Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Voltaik Holzner & Krenn GmbH, Kreuzleitenstraße 22, 4451 Garsten, Österreich
E-Mail: office@voltaik.shop · Telefon: +43 (0)7252 73602
Ansprechpartner für Datenschutz: Willi Krenn

2. Welche Daten wir wofür verarbeiten

  • Bestellung, Lieferung, Rechnung
    Daten: Name, Adressen, E-Mail, Telefon, bestellte Waren, Zahlungsstatus
    Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
  • Aufbewahrung von Rechnungen und Buchungsbelegen
    Daten: Rechnungsdaten
    Rechtsgrundlage: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO, § 212 UGB)
  • Anfragen, Angebote, Beratung (E-Mail, Telefon, Kontaktformular, Chat)
    Daten: Kontaktdaten, Inhalt der Anfrage, Fotos, Anlagendaten, Adresse der geplanten Anlage und daraus berechnete Dachdaten (Lage, Fläche, Ausrichtung, Ertrag). Nennen Sie uns die Adresse, erstellen wir daraus einen PV-Vorschlag mit Luftbild Ihres Dachs.
    Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahme (lit. b)
  • Zuordnung von Überweisungen
    Daten: Name, Betrag, Verwendungszweck, IBAN des Zahlers
    Rechtsgrundlage: Vertrag (lit. b) und berechtigtes Interesse an einer fehlerfreien Buchhaltung (lit. f)
  • Statistik und Werbung (Google Analytics, Google Ads, Pop-ups, Kaufmessung)
    Daten: Nutzungsdaten, Cookie-Kennungen, gekürzte IP-Adresse
    Rechtsgrundlage: Einwilligung (lit. a, § 165 Abs. 3 TKG 2021) — jederzeit widerrufbar
  • Produktbewertungen
    Daten: Name (gekürzt), Bewertungstext, Bestellbezug
    Rechtsgrundlage: Einwilligung (lit. a)
  • Sicherheit des Shops, Missbrauchsschutz
    Daten: IP-Adresse, Geräteinformationen
    Rechtsgrundlage: berechtigtes Interesse (lit. f)

3. Empfänger und Auftragsverarbeiter

  • Shopify (Shopify International Ltd., Irland) — Shop, Checkout, Zahlungsabwicklung, Chat (Shopify Inbox), Kontaktformular mit hCaptcha.
  • Zahlungsdienstleister der im Checkout gewählten Zahlart.
  • Großhändler und Logistik: Viele Waren liefern unsere Großhändler direkt an Sie (Streckengeschäft). Dafür erhalten sie Name, Lieferadresse und Telefonnummer. Spediteure und Paketdienste erhalten dieselben Lieferdaten.
  • Google (Google Ireland Ltd., Irland) — Google Analytics 4, Google Ads, Merchant Center; nur mit Einwilligung (Google Consent Mode).
  • Google (Google Ireland Ltd., Irland) — Google Maps Platform (Geocoding, Solar API): Wir übermitteln die Adresse der geplanten Anlage ohne Ihren Namen, um Dachfläche und Ausrichtung zu berechnen.
  • Europäische Kommission (Gemeinsame Forschungsstelle, PVGIS) — Koordinaten der Anlage ohne Namen, zur Ertragsberechnung.
  • OptiMonk (OptiMonk International Zrt., Debrecen, Ungarn) — Pop-ups im Shop; nur mit Einwilligung.
  • wetracked.io (Green Point Technologies LLC, USA) — Messung von Käufen für Werbekampagnen; nur mit Einwilligung.
  • Judge.me (Judge.me Ltd, London, Vereinigtes Königreich) — Bewertungsanfragen und -anzeige.
  • IONOS (IONOS SE, Deutschland) — E-Mail.
  • Make (Celonis, Tschechien/EU) — Automatisierung zwischen Shop und unseren Systemen.
  • Enable Banking (Finnland) — Lesezugriff auf unser Geschäftskonto zum Abgleich von Zahlungseingängen.
  • KI-Dienste (Anthropic, Xiaomi, DeepSeek, Google, OpenRouter) — siehe Abschnitt 4.
  • Microsoft (OneDrive) und Google (Drive) — Ablage von Angeboten, Rechnungen und Projektunterlagen.
  • GitHub (GitHub Inc., USA) — private, zugriffsgeschützte Ablage unserer Arbeitsunterlagen; Hosting von voltaik.at.
  • Telegram — interne Benachrichtigung über neue Bestellungen, nur Nachname und Lieferland.
  • Steuerberatung und Buchhaltung (BMD) — Rechnungs- und Zahlungsdaten.

4. KI-gestützte Verarbeitung

Wir setzen Sprachmodelle ein, um Anfragen und E-Mails einzuordnen, Entwürfe für Antworten und Angebote zu erstellen und Bestell- und Projektdaten aufzubereiten. Dabei können Name, Kontaktdaten, Bestelldaten und der Text Ihrer Nachricht an den Anbieter des Modells gehen. Bank- und Zugangsdaten geben wir nie an ein Sprachmodell. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahme (lit. b) und unser berechtigtes Interesse an einer schnellen Bearbeitung (lit. f). Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

  • Anthropic (Anthropic Ireland, Limited, Dublin, Irland; Verarbeitung auch in den USA) — Sprachmodell Claude.
  • Xiaomi (Xiaomi Technology Netherlands B.V., Den Haag, Niederlande; Betreiber des Dienstes: Xiaomi Technologies Singapore Pte. Ltd., Singapur) — Sprachmodell MiMo. Xiaomi verarbeitet die Daten in unserem Auftrag und speichert sie für Kunden im EWR in Rechenzentren in den Niederlanden; eine Übermittlung nach Singapur ist möglich. Laut Xiaomi werden die übermittelten Inhalte nicht zum Training von Modellen oder zu anderen Zwecken genutzt.
  • DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China) — Sprachmodell DeepSeek. DeepSeek verarbeitet und speichert die Daten in der Volksrepublik China.
  • Google (Google Cloud, Vertex AI) — Sprachmodell Gemini; Google verarbeitet die Daten in unserem Auftrag.
  • OpenRouter (OpenRouter, Inc., USA) — leitet Anfragen an weitere Sprachmodelle weiter; nur als Ausweichweg.

Die Anbieter speichern die Daten nach ihren Bedingungen nur so lange, wie es für den Zweck nötig ist.

5. Übermittlung in Drittländer

Anthropic, GitHub, Google, Microsoft, OpenRouter und wetracked.io können Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen (EU-US Data Privacy Framework) bzw. die Standardvertragsklauseln der EU-Kommission. Für das Vereinigte Königreich (Judge.me) besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Singapur (Xiaomi) und China (DeepSeek) besteht kein Angemessenheitsbeschluss der EU-Kommission. Telegram verarbeitet außerhalb der EU; wir übermitteln dorthin nur Nachname und Land.

6. Speicherdauer

Rechnungen und Buchungsbelege 7 Jahre (§ 132 BAO), bei Gewährleistungs- oder Garantiefragen bis zu deren Ende. Anfragen ohne Auftrag löschen wir spätestens 3 Jahre nach dem letzten Kontakt. Cookies laut Cookie-Banner.

7. Cookies

Technisch notwendige Cookies setzt der Shop ohne Einwilligung. Statistik- und Werbe-Cookies erst nach Ihrer Zustimmung im Cookie-Banner. Ihre Zustimmung können Sie jederzeit widerrufen: Löschen Sie die Cookies von voltaik.shop in Ihrem Browser, dann erscheint das Cookie-Banner beim nächsten Besuch erneut. Oder schreiben Sie an office@voltaik.shop.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreiben Sie an office@voltaik.shop.

Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

9. Pflicht zur Bereitstellung

Für Bestellung und Lieferung brauchen wir Name, Adresse und E-Mail. Ohne diese Angaben können wir den Vertrag nicht erfüllen.