Datenschutzerklärung

TOE INVEST GmbH, Geschäftsführer Jakob Zehethofer, Europaplatz 5, 3100 St. Pölten, Österreich. E-Mail: kontakt@surfaced.at.

Surfaced Analytics ist das Dashboard-/Produktangebot derselben GmbH (keine Tochterfirma). Die Marketingseite ist https://surfaced.at.

Beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Bei Abschluss eines Abos verarbeitet unser Zahlungsdienstleister Stripe deine Zahlungsdaten; wir selbst speichern keine Kreditkartendaten, sondern nur Abo-Status und Stripe-Referenzen.

Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) fallen beim Hosting technisch an und dienen der Betriebssicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Website-Betreiber binden unser Snippet (w.js) auf ihren eigenen Websites ein. Für die dort erhobenen Daten ist der jeweilige Website-Betreiber datenschutzrechtlich Verantwortlicher; TOE INVEST GmbH verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO). Den Auftragsverarbeitungsvertrag (AVV) findest du unter /avv; er ist Bestandteil der Nutzung des Snippets.

Das Snippet erfasst pro Besuch:

• aufgerufene Seite, Referrer bzw. UTM-Parameter (KI-Quellen-Erkennung)
• Gerätetyp (Desktop/Mobil) aus dem User-Agent
• eine zufällige, anonyme Besucher-ID im localStorage des Browsers — ohne Namen, ohne Cookies von Drittanbietern, ohne seitenübergreifendes Tracking
• freiwillig eingegebene E-Mail-Adressen (E-Mail-Wall) — nur wenn der Besucher sie aktiv absendet

Ab dem Tarif AI-Visibility Monitoring wird die IP-Adresse eines Besuchs zur Erkennung des dahinterstehenden Unternehmens verwendet (Reverse-IP, berechtigtes Interesse des Website-Betreibers an B2B-Marktinformation). Die Zuordnung erfolgt ausschließlich auf Firmen-Ebene; Privat-, Mobilfunk- und VPN-Adressen werden verworfen, eine Identifikation von Einzelpersonen findet nicht statt. Die IP-Adresse wird nicht dauerhaft gespeichert.

• Vercel Inc. (Hosting, USA — EU-US Data Privacy Framework / Standardvertragsklauseln)
• Supabase Inc. (Datenbank und Authentifizierung)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland)
• Firmen-Zuordnung (IP→Firma): lokal auf unserem Server über GeoLite2-Daten von MaxMind — keine Übermittlung der IP an Dritte zum Zweck der Einzelabfrage, erst ab Tarif AI-Visibility Monitoring

Konto- und Messdaten speichern wir, solange das Konto besteht. Nach Kontolöschung werden die Daten binnen 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Rechnungsdaten, 7 Jahre gemäß § 132 BAO) entgegenstehen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Anfragen an: kontakt@surfaced.at