Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Heid

ARKTRIS – Unternehmen in Vorbereitung

Johannagasse 29-35/11/13

1050, Wien

Österreich

E-Mail: maximilian@arktris.com

ARKTRIS befindet sich derzeit in der Gründungsphase. Bis zur Aufnahme der Geschäftstätigkeit erfolgt die Datenverarbeitung im Zusammenhang mit dieser Website in Verantwortung der oben genannten Person.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich unter der angegebenen E-Mail-Adresse an uns wenden.

2. Allgemeine Informationen zur Datenverarbeitung

Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und verarbeiten diese im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren österreichischen Datenschutzbestimmungen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, E-Mail-Adressen, Telefonnummern und IP-Adressen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Kommunikation mit Interessenten oder die Sicherheit unserer technischen Systeme erforderlich ist.

Die Verarbeitung erfolgt jeweils auf Grundlage einer anwendbaren Rechtsgrundlage gemäß Art. 6 DSGVO. Insbesondere kommen die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) in Betracht.

Wir beachten die Grundsätze der Zweckbindung, Datenminimierung und Speicherbegrenzung. Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtmäßige Gründe eine weitere Speicherung erfordern.

Die Einzelheiten zu den jeweiligen Verarbeitungen, eingesetzten Dienstleistern und Speicherfristen erläutern wir in den folgenden Abschnitten.

3. Websitehosting und technische Zugriffsdaten

Unsere Website wird über Odoo.sh, einen Dienst der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, betrieben. Die Hostingregion unserer Odoo.sh-Instanz befindet sich in Europa.

Beim Besuch unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen und weitere technische Informationen zur Verbindung gehören.

Die Verarbeitung erfolgt, um unsere Website bereitzustellen, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten sowie technische Störungen und missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und funktionsfähigen Betrieb unserer Website.

Odoo verarbeitet personenbezogene Daten im Rahmen des Hostings als Auftragsverarbeiter. Dabei können weitere technische Dienstleister als Unterauftragsverarbeiter eingesetzt werden.

Technische Zugriffsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die konkreten Speicherfristen richten sich nach den technischen und vertraglichen Regelungen des Hostinganbieters.

4. Cookies und technisch notwendige Speichertechnologien

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien, die für die Bereitstellung grundlegender Websitefunktionen und die Speicherung technischer Einstellungen eingesetzt werden.

Cookies sind kleine Informationen, die der Browser auf Ihrem Endgerät speichern kann.

Im Rahmen unserer Odoo-Website werden insbesondere folgende Cookies verwendet:

session_id: Dient der Verwaltung der Sitzung und der Bereitstellung grundlegender Websitefunktionen.
frontend_lang: Speichert die ausgewählte Sprache, damit unsere Website in der gewünschten Sprache angezeigt werden kann.
tz: Speichert Informationen zur Zeitzoneneinstellung.

Diese Cookies dienen dem technischen Betrieb und der benutzerfreundlichen Bereitstellung unserer Website. Wir setzen derzeit keine eigenen Cookies für personalisierte Werbung oder Marketing-Tracking ein.

Soweit die Verarbeitung personenbezogener Daten betroffen ist, erfolgt diese auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der sicheren und funktionsfähigen Bereitstellung unserer Website.

Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Die Deaktivierung bestimmter Cookies kann dazu führen, dass einzelne Funktionen unserer Website nicht mehr wie vorgesehen funktionieren.

Informationen zum Einsatz von Cloudflare Turnstile als Spamschutz finden Sie in Abschnitt 7 dieser Datenschutzerklärung.

5. Kontaktaufnahme über unsere Website

Auf unserer Website bieten wir verschiedene Möglichkeiten zur Kontaktaufnahme an. Welche personenbezogenen Daten wir verarbeiten, hängt davon ab, welches Formular Sie verwenden.

5.1 Allgemeines Kontaktformular

Über das Kontaktformular auf unserer Impressumsseite können Sie uns allgemeine Anfragen übermitteln.

Dabei verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie Ihren Namen, sofern Sie diesen freiwillig angeben.

Die Angaben werden zur Bearbeitung Ihrer Anfrage und für eine gegebenenfalls erforderliche weitere Kommunikation verwendet. Das Formular übermittelt Ihre Nachricht per E-Mail an unser geschäftliches Postfach, das über Microsoft 365 bereitgestellt wird.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen gerichtet ist, andernfalls unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Ihre Angaben nur so lange, wie dies für die Bearbeitung Ihrer Anfrage und eine gegebenenfalls erforderliche weitere Kommunikation notwendig ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe für eine weitere Speicherung bestehen.

5.2 Rückrufanfrage

Über das Rückrufformular auf unserer Website können Sie um eine telefonische Kontaktaufnahme bitten.

Dabei verarbeiten wir Ihre Telefonnummer sowie die weiteren Angaben, die Sie freiwillig machen. Dazu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Nachricht sowie Ihre gewünschte Tageszeit für den Rückruf (vormittags oder nachmittags) gehören.

Die übermittelten Angaben werden in unserem CRM-System (Odoo) als Verkaufschance gespeichert. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Rückrufanfrage und einer gegebenenfalls daraus entstehenden geschäftlichen Kommunikation. Durch das Formular wird nicht automatisch ein separater Kontakteintrag angelegt.

Wird eine Verkaufschance ohne Zustandekommen einer Geschäftsbeziehung abgeschlossen und als verloren archiviert, wird sie frühestens 90 Tage nach ihrem Abschluss automatisiert aus dem aktiven CRM-System gelöscht. Die Bereinigung erfolgt täglich und verarbeitet pro Durchlauf maximal 30 entsprechende Datensätze.

Kommt eine Geschäftsbeziehung zustande, gelten die für die jeweilige Geschäftsbeziehung maßgeblichen Aufbewahrungsfristen. In technischen Sicherungskopien können gelöschte Daten vorübergehend weiter vorhanden sein.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie den Inhalt Ihrer Nachricht und die darin enthaltenen personenbezogenen Daten. Zusätzlich können technische Informationen zur E-Mail-Übermittlung verarbeitet werden.

Wir verwenden diese Daten zur Bearbeitung Ihres Anliegens, zur Beantwortung Ihrer Nachricht und für eine gegebenenfalls erforderliche weitere geschäftliche Kommunikation.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365. Dabei werden E-Mails und die damit verbundenen personenbezogenen Daten durch Microsoft als Dienstleister verarbeitet. Innerhalb unseres Teams erhalten nur jene Personen Zugriff auf die Daten, die diese zur Bearbeitung des jeweiligen Anliegens benötigen.

Wir speichern E-Mail-Korrespondenz nur so lange, wie dies für die Bearbeitung des jeweiligen Anliegens und eine gegebenenfalls anschließende Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten und andere rechtmäßige Gründe für eine längere Speicherung bleiben unberührt.

7. Cloudflare Turnstile (Spamschutz)

Zum Schutz unserer Website und unserer Formulare vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile ist über die standardmäßige Integration unserer Websiteplattform Odoo eingebunden. Beim Aufruf entsprechend geschützter Seiten wird eine Verbindung zu Cloudflare hergestellt.

Dabei verarbeitet Cloudflare technische Informationen zur Erkennung automatisierter Zugriffe. Dazu können insbesondere die IP-Adresse, technische Merkmale der Verbindung, Browserinformationen sowie Angaben zur aufgerufenen Website gehören.

Wir setzen Turnstile ein, um unsere Website vor automatisierten Zugriffen und Missbrauch zu schützen. Turnstile greift nach Angaben von Cloudflare nicht auf die Inhalte Ihrer Formulareingaben oder Nachrichten zu.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zum Schutz unserer Website ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit und Funktionsfähigkeit unseres Internetauftritts.

Cloudflare verarbeitet technische Daten zur Bereitstellung von Turnstile in unserem Auftrag. Soweit Cloudflare diese Daten zur Verbesserung der eigenen Bot-Erkennung verarbeitet, handelt Cloudflare nach eigenen Angaben als eigenständig Verantwortlicher.

Im Zusammenhang mit der Nutzung von Turnstile können personenbezogene Daten in die USA übermittelt werden. Cloudflare verweist hierfür insbesondere auf das EU-US Data Privacy Framework sowie auf geeignete vertragliche Garantien, darunter die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie hier:

Cloudflare Turnstile Privacy Addendum:

https://www.cloudflare.com/turnstile-privacy-policy/

Cloudflare Datenschutzrichtlinie:

https://www.cloudflare.com/de-de/privacypolicy/

8. Datensicherung und Testumgebungen

Zur Sicherstellung der Betriebssicherheit und Wiederherstellbarkeit unserer Systeme werden durch unseren Hostinganbieter Odoo.sh regelmäßig technische Sicherungskopien unserer Datenbank erstellt.

Odoo.sh bewahrt gemäß seiner dokumentierten Sicherungsregelung sieben tägliche, vier wöchentliche und drei monatliche Backups auf. Zusätzlich können wir vor technischen Änderungen manuelle Sicherungen erstellen, die für drei Tage verfügbar bleiben.

Für die Entwicklung und Prüfung neuer Funktionen verwenden wir eine separate Testumgebung, die bei Bedarf mit einer Kopie des Produktivsystems aktualisiert wird. Die jeweilige Staging-Testdatenbank wird nach einem Monat automatisch gelöscht. Bei Bedarf kann bereits zuvor eine neue Testkopie aus dem Produktivsystem erstellt werden. Der Zugriff auf die Testumgebung ist auf berechtigte Personen beschränkt.

Personenbezogene Daten, die aus dem aktiven System gelöscht wurden, können vorübergehend in bestehenden Sicherungskopien oder Testumgebungen enthalten bleiben. Diese Kopien dienen ausschließlich technischen Zwecken und werden nicht als dauerhaftes Datenarchiv verwendet.

Bei einer Wiederherstellung können zuvor gelöschte Daten erneut im aktiven System vorhanden sein.

9. Empfänger und internationale Datenübermittlungen

Zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen und zur Durchführung unserer geschäftlichen Kommunikation setzen wir externe Dienstleister ein. Dabei können personenbezogene Daten an diese Dienstleister übermittelt oder von ihnen in unserem Auftrag verarbeitet werden.

Zu den derzeit eingesetzten Dienstleistern gehören insbesondere:

Odoo S.A. (Belgien): Bereitstellung und Hosting unserer Website sowie unseres CRM-Systems über Odoo.sh.
Microsoft: Bereitstellung unserer geschäftlichen E-Mail-Kommunikation über Microsoft 365.
Cloudflare, Inc. (USA): Bereitstellung von Cloudflare Turnstile zum Schutz unserer Websiteformulare vor automatisierten Eingaben und Missbrauch.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender vertraglicher Vereinbarungen zur Auftragsverarbeitung, soweit gesetzlich erforderlich.

Bei der Bereitstellung dieser Dienste können weitere Unterauftragsverarbeiter eingesetzt werden. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.

Solche Datenübermittlungen erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission gehören.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder eine gesetzliche Aufbewahrungspflicht beziehungsweise ein anderer rechtmäßiger Grund für die weitere Speicherung besteht.

Die Speicherdauer richtet sich insbesondere nach der Art der Daten, dem Zweck ihrer Verarbeitung und dem Verlauf einer möglichen Geschäftsbeziehung.

Für die einzelnen Verarbeitungsvorgänge gelten insbesondere folgende Grundsätze:

Allgemeine Kontaktanfragen und E-Mail-Korrespondenz: Die Daten werden gelöscht, sobald sie für die Bearbeitung des Anliegens und eine gegebenenfalls erforderliche weitere Kommunikation nicht mehr benötigt werden, sofern keine rechtmäßigen Gründe für eine längere Aufbewahrung bestehen.
Rückrufanfragen im CRM: Erfolglos abgeschlossene und archivierte Verkaufschancen werden frühestens 90 Tage nach ihrem Abschluss automatisiert aus dem aktiven CRM-System gelöscht. Die Bereinigung erfolgt täglich und umfasst maximal 30 Datensätze pro Durchlauf.
Laufende Geschäftsbeziehungen: Personenbezogene Daten werden so lange verarbeitet, wie sie für die jeweilige Geschäftsbeziehung erforderlich sind. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe entgegenstehen.
Technische Sicherungskopien: Bereits gelöschte Daten können bis zum Ablauf der jeweiligen Sicherungsfristen vorübergehend in Backups enthalten bleiben. Einzelheiten dazu finden Sie in Abschnitt 8.

Wenn personenbezogene Daten für den ursprünglichen Zweck nicht mehr benötigt werden, prüfen wir, ob eine weitere Speicherung rechtlich erforderlich oder zulässig ist. Ist dies nicht der Fall, werden die Daten gelöscht.

11. Rechte betroffener Personen

Wenn wir personenbezogene Daten über Sie verarbeiten, stehen Ihnen nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übermittelt werden.
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung Ihrer Rechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter maximilian@arktris.com kontaktieren.

Wir bearbeiten Ihre Anfrage im Rahmen der gesetzlichen Vorgaben. Grundsätzlich informieren wir Sie spätestens innerhalb eines Monats nach Eingang Ihrer Anfrage über die ergriffenen Maßnahmen. In gesetzlich vorgesehenen Fällen kann diese Frist verlängert werden.

12. Beschwerderecht bei der österreichischen Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies die:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

Website: www.dsb.gv.at

Das Beschwerderecht besteht unabhängig davon, ob Sie sich zuvor mit Ihrem Anliegen an uns gewandt haben. Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

13. Aktualisierung dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie bei Bedarf an, insbesondere wenn sich die Verarbeitung personenbezogener Daten, die auf unserer Website eingesetzten Technologien oder die rechtlichen Rahmenbedingungen ändern.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf unserer Website abrufbar.

Stand: Oktober 2026