Stand: 28. September 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG). In dieser Erklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
BADROH, Inhaber Jasmin Bajrić
Robert-Musil-Gasse 6/EG/2, 8041 Graz, Österreich
E-Mail: office@badroh.at
Telefon: 0664 5325173
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website werden vom Server automatisch technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, zuvor besuchte Seite (Referrer) sowie die IP-Adresse. Diese Daten sind technisch notwendig, um die Website auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das Netlify zertifiziert ist, sowie der Standardvertragsklauseln der EU-Kommission. Logfiles werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht.
Wenn du unser Kontaktformular, den Bad-Konfigurator oder das Anfrageformular auf der Projekte-Seite ausfüllst, verarbeiten wir die von dir eingegebenen Daten: Name, Telefonnummer, E-Mail-Adresse, Ort, deine Angaben zum gewünschten Projekt, deine Nachricht sowie optional hochgeladene Fotos.
Die Formulare werden technisch über Netlify Forms (Netlify, Inc., USA) verarbeitet und an office@badroh.at weitergeleitet. Zusätzlich wird eine Kopie deiner Anfrage in unser eigenes, in der EU betriebenes Verwaltungssystem (brain.badroh.at) übertragen, damit wir deine Anfrage bearbeiten und dein Projekt organisieren können.
Wenn du über eine Werbeanzeige oder einen Link mit Herkunftskennung (UTM-Parameter) auf unsere Website kommst, wird diese Kennung im lokalen Speicher deines Browsers zwischengespeichert und beim Absenden eines Formulars mitgeschickt. So wissen wir, über welchen Weg deine Anfrage zu uns gefunden hat. Diese Kennung enthält keine personenbezogenen Daten.
Zweck der Verarbeitung ist die Beantwortung deiner Anfrage, die Angebotserstellung und die Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Deine Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen. Kommt ein Auftrag zustande, bewahren wir die Unterlagen gemäß § 132 BAO sieben Jahre auf.
Wenn du uns per E-Mail oder Telefon kontaktierst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn du uns über den WhatsApp-Button kontaktierst, wird die Kommunikation über WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil der Meta-Gruppe) abgewickelt. Dabei gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea. Durch das Anklicken des Buttons wird lediglich die WhatsApp-App bzw. WhatsApp Web mit einer vorbereiteten Nachricht geöffnet; von unserer Website werden keine Daten an WhatsApp übertragen, bevor du die Nachricht selbst absendest.
Um zu verstehen, welche Seiten wie oft aufgerufen werden, betreiben wir einen eigenen Besuchs-Zähler auf unserem in der EU betriebenen System (brain.badroh.at). Erfasst werden: aufgerufene Seite, Zeitpunkt, Verweildauer, die zuvor besuchte Seite (Referrer), eine allfällige Herkunftskennung (UTM-Parameter) sowie die Art einer Kontaktaufnahme (z. B. Klick auf „Anrufen“, „WhatsApp“ oder Absenden eines Formulars – nicht jedoch der Inhalt).
Dazu wird eine zufällig erzeugte Sitzungskennung im Sitzungsspeicher deines Browsers (sessionStorage) abgelegt. Diese Kennung wird beim Schließen des Browser-Tabs automatisch gelöscht, enthält keinen Bezug zu deiner Person und wird nicht mit anderen Daten verknüpft. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Nutzerprofile erstellt. Auf der Projekte-Seite wird zusätzlich ein Zählpixel geladen, das den Aufruf der Seite als Scan des QR-Codes auf unserem Firmenfahrzeug zählt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten und keine Cookies verwendet werden, ist keine Einwilligung erforderlich.
Diese Website setzt keine Cookies ein – weder eigene noch solche von Drittanbietern. Es werden keine Marketing- oder Analyse-Dienste wie Google Analytics oder Meta-Pixel verwendet. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.
Wir verwenden lediglich den lokalen Speicher deines Browsers (localStorage und sessionStorage) für technisch notwendige Zwecke: die in Abschnitt 3 beschriebene Herkunftskennung und die in Abschnitt 5 beschriebene Sitzungskennung. Diese Speicherung ist gemäß § 165 Abs. 3 TKG 2021 einwilligungsfrei, weil sie für die von dir gewünschte Funktion (Anfrage senden) erforderlich ist bzw. keinen Personenbezug aufweist. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.
Sollten wir künftig einwilligungspflichtige Dienste einbinden, holen wir vorab deine Einwilligung über ein Cookie-Banner ein und ergänzen diese Erklärung.
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Webserver gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern aufgebaut.
Für Animationen auf der Startseite wird die JavaScript-Bibliothek GSAP über das Content Delivery Network cdnjs (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) geladen. Dabei wird technisch bedingt deine IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Bearbeitung deiner Anfrage oder zur Abwicklung eines Auftrags erforderlich ist – etwa an die von uns koordinierten, befugten Partnerbetriebe, die im Rahmen deines Projekts tätig werden – oder wenn wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten (z. B. Hosting), bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Dir stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. Wende dich dazu einfach an office@badroh.at.
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Die Übertragung aller Daten zwischen deinem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.