Datenschutzerklärung

Diese Datenschutzerklärung informiert gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten auf miristkalt.at, einer Marke der Karl Flanyek GmbH.

Stand: Oktober 2026

1. Verantwortlicher und Kontakt

Karl Flanyek GmbH
Geschäftsführer: Ferdinand Ruppert
Sackstraße 8, 8510 Stainz, Österreich

Telefon: 03463/2307
E-Mail: office@flanyek.at

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Kontaktdaten.

2. Hosting und Verarbeitung in Drittländern

Als Hosting-Dienstleister und Auftragsverarbeiter ist Replit, Inc., 1001 E Hillsdale Blvd, Foster City, CA 94404, USA, vorgesehen. Nach Vorgabe des Betreibers wird die veröffentlichte Anwendung einschließlich Datenbank und Speicher in der Europäischen Union gehostet (Europe (EU)). Der Betreiber legt diese Region bei der Veröffentlichung fest. Diese Angabe beschreibt den vorgesehenen Produktionsbetrieb; die tatsächliche Einrichtung ist vor dem öffentlichen Betrieb zu dokumentieren: [NACHWEIS EU-PRODUKTIONSREGION].

Die vertragliche Grundlage der Auftragsverarbeitung ist zu ergänzen: [DPA: ANWENDBARE FASSUNG UND WIRKSAME EINBEZIEHUNG]. Informationen zum Anbieter finden Sie im Replit-DPA und in der Datenschutzerklärung von Replit.

Auch bei EU-Hosting können Zugriffe aus Drittländern, etwa im Rahmen von Support oder durch Unterauftragsverarbeiter, nicht allein durch die Regionswahl ausgeschlossen werden. Zur Absicherung allfälliger Übermittlungen sind die EU-Standardvertragsklauseln gemäß Beschluss (EU) 2021/914 nach Maßgabe des Replit-DPA vorgesehen. Deren wirksame Vereinbarung und Anwendbarkeit auf die tatsächlichen Übermittlungen sind noch zu bestätigen: [TRANSFERGRUNDLAGEN UND GEGEBENENFALLS TRANSFERFOLGENABSCHÄTZUNG / SCHUTZMASSNAHMEN].

Die konkret beteiligten Unterauftragsverarbeiter, ihre Leistungen und Verarbeitungsländer sind zu ergänzen: [SUBPROZESSOREN: BESTÄTIGTE LISTE MIT STAND UND LÄNDERN]. Die öffentliche Replit-Liste allein bestätigt nicht die Beteiligung jedes dort genannten Unternehmens an dieser Website. Informationen und gegebenenfalls eine Kopie der einschlägigen Transfergarantien können Sie über die oben genannten Kontaktdaten anfordern.

3. Website-Aufruf und Server-Logfiles

Bei einem Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und angeforderte Adresse sowie gegebenenfalls Browser-, Geräte- und Betriebssysteminformationen. Zweck ist die Auslieferung der Website, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Unser Anwendungsserver protokolliert Anfragekennung, HTTP-Methode, aufgerufenen Pfad ohne Abfrageparameter, Antwortstatus und Bearbeitungsdauer. Kontaktangaben aus dem Formular werden durch diese Anwendungsprotokollierung nicht mitgeschrieben. Replit und seine Infrastruktur-Dienstleister können zusätzliche technische Protokolle führen. Deren konkreter Umfang und Zugriffsberechtigungen sind zu ergänzen: [PLATTFORM-LOGS: UMFANG UND ZUGRIFFE].

Für Server-Logfiles ist eine Aufbewahrung von höchstens 14 Tagen vorgesehen, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Diese Frist ist für die tatsächlichen Anwendungs- und Replit-Plattformprotokolle noch zu bestätigen und umzusetzen: [14-TAGE-LÖSCHFRIST FÜR LOGS: TECHNISCHE UMSETZUNG UND BESTÄTIGUNG]. Eine bereits eingerichtete automatische Löschung nach 14 Tagen wird damit nicht zugesichert.

4. Heizungs-Check, Beratungsanfragen und Kontakt

Wenn Sie den Heizungs-Check absenden, verarbeiten wir Ihre Angaben zur Einschätzung Ihrer Anfrage, zur Kontaktaufnahme sowie zur Vorbereitung einer Beratung oder eines Angebots. Erfasst werden:

• Gebäudeart, aktuelle Heizungsart, Alter der Heizung und beheizte Wohnfläche;
• gewünschte Heiztechnik, zeitlicher Bedarf und Postleitzahl;
• Vorname, Nachname und Telefonnummer sowie freiwillig E-Mail-Adresse und bevorzugte Rückrufzeit;
• eine zufällige Anfragekennung zur Vermeidung doppelter Einträge, Eingangszeitpunkt und Bestätigung im Formular;
• die Einstiegsadresse ohne Abfrageparameter, eine Prioritätskategorie, ein Bearbeitungsstatus und eine Kennzeichnung, ob die Postleitzahl im vorläufigen Einzugsgebiet liegt.

Nach dem Absenden werden die Daten in der über Replit bereitgestellten Datenbank gespeichert. Zuvor bleiben die Eingaben im Arbeitsspeicher der geöffneten Seite. Die vollständige Seitenadresse wird beim Absenden technisch an den Anwendungsserver übertragen; Abfrageparameter und URL-Fragmente werden vor der Speicherung des Anfrage-Datensatzes entfernt.

Für angefragte Beratungen und vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Allgemeine, nicht vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens. Dies gilt auch für die Kontaktaufnahme per Telefon oder E-Mail.

Soweit Sie im Formular eine Einwilligung in die Speicherung und telefonische Kontaktaufnahme erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage der von dieser Einwilligung erfassten Verarbeitung. Sie umfasst keine allgemeine Telefonwerbung oder Newsletter. Ein Widerruf ist jederzeit für die Zukunft über die oben genannten Kontaktdaten möglich. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Unabhängige gesetzliche Aufbewahrungspflichten bleiben bestehen.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben lässt sich der Online-Check nicht absenden und ein Rückruf nicht durchführen. Alternativ können Sie uns direkt telefonisch oder per E-Mail kontaktieren.

5. Priorisierung und Schutz vor Missbrauch

Die Anwendung ordnet Anfragen automatisch den Kategorien „Hot“, „Warm“ oder „Cold“ zu. Berücksichtigt werden Dringlichkeit, eine vorhandene Öl- oder Gasheizung, ein Heizungsalter über 20 Jahre und die Gebäudeart. Diese einfache Profilbildung dient der organisatorischen Priorisierung auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Einstufung führt nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sie entscheidet insbesondere nicht über einen Vertragsabschluss oder eine Ablehnung Ihrer Anfrage.

Zur Spam-Abwehr werden ein unsichtbares Formularfeld und die Zeitspanne bis zum Absenden geprüft. Eine zufällige Anfragekennung verhindert doppelte Speicherung bei erneutem Absenden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz der Website und an der zuverlässigen Bearbeitung echter Anfragen. Ein externer CAPTCHA-Dienst ist nicht eingebunden.

6. Cookies, Browser-Speicher und Google Ads Conversion-Tracking

6.1 Notwendige Speicherungen

Wir speichern Ihre Auswahl im technisch notwendigen First-Party-Cookie „mik_consent“. Es enthält Ihre Auswahl für notwendige Funktionen und Marketing, die Version des Einwilligungstextes und den Zeitpunkt Ihrer Entscheidung. Die Laufzeit beträgt sechs Monate; bei einer neuen Version fragen wir erneut nach Ihrer Entscheidung.

Die Speicherung der Einwilligungsentscheidung ist für die Beachtung Ihrer Datenschutzeinstellungen erforderlich. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die zuverlässige Umsetzung und Dokumentation Ihrer Auswahl. Vor einer Auswahl werden durch die Anwendung keine Marketing-Cookies gesetzt und keine Google-Tracking-Skripte geladen.

Nach erfolgreichem Absenden speichert die Anwendung Vorname, ausgewählte Heiztechnik und gewünschte Rückrufzeit unter „mik-lead“ im Sitzungsspeicher Ihres Browsers (sessionStorage). Die Danke-Seite nutzt diese Angaben für Ihre persönliche Bestätigung, nicht für Werbung. Der Speicher endet grundsätzlich mit der Browser-Sitzung; bei einer Sitzungswiederherstellung kann der Browser ihn wiederherstellen.

Die Speicherung dient der angeforderten Bestätigungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für den Zugriff auf den Endgerätespeicher ist die Ausnahme für unbedingt erforderliche Funktionen nach § 165 Abs. 3 TKG 2021 maßgeblich.

6.2 Google Ads Conversion-Tracking (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung in die Kategorie „Marketing“ kann Google Ads Conversion-Tracking eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Messung des Werbeerfolgs, insbesondere ob eine Anzeige zu einer erfolgreich abgesendeten Beratungsanfrage führt.

Rechtsgrundlagen für Marketing-Cookies, entsprechende Endgerätezugriffe und die damit verbundene Verarbeitung sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Google kann dabei technische Verbindungs- und Geräteinformationen sowie Werbekennungen verarbeiten. An Google wird nur das Conversion-Ereignis mit einer zufälligen Transaktionskennung zur Vermeidung von Doppelzählungen übergeben, nicht der Inhalt Ihrer Heizungsanfrage.

Google Consent Mode v2 wird in der Basic-Variante eingesetzt: Ohne Marketing-Einwilligung wird das Google-Skript nicht geladen; auch einwilligungslose Messsignale sind nicht vorgesehen. Die Analysefreigabe bleibt deaktiviert. Erweiterte Conversions („Enhanced Conversions“) und die Übermittlung von Namen, E-Mail-Adressen oder Telefonnummern an Google sind nicht aktiviert.

Aktueller Konfigurationsstand: [GOOGLE ADS CONVERSION-ID] und [GOOGLE ADS CONVERSION-LABEL] sind noch zu ergänzen. Solange gültige Werte fehlen, bleibt Google Ads auch nach einer Marketing-Zustimmung technisch deaktiviert. Die tatsächlich gesetzten Google-Cookies und ihre Laufzeiten sind nach Einrichtung mit den echten Werten zu prüfen und in der untenstehenden Tabelle zu ergänzen.

Bei aktivem Google Ads können Daten an Google LLC in den USA übermittelt werden. Google erklärt seine Teilnahme am EU-US Data Privacy Framework; soweit dessen Voraussetzungen und die gültige Zertifizierung für die konkrete Übermittlung erfüllt sind, kommt der entsprechende Angemessenheitsbeschluss zur Anwendung. Für andere Übermittlungen sieht Google gegebenenfalls EU-Standardvertragsklauseln vor; die konkret anwendbare Grundlage und erforderliche ergänzende Maßnahmen sind vor Aktivierung zu prüfen: [GOOGLE ADS: BESTÄTIGTE TRANSFERGRUNDLAGE UND VERTRAGSKONFIGURATION].

Weitere Informationen: Datenschutzerklärung von Google, Rahmenbedingungen für Datenübermittlungen und Google Ads-Datenverarbeitungsbedingungen.

6.3 Widerruf

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer jeder Seite ändern und die Marketing-Einwilligung widerrufen. Beim Widerruf werden die Google-Einwilligungssignale auf „denied“ gesetzt, für diese Website zugängliche _gcl_-Cookies gelöscht und die Seite ohne Google-Skript neu geladen. Bereits erfolgte Verarbeitungen bleiben rechtmäßig; Cookies auf fremden Google-Domains kann diese Website nicht selbst löschen.

6.4 Übersicht

Zusätzliche Funktionen der Hosting-Plattform sind durch die Prüfung des Anwendungscodes nicht abgedeckt. Vor dem öffentlichen Betrieb auf der endgültigen Domain zu ergänzen: [PLATTFORM-COOKIES UND BROWSER-SPEICHER: NAME, ANBIETER, ZWECK, LAUFZEIT; ANALYTICS-EINSTELLUNG]. Damit wird keine Aktivierung einer Plattform-Analyse unterstellt. Nicht erforderliche Speicherzugriffe dürfen nur nach Prüfung der rechtlichen Voraussetzungen und gegebenenfalls vorheriger wirksamer Einwilligung erfolgen.

Schriften und Bilder werden über die Website ausgeliefert. Schriften werden beim Seitenaufruf nicht von Google Fonts nachgeladen.

7. Empfänger und externe Links

Empfänger der Heizungsanfragen sind die zuständigen Mitarbeiter der Karl Flanyek GmbH sowie Replit und die für Hosting und Betreuung erforderlichen Dienstleister im Rahmen der unter Abschnitt 2 beschriebenen Verarbeitung. Neue Anfragen werden zusätzlich per E-Mail an office@flanyek.at übermittelt. Dafür setzen wir den Versanddienst Resend ein. Übertragen werden die Kontaktangaben, die Angaben aus dem Heizungs-Check, die Anfragekennung und organisatorische Angaben zur Bearbeitung. Die Benachrichtigung dient ausschließlich der Bearbeitung Ihrer Anfrage und nicht dem Versand von Werbung. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie in Abschnitt 4 erläutert.

Die E-Mail wird bis zur Annahme durch den Versanddienst in einer Datenbank-Warteschlange vorgehalten; vorübergehend fehlgeschlagene Versandversuche werden automatisch wiederholt. Versandstatus und eine technische Versandkennung werden zur Fehlerbehandlung gespeichert. Eine Annahme durch den Versanddienst bedeutet nicht zwingend eine erfolgreiche Zustellung in das Empfängerpostfach. Der Versand erzeugt keine Marketing-Cookies im Browser.

Vertragspartner, wirksamer Auftragsverarbeitungsvertrag, beteiligte Unterauftragsverarbeiter, Speicherfristen und gegebenenfalls Drittlandtransfergrundlagen für Resend sind vor dem öffentlichen Betrieb zu dokumentieren: [RESEND: VERTRAGSPARTNER, DPA, VERARBEITUNGSORTE, TRANSFERGRUNDLAGE UND SPEICHERDAUER]. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend. Eine automatische Weiterleitung an Partnerbetriebe, ein CRM oder einen Terminbuchungsanbieter ist nicht eingerichtet.

Die eingesetzten Telefon- und E-Mail-Dienstleister sind zu ergänzen: [TELEFON- UND E-MAIL-DIENSTLEISTER]. Eine Weitergabe an Partnerbetriebe außerhalb der Anwendung ist durch den Code nicht feststellbar. Der Betreiber muss vor einer solchen Weitergabe Empfänger, Zweck und Rechtsgrundlage dokumentieren und die Informationen ergänzen.

Google-Rezensionen sind als Text wiedergegeben; Google Maps und Bewertungs-Widgets werden nicht eingebettet. Links allein laden keine externen Inhalte; beim Aufrufen eines externen Links verarbeitet die jeweilige externe Seite Verbindungsdaten nach ihren eigenen Datenschutzbestimmungen. Davon unabhängig gilt für das optionale Google Ads Conversion-Tracking Abschnitt 6. Für Google siehe policies.google.com/privacy.

8. Speicherdauer

Für Anfragen, aus denen kein Auftrag entsteht, ist eine Löschung spätestens zwölf Monate nach dem letzten Kontakt vorgesehen. Die organisatorische und technische Umsetzung dieser Vorgabe ist noch zu bestätigen: [12-MONATS-LÖSCHFRIST FÜR ANFRAGEN: UMSETZUNG UND VERANTWORTLICHKEIT]. Eine automatische Löschroutine für Anfragen ist derzeit nicht eingerichtet. Sie können eine frühere Löschung jederzeit über die oben genannten Kontaktdaten verlangen; die gesetzlichen Voraussetzungen und etwaige Aufbewahrungspflichten werden dabei geprüft.

Soweit Daten zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden sie für diese Zwecke entsprechend länger gespeichert. Steuerlich relevante Geschäftsunterlagen sind in Österreich grundsätzlich sieben Jahre aufzubewahren; dies gilt nicht pauschal für jede unverbindliche Anfrage.

Umfang, Zugriffsberechtigungen, Aufbewahrung und Löschung von Sicherungskopien: [BACKUPS: UMFANG, ZUGRIFFE, AUFBEWAHRUNG UND LÖSCHUNG].

9. Ihre Rechte und Beschwerderecht

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Dies gilt auch für die darauf gestützte Priorisierung Ihrer Anfrage. Wenden Sie sich hierzu an office@flanyek.at.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die eingesetzten Dienstleister ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Erforderliche Einwilligungsmechanismen werden vor dem Einsatz neuer, einwilligungspflichtiger Dienste angepasst.