DATENSCHUTZERKLÄRUNG

Dieses Dokument wurde in strikter Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“ genannt) erstellt.

Wir sind ein Architekturbüro mit den Schwerpunkten Innenausbau und maßgefertigte Möbelproduktion (www.createspace.at). Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung. Diese Datenschutzerklärung erläutert detailliert, wie wir Ihre personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme sicher, rechtmäßig und transparent erheben, verwenden und schützen.

1. Identifikations- und Kontaktdaten des Verantwortlichen

Der Verantwortliche, der über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet, ist:

Create Space s.r.o.

IČO: 52807711

DIČ: 2121146643

IČ DPH: SK2121146643

Bartalosová 699/1, 045 01, Moldava nad Bodvou, Slovensko

Kontaktný e-mail: info@createspace.at

2. Kategorien personenbezogener Daten, Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten nur ein Minimum an personenbezogenen Daten, strikt nach dem Prinzip der „Datenminimierung“ (Art. 5 Abs. 1 lit. c DSGVO). Wir erheben ausschließlich Daten, die Sie uns freiwillig zur Verfügung stellen.

A. Bearbeitung von Anfragen über das Web-Kontaktformular

• Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional) und Inhalt der Nachricht.
• Zweck der Verarbeitung: Kommunikation mit Ihnen, Beantwortung Ihrer Anfrage, Beratung zu Architekturentwürfen oder zur Produktion sowie Erstellung eines Angebots.
• Rechtsgrundlage: Die Verarbeitung ist für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 lit. b DSGVO).

B. Vertragserfüllung und Projektrealisierung (bei Zusammenarbeit)

• Verarbeitete Daten: Identifikations-, Kontakt- und Rechnungsdaten, technische Daten und Pläne bezüglich der Immobilie.
• Zweck der Verarbeitung: Realisierung des Werks, Projektmanagement, Rechnungsstellung und Buchhaltung.
• Rechtsgrundlage: Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung rechtlicher Verpflichtungen – Buchhaltungs- und Steuervorschriften (Art. 6 Abs. 1 lit. c DSGVO).

3. Speicherdauer der personenbezogenen Daten

Wir speichern Ihre personenbezogenen Daten im Einklang mit dem Grundsatz der „Speicherbegrenzung“ nur für die zwingend erforderliche Dauer:

• Nicht realisierte Anfragen: Führt eine Web-Anfrage nicht zum Abschluss eines Vertrages (Entwurf oder Produktion), löschen wir die Daten unverzüglich, spätestens jedoch 1 Jahr nach der letzten Kommunikation.
• Kundendaten mit Vertrag: Während der Laufzeit des Vertragsverhältnisses und anschließend für den von den geltenden Vorschriften geforderten Zeitraum (z. B. steuerliche Aufbewahrungsfristen von bis zu 10 Jahren).

4. Empfänger und Auftragsverarbeiter

Wir verarbeiten Ihre personenbezogenen Daten in erster Linie intern (innerhalb des Architekturbüros und der Tischlereiproduktion). Soweit wir Dienstleister (Auftragsverarbeiter) einsetzen, haben diese nur im zwingend erforderlichen Umfang Zugang zu den Daten und sind an einen strengen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO gebunden:

• Anbieter von Webhosting und E-Mail-Diensten (Sicherstellung des technischen Betriebs der Website und der Nachrichtenübermittlung).
• Externe Buchhaltungsfirma (Rechnungsbearbeitung bei Projektrealisierung).

Ihre Daten werden von uns NIEMALS ohne Ihre ausdrückliche Zustimmung verkauft, vermietet oder an Dritte für Marketingzwecke weitergegeben.

5. Datenübermittlung in Drittländer

Die Verarbeitung Ihrer Daten erfolgt ausschließlich im Gebiet der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Wir übermitteln keine Daten in Drittländer außerhalb der EU, die kein angemessenes Schutzniveau im Sinne der DSGVO-Standards gewährleisten.

6. Datensicherheit (Technisch-organisatorische Maßnahmen – TOMs)

Gemäß Art. 32 DSGVO haben wir angemessene technische und organisatorische Maßnahmen implementiert, um ein Höchstmaß an Datensicherheit zu gewährleisten:

• Verschlüsselte Datenübertragung auf der Website createspace.sk (gültiges SSL/HTTPS-Zertifikat).
• Absicherung von Hardware und Arbeitsplätzen durch sichere Passwörter und Virenschutz.
• Der Zugriff auf E-Mails und Kundendaten ist streng auf autorisierte Personen (Architekten und Produktion) beschränkt.

7. Ihre Rechte als betroffene Person gemäß DSGVO

Wir garantieren Ihnen die uneingeschränkte Ausübung Ihrer Rechte aus Kapitel III der DSGVO:

• Auskunftsrecht (Art. 15): Sie haben das Recht auf eine Bestätigung, ob wir Daten von Ihnen verarbeiten, und auf Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16): Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung / Vergessenwerden (Art. 17): Recht auf dauerhafte Löschung Ihrer Daten, wenn diese für die erhobenen Zwecke nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Recht auf Aussetzung der Verarbeitung in bestimmten Fällen.
• Recht auf Datenübertragbarkeit (Art. 20): Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten und an einen anderen Dienstleister zu übermitteln.
• Widerspruchsrecht (Art. 21): Recht, jederzeit gegen die Verarbeitung, die auf unserem berechtigten Interesse beruht, Widerspruch einzulegen.

Wie Sie Ihre Rechte ausüben können: Jederzeit per E-Mail an die Adresse des Verantwortlichen. Anfragen werden unverzüglich, spätestens jedoch innerhalb von 30 Tagen bearbeitet.

Beschwerderecht: Wenn Sie einen Verstoß gegen die DSGVO vermuten, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (z.B. der Datenschutzbehörde Ihres Aufenthaltsortes) einzureichen.

8. Cookies und Analytik

Die Website createspace.at verwendet technische (notwendige) Cookies, die die grundlegende Funktionalität und Sicherheit der Seite gewährleisten. Für diese Cookies ist nach den geltenden E-Privacy-Richtlinien keine Einwilligung des Nutzers erforderlich, da sie keine identifizierbaren personenbezogenen Daten sammeln und nicht für Tracking-Zwecke verwendet werden.

[HINWEIS ZUR ERGÄNZUNG: Sollten Sie in Zukunft Google Analytics oder Marketing-Pixel auf der Website aktivieren, ist es zwingend erforderlich, diesen Abschnitt zu aktualisieren und ein Cookie-Banner gemäß den Vorgaben des EuGH zu implementieren, um vor der Ausführung von Analyse-Skripten eine aktive Opt-in-Einwilligung einzuholen.]

9. Schlussbestimmungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf (z. B. bei Gesetzesänderungen) zu aktualisieren. Die aktuelle Version wird stets transparent auf der Website veröffentlicht.

Diese Datenschutzerklärung ist gültig und wirksam ab 1. 8. 2026.