Datenschutzerklärung

Surfaced — Einzelunternehmen, Inhaber Leopold Zehethofer, 1120 Wien, Österreich. E-Mail: kontakt@surfaced.at

Beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Bei Abschluss eines Abos verarbeitet unser Zahlungsdienstleister Stripe deine Zahlungsdaten; wir selbst speichern keine Kreditkartendaten, sondern nur Abo-Status und Stripe-Referenzen.

Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) fallen beim Hosting technisch an und dienen der Betriebssicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Website-Betreiber binden unser Snippet (w.js) auf ihren eigenen Websites ein. Für die dort erhobenen Daten ist der jeweilige Website-Betreiber datenschutzrechtlich Verantwortlicher; Surfaced verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO). Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.

Das Snippet erfasst pro Besuch:

• aufgerufene Seite, Referrer bzw. UTM-Parameter (KI-Quellen-Erkennung)
• Gerätetyp (Desktop/Mobil) aus dem User-Agent
• eine zufällige, anonyme Besucher-ID im localStorage des Browsers — ohne Namen, ohne Cookies von Drittanbietern, ohne seitenübergreifendes Tracking
• freiwillig eingegebene E-Mail-Adressen (E-Mail-Wall) — nur wenn der Besucher sie aktiv absendet

Im Business-Tarif wird die IP-Adresse eines Besuchs zur Erkennung des dahinterstehenden Unternehmens verwendet (Reverse-IP, berechtigtes Interesse des Website-Betreibers an B2B-Marktinformation). Die Zuordnung erfolgt ausschließlich auf Firmen-Ebene; Privat-, Mobilfunk- und VPN-Adressen werden verworfen, eine Identifikation von Einzelpersonen findet nicht statt. Die IP-Adresse wird nicht dauerhaft gespeichert.

• Vercel Inc. (Hosting, USA — EU-Standardvertragsklauseln)
• Supabase Inc. (Datenbank & Authentifizierung)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland)
• Firmen-Zuordnung (IP→Firma): lokal auf unserem Server über GeoLite2-Daten von MaxMind — keine Übermittlung an Dritte, nur Business-Tarif

Konto- und Messdaten speichern wir, solange das Konto besteht. Nach Kontolöschung werden die Daten binnen 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Rechnungsdaten, 7 Jahre gemäß § 132 BAO) entgegenstehen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Anfragen an: kontakt@surfaced.at