Datenschutzerklärung.

1. Verantwortlicher (Art. 4 Z 7 DSGVO)

PureSurf FlexCo, Sandgasse 36/IV, 8010 Graz, Österreich
Telefon: +43 664 4788120
E-Mail: office@puresurf.eu

2. Datenschutzbeauftragter

Aufgrund der Größe und Art der Datenverarbeitung sind wir gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO). Datenschutzanfragen richten Sie bitte an office@puresurf.eu.

3. Verarbeitete Daten und Quellen

Wir verarbeiten ausschließlich personenbezogene Daten, die Sie uns selbst aktiv übermitteln. Eine Erhebung aus anderen Quellen im Sinne von Art. 14 DSGVO findet nicht statt.

• Kontakt- und Formulardaten: Name, Unternehmen, Rolle, E-Mail-Adresse, Telefonnummer, Anwendungs- und Interessensgebiet, Nachricht, ggf. Anhänge.
• Technische Server-Logs: IP-Adresse (gekürzt, wo technisch möglich), Browsertyp und -version, Betriebssystem, Referrer-URL, Zugriffszeitpunkt.
• Einwilligungsdaten: Ihre Cookie-Präferenzen, Zeitpunkt und Version der Einwilligung (gespeichert lokal in Ihrem Browser).

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Bearbeitung Ihrer Anfrage / Musteranfrage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Betrieb und Sicherheit der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).
• Versand von Bestätigungs-E-Mails: Art. 6 Abs. 1 lit. b DSGVO.
• Optionale Cookies / Analytik: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021 (Einwilligung).
• Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO (z. B. UGB, BAO).

5. Empfänger und Auftragsverarbeiter (Art. 28 DSGVO)

Wir geben Ihre Daten ausschließlich an folgende sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Supabase (EU): Hosting der Datenbank, Speicherung von Formulardaten und Edge Functions, EU-Region (Frankfurt).
• Brevo (EU): Versand transaktionaler E-Mails (Bestätigungen, Antworten). Betreiber: Sendinblue SAS, Paris, Frankreich.
• Lovable / Cloudflare: Hosting, Content Delivery Network und DDoS-Schutz. Die Datenübertragung erfolgt verschlüsselt über das EU-Netzwerk.

6. Datenübermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet primär innerhalb der Europäischen Union statt. Sollte im Einzelfall (z. B. Support- oder CDN-Routing) eine Übermittlung in ein Drittland erforderlich sein, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln, SCC) oder eines gültigen Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).

7. Speicherdauer

• Anfragen / Musteranfragen: maximal 24 Monate nach dem letzten Kontakt.
• Geschäftskorrespondenz mit steuer-/handelsrechtlicher Relevanz: 7 Jahre (§ 132 BAO, § 212 UGB).
• Server-Logs: 7 bis 30 Tage.
• Cookie-Einwilligung: 12 Monate ab Erteilung.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Anfragen senden Sie bitte an office@puresurf.eu.

9. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Cookies und ähnliche Technologien

Standardmäßig setzen wir ausschließlich technisch notwendige Cookies. Optionale Cookies (Analytik, Präferenzen, Marketing) werden nur nach Ihrer ausdrücklichen, granularen Einwilligung über unser Cookie-Banner gesetzt (§ 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit erteilen, ändern oder widerrufen.

Cookie-Einstellungen verwalten

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen (Art. 77 DSGVO):

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. Sicherheit (Art. 32 DSGVO)

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere TLS-Verschlüsselung der gesamten Datenübertragung (HTTPS), restriktive Zugriffskontrollen und regelmäßige Sicherheitsupdates.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.