Datenschutzerklärung.

1. Verantwortlicher (Art. 4 Z 7 DSGVO)

PureSurf FlexCo, Sandgasse 36/IV, 8010 Graz, Österreich
Telefon: +43 664 4788120
E-Mail: office@puresurf.eu

2. Datenschutzbeauftragter

Aufgrund der Größe und Art der Datenverarbeitung sind wir gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO). Datenschutzanfragen richten Sie bitte an office@puresurf.eu.

3. Verarbeitete Daten und Quellen

Wir verarbeiten ausschließlich personenbezogene Daten, die Sie uns selbst aktiv übermitteln. Eine Erhebung aus anderen Quellen im Sinne von Art. 14 DSGVO findet nicht statt.

• Kontakt- und Formulardaten: Name, Unternehmen, Rolle, E-Mail-Adresse, Telefonnummer, Anwendungs- und Interessensgebiet, Nachricht, ggf. Anhänge.
• Technische Server-Logs: IP-Adresse (gekürzt, wo technisch möglich), Browsertyp und -version, Betriebssystem, Referrer-URL, Zugriffszeitpunkt.
• Einwilligungsdaten: Ihre Cookie-Präferenzen, Zeitpunkt und Version der Einwilligung (gespeichert lokal in Ihrem Browser).

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Bearbeitung Ihrer Anfrage / Musteranfrage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Betrieb und Sicherheit der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).
• Versand von Bestätigungs-E-Mails: Art. 6 Abs. 1 lit. b DSGVO.
• Optionale Cookies / Analytik: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021 (Einwilligung).
• Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO (z. B. UGB, BAO).

5. Empfänger und Auftragsverarbeiter (Art. 28 DSGVO)

Wir geben Ihre Daten ausschließlich an folgende sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Supabase (EU): Hosting der Datenbank, Speicherung von Formulardaten und Edge Functions, EU-Region (Frankfurt).
• Brevo (EU): Versand transaktionaler E-Mails (Bestätigungen, Antworten). Betreiber: Sendinblue SAS, Paris, Frankreich.
• Lovable / Cloudflare: Hosting, Content Delivery Network und DDoS-Schutz. Die Datenübertragung erfolgt verschlüsselt über das EU-Netzwerk.
• Google Ireland Ltd. (Google Analytics 4): Reichweitenmessung der Website, ausschließlich nach Ihrer Einwilligung über das Cookie-Banner.
• Apollo.io (Apollo Website Tracker): Marketing-Cookie zur Erkennung des Unternehmens, aus dem ein Besuch kommt, ausschließlich nach Ihrer Einwilligung über das Cookie-Banner.
• Microsoft Ireland Operations Ltd. (Microsoft Dynamics 365): Kundenmanagementsystem, in dem Geschäftskontakte, Anfragen und Besuchsdaten gespeichert werden. Datenspeicherung in der EU und der Schweiz.

6. Datenübermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet primär innerhalb der Europäischen Union statt. Sollte im Einzelfall (z. B. Support- oder CDN-Routing) eine Übermittlung in ein Drittland erforderlich sein, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln, SCC) oder eines gültigen Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).

7. Speicherdauer

• Anfragen / Musteranfragen: maximal 24 Monate nach dem letzten Kontakt.
• Geschäftskorrespondenz mit steuer-/handelsrechtlicher Relevanz: 7 Jahre (§ 132 BAO, § 212 UGB).
• Server-Logs: 7 bis 30 Tage.
• Cookie-Einwilligung: 12 Monate ab Erteilung.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Anfragen senden Sie bitte an office@puresurf.eu.

9. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Cookies und ähnliche Technologien

Standardmäßig setzen wir ausschließlich technisch notwendige Cookies. Optionale Cookies (Analytik, Präferenzen, Marketing) werden nur nach Ihrer ausdrücklichen, granularen Einwilligung über unser Cookie-Banner gesetzt (§ 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit erteilen, ändern oder widerrufen.

Cookie-Einstellungen verwalten

11. Erkennung von Geschäftsbesuchern und unser Kundensystem

Wir möchten wissen, welche Organisationen sich für unsere Produkte interessieren. Wenn Sie unsere Website besuchen, prüft unser Server in öffentlichen Internet-Registern (RDAP), auf welche Organisation das Netzwerk registriert ist, über das Sie surfen. Ihre IP-Adresse wird nur für diese Abfrage verwendet und nicht gespeichert. Gehört das Netzwerk zu einem Unternehmen oder einer Einrichtung, speichern wir dessen Namen, die aufgerufenen Seiten, den Zeitpunkt, die Geräteart und das ungefähre Land. Netzwerke privater Internetzugangsanbieter werden nicht ausgewertet.

Ist die Organisation bereits einer unserer Geschäftskontakte, erfassen wir den Besuch bei diesem Unternehmen in unserem Kundenmanagementsystem Microsoft Dynamics 365, das Microsoft Ireland Operations Ltd. als Auftragsverarbeiter für uns betreibt, mit Datenspeicherung in der EU und der Schweiz. Rechtsgrundlage ist unser berechtigtes Interesse, geschäftliches Interesse an unseren Produkten zu verstehen und Gespräche mit Unternehmen vorzubereiten, Art. 6 Abs. 1 lit. f DSGVO.

Mit Ihrer Person verknüpft werden Besuche nur in zwei Fällen. Erstens: Öffnen Sie einen persönlichen Link, den wir Ihnen geschickt haben, erfassen wir, dass Sie ihn geöffnet haben und auf welche Seite er geführt hat. Zweitens: Haben Sie Marketing-Cookies zugestimmt, speichern wir eine zufällige Besucherkennung in Ihrem Browser, damit spätere Besuche Ihnen zugeordnet werden können, sobald Sie sich zu erkennen geben, etwa über einen persönlichen Link oder ein Formular. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; die Besucherkennung wird dann aus Ihrem Browser gelöscht.

Senden Sie uns über das Kontakt- oder Buchungsformular eine Anfrage und sind Sie bereits einer unserer Geschäftskontakte, wird die Anfrage auch bei Ihrem Kontakteintrag gespeichert.

Besuchsdaten werden spätestens nach 24 Monaten gelöscht. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, per E-Mail an office@puresurf.eu.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen (Art. 77 DSGVO):

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

13. Sicherheit (Art. 32 DSGVO)

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere TLS-Verschlüsselung der gesamten Datenübertragung (HTTPS), restriktive Zugriffskontrollen und regelmäßige Sicherheitsupdates.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.