle nur als gehashte IP/E-Mail für kurze Zeitfenster.
Spam- & Bot-Schutz (ALTCHA)
Zum Schutz von Registrierung, Login und Checkout setzen wir ALTCHA ein — eine Open-Source-Lösung (MIT-Lizenz), die vollständig auf unseren Servern läuft.
Beim Absenden kann Ihr Browser eine kurze Rechenaufgabe (Proof-of-Work) lösen. Dabei werden keine Cookies gesetzt, kein Profiling durchgeführt und keine Daten an Drittanbieter (z. B. Google oder Cloudflare) übermittelt.
Technisch verarbeitet unser Server dabei: Challenge-Token, Lösungsnachweis, Zeitstempel sowie — wie beim normalen Seitenaufruf — Ihre IP-Adresse in den Server-Logfiles.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Missbrauchsversuche und an der Systemsicherheit).
Zusätzlich gelten unsichtbare Honeypot-Felder, Mindest-Wartezeiten und IP-basierte Rate-Limits — ebenfalls ohne Drittanbieter.
Quellcode & Dokumentation: https://github.com/altcha-org/altcha (externer Link, Open Source).
Bestell- & Kundendaten
Im Rahmen von Konfiguration, Angebotserstellung und Bestellung verarbeiten wir zusätzliche Daten (z. B. Rechnungs- und Lieferadresse, Bestelldetails, Konfigurationsdaten, hochgeladene Druckdatien).
Zweck: Angebotserstellung, Auftragsabwicklung, Produktion und Lieferung.
Nach Bestellabschluss senden wir Ihnen eine Auftragsbestätigung bzw. Eingangsbestätigung per E-Mail über unseren eigenen Mailserver (keine Weitergabe an externe Transaktions-E-Mail-Dienste).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. steuer- und handelsrechtliche Fristen).
Speicherdauer: Bestell- und Rechnungsdaten gemäß gesetzlichen Aufbewahrungsfristen (in Österreich in der Regel 7 Jahre); Druckdaten bis zur Auftragsabwicklung und ggf. für Reklamationszeiträume.
Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
Mögliche Empfänger: Druckpartner und Versanddienstleister (Produktion und Zustellung), Zahlungsdienstleister (bei Online-Zahlung), IT-Hosting-Dienstleister (Serverbetrieb innerhalb der EU).
Nach Einwilligung: Google Ireland Ltd. (Analytics, Ads, Search Console) sowie PostHog (EU-Cloud, Produktanalyse). Mit den Anbietern ist vor Produktivbetrieb ein Auftragsverarbeitungsverhältnis bzw. DPA zu prüfen; Übermittlungen in die USA (Google) stützen sich auf Standardvertragsklauseln.
Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab, soweit erforderlich.
Eine Übermittlung in Drittländer außerhalb der EU/EWR erfolgt nur bei Vorliegen geeigneter Garantien (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO), soweit dies für einzelne Dienstleister erforderlich ist.
Ihre Rechte
Sie haben im Rahmen der DSGVO insbesondere folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Kontakt zum Datenschutz
Anfragen zu Ihren Rechten oder zur Datenverarbeitung richten Sie bitte an office@baustellenbanner24.com.
Verantwortlicher: Alpental GmbH, Hofberg 20, 4873 Frankenburg am Hausruck, Österreich.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, Prozesse, eingesetzte Dienste oder die Rechtslage ändern.
Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.