Datenschutz­erklärung.

Verantwortliche Stelle

SUPERFREY FlexCo
Liniengasse 2a/Top 4a
1060 Wien, Österreich
E-Mail: privacy@superfrey.com

Geltungsbereich

Diese Erklärung beschreibt, wie die SUPERFREY FlexCo („wir“) personenbezogene Daten auf cixtra.ai verarbeitet. Sie gilt nicht für die CIXTRA-Produktplattform selbst, für die separate Auftragsverarbeitungsverträge mit unseren Kunden gelten.

Datenerfassung auf dieser Website

Diese Website verwendet keine Marketing-Cookies, keine Tracking-Pixel und kein websiteübergreifendes Werbe-Tracking. Wir setzen eine datenschutzfreundliche, cookielose Analyselösung ein (Vercel Web Analytics) — ohne Cookies, ohne localStorage, ohne Fingerprinting. Details siehe unten unter „Web-Analyse“.

Server-Logs

Wie bei jedem Webdienst werden vom Hosting-Provider technische Zugriffsprotokolle erfasst (IP-Adresse, User-Agent, aufgerufene URL, Zeitstempel, HTTP-Status). Diese Logs dienen dem Betrieb, der Sicherheit und der Fehlersuche. Rechtsgrundlage: berechtigtes Interesse am Betrieb eines sicheren Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zu 30 Tage.

Web-Analyse

Wir nutzen Vercel Web Analytics, um aggregierte Nutzungsmuster zu verstehen (Seitenaufrufe, Referrer, Land, Gerätetyp). Das Tool arbeitet cookielos: Es schreibt keine Cookies und greift nicht auf Informationen Ihres Geräts zu, verwendet keine websiteübergreifenden Identifier und erstellt keine Fingerabdrücke. IP-Adressen werden nur transient zur groben Land-/Region-Zuordnung verarbeitet und nicht gespeichert. Aggregierte Daten werden bis zu 12 Monate aufbewahrt.

Rechtsgrundlage: berechtigtes Interesse am Verständnis der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung gemäß § 165 Abs. 3 TKG / ePrivacy-Richtlinie nicht erforderlich. Der Verarbeitung können Sie jederzeit unter cixtra@superfrey.com widersprechen.

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail, Organisation, Bereich, Gebiet und, falls angegeben, Ihre Nachricht) per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: vorvertragliche Maßnahmen und unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Weitergabe an Dritte erfolgt nur an die unten genannten Auftragsverarbeiter.

Whitepaper-Anforderung

Wenn Sie das CIXTRA-Whitepaper anfordern, verarbeiten wir folgende Daten:

• Name, geschäftliche E-Mail, Organisation und Funktion — zur Zustellung des Download-Links und zur Qualifizierung der Anfrage.
• Sprachpräferenz und Einwilligungsnachweis — erforderlich für die Zustellung und zur Dokumentation Ihrer Einwilligung.
• Ein SHA-256-Hash Ihrer IP-Adresse sowie Ihr User-Agent — ausschließlich zur Missbrauchsabwehr und Begrenzung der Anforderungen. Die ungehashte IP-Adresse wird nicht gespeichert.
• Zeitstempel der Anfrage.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Download-Link selbst ist ein signiertes, 24 Stunden gültiges Token und enthält serverseitig keine weiteren personenbezogenen Daten als die von Ihnen angegebenen.

Bildauslieferung und Link-Prüfung

Veranstaltungseinträge in CIXTRA-Kanälen (zum Beispiel Eventseiten, Widgets, API und Newsletter) können Bilder zeigen, die Häuser und Veranstalter auf ihren eigenen Websites veröffentlichen, meist in einem Pressebereich. Dieser Abschnitt gilt für diese Bildauslieferung, auch wenn die Erklärung sonst nur cixtra.ai betrifft.

• Relay: Solche externen Bilder lädt Ihr Browser nicht direkt vom Server des Hauses. Ihre Anfrage geht an unser Bild-Relay, das das Bild beim Haus abruft. Das Haus erhält dadurch weder Ihre IP-Adresse noch Ihre Browserangaben noch ein Cookie von Ihnen.
• Zwischenspeicher: Das Relay hält ein Bild nur im Arbeitsspeicher und verwendet es höchstens eine Stunde lang weiter, bevor es erneut beim Haus nachfragt, damit es nicht bei jeder Anfrage nachfragen muss. Bilder werden nicht verkleinert und nicht dauerhaft gespeichert. Ein Bild wird aus dem Zwischenspeicher entfernt, sobald das Haus es nicht mehr ausliefert oder uns ein Löschverlangen erreicht.
• Keine Cookies: Das Relay setzt keine Cookies und gibt keine von Ihnen an das Haus weiter. Ihre IP-Adresse verarbeiten unsere Server nur, um Ihre Anfrage zu beantworten, wie unter „Server-Logs“ beschrieben.
• Link-Prüfung: Unser Bot, der CIXTRA-Bot, ruft regelmäßig die Bildadresse und die Seite des Hauses ab, um zu prüfen, ob das Bild noch erreichbar und noch für diese Nutzung veröffentlicht ist. Diese Abrufe enthalten keine Daten über Besucher. Der Bot gibt sich zu erkennen und beachtet Widersprüche; Details unter cixtra.ai/bot.
• Personen auf Bildern: Pressebilder können Personen zeigen, zum Beispiel Mitwirkende. Wir übernehmen sie von der öffentlichen Presse- oder Medienseite des Hauses und zeigen sie im Zusammenhang mit der Veranstaltung. Wenn Sie abgebildet sind und der Nutzung widersprechen, schreiben Sie uns.

Rechtsgrundlage: berechtigtes Interesse, Veranstaltungsinformationen mit Bildern zu zeigen und dabei die Privatsphäre der Besucher und die Rechte der Häuser zu wahren (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO). Rechteinhaber und abgebildete Personen können die Entfernung unter cixtra@superfrey.com verlangen.

Speicherdauer

Kontaktformular-Nachrichten und Whitepaper-Lead-Datensätze werden bis zu 24 Monate gespeichert, sofern keine vertragliche Beziehung eine längere Aufbewahrung erfordert oder Sie eine frühere Löschung verlangen. Server-Logs: bis zu 30 Tage. Versandprotokolle bei unserem E-Mail-Dienstleister: bis zu 30 Tage.

Auftragsverarbeiter

Für den Betrieb dieser Website setzen wir folgende Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

• Vercel Inc. — Hosting, Edge-Auslieferung und Web Analytics. Die Verarbeitung erfolgt nach Möglichkeit auf EU-Infrastruktur; Drittlandübermittlungen erfolgen unter dem EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.
• Neon, Inc. — verwaltete EU-Datenbank zur Speicherung der Whitepaper-Leads. Die Datenbankinstanzen liegen innerhalb der EU (Region eu-central / Frankfurt).
• Resend, Inc. — transaktionaler E-Mail-Versand (Whitepaper-Bestätigung, Kontaktantworten). Resend kann Daten unter dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln in die USA übermitteln.
• Google Cloud EMEA Ltd., Irland (Google Workspace) — Empfang und Bearbeitung von E-Mails, auch der Nachrichten aus dem Kontaktformular. Dabei ist eine Übermittlung an Google LLC (USA) möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich ergänzend auf Standardvertragsklauseln.

Hosting

Anwendungsserver und Lead-Datenbank werden innerhalb der Europäischen Union betrieben. Einzelne Auftragsverarbeiter (z. B. unser E-Mail-Dienstleister) können Nachrichten-Metadaten unter den oben genannten Schutzgarantien in die USA übermitteln.

Ihre Rechte

Gemäß DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15) — Bestätigung über die Verarbeitung und Kopie Ihrer Daten.
• Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17) — sofern keine Aufbewahrungspflicht besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Recht auf Datenübertragbarkeit (Art. 20).
• Widerspruchsrecht gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21) sowie jederzeitiger Widerruf einer Einwilligung (Art. 7 Abs. 3) ohne Einfluss auf die Rechtmäßigkeit bisheriger Verarbeitung.

Zur Ausübung dieser Rechte wenden Sie sich an privacy@superfrey.com. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Österreich bei der Datenschutzbehörde (dsb.gv.at).

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen unseres Dienstes oder rechtliche Anforderungen abzubilden. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Stand-Datum kommuniziert.