Datenschutzerklärung
1. Verantwortlicher (Art. 4 Z 7 DSGVO)
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Amirhossein Pourjoupari
Alliogasse 8-10/10/2, 1150 Wien, Österreich
E-Mail: amir@stromgascheck.at · Telefon: +43 677 6489 6511
Eingesetzte Dienstleister verarbeiten personenbezogene Daten ausschließlich im Auftrag des Verantwortlichen (Art. 28 DSGVO).
2. Welche Daten wir verarbeiten
Wenn du das Kontaktformular nutzt, verarbeiten wir:
- Name (Pflichtangabe)
- E-Mail-Adresse (Pflichtangabe)
- Telefonnummer (Pflichtangabe)
- Datum und Uhrzeit der Anfrage
- Ggf. UTM-Parameter aus dem Aufruf-Link (zur Auswertung der Kampagne)
3. Zweck & Rechtsgrundlage
Die Verarbeitung erfolgt zur Kontaktaufnahme und für ein Kennenlernen im Rahmen der angefragten Tätigkeit. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung).
4. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den Zweck erforderlich ist. Kommt keine Zusammenarbeit zustande, werden die Angaben spätestens nach 12 Monaten gelöscht.
5. Empfänger & Auftragsverarbeiter
Die Daten werden verschlüsselt übertragen und verarbeitet. Folgende Auftragsverarbeiter sind beteiligt:
- Hosting: Netlify, Inc. (USA) — Bereitstellung dieser Website.
- Schriftarten: werden von dieser Website selbst ausgeliefert. Es besteht keine Verbindung zu Google Fonts, deine IP-Adresse wird nicht an Google übertragen.
- Kundenverwaltung (CRM): Deine Formulardaten werden an ein selbst betriebenes CRM-System auf einem Rechner in Wien (Österreich) übertragen und dort gespeichert. Es ist kein externer CRM-Anbieter beteiligt.
6. Übermittlung in Drittländer
Durch das Hosting bei Netlify, Inc. (USA) können Daten in die USA übermittelt werden. Die Formulardaten selbst werden in Österreich verarbeitet. Der Transfer ist über folgende Mechanismen abgesichert:
- EU-US Data Privacy Framework (DPF): Netlify, Inc. ist unter dem EU-US Data Privacy Framework sowie der UK Extension und dem Swiss-US Data Privacy Framework beim US-Handelsministerium zertifiziert.
- Standardvertragsklauseln (SCC): ergänzend nutzen wir die von der Europäischen Kommission veröffentlichten Standardvertragsklauseln als Absicherung.
- Auftragsverarbeitungsvertrag (AVV/DPA): mit Netlify liegt ein Auftragsverarbeitungsvertrag vor.
Das EU-US Data Privacy Framework wurde vom General Court der EU am 3. September 2025 in seiner Gültigkeit bestätigt; ein Berufungsverfahren vor dem Gerichtshof der EU (CJEU) ist anhängig, ein Urteil wird für Herbst 2026 oder Anfang 2027 erwartet. Sollte das DPF für ungültig erklärt werden, greifen die Standardvertragsklauseln als Absicherung. Du hast das Recht, Auskunft über die Übermittlung deiner Daten in die USA zu verlangen und dagegen Einspruch zu erheben — kontaktiere dazu den Verantwortlichen unter amir@stromgascheck.at.
Quellen (Recherchestand, keine Rechtsberatung): netlify.com/privacy/ (Abschnitt 13, EU-US DPF Compliance) · netlify.com/gdpr-ccpa/ (SCC & DPA) · itic.org/news-events/news-releases (General-Court-Bestätigung 3.9.2025).
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerruf einer Einwilligung. Beschwerden an die österreichische Datenschutzbehörde: www.dsb.gv.at.
8. Cookies & Tracking
Diese Website nutzt in der aktuellen Fassung keine einwilligungspflichtigen Cookies. Werden Analyse- oder Marketing-Tools eingebunden, wird diese Erklärung erweitert und — sofern erforderlich — ein Consent-Banner ergänzt.
9. Sicherheit
Die Übertragung erfolgt SSL-verschlüsselt (HTTPS). Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten.
Zwischenspeicher im Browser
Lässt sich deine Anfrage wegen einer Verbindungsstörung nicht sofort übertragen, wird sie ausschließlich in deinem eigenen Browser zwischengespeichert (localStorage) und automatisch erneut gesendet, sobald die Verbindung wieder steht. Nach erfolgreicher Übertragung wird der Zwischenspeicher gelöscht; spätestens nach 7 Tagen wird er verworfen. Diese Speicherung ist technisch erforderlich, damit deine Anfrage nicht verloren geht (§ 165 Abs. 3 TKG 2021), und dient keiner Analyse und keiner Profilbildung.