Datenschutz

Betreiber dieser Website ist Qualitex, ein Unternehmen, das Möbel nach Maß entwirft, fertigt und montiert, mit Showroom im Möbelzentrum LIGHTPARK, Račianska 90, 831 02 Bratislava, 2. Etage.

Kontakt in Datenschutzfragen: Telefon +421 952 030 818 oder das Formular auf der Seite Kontakt.

Grundlage sind die Verordnung (EU) 2016/679 (DSGVO), das slowakische Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und das Gesetz Nr. 452/2021 Slg. über elektronische Kommunikation.

Was wir verarbeiten:

• Ihre Eingaben: Name, E-Mail-Adresse oder Telefonnummer und Ihre Nachricht;
• Fotos und Videos des Raums, wenn Sie sie anhängen (freiwillig, bis zu 10 Dateien): Sie werden schon während des Ausfüllens auf unseren Server hochgeladen und erreichen uns mit der Anfrage per E-Mail (größere Dateien als Download-Link zu unserem Server); aus Fotos entfernt der Server Metadaten einschließlich des Standorts (GPS), Videos speichern wir so, wie Sie sie hochgeladen haben — sie können den Aufnahmeort enthalten;
• automatisch ergänzte Angaben: Sprache der Seite, Name des Projekts, der Kategorie oder der Seite, von der Sie die Anfrage senden, und der Eingangszeitpunkt; sind Sie in der Stunde davor über unsere Werbung gekommen, auch deren Kennungen (Quelle, Kanal, Kampagne).

Wozu: um Ihnen zu antworten, ein Aufmaß zu vereinbaren und ein Angebot zu erstellen.

Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Betrifft die Anfrage keinen Auftrag, unser berechtigtes Interesse, Nachrichten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe Ihrer Daten ist freiwillig; ohne Namen und Kontakt können wir Ihnen jedoch nicht antworten. Bitte schreiben Sie keine Angaben in die Nachricht, die wir für Ihre Anfrage nicht benötigen.

Priorität der Anfrage. Beim Eingang ordnet das System der Anfrage automatisch eine unverbindliche Priorität zu — nach der Länge der Nachricht und der Seite, von der sie gesendet wurde. Das hilft uns, die Reihenfolge der Bearbeitung festzulegen. Über das weitere Vorgehen entscheidet immer ein Mensch; es handelt sich nicht um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Rechtsgrundlage: unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage wird auf unserem Server gespeichert und uns per E-Mail zugestellt. Stuft der Formularschutz eine Anfrage als möglichen Spam ein (zum Beispiel ohne die Prüfung im Browser gesendet oder mit mehr als zwei Links), wird sie nur auf dem Server gespeichert und nicht per E-Mail zugestellt.

Damit Bots das Formular nicht missbrauchen, prüfen wir, ob es von unserer Website gesendet wurde und wie schnell es ausgefüllt wurde. Außerdem begrenzen wir die Zahl der Sendungen von einer IP-Adresse (höchstens 5 pro Stunde). Dafür speichern wir die IP-Adresse nur pseudonymisiert (als Hash); ein gekürzter Teil dieses Hashs wird mit der Anfrage gespeichert. Beim Hochladen von Fotos und Videos begrenzen wir deren Anzahl und Umfang je IP-Adresse innerhalb von 24 Stunden; dafür bewahren wir einen Hash der IP-Adresse 24 Stunden lang auf. Damit dieselbe Anfrage nicht doppelt gespeichert wird, bewahren wir einen Hash der Kontaktangabe und der Nachricht 24 Stunden lang auf. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Ihre Einwilligung verwenden wir keine Cookies, keine Werbewerkzeuge und keine Analysedienste Dritter. Besuche zählen wir selbst auf unserem eigenen Server (Abschnitt 5). Werbe-Cookies von Meta aktivieren wir nur, wenn Sie einwilligen (Abschnitt 4a). Schriften, Bilder und Videos werden von unserem Server geladen, nicht von Dritten.

Im Speicher Ihres Browsers legen wir ab:

• qx-vstup (sessionStorage, nur auf der Startseite) — Merker, dass die Eingangsanimation bereits gelaufen ist, damit sie sich beim Surfen nicht wiederholt. Er wird beim Schließen des Tabs gelöscht und nirgendwohin gesendet.
• qx-fon (sessionStorage) — Reihenfolge der Hintergrundzeichnungen, damit der Hintergrund beim Wechsel zwischen den Seiten nicht flackert. Sie wird beim Schließen des Tabs gelöscht und nirgendwohin gesendet.
• qx-suhlas (localStorage) — Ihre Wahl zu Werbe-Cookies (Einwilligung oder Ablehnung) und ihr Datum, damit wir nicht auf jeder Seite fragen. Nach 12 Monaten fragen wir erneut. Sie wird nirgendwohin gesendet.
• Einträge von Meta (Cookies _fbp und _fbc; multiFbc, lastExternalReferrer und weitere im localStorage) — nur mit Ihrer Einwilligung in Werbe-Cookies (Abschnitt 4a); beim Widerruf löschen wir sie.

Ihr Browser prüft außerdem direkt auf Ihrem Gerät, ob reduzierte Bewegung oder ein Datensparmodus eingeschaltet ist, damit Videos nicht unnötig geladen werden. Diese Angaben werden nirgendwohin gesendet.

Wenn Sie in der Leiste unten auf der Seite auf „Akzeptieren“ klicken, lädt Ihr Browser den Code des Meta-Pixels von connect.facebook.net und sendet an Meta Platforms Ireland Ltd. (Irland) Daten über den Besuch: die Adresse der aufgerufenen Seite, Angaben zu Browser und Gerät, Ihre IP-Adresse und Kennungen in den Cookies _fbp und _fbc, die der Pixel auf unserer Domain speichert (_fbc nur, wenn Sie über einen Klick auf eine Meta-Anzeige gekommen sind — es enthält die Kennung dieses Klicks); außerdem legt der Pixel die Klick-Kennung und die Website, von der Sie kamen, im localStorage Ihres Browsers ab (multiFbc, lastExternalReferrer, lastExternalReferrerTime). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Wir senden nur Seitenaufrufe und die Information, dass Sie eine Anfrage gesendet haben — ohne den Inhalt des Formulars (kein Name, keine Kontaktdaten, keine Nachricht). Die automatische Erfassung von Klicks und Formularfeldern ist ausgeschaltet.

Zweck: zu erkennen, welche Anzeigen auf Facebook und Instagram Anfragen bringen, und Anzeigen Menschen zeigen zu können, die unsere Website besucht haben.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 109 Abs. 8 des Gesetzes Nr. 452/2021 Slg.). Ohne Einwilligung wird der Pixel nicht geladen. Sie können die Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ unten auf der Seite widerrufen; die Cookies _fbp und _fbc sowie die Einträge von Meta, die der Pixel auf unserer Domain gespeichert hat, werden dann gelöscht.

Verantwortlich: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO). Wesentliches der Vereinbarung (https://www.facebook.com/legal/controller_addendum): Für Ihre Information und die Einholung der Einwilligung auf unserer Website sind wir verantwortlich, für die Bearbeitung Ihrer Rechte an den Daten, die Meta nach der Übermittlung speichert, ist es Meta; Ihre Rechte können Sie gegenüber jedem von uns geltend machen (Art. 26 Abs. 3 DSGVO). Die weitere Verarbeitung regelt Meta nach seiner eigenen Richtlinie: https://www.facebook.com/privacy/policy. Daten können auch an Meta Platforms, Inc. in den USA gehen, die nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert ist.

Bei jedem Besuch zeichnet der Server des Hosting-Anbieters technische Angaben zur Anfrage auf (z. B. Zeitpunkt, Seitenadresse und Angaben zum Browser) sowie die IP-Adresse. Sie dienen dem Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Besuchsstatistik. Welche Seiten aufgerufen werden und woher die Besucher kommen, zählen wir selbst — auf unserem eigenen Server, ohne Cookies und ohne Dienste Dritter. Beim Aufruf einer Seite sendet Ihr Browser an unseren Server, um welche Seite es sich handelt, ihre Sprache, ob es die erste Seite Ihres Besuchs ist, und den Namen der Website, von der Sie kommen (nur den Namen, zum Beispiel google.com, nicht die Seitenadresse). Wechseln Sie von einer anderen Seite unserer Website auf eine Seite, sendet Ihr Browser auch deren Adresse; der Server speichert davon nur, um welche Seite es sich handelte — damit wir sehen, wie sich Besucher auf der Website bewegen (von welcher Seite auf welche). Anhand der IP-Adresse ermittelt der Server Land und Stadt und speichert nur Tag, Seite, Sprache, ob es die erste Seite des Besuchs war, Land, Stadt, Quelle und gegebenenfalls die Kampagnenkennungen aus dem Link; die IP-Adresse speichert er zu diesen Angaben nicht. Damit die Statistik nicht künstlich aufgebläht werden kann, begrenzen wir die Zahl der Seitenaufrufe von einer IP-Adresse pro Stunde; dafür bewahren wir die IP-Adresse eine Stunde lang auf, und zwar nur als Hash. Enthält der Link, über den Sie gekommen sind, Kampagnenkennungen (utm_source, utm_medium und utm_campaign — zum Beispiel in unserer Werbung: utm_source=instagram, utm_campaign=kuechen), sendet Ihr Browser auch diese, und der Server speichert sie zum Tag des Besuchs. Sind Sie über unsere Werbung gekommen, bewahren wir diese Kennungen zusammen mit einem Hash der IP-Adresse (bei IPv6 ihres Netzanteils /64) eine Stunde lang auf, damit wir wissen, welche Kampagne eine Anfrage gebracht hat; senden Sie uns in dieser Zeit über denselben Internetanschluss eine Anfrage, ordnen wir ihr diese Kennungen zu. Nach einer Stunde wird dieser Eintrag nicht mehr verwendet und beim nächsten Aufruf der Website gelöscht. Sendet Ihr Browser das Signal Global Privacy Control oder Do Not Track, wird der Seitenaufruf nicht gezählt. Land und Stadt ermitteln wir mit der auf unserem Server gespeicherten Datenbank IP Geolocation by DB-IP; die IP-Adresse wird nirgendwohin gesendet. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, welche Seiten unserer Website in welchen Ländern und Städten auf Interesse stoßen und welche unserer Werbekampagnen Besuche und Anfragen bringen (Art. 6 Abs. 1 lit. f DSGVO).

• Hetzner Online GmbH (Deutschland) — Hosting: der Server der Website in Finnland (Betrieb der Website, Speicherung der Anfragen und angehängter Fotos und Videos, Server-Logs und Besuchsstatistik) und das Postfach auf einem Server in Deutschland (Zustellung der Anfragen per E-Mail).
• unser Dienstleister für die Betreuung von Website und Server — technische Verwaltung von Website, Server und E-Mail.

Hetzner und dieser Dienstleister sind Auftragsverarbeiter und verarbeiten Daten nur nach unseren Weisungen auf Grundlage eines Vertrags (Art. 28 DSGVO). Behörden erhalten Daten nur, wenn das Gesetz uns dazu verpflichtet. Den Inhalt des Formulars verkaufen wir nicht und nutzen ihn nicht für Werbung. Wenn Sie in Werbe-Cookies einwilligen, erhält auch Meta Daten über Ihren Besuch (Abschnitt 4a). Daten werden nicht außerhalb der EU bzw. des EWR übermittelt — außer gegebenenfalls durch Meta, wenn Sie in Werbe-Cookies einwilligen (Abschnitt 4a).

• Anfragen (auf dem Server und im Postfach): höchstens 12 Monate nach der letzten Korrespondenz, wenn kein Vertrag zustande kommt. Kommt ein Vertrag zustande, für dessen Dauer und danach nach den Buchführungs- und Steuervorschriften.
• Fotos und Videos zu Anfragen: auf dem Server 12 Monate nach dem Absenden der Anfrage, im Postfach wie die Anfrage; zu einem nicht abgesendeten Formular hochgeladene Dateien: 24 Stunden.
• Aufzeichnungen über Formularsendungen, Datei-Uploads und Seitenaufrufe je IP-Adresse (Hash): 1 Stunde, bei Dateien 24 Stunden; danach werden sie beim nächsten Aufruf der Website gelöscht.
• Hash von Kontaktangabe und Nachricht (gegen doppeltes Absenden): 24 Stunden.
• Kampagnenkennungen mit einem Hash der IP-Adresse: 1 Stunde; danach werden sie beim nächsten Aufruf der Website gelöscht.
• Besuchsstatistik (Tag, Seite, Sprache, Land, Stadt, Quelle, Kampagnenkennungen): 24 Monate.
• Server-Logs: so lange, wie es für Betrieb und Sicherheit des Servers nötig ist, gemäß seiner Einstellung.
• Daten im Browser: qx-vstup und qx-fon bis zum Schließen des Tabs.
• Cookies _fbp und _fbc (Meta, nur mit Einwilligung): 90 Tage ab dem letzten Besuch; Speichereinträge von Meta im localStorage bis zum Widerruf; an Meta gesendete Daten speichert Meta nach seiner eigenen Richtlinie.
• qx-suhlas (Ihre Cookie-Wahl): 12 Monate.

Sie haben das Recht:

• auf Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO);
• auf Berichtigung unrichtiger Daten (Art. 16);
• auf Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18);
• auf Übertragbarkeit der Daten, die Sie uns bereitgestellt haben (Art. 20);
• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf ihr beruht; die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3); die Einwilligung in Werbe-Cookies widerrufen Sie über „Cookie-Einstellungen“ unten auf der Seite.

Widerspruchsrecht. Der Verarbeitung auf Grundlage berechtigter Interessen (Antwort auf Anfragen ohne Auftragsbezug, Priorität der Anfrage, Schutz des Formulars, Server-Logs, Besuchsstatistik) können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Senden Sie uns Ihr Anliegen über das Formular auf der Seite Kontakt oder rufen Sie +421 952 030 818 an. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky, www.dataprotection.gov.sk) die Einleitung eines Verfahrens beantragen (§ 100 des Gesetzes Nr. 18/2018 Slg.) oder sich an die Aufsichtsbehörde des EU-Staates wenden, in dem Sie leben.

Die Links zu Instagram und Facebook sind einfache Links — von diesen Netzwerken wird auf unserer Website nichts geladen, außer dem Meta-Pixel, wenn Sie einwilligen (Abschnitt 4a). Nach dem Anklicken gelten die Datenschutzregeln des jeweiligen Netzwerks.

Wir passen diese Erklärung bei jeder Änderung der Verarbeitung an. Gültig ab 28. Oktober 2026.