Datenschutzerklärung

Sofia & Sea · Fassung zur Abstimmung · 12. September 2026

Wir erläutern hier, welche personenbezogenen Daten wir für unsere Website, Ihre Anfrage und die vereinbarte Begleitung verarbeiten. Sie finden zu jedem Zweck die Datenarten, die Rechtsgrundlage und die Speicherdauer. Angaben zu den eingesetzten Dienstleistern stehen unter Ziffer 4.

1 Wer verantwortlich ist

Verantwortlich ist ADMONITIO LIMITED, Private Company limited by Shares (LTD), mit Sitz in Dublin und Geschäftsanschrift Grangegorman Court, 2C Grangegorman Lower, Dublin 7, D07 PW9N, Irland, tätig über die österreichische Zweigniederlassung ADMONITIO LIMITED, Müglendergasse 2/14, 1170 Wien, Österreich. Datenschutzanfragen richten Sie an datenschutz@sofiaandsea.at.

Datenschutzbeauftragter: Vencislav Karaivanov, c/o ADMONITIO LIMITED, Müglendergasse 2/14, 1170 Wien, Österreich. E-Mail: datenschutz@sofiaandsea.at.

2 Website und Kontakt

Beim Abruf unserer Website verarbeitet Vercel technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Seite, Browser- und Betriebssysteminformationen sowie technische Fehlerdaten. Dies dient der Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Webauftritt. Für die in unserem Projekt geführten Protokolle gilt: [Protokollarten, Aufbewahrungsfristen und Fristbeginn entsprechend der Vercel-Konfiguration ergänzen]. Bei einem konkreten Sicherheitsvorfall bewahren wir die zur Aufklärung benötigten Auszüge bis zu dessen Abschluss und erforderlichenfalls zur Rechtsverfolgung auf.

Wenn Sie uns kontaktieren oder einen Termin anfragen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, den Nachrichteninhalt und die vereinbarten Termindaten. Angaben zu Standort, Budget und Nutzungswunsch verwenden wir zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen oder von Ihnen gewünschte vorvertragliche Schritte geht. Andere allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Beantwortung der an uns gerichteten Anliegen.

Unverbindliche Anfragen ohne anschließenden Auftrag löschen wir [konkrete Frist und Fristbeginn]. Eine längere Aufbewahrung erfolgt nur, soweit einzelne Informationen für einen konkreten Rechtsstreit benötigt werden oder eine gesetzliche Pflicht besteht. Die Dauer richtet sich dann nach dieser Pflicht oder dem Abschluss des Verfahrens.

3 Auftrag und Projektunterlagen

Zur Durchführung Ihres Auftrags verarbeiten wir Stamm- und Kontaktdaten, Vertrags- und Abrechnungsdaten, Objektinformationen, Ihre Wünsche und Entscheidungen sowie die für die vereinbarte Koordination notwendigen Dokumente und Fachberichte. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchhaltungs- und Steuerunterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Pflichtangaben kennzeichnen wir beim jeweiligen Erhebungsschritt. Fehlen die für einen Auftrag notwendigen Daten, können wir diesen unter Umständen nicht durchführen. Zusätzliche Angaben sind freiwillig. Bitte übermitteln Sie Ausweiskopien oder sensible Unterlagen nur, wenn diese für einen konkret erläuterten Zweck benötigt werden. Eine Identitätsprüfung durch einen Anwalt oder Notar führt nicht automatisch dazu, dass auch wir eine Ausweiskopie benötigen.

Für österreichische Buchhaltungsunterlagen beträgt die Aufbewahrungsfrist grundsätzlich sieben Jahre ab Ende des betroffenen Kalenderjahres. Soweit eine konkret anwendbare gesetzliche Regel längere Fristen verlangt, geht diese vor. Sonstige Projektunterlagen löschen wir [konkrete Frist und Fristbeginn]. Einzelne erforderliche Beweismittel können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO länger gespeichert werden, solange dies zur Geltendmachung oder Abwehr konkreter Ansprüche erforderlich ist. Unser berechtigtes Interesse ist die Wahrung unserer Rechtsposition.

Daten Dritter verarbeiten wir nach Abwägung ihrer Rechte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit unser Interesse an der sachgerechten Prüfung und Koordination überwiegt. Betroffene Personen erhalten die Informationen nach Art. 14 DSGVO, soweit keine gesetzliche Ausnahme besteht.

4 Wer Daten erhält

Innerhalb unseres Teams erhalten nur diejenigen Personen Zugriff, die die Informationen für ihre Aufgabe benötigen. Für den technischen Betrieb der Website setzen wir Vercel ein; die Einzelheiten stehen nachfolgend.

Mit Ihrer gewünschten Einbindung eines Fachpartners übermitteln wir nur die hierfür erforderlichen Kontakt-, Objekt- und Projektinformationen. Die Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung Ihres Auftrags notwendig ist; eine darüber hinausgehende freiwillige Weitergabe erfolgt nur mit gesonderter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Daten anderer Personen prüfen wir die passende Rechtsgrundlage gesondert.

Selbstständig beauftragte Anwälte, Notare, Sachverständige oder Makler verarbeiten Daten regelmäßig in eigener Verantwortung und informieren darüber selbst. Bei unseren Hilfspersonen richtet sich die Datenschutzrolle nach der Aufgabe. Behörden erhalten erforderliche Daten, soweit eine gesetzliche Verpflichtung besteht.

World4You als E-Mail-Anbieter

Für unsere E-Mail-Postfächer nutzen wir World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich. Bei der Kommunikation per E-Mail werden dort E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Versand- und Empfangsdaten verarbeitet. Zwecke und Rechtsgrundlagen der Bearbeitung Ihrer Anfrage sind in Ziffer 2 beschrieben; die Aufbewahrung richtet sich nach den dort und in Ziffer 3 genannten Fristen.

Vercel als technischer Anbieter

Für den technischen Betrieb unserer Website nutzen wir ausschließlich Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel stellt das Hosting und die Auslieferung der Website bereit und erhält dabei die in Ziffer 2 beschriebenen technischen Daten.

Bei der Verarbeitung von Inhalten in unserem Auftrag richtet sich Vercels Tätigkeit nach den Bedingungen zur Auftragsverarbeitung. Das Hosting-Projekt nutzt den Tarif Vercel Pro. Vercels Data Processing Addendum umfasst die Verarbeitung als Auftragsverarbeiter für Pro-Kunden. [Vertragliche Einbindung des Hosting-Kontoinhabers und von ADMONITIO LIMITED sowie den zugehörigen Auftragsverarbeitungsvertrag bestätigen.] Bestimmte beim Betrieb entstehende Nutzungs- und Metadaten verarbeitet Vercel nach seinen Bedingungen in eigener Verantwortung. Einzelheiten: Vercel Datenschutzbedingungen.

Vercel kann Unterauftragsverarbeiter für Infrastruktur und Betrieb einsetzen. Ihre Aufgaben und Standorte sind im Vercel Trust Center aufgeführt. Informationen zur Verarbeitung durch Vercel in eigener Verantwortung enthält die Vercel Datenschutzerklärung.

5 Verarbeitung in anderen Ländern

Erforderliche Daten können an eingebundene Fachpartner in Bulgarien übermittelt werden. Bulgarien, Österreich und Irland gehören zur EU; diese Weitergabe ist daher keine Drittlandübermittlung nach Kapitel V DSGVO.

Vercel kann Daten in den USA und weiteren Ländern verarbeiten, in denen Vercel oder seine Unterauftragsverarbeiter tätig sind. Vercel erklärt, nach dem EU-US Data Privacy Framework zertifiziert zu sein; davon erfasste Übermittlungen in die USA können auf dem entsprechenden Angemessenheitsbeschluss beruhen. Für Übermittlungen ohne Angemessenheitsbeschluss sehen Vercels Datenschutzbedingungen EU-Standardvertragsklauseln vor. [Für das Projekt geltende Transfergrundlage und weitere Verarbeitungsländer abgleichen.] Informationen zu den Garantien finden Sie in den oben verlinkten Vercel-Unterlagen; eine Kopie erhalten Sie über unseren Datenschutzkontakt.

6 Cookies und eingebundene Dienste

Die Website selbst setzt keine Cookies und speichert keine Daten in Local Storage oder Session Storage. Schriftarten und Bilder werden über unser Website-Hosting ausgeliefert; beim Seitenaufruf werden keine Schriftarten von Google Fonts geladen. [Etwaige zusätzliche Cookies oder Speicherungen des Hosting-Sicherheits- und Zugriffsschutzes auf der endgültigen Domain vor Veröffentlichung prüfen.]

In die Website sind weder Vercel Web Analytics noch Vercel Speed Insights oder andere Analyse- und Werbetracking-Skripte eingebunden. Die technische Verarbeitung zur Auslieferung und Absicherung der Website ist in Ziffer 2 beschrieben.

7 Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, außer wir können zwingende überwiegende schutzwürdige Gründe nachweisen oder benötigen sie für Rechtsansprüche. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.

Bitte wenden Sie sich an datenschutz@sofiaandsea.at. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Ist eine gesetzlich zulässige Verlängerung wegen Umfang oder Komplexität erforderlich, informieren wir Sie innerhalb dieses Monats über die Gründe.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, https://dsb.gv.at.

Die Website selbst trifft keine automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung. [Für die Bearbeitung von Anfragen und Aufträgen außerhalb der Website bestätigen, ob solche Entscheidungen stattfinden; gegebenenfalls den Einsatz beschreiben.] Änderungen dieser Erklärung werden mit aktualisiertem Datum veröffentlicht; eine erforderliche neue Einwilligung wird gesondert eingeholt.