Datenschutzerklärung

Verantwortlicher

Nico De Silva – Silva Core
Im Wirtschaftspark 14, Tür 2, 3494 Gedersdorf
E-Mail: office@silvacore.at

Hosting und Server-Logs

Die Website wird bei Cloudflare, Inc. (San Francisco, USA) über das Angebot Cloudflare Pages ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum). Die Server-Logs speichert Cloudflare nur kurzfristig zur Fehleranalyse und zur Abwehr von Angriffen und löscht sie danach; wir selbst werten sie nicht aus und führen keine eigenen Zugriffsprotokolle. Für das Kontaktformular betreiben wir bei Cloudflare zusätzlich eine serverseitige Funktion (Pages Functions); Details im Abschnitt „Kontaktformular“.

Kontaktformular

Wenn ihr das Formular auf der Kontaktseite abschickt, geht die Nachricht über unseren Server bei Cloudflare Pages an unser Postfach office@silvacore.at – ohne Umweg über euer eigenes E-Mail-Programm. Dieses Postfach betreibt Google Ireland Limited (Dublin, Irland) für uns als Auftragsverarbeiter; es besteht ein Vertrag nach Art. 28 DSGVO. Dabei können Daten auch in Drittländern verarbeitet werden – der Sitz in Irland schliesst das nicht aus. Für Übermittlungen an Google LLC in den USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; soweit erforderlich gelten Standardvertragsklauseln. Beides steht im Cloud Data Processing Addendum von Google, dessen Anhang die Klauseln enthält. Verarbeitet werden dabei euer Name, eure E-Mail-Adresse, auf Wunsch die Firma, der Text eurer Nachricht, das gewählte Thema, der Zeitpunkt und das Herkunftsland eurer Verbindung. Wir nutzen diese Angaben, um eure Anfrage zu beantworten und ein mögliches Projekt anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). Name, E-Mail-Adresse und Nachricht brauchen wir dafür; die Firma ist freiwillig.

Den Versand übernimmt der Maildienst Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter. Resend erhält die oben genannten Angaben, um die E-Mail zuzustellen, und speichert Inhalt und Zustellprotokoll für eine begrenzte Zeit; danach wird beides automatisch gelöscht. Als Absender tragen wir noreply@silvacore.at ein, als Antwortadresse eure – damit unsere Antwort direkt bei euch landet. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da die Daten in den USA gespeichert werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Die Prüfung und Weitergabe erledigt eine Funktion bei Cloudflare Pages (Cloudflare, Inc., USA – siehe „Hosting und Server-Logs“). Sie speichert eure Nachricht nicht: es gibt keine Datenbank und keine Kopie auf dem Server. Um Missbrauch zu verhindern, prüfen wir, ob die Anfrage tatsächlich von dieser Website kommt, ob ein verstecktes Feld ausgefüllt wurde (das machen nur automatische Programme) und ob zwischen Seitenaufruf und Absenden mindestens drei Sekunden liegen. Außerdem begrenzen wir die Zahl der Anfragen je Verbindung. Dafür speichern wir bis zu eine Stunde lang einen pseudonymisierten Prüfwert aus eurer IP-Adresse, dem Datum und einem geheimen Zusatz sowie einen Zähler – nicht die IP-Adresse selbst. Der Wert lässt sich nicht zurückrechnen, erlaubt innerhalb dieser Stunde aber das Wiedererkennen derselben Verbindung; er ist damit pseudonym, nicht anonym. Eure IP-Adresse steht auch nicht in der E-Mail, die bei uns ankommt. Grundlage ist unser berechtigtes Interesse an einem funktionierenden, nicht zugespamten Formular (Art. 6 Abs. 1 lit. f DSGVO).

Wird eine Anfrage abgewiesen oder hakt der Versand, schreibt die Funktion eine technische Meldung mit einem Fehlercode und dem eben genannten Prüfwert – ohne eure IP-Adresse und ohne den Text eurer Nachricht. Fehlte beim Aufruf die Angabe, von welcher Seite er kam, notieren wir zusätzlich die Adresse der aufrufenden Website (nur deren Ursprung, nicht den vollen Pfad). Diese Meldungen dienen allein der Fehlersuche, wir bewahren sie nicht dauerhaft auf.

Wie lange wir die E-Mail in unserem Postfach aufbewahren, hängt davon ab, was daraus wird: Führt eine Anfrage zu keinem Projekt, löschen wir sie spätestens zwölf Monate nach dem letzten Kontakt. Wird daraus ein Auftrag, gehört die Korrespondenz zum Vertrag und bleibt für die Dauer der Zusammenarbeit und die Verjährungsfristen erhalten. Unterlagen, die steuerlich relevant sind (etwa Angebote und Rechnungen), bewahren wir sieben Jahre auf (§ 132 BAO). Läuft ein Verfahren, bleibt das Betreffende bis zu dessen Ende erhalten. Eine Bestätigungsmail an euch verschicken wir bewusst nicht; die Bestätigung erscheint direkt auf der Seite. Klappt der Versand einmal nicht, sagen wir euch das offen und nennen Mailadresse und Telefonnummer als Ersatzweg. Ihr könnt uns jederzeit auch ohne Formular schreiben – direkt an office@silvacore.at oder telefonisch unter +43 677 62664288.

Terminbuchung mit Calendly

Für Termine nutzen wir Calendly (Calendly LLC, Atlanta, USA). Der Kalender auf der Kontaktseite wird erst geladen, wenn ihr ausdrücklich auf „Kalender laden“ klickt und damit einwilligt (Art. 6 Abs. 1 lit. a DSGVO). Beim Laden werden Daten an Calendly übertragen und Calendly kann Cookies setzen; die Buchung selbst verarbeitet Name, E-Mail-Adresse und den gewählten Termin. Ihr könnt den Kalender jederzeit wieder ausblenden; damit wird die Einbettung entfernt (bereits gesetzte Cookies von Calendly löscht ihr in eurem Browser). Alternativ öffnet der Button „Schauen wir’s uns an“ Calendly in einem eigenen Fenster. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; Details in der Datenschutzerklärung von Calendly.

Cookies und Schriften

Diese Website setzt selbst keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Wenn ihr im Footer „Animationen pausieren“ wählt, merkt sich euer Browser diese Einstellung lokal (Local Storage, Schlüssel „sc-bewegung“) bis ihr sie zurücksetzt; dabei werden keine Daten an uns übertragen. Cookies können nur von Calendly gesetzt werden, und nur nachdem ihr den Kalender geladen habt. Alle Schriften werden von unserem eigenen Server ausgeliefert; es erfolgt kein Abruf bei Google Fonts oder anderen Schriftdiensten.

Speicherdauer

Anfragen per E-Mail bewahren wir so lange auf, wie es für die Bearbeitung nötig ist, längstens bis zum Ablauf gesetzlicher Aufbewahrungspflichten (in der Regel sieben Jahre für geschäftliche Unterlagen nach § 132 BAO). Server-Logs bei Cloudflare werden nach kurzer Zeit automatisch gelöscht (siehe „Hosting und Server-Logs“). Der Prüfwert für die Spam-Abwehr wird nach höchstens einer Stunde automatisch gelöscht; Inhalt und Zustellprotokoll beim Versanddienst nach der dort vorgesehenen Frist (siehe „Kontaktformular“).

Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung – etwa für den Kalender von Calendly oder die Warteliste – könnt ihr jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt. Eine formlose Nachricht an office@silvacore.at genügt.

Eine Kopie der Standardvertragsklauseln, auf die sich Übermittlungen in Drittländer stützen, könnt ihr formlos bei uns anfordern – oder direkt in den oben verlinkten Vertragsdokumenten der jeweiligen Anbieter nachlesen.

Wenn ihr glaubt, dass wir eure Daten nicht richtig verarbeiten, könnt ihr euch bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Warteliste für eigene Produkte

Auf der Seite „Unsere Apps“ könnt ihr euch per E-Mail auf die Warteliste für ein Produkt setzen lassen, das noch nicht fertig ist. Wir speichern eure Adresse und den Betrieb allein dafür, euch einmalig zu informieren, sobald es so weit ist – auf eure Anfrage hin (Art. 6 Abs. 1 lit. a DSGVO). Werbung schicken wir darüber nicht. Ihr könnt jederzeit formlos widerrufen; danach löschen wir den Eintrag, spätestens aber zwölf Monate nach der Information.