Datenschutzerklärung

Stand: 17.12.2025

1. Verantwortlicher

Grünwerk OG
Klederinger Str. 54
1100 Wien, Österreich
E-Mail: office@gruen-werk.at
Telefon: +43 676 4153910 / +43 676 4153970

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten Daten ausschließlich im Rahmen der geltenden
Datenschutzvorschriften (insbesondere DSGVO und österreichisches Datenschutzrecht).

3. Ihre Rechte

Sie haben – je nach gesetzlicher Grundlage – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung und Widerruf erteilter Einwilligungen.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der
österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Tel.: +43 (0)1 52 152-0
E-Mail: dsb@dsb.gv.at

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.
Hierbei handelt es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Webseiten-Zugriffe und sonstige Daten, die über eine Website generiert werden.

Unser Hoster ist:
IPAX GmbH
Barichgasse 38/1/11
1030 Wien, Österreich

Die Nutzung des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

5. Cookies, Consent und Cookie-Erklärung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies werden eingesetzt, um Grundfunktionen der Website
bereitzustellen. Alle anderen Cookies (z.B. Statistik/Marketing) setzen wir nur, wenn Sie dazu über unser Cookie-Banner
eingewilligt haben.

Hinweis: Die detaillierte Cookie-Erklärung (inkl. Liste der Cookies, Laufzeiten und Zwecke) finden Sie weiter unten auf dieser Seite.
Dort können Sie Ihre Einwilligung auch jederzeit ändern oder widerrufen.

6. Consent-Management (Complianz)

Zur Verwaltung Ihrer Cookie-Einwilligungen verwenden wir ein Consent-Management-Tool (Complianz). Dabei werden Ihre Auswahl
und der Status Ihrer Einwilligung gespeichert, damit wir Ihre Entscheidung bei weiteren Besuchen berücksichtigen können.

Rechtsgrundlage: technisch notwendig/berechtigtes Interesse an rechtskonformer Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO)
sowie – sofern erforderlich – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Webanalyse / Statistik

7.1 Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Tag Manager dient der Verwaltung von Website-Tags (z.B. für Statistikdienste).
Der Google Tag Manager selbst erstellt in der Regel keine Nutzerprofile und setzt keine Cookies; er kann jedoch Dienste auslösen, die wiederum Daten
verarbeiten (z.B. Google Analytics). Diese Dienste werden – soweit einwilligungspflichtig – erst nach Ihrer Zustimmung aktiviert.

Weitere Informationen finden Sie in den Nutzungsrichtlinien von Google: https://www.google.com/intl/de/tagmanager/use-policy.html.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7.2 Google Analytics

Sofern Sie einwilligen, nutzen wir Google Analytics zur Analyse der Website-Nutzung (z.B. Seitenaufrufe, Interaktionen),
um unsere Inhalte und Angebote zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können Cookies eingesetzt werden; Details (Cookies/Laufzeiten) finden Sie in der Cookie-Erklärung weiter unten.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Drittlandtransfer & Data Privacy Framework:
Google verarbeitet Daten auch in den USA. Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.
Zusätzlich verwenden wir Standardvertragsklauseln (SCC) als Absicherung.
Mehr Informationen: https://policies.google.com/privacy?hl=de.

Browser Plugin:
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de.

8. Kommunikation & Kontakt

8.1 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der
Anfrage und für Anschlussfragen. Welche Daten das konkret sind, hängt davon ab, was Sie uns mitteilen (z.B. Name, Kontaktdaten,
Anliegen, ggf. Projektinformationen).

Rechtsgrundlage: je nach Kontext Vertragsanbahnung/Vertrag (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8.2 Brevo

Wir verwenden Brevo (ehemals Sendinblue) für Kommunikations- und Marketingprozesse (z.B. Newsletter, Formulare oder Kontaktverwaltung).
Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Dabei können technische Kennungen (z.B. Cookie-IDs) verarbeitet werden, um Funktionen zuverlässig bereitzustellen.

Details entnehmen Sie der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa bei Newsletter/Marketing – oder Vertrag/Anbahnung (Art. 6 Abs. 1 lit. b DSGVO),
je nach konkreter Nutzung.

8.3 Brevo Chat (Conversations)

Wenn der Chat aktiviert ist, können Sie über das Brevo-Chat-Widget mit uns in Kontakt treten. Dabei werden je nach Nutzung
technische Informationen (z.B. Sitzungskennungen, IP-Adresse) verarbeitet, um die Chatfunktion bereitzustellen und Anfragen zuzuordnen.

Rechtsgrundlage: berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) und – soweit Cookies/ähnliche Technologien eingesetzt werden – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Schutz vor Spam (Google reCAPTCHA)

Wir nutzen Google reCAPTCHA (Version 2 oder 3), um unsere Website (insbesondere Formulare) vor missbräuchlicher automatisierter Nutzung (Bots) zu schützen.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei werden unter Umständen IP-Adresse, Mausbewegungen, Verweildauer, Browserdaten u.ä. verarbeitet und an Google übertragen.

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Nutzungsbedingungen:
https://policies.google.com/privacy?hl=de und
https://policies.google.com/terms?hl=de.

Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung,
sofern reCAPTCHA erst nach Zustimmung geladen wird (Art. 6 Abs. 1 lit. a DSGVO).

10. Eingebettete Inhalte / Social Media

10.1 YouTube (Videos)

Auf unserer Website können YouTube-Videos eingebettet sein. Anbieter ist Google Ireland Limited. Beim Aufruf einer Seite mit eingebettetem Video können Daten an YouTube/Google übertragen werden.
Soweit möglich, achten wir auf eine einwilligungsbasierte Einbindung (Cookie-Banner) oder den „erweiterten Datenschutzmodus“.
Datenschutzerklärung: https://policies.google.com/privacy?hl=de.

10.2 Facebook & Pinterest (Social Media / eingebettete Inhalte)

Auf unserer Website können Inhalte oder Verlinkungen zu Social-Media-Plattformen vorhanden sein.
Wenn eingebettete Inhalte geladen werden, kann es zu einer Datenübertragung an die jeweiligen Anbieter kommen (z.B. IP-Adresse,
Geräteinformationen, aufgerufene Seite). Dies erfolgt – soweit einwilligungspflichtig – erst nach Ihrer Zustimmung.

• Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung.
• Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Datenschutzerklärung.

11. Empfänger, Auftragsverarbeiter und Datenübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Leistungserbringung erforderlich ist, wir gesetzlich dazu verpflichtet sind
oder Sie eingewilligt haben. Empfänger können insbesondere IT-/Hostingdienstleister (IPAX GmbH), Analyse-/Marketingdienstleister (z.B. Google),
sowie Kommunikationsdienstleister (z.B. Brevo) sein.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Einwilligungsdaten (Cookie-Status) können bis zum Widerruf bzw. gemäß den in der Cookie-Erklärung angeführten Laufzeiten gespeichert werden.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle Version
auf dieser Seite.