Datenschutzerklärung

Stand: November 2025

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen.
In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website,

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
NIRU GMBH
Tuchlauben 17/2/6B
1010 Wien
office@niruaustria.com
www.niruaustria.at

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

• lit. a – Einwilligung • lit. b – Vertragserfüllung bzw. vorvertragliche Maßnahmen
• lit. c – Erfüllung rechtlicher Verpflichtungen
• lit. f – Wahrung unserer berechtigten Interessen (z.B. Betrieb, Sicherheit und Optimierung der Website)

3. Besuch unserer Website (Server-Logfiles)

Beim Besuch unserer Website erhebt und speichert unser Webserver automatisch folgende Informationen, die Ihr Browser übermittelt:

• IP-Adresse und IP-Standort
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Browserversion
• Betriebssystem
• Internet-Service-Provider

Diese Daten werden für maximal 14 Tage in Server-Logfiles gespeichert und danach automatisiert gelöscht, sofern keine längere Aufbewahrung im Einzelfall (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) erforderlich ist.

Zweck:

• Sicherstellung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung
• Auswertung der Systemsicherheit und -stabilität
• Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

4. Cookies

Unsere Website verwendet folgende Arten von Cookies:

1. Technisch notwendige Cookies

• erforderlich, um grundlegende Funktionen der Website bereitzustellen
• z.B. Spracheinstellungen, Warenkorbfunktion, Login
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien Bereitstellung der Website)

2. Statistik-/Analyse-Cookies

• dienen der Reichweitenmessung und Verbesserung unseres Angebots
• werden nur mit Ihrer Einwilligung gesetzt
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3. Marketing-/Tracking-Cookies

• ermöglichen die Anzeige personalisierter Werbung oder die Nachverfolgung von Nutzerinteressen
• werden nur mit Ihrer Einwilligung gesetzt
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Cookie-Banner / Einwilligungstool

Beim ersten Besuch unserer Website können Sie im Cookie-Banner auswählen, welchen Kategorien Sie zustimmen. Sie können Ihre Einwilligung jederzeit über [Link zu Cookie-Einstellungen] widerrufen.

Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

5. Kontaktaufnahme

Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Zweck: Bearbeitung Ihrer Anfrage, Kundenkommunikation.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen), sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist,
• ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Wir geben diese Daten nicht ohne Ihre Einwilligung weiter, sofern dies nicht zur Vertragserfüllung oder zur Geltendmachung/Abwehr von Rechtsansprüchen erforderlich ist. Speicherdauer: [z.B. 6 Monate] nach abschließender Beantwortung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Webshop & Kundenkonto

Wenn Sie in unserem Webshop bestellen, verarbeiten wir folgende Daten:

• Stammdaten (Name, Adresse, Kontaktdaten)
• Bestelldaten (bestellte Produkte, Preise, Lieferdaten)
• Zahlungsdaten (abhängig von der gewählten Zahlungsart, siehe unten) Zweck:
• Abwicklung von Bestellungen und Lieferungen
• Erfüllung vertraglicher Pflichten
• Kundenverwaltung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z.B. nach Steuerrecht). Speicherdauer:

• Rechnungsrelevante Daten: gemäß gesetzlicher Aufbewahrungspflichten (i.d.R. 7 Jahre in Österreich)
• Kundenkonto: bis zur Löschung des Kontos oder bis zum Wegfall der Zwecke, sofern keine längeren Aufbewahrungspflichten bestehen. Weitergabe von Daten im Rahmen der Bestellabwicklung:
• an Versand-/Logistikdienstleister (z.B. Post, Paketdienste)
• an Zahlungsdienstleister (siehe nächster Abschnitt)

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir Zahlungsdaten an folgende Dienstleister weiter:

• Mastercard, Visa, Google Pay, ApplePay, Klarna, Paypal

Zweck: Abwicklung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Detaillierte Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.

8. Webanalyse & Tracking

Wir nutzen zur Analyse des Nutzerverhaltens auf unserer Website folgende(n) Dienst(e):

• JetPack Rechtsgrundlage:

• Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO

• Widerruf jederzeit möglich via Cookie Link im Footer.

9. Einbindung von externen Diensten und Inhalten

• Google Fonts (Schriftarten)
• YouTube-Videos
• Kartendienste (z.B. Google Maps)
• Social-Media-Plugins / -Widgets (Instagram)

10. Google Tag Manager (GTM)

Verantwortlicher und Dienstanbieter

Wir verwenden auf unserer Website den Google Tag Manager (GTM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GTM ist ein Administrations- und Steuerungsdienst, mit dem wir Website-Tags (zum Beispiel für Analyse- oder Marketing-Dienste) zentral verwalten. Die über GTM eingebundenen Dienste werden in dieser Datenschutzerklärung jeweils gesondert beschrieben.

Zweck und Funktionsweise

GTM dient der verwaltungstechnischen Ausspielung anderer Dienste. GTM selbst führt keine eigenen Reichweitenmessungen durch, erstellt keine Nutzerprofile und ist nicht darauf ausgelegt, eigene Cookies zu setzen. Technisch bedingt kann die Vorschau-/Debug-Funktion temporär Cookies setzen. Die inhaltliche Datenverarbeitung (zum Beispiel Setzen/Auslesen von Cookies, Nutzungsanalyse, Werbe-IDs) erfolgt durch die über GTM eingebundenen Dienste.

Verarbeitete Datenkategorien (durch GTM selbst)

• Technische Verbindungsdaten (unter anderem IP-Adresse, Datum/Uhrzeit, Geräte- und Browserinformationen) zur Bereitstellung, Sicherheit und Fehlerbehebung.
• Tag-Ereignisdaten (zum Beispiel welche Tags unter welchen Bedingungen ausgelöst wurden).

Weitergehende Verarbeitungen ergeben sich ausschließlich aus den jeweils eingebundenen Diensten.

Rechtsgrundlage

Wir aktivieren GTM erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bis zu Ihrer Auswahl werden sämtliche nicht erforderlichen Tags blockiert (Consent-Signale standardmäßig „verweigert“). Technisch erforderliche Funktionen unserer Website werden bis dahin ohne GTM bereitgestellt. Diese Vorgehensweise berücksichtigt die aktuelle europäische Rechtsentwicklung, nach der der Einsatz von Tag-Management-Diensten ohne vorherige Einwilligung beanstandet werden kann.

Empfänger und Drittlandübermittlungen

Dienstanbieter ist Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützen wir etwaige Übermittlungen auf EU-Standardvertragsklauseln und treffen – soweit erforderlich – zusätzliche technische und organisatorische Maßnahmen.

Speicherdauer

GTM speichert personenbezogene Daten nicht dauerhaft zu eigenen Zwecken; Protokolldaten werden nur verarbeitet, soweit dies für Auslieferung, Sicherheit und Fehlerbehebung erforderlich ist. Die Speicherdauern der über GTM eingebundenen Dienste ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung.

Einwilligungsverwaltung, Widerruf und Widerspruch

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern (Widerruf). Sofern wir Verarbeitungen ausnahmsweise auf berechtigtes Interesse stützen, können Sie Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einlegen. Weitere Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde) ergeben sich aus dem allgemeinen Rechte-Abschnitt dieser Datenschutzerklärung.

Server-Side-Tagging

Setzen wir GTM zusätzlich serverseitig ein, werden bestimmte Tags über einen von uns kontrollierten Server ausgeliefert (zum Beispiel unter eigener Subdomain). Das kann Drittanbieteraufrufe vom Endgerät reduzieren und der Datenminimierung dienen; Zwecke und Rechtsgrundlagen bleiben unverändert. Details (Hosting-Ort, Empfänger, etwaige Drittlandübermittlungen) werden im entsprechenden Abschnitt erläutert.

11. Google Ads – Einsatz über GTM

Anbieter und Zweck

Wir nutzen Google Ads der Google Ireland Limited zur Erfolgsmessung von Werbemaßnahmen (Conversion-Tracking) und zur Ausspielung personalisierter Werbung (Remarketing). Die Einbindung erfolgt über den Google Tag Manager. Welche Tags konkret geladen werden, steuern wir ausschließlich gemäß Ihrer im Cookie-Banner erteilten Auswahl.

Verarbeitete Datenkategorien

• Online-Kennungen und Werbe-IDs (zum Beispiel gclid, gcl*, bei Drittanbieterdomains zum Beispiel IDE).
• Technische Nutzungs- und Gerätedaten (IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer, ungefähre Standortdaten, Ereignisse wie Seitenaufrufe, Klicks, Conversions).
• Optional, nur wenn Remarketing genutzt wird: Zuordnung zu Zielgruppen/Interessenprofilen auf Basis Ihres Website-Verhaltens.

Rechtsgrundlage

Der Einsatz von Google Ads (Conversion-Tracking und optional Remarketing) erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden keine Google-Ads-Tags geladen und keine entsprechenden Cookies/Identifier gesetzt. Nicht erforderliche Tags bleiben bis zu Ihrer Zustimmung gesperrt.

Empfänger und Drittlandübermittlungen

Empfänger ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA kann stattfinden. Für Übermittlungen in Drittländer stützen wir uns auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln) und berücksichtigen die Zertifizierung von Google unter dem EU-US Data Privacy Framework. Soweit erforderlich, treffen wir zusätzliche technische und organisatorische Maßnahmen.

Speicherdauer

Die durch Google eingesetzten Identifier/Cookies haben je nach Tag unterschiedliche Laufzeiten. Die konkrete Speicherdauer hängt vom jeweils gesetzten Tag und Ihren Browser- bzw. Geräteeinstellungen ab.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen; die Tags werden dann entsprechend deaktiviert. Weitere Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) ergeben sich aus dem allgemeinen Rechte-Abschnitt dieser Datenschutzerklärung.

Hinweis zu Profilbildung und personalisierter Werbung

Sofern Sie der personalisierten Werbung (Remarketing) zugestimmt haben, kann Google Nutzungsdaten mit weiteren Datenquellen verknüpfen, um Ihnen interessenbasierte Anzeigen auf Websites oder in Apps Dritter auszuspielen. Dies umfasst eine Profilbildung zu Marketingzwecken. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung und kann über die Cookie-Einstellungen widerrufen werden.

Consent-Steuerung (Consent-Mode)

Wir übermitteln Consent-Signale, sodass bis zur Einwilligung die relevanten Speicherungen und Zugriffe unterbunden bleiben und erst nach Zustimmung die entsprechenden Google-Ads-Tags über GTM ausgelöst werden.

12. Einsatz des Facebook Pixels (Meta Pixel)

Auf unserer Website verwenden wir das „Facebook Pixel“ (heute: Meta Pixel) des sozialen Netzwerks Facebook/Meta, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Mit Hilfe des Meta Pixels kann Meta die Besucher unserer Website als Zielgruppe für die Darstellung von personalisierten Anzeigen („Facebook Ads“, „Instagram Ads“) bestimmen. Wir setzen das Meta Pixel ein, um die durch uns geschalteten Werbeanzeigen nur solchen Nutzer:innen anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interessen an bestimmten Produkten) aufweisen, die wir an Meta übermitteln (sog. „Custom Audiences“). Dadurch möchten wir sicherstellen, dass unsere Werbeanzeigen dem potentiellen Interesse der Nutzer:innen entsprechen und nicht belästigend wirken. Mit Hilfe des Meta Pixels können wir außerdem die Wirksamkeit unserer Facebook/Instagram-Werbeanzeigen zu statistischen und Marktforschungszwecken nachvollziehen, indem wir sehen, ob Nutzer:innen nach dem Klick auf eine Anzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG (sofern einschlägig). Die Einwilligung holt unser Cookie-/Consent-Tool ein, das beim ersten Besuch unserer Website erscheint. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die entsprechenden Einstellungen in unserem Consent-Tool änderst oder deine Browser-Cookies löschst.

Die durch das Pixel erfassten Daten werden von Meta verarbeitet und können dabei mit deinem Facebook- oder Instagram-Konto verknüpft werden. Meta kann diese Daten zu eigenen Marktforschungs- und Werbezwecken verwenden und die gesammelten Daten mit weiteren Daten aus deinem Facebook-/Instagram-Konto zusammenführen. Auf den Umfang und die weitere Verwendung der Daten durch Meta haben wir keinen Einfluss. Die Verarbeitung kann auch in den USA erfolgen; nach Angaben von Meta werden hierbei geeignete Garantien gemäß Art. 46 DSGVO eingesetzt.

Wenn du einen Facebook- oder Instagram-Account besitzt und dort eingeloggt bist, kann Meta den Besuch unseres Onlineangebotes deinem Konto zuordnen. Die Einstellungen für Werbeanzeigen kannst du innerhalb deines Facebook- bzw. Instagram-Kontos unter den entsprechenden Einstellungsseiten anpassen. Auch wenn du kein Konto bei Facebook oder Instagram hast, kannst du nutzungsbasierte Werbung von Meta über die Einstellungen für Cookies deines Browsers beeinflussen.

Weitere Informationen zur Datenerhebung und -verarbeitung durch Meta, zu deinen diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre findest du in der Datenschutzerklärung von Meta unter
https://www.facebook.com/privacy/policy

13. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung genannten Zwecken findet nicht statt.

Wir geben Ihre Daten nur weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits besteht (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Nach Wegfall des Zweckes bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten nach den gesetzlichen Vorschriften gelöscht oder anonymisiert.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die wir auf Basis eines berechtigten Interesses verarbeiten, Widerspruch einlegen.
• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung dieser Rechte wenden Sie sich bitte an: office@niruaustria.com

16. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde zu erheben.

In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

17. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und unseren Leistungen entspricht. Es gilt jeweils die auf dieser Website veröffentlichte Version.