Rechtliches

Datenschutzerklärung

Stand: 2. Juni 2026

Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Website https://bluegravitas.com sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO). Verantwortlicher im Sinne des Art 4 Z 7 DSGVO ist:

Unternehmen: BlueGravitas GmbH
Anschrift: Wiesengasse 20, 8570 Voitsberg, Österreich
E-Mail: kontakt@bluegravitas.com
Telefon: +43 664 4211466

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend zu bestellen und wurde daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Art der Website und grundsätzlicher Datenschutz

Unsere Website ist eine statische Website. Die Seiten werden vorab generiert und über einen Webserver auf einem von uns betriebenen Server ausgeliefert. Eine darüber hinausgehende, automatisierte Erhebung personenbezogener Daten findet beim bloßen Besuch der Website nicht statt.

Wir haben unsere Website datensparsam gestaltet. Ausdrücklich weisen wir darauf hin, dass wir das Folgende nicht verwenden:

keine Cookies
kein Tracking und keine Wiedererkennung über Geräte oder Sitzungen hinweg
keine Analyse-, Statistik- oder Reichweitenmesswerkzeuge (z. B. kein Google Analytics oder vergleichbare Dienste)
kein Cookie- oder Einwilligungsbanner, da keine einwilligungspflichtigen Technologien zum Einsatz kommen
keine externen Schriften (Fonts) oder Content Delivery Networks; sämtliche Schriften werden von unserem eigenen Server selbst gehostet
keine externen Einbindungen, Social-Media-Plugins, Landkarten, iframes oder eingebetteten Videos
keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO
keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR

Zur Absicherung setzen wir eine strikte Content-Security-Policy ein, die ausgehende Verbindungen auf unseren eigenen Server beschränkt (connect-src 'self'). Inhalte werden somit ausschließlich von unserem eigenen Server geladen.

Links zu externen Websites

Unsere Website kann Links zu externen Websites Dritter enthalten (z. B. LinkedIn, secdrills.com). Es handelt sich dabei um reine Verweise (Hyperlinks); es werden keine Inhalte dieser Anbieter in unsere Website eingebettet, und beim bloßen Aufruf unserer Seiten werden keine Daten an diese Dritten übertragen. Erst beim aktiven Anklicken eines solchen Links werden Daten an den jeweiligen Drittanbieter übertragen, und Sie verlassen unsere Website. Auf die Datenverarbeitung der verlinkten Anbieter haben wir keinen Einfluss; es gelten die Datenschutzhinweise der jeweiligen Anbieter.

Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den Webserver (Apache, kombiniertes Logformat) automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Erfasst werden die folgenden Datenarten:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Zugriffs
angeforderte Ressource (aufgerufene Seite bzw. Datei)
HTTP-Statuscode
übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite, sofern vom Browser übermittelt)
verwendeter Browsertyp und Betriebssystem (User-Agent)

Zweck der Verarbeitung ist der technisch sichere, stabile und störungsfreie Betrieb der Website, die Auslieferung der angeforderten Inhalte sowie die Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website gemäß Art 6 Abs 1 lit f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketing- oder Analysezwecken erfolgt nicht.

Die Verarbeitung der Zugriffsdaten (insbesondere der IP-Adresse) ist technisch erforderlich, um die Website auszuliefern. Ohne diese Verarbeitung kann die Website nicht bereitgestellt werden. Eine gesetzliche oder vertragliche Verpflichtung, uns diese Daten bereitzustellen, besteht darüber hinaus nicht; sie fallen technisch zwangsläufig bei der Nutzung der Website an.

Speicherdauer: Die Server-Logfiles werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, sofern dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; in diesem Fall werden die betroffenen Logfiles bis zur abschließenden Klärung des Vorfalls aufbewahrt.

Empfänger und Hosting (Auftragsverarbeitung)

Zur Bereitstellung der Website und zum Betrieb der Serverinfrastruktur setzen wir einen Hosting-Dienstleister ein, der personenbezogene Daten (insbesondere die unter Punkt 03 genannten Server-Logfiles) in unserem Auftrag und nach unseren Weisungen verarbeitet. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art 28 DSGVO, der einen datenschutzkonformen Umgang mit den Daten sicherstellt.

Hosting-Anbieter: netcup GmbH, Daimlerstraße 25, 90443 Nürnberg, Deutschland

Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots gemäß Art 6 Abs 1 lit f DSGVO.

Empfänger personenbezogener Daten

Empfänger personenbezogener Daten ist ausschließlich unser Hosting-Dienstleister als Auftragsverarbeiter (siehe oben). Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

Kontaktaufnahme per E-Mail oder Telefon

Unsere Website stellt kein Kontaktformular bereit. Eine Kontaktaufnahme ist ausschließlich über die angegebenen E-Mail-Adressen (mailto-Links) sowie telefonisch möglich. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.

Verarbeitet werden dabei die Daten, die Sie uns im Rahmen Ihrer Kontaktaufnahme übermitteln, insbesondere Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer sowie der Inhalt Ihrer Anfrage. Rechtsgrundlage ist, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, Art 6 Abs 1 lit b DSGVO; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art 6 Abs 1 lit f DSGVO.

Die Angabe dieser Daten ist freiwillig; ohne die zur Beantwortung erforderlichen Angaben (z. B. eine Rückmeldemöglichkeit) können wir Ihre Anfrage jedoch nicht bearbeiten.

Speicherdauer: Wir speichern die im Rahmen der Kontaktaufnahme angefallenen Daten, bis Ihre Anfrage abschließend bearbeitet ist und kein Anlass zur weiteren Aufbewahrung mehr besteht. Bestehen gesetzliche Aufbewahrungspflichten (etwa nach unternehmens- oder steuerrechtlichen Vorschriften), speichern wir die betroffenen Daten für die Dauer der jeweiligen Aufbewahrungsfrist.

Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

Recht auf Auskunft (Art 15 DSGVO)
Recht auf Berichtigung (Art 16 DSGVO)
Recht auf Löschung (Art 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)
Recht auf Datenübertragbarkeit (Art 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 01 genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde:

Behörde: Österreichische Datenschutzbehörde
Anschrift: Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at