Datenschutzerklärung

Stand: Mai 2026

Verantwortliche Stelle

SUPERFREY FlexCo
Liniengasse 2a, Top 4a
1060 Vienna, Austria
E-Mail: cixtra@superfrey.com

Geltungsbereich

Diese Erklärung beschreibt, wie die SUPERFREY FlexCo („wir") personenbezogene Daten auf cixtra.ai verarbeitet. Sie gilt nicht für die CIXTRA-Produktplattform selbst, für die separate Auftragsverarbeitungsverträge mit unseren Kunden gelten.

Datenerfassung auf dieser Website

Diese Website verwendet keine Marketing-Cookies, keine Tracking-Pixel und kein websiteübergreifendes Werbe-Tracking. Wir setzen eine datenschutzfreundliche, cookielose Analyselösung ein (Vercel Web Analytics) — ohne Cookies, ohne localStorage, ohne Fingerprinting. Details siehe unten unter „Web-Analyse".

Server-Logs

Wie bei jedem Webdienst werden vom Hosting-Provider technische Zugriffsprotokolle erfasst (IP-Adresse, User-Agent, aufgerufene URL, Zeitstempel, HTTP-Status). Diese Logs dienen dem Betrieb, der Sicherheit und der Fehlersuche. Rechtsgrundlage: berechtigtes Interesse am Betrieb eines sicheren Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zu 30 Tage.

Web-Analyse

Wir nutzen Vercel Web Analytics, um aggregierte Nutzungsmuster zu verstehen (Seitenaufrufe, Referrer, Land, Gerätetyp). Das Tool arbeitet cookielos: Es schreibt keine Cookies und greift nicht auf Informationen Ihres Geräts zu, verwendet keine websiteübergreifenden Identifier und erstellt keine Fingerabdrücke. IP-Adressen werden nur transient zur groben Land-/Region-Zuordnung verarbeitet und nicht gespeichert. Aggregierte Daten werden bis zu 12 Monate aufbewahrt.

Rechtsgrundlage: berechtigtes Interesse am Verständnis der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung gemäß § 165 Abs. 3 TKG / ePrivacy-Richtlinie nicht erforderlich. Der Verarbeitung können Sie jederzeit unter cixtra@superfrey.com widersprechen.

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail, Unternehmen, Nachricht) per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: vorvertragliche Maßnahmen und unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Weitergabe an Dritte erfolgt nur an die unten genannten Auftragsverarbeiter.

Whitepaper-Anforderung

Wenn Sie das CIXTRA-Whitepaper anfordern, verarbeiten wir folgende Daten:

  • Name, geschäftliche E-Mail, Organisation und Funktion — zur Zustellung des Download-Links und zur Qualifizierung der Anfrage.
  • Sprachpräferenz und Einwilligungsnachweis — erforderlich für die Zustellung und zur Dokumentation Ihrer Einwilligung.
  • Ein SHA-256-Hash Ihrer IP-Adresse sowie Ihr User-Agent — ausschließlich zur Missbrauchsabwehr und Begrenzung der Anforderungen. Die ungehashte IP-Adresse wird nicht gespeichert.
  • Zeitstempel der Anfrage.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Download-Link selbst ist ein signiertes, 24 Stunden gültiges Token und enthält serverseitig keine weiteren personenbezogenen Daten als die von Ihnen angegebenen.

Speicherdauer

Kontaktformular-Nachrichten und Whitepaper-Lead-Datensätze werden bis zu 24 Monate gespeichert, sofern keine vertragliche Beziehung eine längere Aufbewahrung erfordert oder Sie eine frühere Löschung verlangen. Server-Logs: bis zu 30 Tage. Versandprotokolle bei unserem E-Mail-Dienstleister: bis zu 30 Tage.

Auftragsverarbeiter

Für den Betrieb dieser Website setzen wir folgende Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

  • Vercel Inc. — Hosting, Edge-Auslieferung und Web Analytics. Die Verarbeitung erfolgt nach Möglichkeit auf EU-Infrastruktur; Drittlandübermittlungen erfolgen unter dem EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.
  • Neon, Inc. — verwaltete EU-Datenbank zur Speicherung der Whitepaper-Leads. Die Datenbankinstanzen liegen innerhalb der EU (Region eu-central / Frankfurt).
  • Resend, Inc. — transaktionaler E-Mail-Versand (Whitepaper-Bestätigung, Kontaktantworten). Resend kann Daten unter dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln in die USA übermitteln.

Hosting

Anwendungsserver und Lead-Datenbank werden innerhalb der Europäischen Union betrieben. Einzelne Auftragsverarbeiter (z. B. unser E-Mail-Dienstleister) können Nachrichten-Metadaten unter den oben genannten Schutzgarantien in die USA übermitteln.

Ihre Rechte

Gemäß DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

  • Auskunftsrecht (Art. 15) — Bestätigung über die Verarbeitung und Kopie Ihrer Daten.
  • Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
  • Recht auf Löschung (Art. 17) — sofern keine Aufbewahrungspflicht besteht.
  • Recht auf Einschränkung der Verarbeitung (Art. 18).
  • Recht auf Datenübertragbarkeit (Art. 20).
  • Widerspruchsrecht gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21) sowie jederzeitiger Widerruf einer Einwilligung (Art. 7 Abs. 3) ohne Einfluss auf die Rechtmäßigkeit bisheriger Verarbeitung.

Zur Ausübung dieser Rechte wenden Sie sich an cixtra@superfrey.com. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Österreich bei der Datenschutzbehörde (dsb.gv.at).

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen unseres Dienstes oder rechtliche Anforderungen abzubilden. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Stand-Datum kommuniziert.