Datenschutz &
DSGVO-Information.

1. Verantwortlicher

ELMETIC GmbH, Gries 55, 9909 Leisach bei Lienz
E-Mail: [email protected] · Tel.: 04852 231 24

2. Erhobene Daten

Wir erheben nur Daten, die für die Geschäftsabwicklung notwendig sind:

• Kontaktdaten, die Sie über Formular, E-Mail oder Telefon an uns übermitteln
• Technische Daten beim Besuch der Website (IP, Browser, Zeitpunkt) — gespeichert im Server-Log
• Projektbezogene Daten zur Erbringung unserer Leistungen

3. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 DSGVO — insbesondere zur Vertragsanbahnung und -erfüllung (Abs. 1 lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) und aufgrund berechtigter Interessen (lit. f).

4. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Für geschäftliche Unterlagen gelten gesetzliche Aufbewahrungsfristen (i.d.R. 7 Jahre).

5. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist (z. B. an Netzbetreiber bei PV-Anmeldungen, Förderstellen bei Einreichungen) oder wenn wir gesetzlich dazu verpflichtet sind.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)

Beschwerden können Sie an die österreichische Datenschutzbehörde richten: dsb.gv.at

7. Cookies

Diese Website verwendet technisch notwendige Cookies zur Funktionalität. Weitere Cookies (Analyse, Marketing) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

8. Externe Dienste & Auftragsverarbeiter

Beim Aufruf unserer Website werden technisch notwendige Ressourcen von folgenden Anbietern nachgeladen. Dabei wird Ihre IP-Adresse an die jeweilige Infrastruktur übermittelt:

• Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) — Bereitstellung der verwendeten Schriftarten „Bricolage Grotesque" und „JetBrains Mono". Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen, performanten Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz: policies.google.com/privacy.
• jsDelivr CDN (betrieben über Cloudflare Inc. und Fastly Inc.) — Auslieferung der Icon-Bibliothek „Bootstrap Icons". Rechtsgrundlage: berechtigtes Interesse an stabiler, performanter Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).
• Webhoster — Auftragsverarbeitung im Sinne von Art. 28 DSGVO. Hostingstandort: Österreich. Vertrag: AVV vorhanden.
• E-Mail-Provider für [email protected] — Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Reduktion externer Datenübertragungen prüfen wir laufend die Möglichkeit, Schriftarten und Icons direkt von unserem Server (DSGVO-freundlich, ohne Drittanbieter) auszuliefern.

9. Eingebundene Plattform-Links (Social Media)

Auf unserer Website verweisen wir auf externe Profile bei Instagram, Facebook und WhatsApp. Es werden ausschließlich textuelle Links eingebunden — beim bloßen Aufruf unserer Seite findet keine Datenübertragung an diese Anbieter statt. Erst beim Klick auf den jeweiligen Link verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Instagram-Beiträge (Reels) mit Klick-zum-Laden. Auf einzelnen Seiten zeigen wir eine Vorschau eines unserer Instagram-Beiträge. Diese Vorschau besteht ausschließlich aus Bilddaten, die auf unserem eigenen Server liegen — beim Aufruf der Seite wird keine Verbindung zu Instagram oder Meta hergestellt. Erst wenn Sie die Vorschau aktiv antippen, wird der Beitrag von instagram.com nachgeladen. Ab diesem Zeitpunkt erhält Meta Platforms Ireland Ltd. Ihre IP-Adresse sowie technische Angaben zu Ihrem Gerät und kann, sofern Sie dort angemeldet sind, den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre durch das Antippen erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir weisen an der Vorschau selbst darauf hin. Näheres in der Datenschutzrichtlinie von Meta: privacycenter.instagram.com/policy.

10. Kontaktformular

Die im Kontaktformular eingegebenen Daten (Name, Telefon, E-Mail, optional PLZ/Adresse, Projektart, Zeitraum, Dringlichkeit, optionale Foto/PDF-Anhänge) verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe erfolgt nur, sofern dies zur Auftragsabwicklung erforderlich ist (z. B. Netzbetreiber, Förderstellen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Newsletter

Anmeldung & Double-Opt-In: Wenn Sie sich auf elmetic.com/newsletter für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, optional Ihren Namen sowie das gewählte Interessens-Segment (Privat, Gewerbe, Bauherr). Zur Bestätigung Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Aktivierungslink (Double-Opt-In-Verfahren). Erst nach Klick auf diesen Link gilt Ihre Anmeldung als wirksam und Sie erhalten Newsletter von uns. Zusätzlich speichern wir den Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse zum Zweck des Nachweises der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Einwilligung können Sie jederzeit widerrufen — entweder über den Abmeldelink, der in jedem Newsletter enthalten ist, oder per formlose Nachricht an [email protected]. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Inhalt: Unser Newsletter informiert über Neuigkeiten zu Photovoltaik-Förderungen, Projektreferenzen, Smart-Home- und E-Mobility-Themen sowie Aktionen der ELMETIC GmbH. Die Versandfrequenz ist unregelmäßig (typischerweise 4–8× pro Jahr).

Versand: Der Versand erfolgt über unseren eigenen Mailserver beim Webhoster (siehe Punkt 8). Die Mailserver-Logs (Absende-Zeitpunkt, Empfänger, Zustellstatus) werden zur Sicherstellung der Zustellung sowie zur Bounce-Behandlung verarbeitet. Wir setzen keine Tracking-Pixel ein und tracken weder Öffnungen noch Klicks auf Links innerhalb der Newsletter.

Speicherdauer: Ihre Subscriber-Daten werden gespeichert, bis Sie sich abmelden. Nach Abmeldung wird Ihr Datensatz auf den Status „abgemeldet" gesetzt und für einen begrenzten Zeitraum (max. 36 Monate) zum Schutz vor versehentlicher Wiederanmeldung aufbewahrt; danach erfolgt die endgültige Löschung. Auf ausdrücklichen Wunsch (E-Mail an [email protected]) löschen wir Ihre Daten sofort.

Import bestehender Anmeldungen: Anmeldungen, die vor Inkrafttreten dieser Version der Datenschutzerklärung über das Shop-Anmeldeformular (shop.elmetic.com) eingegangen sind, wurden mit ausdrücklicher Datenschutz-Zustimmung erteilt und in unser neues Newsletter-System übernommen. Der Abmeldelink in jedem Newsletter ermöglicht weiterhin den jederzeitigen Widerruf.

12. Kundenkonto & Support-Tickets

Registrierung: Bei Anlage eines Kundenkontos unter elmetic.com/konto/ speichern wir folgende Daten: E-Mail-Adresse, Vor- und Nachname, optional Anrede und Telefon, sowie ein verschlüsseltes Passwort-Hash (Argon2id). Die E-Mail-Adresse wird über einen Bestätigungslink verifiziert (Double-Opt-In). Wir protokollieren zusätzlich Anmelde-Versuche (IP-Adresse, Zeitpunkt, Erfolg/Misserfolg) zur Erkennung von Brute-Force-Angriffen und zur DSGVO-konformen Sicherheitsdokumentation; diese Logs werden nach 90 Tagen automatisch gelöscht.

Adressen: Sie können Rechnungs- und Lieferadressen in Ihrem Konto hinterlegen. Diese werden ausschließlich zur Vertragsabwicklung verwendet und nicht an Dritte weitergegeben.

Bestellhistorie: Im Konto sehen Sie alle Bestellungen, die mit Ihrer E-Mail-Adresse aufgegeben wurden (auch wenn Sie ohne Konto bestellt haben — eine Verknüpfung erfolgt automatisch beim Login). Rechnungs-PDFs stehen zum Download bereit.

Support-Tickets: Über das Ticket-System können Sie Support-Anfragen stellen. Wir speichern Betreff, Kategorie, Priorität, alle Nachrichten der Konversation sowie optional hochgeladene Datei-Anhänge (max. 5 MB pro Datei, Whitelist erlaubter Formate). Tickets werden für die Dauer der Geschäftsbeziehung gespeichert und sind im Konto einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Bestellungs- und Support-Daten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) für Login-Logs.

Ihre Rechte im Konto direkt ausübbar:

• Datenexport (Art. 15 DSGVO): Unter „Daten & DSGVO" können Sie jederzeit alle gespeicherten Daten als ZIP-Datei (JSON + Rechnungs-PDFs) herunterladen.
• Löschung (Art. 17 DSGVO): Sie können Ihr Konto eigenständig löschen. Profil, Adressen, Login-History und Tickets werden endgültig gelöscht; Bestellungen werden anonymisiert (E-Mail durch Zufalls-ID ersetzt), bleiben aber für die gesetzliche Buchhaltungspflicht (7 Jahre, § 132 BAO) erhalten.
• Berichtigung (Art. 16 DSGVO): Ihre Profil-Daten können Sie jederzeit selbst im Konto bearbeiten.
• Newsletter-Verwaltung: Newsletter-Anmeldung und -Abmeldung sind direkt im Konto möglich.

Speicherort: Alle Konto-Daten werden in einer SQLite-Datenbank auf unserem Webhoster (Plesk-Hosting in Österreich) gespeichert. Die Datenbank ist via .htaccess vor direktem Zugriff geschützt und nur über die authentifizierte Konto-Anwendung erreichbar.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Stand: 17.05.2026.