Datenschutz

Datenschutzerklärung der ZK Vertriebs GmbH 
für Ziegel-König Universal-PV-Blechziegel, Blechersatzziegel, Ersatzplatten, ZK RS, ZK Biberschwanz, Zubehör sowie damit zusammenhängende Lieferungen und Leistungen

Diese AGB gelten für den Online-Shop, Direktvertrieb, B2B-, Großhandels- und Verbrauchergeschäfte, sofern Vertragspartnerin die ZK Vertriebs GmbH ist.

Stand: 4. August 2026

1. Verantwortliche Stelle

Verantwortliche im Sinne des Art. 4 Z 7 DSGVO ist:

ZK Vertriebs GmbH, Kirlastraße 12, 6840 Götzis, Österreich

Firmenbuch: FN 573250s, Landesgericht Feldkirch

UID: ATU77863616

Telefon: +43 5522 23411

E-Mail: sales@ziegel-koenig.com

Datenschutzkontakt: sales@ziegel-koenig.com, Betreff „Datenschutz“

Soweit Plattformanbieter, Zahlungsdienstleister, soziale Netzwerke oder sonstige Dritte Daten für eigene Zwecke verarbeiten, handeln sie grundsätzlich als eigenständig Verantwortliche. Über eine allfällige gemeinsame Verantwortlichkeit wird informiert, soweit dies im konkreten Fall erforderlich ist.

2. Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• die Hauptwebsite ziegel-koenig.com und dazugehörige Landingpages;
• den Online-Shop shop.ziegel-koenig.com einschließlich Warenkorb, Checkout, Kundenkonto und länderspezifischer Shopansichten;
• Kontakt-, Anfrage-, Händler-, Großkunden-, Reklamations- und Rücktrittsformulare;
• Kommunikation per E-Mail, Telefon, Post, soziale Medien und sonstige vereinbarte Kanäle;
• Angebot, Bestellung, Fertigung, Kommissionierung, Zahlung, Versand, Zoll, Rückgabe und Erstattung;
• Geschäftskunden-, Wiederverkäufer-, Installateur-, Lieferanten- und Kooperationsbeziehungen;
• Gewährleistung, Garantie, Reklamationen, Produktsicherheit, Sicherheitsinformationen und Rückrufe;
• Newsletter, Direktmarketing, Produktbewertungen, Referenzen, Messen und sonstige Werbemaßnahmen;
• Bewerbungen und Beschäftigtenanbahnung.

3. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten rechtmäßig, zweckgebunden, transparent und auf das notwendige Maß beschränkt. Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen.

Die Verarbeitung beruht je nach Zweck insbesondere auf:

• 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und Erfüllung von Verträgen;
• 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere Steuer-, Unternehmens-, Zoll-, Produkt- und Aufbewahrungspflichten;
• 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa sichere IT-Systeme, Betrugsprävention, B2B-Direktwerbung, Forderungsmanagement, Produktverbesserung und Rechtsverteidigung;
• 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen, insbesondere bestimmte Cookies, Analyse, personalisierte Werbung, Newsletter und freiwillige Referenzveröffentlichungen;
• 9 Abs. 2 DSGVO nur ausnahmsweise, wenn besondere Kategorien personenbezogener Daten verarbeitet werden und eine entsprechende Rechtsgrundlage besteht.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Kategorien personenbezogener Daten

Je nach Beziehung verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten: Name, Firma, Funktion, Adresse, E-Mail, Telefon, Kundennummer;
• Vertrags- und Bestelldaten: Produkte, Varianten, Maße, Farben, Mengen, Preise, Rabatte, Liefer- und Rechnungsdaten;
• Zahlungs- und Transaktionsdaten: Zahlungsart, Zahlungsstatus, Referenzen, Rückerstattungen; vollständige Kartendaten werden regelmäßig vom Zahlungsdienstleister verarbeitet;
• Projekt- und Fachdaten: Dachziegelmodell, Fotos, Maße, Pläne, Einbauort, technische Anfrage, Kompatibilitäts- und Reklamationsangaben;
• Versand-, Zoll- und Logistikdaten: Empfänger, Lieferadresse, Tracking, Zustellnachweis, Ausfuhr- und Zollinformationen;
• Kommunikationsdaten: Inhalte von Anfragen, E-Mails, Anrufen, Formularen und Supportfällen;
• Nutzungs- und Gerätedaten: IP-Adresse, Browser, Betriebssystem, Zeitstempel, Referrer, Shop- und Klickverhalten, Cookie- und ähnliche Kennungen;
• Marketing- und Präferenzdaten: Einwilligungen, Newsletterstatus, Interessen, Kampagnenzuordnung, Werbewiderspruch;
• Sicherheits- und Compliance-Daten: Login-Vorgänge, Betrugsindikatoren, Sanktions- oder Exportprüfung, Produktcharge und Rückverfolgbarkeit;
• Bewerbungsdaten: Lebenslauf, Zeugnisse, Qualifikationen, Kommunikation und Gesprächsnotizen.

5. Herkunft der Daten

Wir erhalten Daten unmittelbar von Ihnen, etwa über Website, Shop, Formulare, Bestellung, E-Mail, Telefon oder persönliche Kontakte.

Weitere Daten können von Ihrem Arbeitgeber, Planer, Händler, Installateur, Vertriebspartner, Zahlungsdienstleister, Transporteur, Behörden, Auskunfteien, öffentlich zugänglichen Registern oder anderen berechtigten Dritten stammen.

Übermittelt ein Geschäftskunde Daten von Beschäftigten, Endkunden oder Ansprechpartnern, ist er dafür verantwortlich, dass eine Rechtsgrundlage besteht und die betroffenen Personen erforderlichenfalls informiert werden.

6. Hauptwebsite, Hosting und Serverprotokolle

Beim Aufruf unserer Hauptwebsite verarbeitet der Hosting- und Infrastrukturprovider technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, Browser- und Betriebssysteminformationen, übertragene Datenmenge und Statuscode.

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität, Fehleranalyse, Abwehr von Angriffen und IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO.

Serverprotokolle werden üblicherweise für kurze Sicherheitsfristen gespeichert und bei einem konkreten Vorfall bis zu dessen Aufklärung aufbewahrt.

Die Hauptwebsite wird mit einem Content-Management-System betrieben. Eingesetzte Plugins und Auftragsverarbeiter werden nach Datenschutz- und Sicherheitsgesichtspunkten ausgewählt und vertraglich gebunden.

7. Online-Shop und Shopify

Unser Online-Shop wird mit der Commerce-Plattform Shopify betrieben. Shopify verarbeitet im Auftrag insbesondere Shop-, Geräte-, Konto-, Warenkorb-, Bestell-, Checkout-, Sicherheits- und Supportdaten, um den Shop technisch bereitzustellen.

Für Nutzer im Europäischen Wirtschaftsraum ist Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, ein wesentlicher Vertragspartner beziehungsweise Empfänger. Weitere Shopify-Gesellschaften und Unterauftragsverarbeiter können eingebunden sein.

Shopify kann einzelne Daten für eigene Zwecke und als eigenständig Verantwortliche verarbeiten, insbesondere wenn Kunden Shopify-eigene Dienste wie Shop, Shop Pay oder netzwerkübergreifende Funktionen nutzen. In diesem Fall gelten ergänzend die Datenschutzhinweise von Shopify.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Shop- und Vertragsabwicklung, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse und Betrugsprävention sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Analyse- oder Werbefunktionen.

Wir konfigurieren die Shopify-Kundendatenschutz- und Cookie-Einstellungen entsprechend den Zielmärkten. Nicht technisch erforderliche Technologien werden im EWR grundsätzlich erst nach Einwilligung aktiviert.

8. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Websites und der Shop verwenden Cookies, Local Storage, Pixel, Tags und vergleichbare Technologien. Technisch notwendige Technologien ermöglichen unter anderem Seitennavigation, Warenkorb, Checkout, Login, Sicherheit, Lastverteilung und Speicherung von Datenschutzeinstellungen.

Nicht notwendige Analyse-, Komfort- und Marketingtechnologien werden, soweit gesetzlich erforderlich, nur nach vorheriger Einwilligung eingesetzt. Die Einwilligung kann im Cookie-Banner jederzeit geändert oder widerrufen werden.

Auf der Hauptwebsite kann ein Consent-Management-System wie Real Cookie Banner, im Shop die Shopify-Kundendatenschutzfunktion oder eine vergleichbare Lösung eingesetzt werden. Dabei werden Auswahl, Zeitstempel, Einwilligungs-ID, Banner-Version, Browser- und Gerätedaten zum Nachweis gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO für den Einwilligungsnachweis, Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Funktionen und Art. 6 Abs. 1 lit. a DSGVO für freiwillige Technologien. Ergänzend gelten die anwendbaren Bestimmungen des TKG 2021.

Die konkrete Liste aktiver Dienste, Zwecke, Anbieter und Speicherdauern wird im Cookie-Einstellungsbereich angezeigt und geht bei technischen Details aktuelleren Angaben dieser Erklärung vor.

9. Kontakt- und Anfrageformulare

Bei Kontakt- oder Produktanfragen verarbeiten wir die eingegebenen Daten, etwa Name, Firma, E-Mail, Telefon, Nachricht, Produktinteresse, Ziegelmodell, Maße, Fotos und sonstige Projektangaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und vorvertraglichen Kommunikation nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei B2B-Kontakten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Pflichtfelder sind erforderlich, um die Anfrage sinnvoll zu bearbeiten. Freiwillige Angaben können weggelassen werden.

Anfragen ohne anschließenden Vertrag werden grundsätzlich nach Wegfall des Zwecks und Ablauf angemessener Nachweis- und Verjährungsfristen gelöscht.

10. Jotform und externe Formularplattformen

Für einzelne Händler-, Geschäfts- oder Projektanfragen können Formulare des Anbieters Jotform eingesetzt werden. Dabei werden Formulardaten, IP-Adresse, Zeitstempel, Geräteinformationen und hochgeladene Dateien verarbeitet.

Jotform verarbeitet Daten regelmäßig als Auftragsverarbeiter auf Grundlage eines Datenverarbeitungsvertrags. Soweit verfügbar, soll EU-Datenspeicherung aktiviert werden.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO für Anfrage und Vertragsanbahnung, Art. 6 Abs. 1 lit. f DSGVO für sichere und effiziente Formularbereitstellung und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO für optionale Funktionen.

Je nach Konfiguration können Daten in Drittländer übermittelt werden. Hierfür werden anwendbare Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Schutzmaßnahmen genutzt.

11. Kommunikation per E-Mail, Telefon, Post und soziale Nachrichten

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Kommunikationsinhalt, Metadaten und gegebenenfalls Anhänge, um Ihr Anliegen zu bearbeiten und die Kommunikation zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation sowie Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Dokumentationspflichten.

Bei Kommunikation über soziale Netzwerke oder Messenger verarbeitet auch der jeweilige Plattformanbieter Daten nach eigenen Bedingungen. Vertrauliche, Zahlungs- oder Gesundheitsdaten sollen nicht über unsichere Kanäle gesendet werden.

Telefonate werden nicht ohne vorherige Information und eine geeignete Rechtsgrundlage aufgezeichnet.

12. Geschäftskunden, Händler, Großhändler und Installateure

Bei Geschäftskunden verarbeiten wir Daten von Inhabern, Organen, Beschäftigten und Ansprechpartnern zur Angebotserstellung, Händlerprüfung, Preis- und Konditionsverwaltung, Bestellung, Lieferung, Schulung, Support und Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die Durchführung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

Zur Prüfung von Händlerstatus, UID, Firmenbuch, Lieferfähigkeit, Marktgebiet und Kreditrisiko können wir öffentlich zugängliche Register und zulässige Auskunftsdienste nutzen.

Kontaktdaten können für fachbezogene B2B-Informationen und bestehende Geschäftsbeziehungen verwendet werden, soweit dies nach DSGVO und TKG 2021 zulässig ist. Ein Widerspruch ist jederzeit möglich.

13. Kundenkonto, Login und Shop-Funktionen

Bei Einrichtung eines Kundenkontos verarbeiten wir Registrierungs-, Kontakt-, Login-, Bestell- und Präferenzdaten, um das Konto, Bestellhistorie, Adressverwaltung und vereinbarte Funktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Passwörter werden nicht im Klartext gespeichert, sondern nach dem technischen Verfahren der Plattform geschützt. Nutzer müssen Zugangsdaten vertraulich behandeln.

Ein Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungs-, Vertrags- oder Rechtsverteidigungsgründe entgegenstehen.

14. Warenkorb, Checkout und Bestellabwicklung

Im Warenkorb und Checkout verarbeiten wir ausgewählte Produkte, Mengen, Varianten, Preise, Kontakt-, Rechnungs-, Liefer- und Zahlungsinformationen, Gutscheine, Steuerstatus und Bestellnotizen.

Die Verarbeitung ist zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Abgebrochene Warenkörbe können technisch für eine begrenzte Zeit gespeichert werden. Erinnerungsnachrichten werden nur versendet, wenn dies gesetzlich zulässig ist, insbesondere aufgrund Einwilligung oder einer zulässigen bestehenden Kundenbeziehung.

Bestelldaten werden mit internen Warenwirtschafts-, Buchhaltungs-, Versand- und Supportsystemen verbunden, soweit dies für die Abwicklung erforderlich ist.

15. Herstellung, Kommissionierung und kundenbezogene Spezifikationen

Für Sonderanfertigungen oder kundenspezifische Bestellungen verarbeiten wir Maße, Zeichnungen, Farben, Kennzeichnungen, Stücklisten, Freigaben und technische Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unterlagen können zur Qualitätssicherung, Reklamationsbearbeitung und Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO länger aufbewahrt werden.

Technische Unterlagen sollen nur die für Herstellung und Lieferung notwendigen personenbezogenen Angaben enthalten. Personenbezogene Informationen in Plänen und Fotos sind möglichst zu minimieren.

16. Zahlung und Zahlungsdienstleister

Je nach im Checkout angebotener Zahlungsart werden Zahlungsdaten an Banken, Kreditkartenunternehmen, Wallet-, Rechnungskauf- oder sonstige Zahlungsdienstleister übermittelt. Der konkrete Anbieter wird vor Auswahl oder im Checkout angezeigt.

Wir erhalten regelmäßig nur Informationen über Zahlungsstatus, Betrag, Referenz, gegebenenfalls Risikoeinstufung und Erstattungen. Vollständige Karten- oder Kontozugangsdaten werden üblicherweise direkt durch den Zahlungsdienstleister verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für Buchhaltung und Art. 6 Abs. 1 lit. f DSGVO für Betrugs- und Zahlungsausfallsprävention.

Zahlungsdienstleister können eigenständig Verantwortliche sein und eigene Identitäts-, Bonitäts- oder Betrugsprüfungen durchführen. Ihre Datenschutzhinweise gelten ergänzend.

17. Betrugs-, Risiko- und Bonitätsprüfung

Zum Schutz vor betrügerischen Bestellungen, Identitätsmissbrauch, Zahlungsausfällen und Cyberangriffen können Bestell-, Zahlungs-, Geräte-, IP-, Adress- und Transaktionsdaten automatisiert auf Risikomerkmale geprüft werden.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Bei Rechnungskauf oder Kreditgewährung kann eine Bonitätsprüfung erforderlich sein; darüber wird im konkreten Zahlungsvorgang informiert.

Ein erhöhtes Risikosignal kann zu manueller Prüfung, zusätzlicher Authentifizierung, Vorauszahlungsanforderung oder Ablehnung einer Bestellung führen. Soweit eine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung stattfindet, gelten die Rechte nach Art. 22 DSGVO.

18. Versand, Spedition, Zustellung und Tracking

Zur Lieferung übermitteln wir erforderliche Daten, insbesondere Name, Firma, Adresse, Telefon, E-Mail, Packstück- und Lieferinformationen, an Paketdienste, Speditionen, Lager- und Fulfillmentpartner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung einer Telefonnummer oder E-Mail zur Terminabstimmung und Sendungsverfolgung erfolgt, soweit für die Lieferung erforderlich oder vom Kunden gewünscht.

Transportdienstleister können Daten für eigene gesetzliche, Sicherheits- und Betriebszwecke eigenständig verarbeiten.

Trackinglinks führen zu Seiten des jeweiligen Transporteurs; beim Aufruf gelten dessen Datenschutzhinweise.

19. Grenzüberschreitende Lieferungen, Zoll und Steuer

Bei grenzüberschreitenden Lieferungen verarbeiten und übermitteln wir erforderliche Empfänger-, Waren-, Wert-, Steuer-, Zoll- und Ausfuhrdaten an Zollbehörden, Steuerbehörden, Speditionen, Zollagenten und sonstige Beteiligte.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Bei gesetzlich erforderlicher Sanktions- oder Exportkontrolle kann Art. 6 Abs. 1 lit. c oder lit. f DSGVO einschlägig sein.

Daten können in den Empfänger- oder Transitstaat übermittelt werden, wenn dies zur Lieferung und Zollabfertigung erforderlich ist.

20. Rechnungswesen, Steuern und Forderungsmanagement

Wir verarbeiten Vertrags-, Rechnungs-, Zahlungs- und Kommunikationsdaten zur Buchhaltung, Steuererklärung, Prüfung, Mahnung, Forderungseinzug und Rechtsverteidigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für Forderungsmanagement.

Empfänger können Steuerberater, Wirtschaftsprüfer, Banken, Versicherer, Inkassodienstleister, Rechtsanwälte, Gerichte und Behörden sein, soweit erforderlich.

21. Rücktritt, Rückgabe und Rückerstattung

Bei Rücktritt, Rückgabe oder Erstattung verarbeiten wir Bestellung, Ware, Rücksendegrund, Versandnachweis, Kommunikation, Bank- oder Zahlungsreferenz und gegebenenfalls Fotos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung verbraucherrechtlicher und steuerlicher Pflichten.

Daten werden an Zahlungsdienstleister und Transportpartner übermittelt, soweit dies zur Rückzahlung oder Rücksendung erforderlich ist.

22. Gewährleistung, Reklamation, Garantie und technischer Support

Bei Reklamationen verarbeiten wir Kundendaten, Bestell- und Chargeninformationen, Einbauort, Ziegeltyp, Fotos, Videos, Montage- und Schadensbeschreibung, Korrespondenz, Prüfberichte und Abhilfemaßnahmen.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung gesetzlicher und vertraglicher Ansprüche sowie nach Art. 6 Abs. 1 lit. f DSGVO für Qualitätssicherung, Missbrauchsprävention und Rechtsverteidigung.

Daten können an Hersteller, Materiallieferanten, Sachverständige, Versicherer, Händler, Installateure oder Logistikpartner übermittelt werden, soweit dies zur Prüfung und Abwicklung erforderlich ist.

Fotos sollen nach Möglichkeit keine unbeteiligten Personen, Kennzeichen oder privaten Innenbereiche zeigen. Nicht erforderliche Inhalte werden minimiert oder geschwärzt.

23. Produktsicherheit, Rückverfolgbarkeit und Rückrufe

Zur Erfüllung produkt- und marktüberwachungsrechtlicher Pflichten verarbeiten wir Produkt-, Chargen-, Lieferketten-, Händler-, Endkunden-, Einbau- und Kontaktdaten.

Zwecke sind Sicherheitsbewertung, Behördenmeldung, Warnung, Korrekturmaßnahme, Rückruf, Rücknahme, Ersatz und Nachweis der Lieferkette.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, insbesondere in Verbindung mit der Verordnung (EU) 2023/988 und nationalem Produktsicherheitsrecht, sowie Art. 6 Abs. 1 lit. d und lit. f DSGVO zum Schutz von Personen und zur Gefahrenabwehr.

Daten können an Marktüberwachungsbehörden, Hersteller, Händler, Installateure, Logistikpartner, Versicherer und betroffene Endkunden übermittelt werden.

Sicherheits- und Rückrufdaten werden so lange aufbewahrt, wie dies für Rückverfolgbarkeit, gesetzliche Pflichten und Rechtsverteidigung erforderlich ist.

24. Newsletter und elektronische Direktwerbung

Newsletter werden grundsätzlich nur nach Einwilligung versendet. Dabei verarbeiten wir E-Mail-Adresse, gegebenenfalls Name, Sprache, Interessen, Anmeldezeitpunkt, Einwilligungsnachweis, Zustell- und Interaktionsdaten.

Die Anmeldung kann im Double-Opt-in-Verfahren bestätigt werden. Dies dient dem Nachweis und der Verhinderung missbräuchlicher Anmeldungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. In gesetzlich zulässigen Fällen kann Bestandskundenwerbung für eigene ähnliche Produkte auf Art. 6 Abs. 1 lit. f DSGVO und die Ausnahmebestimmungen des TKG 2021 gestützt werden.

Eine Abmeldung ist jederzeit über den Abmeldelink oder per E-Mail möglich. Nach Abmeldung speichern wir einen Sperrvermerk, um weitere Zusendungen zu verhindern und den Widerspruch nachzuweisen.

25. Postalische und B2B-Direktwerbung

Wir können Bestandskunden und geschäftliche Ansprechpartner per Post oder in gesetzlich zulässiger Weise über fachbezogene Produkte, Messen und Angebote informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege von Geschäftsbeziehungen und Vermarktung eigener Produkte.

Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Danach wird die Adresse für Direktwerbung gesperrt.

26. Produktbewertungen, Referenzen und Kundenstimmen

Wenn Sie eine Bewertung abgeben, verarbeiten wir Bewertungstext, Sterne, Name oder Pseudonym, Produktbezug, Zeitstempel und gegebenenfalls Bestellverifizierung.

Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung oder der von Ihnen veranlassten Veröffentlichung und unseres berechtigten Interesses an authentischen Produktinformationen, soweit rechtlich zulässig.

Bewertungen können moderiert werden, wenn sie rechtswidrig, beleidigend, offensichtlich sachfremd oder nicht authentisch sind. Eine inhaltliche Änderung erfolgt nicht ohne Kennzeichnung.

Fotos, Projektberichte, Logos oder namentliche Referenzen werden nur mit einer hierfür geeigneten Rechtsgrundlage, regelmäßig einer gesonderten Vereinbarung oder Einwilligung, veröffentlicht.

27. Google Tag Manager

Auf der Hauptwebsite kann Google Tag Manager eingesetzt werden, um Website-Tags zentral zu verwalten. Der Tag Manager selbst dient der Steuerung; die darüber ausgelösten Dienste können weitere Daten verarbeiten.

Anbieter für Nutzer im EWR ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nicht erforderliche Tags werden im EWR grundsätzlich erst nach Einwilligung ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; technisch notwendige Steuerungsfunktionen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Je nach Konfiguration können Daten an Google LLC in den USA oder andere Google-Unternehmen übermittelt werden. Schutzmechanismen sind insbesondere Angemessenheitsbeschluss zum EU-US Data Privacy Framework und Standardvertragsklauseln, soweit anwendbar.

28. Google Analytics 4

Mit Einwilligung kann Google Analytics 4 eingesetzt werden, um Nutzung, Reichweite, technische Leistung, Kampagnen und Shop-Interaktionen auszuwerten.

Dabei können insbesondere Online-Kennungen, IP- und Geräteinformationen, ungefähre Standortdaten, Referrer, Seiten- und Ereignisdaten sowie Kauf- und Conversion-Informationen verarbeitet werden. Wir übermitteln nach unserer Konfiguration keine bewusst eingegebenen Klartext-Kontaktdaten an Analytics.

Anbieter ist Google Ireland Limited; Google LLC und weitere Gesellschaften können als Empfänger beteiligt sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann im Cookie-Banner widerrufen werden.

Wir konfigurieren angemessene Aufbewahrungsfristen, IP-bezogene Schutzfunktionen und Datenfreigaben. Berichte werden nach Möglichkeit aggregiert genutzt.

29. Google Ads und Conversion-Messung

Mit Einwilligung können Google Ads, Conversion-Tags, Remarketing oder vergleichbare Google-Werbefunktionen eingesetzt werden, um den Erfolg von Anzeigen zu messen und interessenbezogene Werbung auszuspielen.

Dabei können Cookie- und Gerätekennungen, Kampagnenparameter, Seitenaufrufe, Conversions, Bestellwerte und Interaktionen verarbeitet und mit Google-Konten verknüpft werden, wenn der Nutzer dies erlaubt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Soweit Enhanced Conversions oder ähnliche Funktionen aktiviert werden, werden nur die technisch vorgesehenen, gehashten Daten auf Grundlage einer ausdrücklichen rechtlichen Prüfung und Einwilligung verwendet.

30. Meta Pixel, Conversions API, Facebook und Instagram

Mit Einwilligung können Meta Pixel und/oder Meta Conversions API eingesetzt werden, um Reichweite, Kampagnenerfolg, Zielgruppen und Conversions für Facebook und Instagram zu messen.

Dabei können Browser- und Gerätedaten, IP-Adresse, Cookie- oder Nutzerkennungen, Seiten- und Ereignisdaten, Produkt- und Bestellinformationen sowie – nur bei entsprechender Konfiguration – gehashte Kontaktdaten verarbeitet werden.

Anbieter für Nutzer im EWR ist regelmäßig Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta Platforms, Inc. in den USA und weitere Unternehmen können beteiligt sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für bestimmte Eventdaten können wir und Meta gemeinsam Verantwortliche sein; die wesentlichen Zuständigkeiten werden durch die Bedingungen von Meta geregelt.

Die Einwilligung kann im Cookie-Banner widerrufen werden. Meta verarbeitet Daten teilweise für eigene Zwecke nach seiner Datenschutzerklärung.

31. YouTube und eingebettete Videos

Auf unserer Website können Videos von YouTube eingebettet sein. Nach Möglichkeit wird eine datenschutzfreundliche Einbettung verwendet und das Video erst nach Einwilligung geladen.

Beim Laden können IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Interaktionen und bei eingeloggten Nutzern Kontoinformationen an Google beziehungsweise YouTube übermittelt werden.

Anbieter ist Google Ireland Limited; weitere Verarbeitung kann durch Google LLC erfolgen.

Rechtsgrundlage für das Laden externer Videos ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird grundsätzlich nur ein Platzhalter angezeigt.

32. Schriftarten, Icons und externe Inhalte

Wir verwenden Schriftarten, Icons, Karten, Medien oder sonstige externe Inhalte nur, soweit dies technisch erforderlich oder nach Einwilligung zulässig ist.

Google Fonts und vergleichbare Schriften sollen nach Möglichkeit lokal eingebunden werden. Bei einer externen Einbindung können IP-Adresse, Browserdaten und die aufgerufene Seite an den Anbieter übertragen werden.

Font Awesome oder vergleichbare Icon-Dienste können lokal oder über ein Content Delivery Network eingebunden sein. Eine externe Verbindung wird, soweit erforderlich, im Cookie-Banner ausgewiesen und auf Einwilligung gestützt.

Die aktuelle technische Konfiguration und die konkreten Anbieter werden im Cookie-Einstellungsbereich transparent gemacht.

33. Social-Media-Auftritte und Links

Wir unterhalten Auftritte insbesondere auf Facebook und Instagram und können auf weitere Plattformen verlinken. Ein bloßer Link übermittelt grundsätzlich erst beim Anklicken Daten an die Plattform.

Beim Besuch eines Profils verarbeitet die Plattform Nutzungs-, Geräte-, Interaktions- und Kontodaten für eigene Zwecke. Wir erhalten Statistiken, Nachrichten, Kommentare und öffentlich sichtbare Profildaten.

Für Seitenstatistiken können wir mit dem Plattformanbieter gemeinsam verantwortlich sein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für Kommunikation und Öffentlichkeitsarbeit sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Einwilligung erforderlich ist.

Betroffenenrechte hinsichtlich unmittelbar von der Plattform verarbeiteter Daten können auch beim jeweiligen Anbieter geltend gemacht werden.

34. Messen, Veranstaltungen und Geschäftskontakte

Bei Messen, Schulungen und Veranstaltungen verarbeiten wir Kontaktdaten, Gesprächsnotizen, Interessen, Teilnahme- und gegebenenfalls Foto- oder Videodaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Anmeldung und Durchführung, Art. 6 Abs. 1 lit. f DSGVO für Geschäftsanbahnung und Dokumentation sowie Art. 6 Abs. 1 lit. a DSGVO für werbliche Bildveröffentlichung, soweit erforderlich.

Visitenkartendaten werden nur für den erkennbaren geschäftlichen Zweck verwendet. Eine Newsletteraufnahme erfolgt nicht ohne erforderliche Einwilligung.

35. Lieferanten, Dienstleister und Kooperationspartner

Wir verarbeiten Ansprechpartner-, Vertrags-, Leistungs-, Zahlungs- und Kommunikationsdaten von Lieferanten, Herstellern, Agenturen, Beratern, Logistik- und IT-Partnern.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei eigener Vertragspartei und Art. 6 Abs. 1 lit. f DSGVO zur Durchführung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

Daten können für Lieferantenbewertung, Qualitätssicherung, Compliance, Produktsicherheit und Rechtsverteidigung verwendet werden.

36. Bewerbungen

Bei Bewerbungen verarbeiten wir Stammdaten, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Arbeitserlaubnis, Kommunikation, Gesprächsnotizen und sonstige freiwillige Angaben.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage gesetzlicher Pflichten und berechtigter Interessen an Dokumentation und Rechtsverteidigung.

Ohne Einstellung werden Bewerbungsunterlagen grundsätzlich sieben Monate nach Abschluss des Verfahrens gelöscht, sofern keine längere Aufbewahrung vereinbart oder zur Abwehr konkreter Ansprüche erforderlich ist.

Eine Aufnahme in einen Bewerberpool erfolgt nur mit Einwilligung und grundsätzlich für höchstens zwei Jahre.

37. Rechtspflichten, Rechtsverteidigung und Behörden

Wir verarbeiten Daten, soweit dies zur Erfüllung gesetzlicher Pflichten, behördlicher Anordnungen, interner Untersuchungen, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Empfänger können Behörden, Gerichte, Rechtsanwälte, Versicherer, Sachverständige, Steuerberater und Wirtschaftsprüfer sein.

Daten mit möglicher Beweisfunktion können bis zum Ablauf einschlägiger Verjährungs- und Aufbewahrungsfristen beziehungsweise bis zur endgültigen Erledigung eines Verfahrens gespeichert werden.

38. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur jene internen Stellen und externen Empfänger, die sie für den jeweiligen Zweck benötigen. Dazu können insbesondere gehören:

• Hosting-, Cloud-, Shop-, Software-, IT-Sicherheits-, Support- und Consent-Anbieter;
• Shopify und eingesetzte Shop-Apps;
• Zahlungsdienstleister, Banken, Kreditkartenunternehmen und Betrugspräventionsdienste;
• Paketdienste, Speditionen, Fulfillment-, Lager- und Zollpartner;
• Hersteller, Lieferanten, Wiederverkäufer, Installateure und technische Sachverständige;
• Marketing-, Analyse-, Newsletter-, Formular- und Social-Media-Anbieter;
• Steuerberater, Wirtschaftsprüfer, Versicherer, Inkassodienste, Rechtsanwälte und Gerichte;
• Behörden und Marktüberwachungsstellen, soweit gesetzlich erforderlich.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden und dürfen Daten nur nach Weisung verarbeiten, soweit sie nicht selbst Verantwortliche sind.

39. Übermittlungen in Drittländer

Einige Anbieter oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA oder Kanada.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Wir berücksichtigen zusätzliche technische und organisatorische Maßnahmen, soweit dies nach Risikoprüfung erforderlich ist. Eine absolute Verhinderung behördlicher Zugriffe in Drittländern kann nicht zugesichert werden.

Kopien wesentlicher Garantien können im Rahmen der gesetzlichen Rechte angefordert werden, soweit keine Geschäftsgeheimnisse oder Rechte Dritter entgegenstehen.

40. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck, gesetzliche Pflichten, Gewährleistung, Produktsicherheit, Rückverfolgbarkeit und Rechtsverteidigung erforderlich ist.

Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht, berechtigtes Interesse oder Rechtsgrundlage für eine weitere Speicherung besteht.

Die nachstehende Tabelle nennt regelmäßige Richtwerte; im Einzelfall können insbesondere behördliche Verfahren, Rückrufe, Garantien oder Rechtsstreitigkeiten längere Fristen erfordern.

41. Technische und organisatorische Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere Zugriffskontrollen, Berechtigungskonzepte, Verschlüsselung bei Übertragung, Backups, Protokollierung, Aktualisierungen, Dienstleisterprüfung und Mitarbeiterschulung.

Sicherheitsmaßnahmen werden entsprechend Risiko, Stand der Technik, Implementierungskosten und Art der Daten fortlaufend überprüft.

Trotz angemessener Maßnahmen kann eine vollständig risikofreie Übertragung oder Speicherung im Internet nicht garantiert werden. Bitte übermitteln Sie besonders vertrauliche Daten nur über geeignete Kanäle.

42. Pflicht zur Bereitstellung von Daten

Bestimmte Daten sind erforderlich, um Anfragen zu beantworten, einen Vertrag zu schließen, Zahlungen und Lieferungen abzuwickeln oder gesetzliche Pflichten zu erfüllen.

Ohne notwendige Angaben kann ein Angebot, eine Bestellung, Lieferung, Erstattung oder Reklamationsbearbeitung möglicherweise nicht durchgeführt werden.

Freiwillige Angaben und Einwilligungen sind als solche gekennzeichnet und können grundsätzlich ohne Nachteile verweigert oder widerrufen werden; einzelne Komfort- oder Marketingfunktionen stehen dann nicht zur Verfügung.

43. Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.

Shop-, Zahlungs- und Betrugspräventionssysteme können automatisierte Risikosignale erzeugen. Entscheidungen mit wesentlicher Auswirkung werden, soweit rechtlich erforderlich, durch einen Menschen überprüft.

Analyse- und Marketingdienste können nach Einwilligung Nutzungsprofile bilden, um Reichweite zu messen oder Werbung zu personalisieren. Die Einwilligung kann jederzeit widerrufen werden.

44. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über verarbeitete personenbezogene Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
• Löschung, sofern kein vorrangiger Rechtsgrund entgegensteht;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit bei den gesetzlichen Voraussetzungen;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Nichtunterwerfung unter bestimmte ausschließlich automatisierte Entscheidungen.

Zur Ausübung wenden Sie sich an sales@ziegel-koenig.com. Wir können zur Verhinderung unbefugter Offenlegung einen angemessenen Identitätsnachweis verlangen.

45. Besonderes Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen.

Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen. Die betreffenden Daten werden danach nicht mehr für Direktwerbung verwendet.

46. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Wir ersuchen, sich bei Fragen oder Beschwerden zunächst an uns zu wenden, damit wir das Anliegen unmittelbar prüfen können. Dies beschränkt das Beschwerderecht nicht.

47. Daten von Kindern

Unsere Produkte und Geschäftsangebote richten sich nicht gezielt an Kinder. Wir erheben wissentlich keine Daten von Kindern für Marketing- oder Shopkonten ohne erforderliche Zustimmung der gesetzlichen Vertreter.

Erkennen wir eine unzulässige Verarbeitung von Kinderdaten, werden wir diese nach Prüfung löschen oder eine erforderliche Rechtsgrundlage herstellen.

48. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Geschäftsprozesse, eingesetzte Dienste oder Rechtslage ändern. Es gilt die auf unseren Websites veröffentlichte aktuelle Fassung.

Wesentliche Änderungen, die laufende Einwilligungen oder Vertragsbeziehungen betreffen, werden in angemessener Weise hervorgehoben oder mitgeteilt.

Stand: 4. August 2026