Puff GmbH · Rechtliches
Datenschutz
Informationen über Zwecke, Rechtsgrundlagen, Empfänger und Ihre Rechte bei der Nutzung unserer Homepage.
Stand: 22. Oktober 2026
Textfassung herunterladen (.txt)1. Verantwortlicher und Anwendungsbereich
Verantwortlich ist die Puff GmbH, Gewerbepark 5, 7042 Antau, Österreich. Fragen und Anträge zum Datenschutz richten Sie an office@firma-puff.at oder postalisch an diese Adresse. Telefon: +43 2687 62874.
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Homepage, bei Kontaktanfragen und im Mitarbeiterbereich. Für eigenständige weitere Dienste gelten die dort bereitgestellten Datenschutzhinweise.
2. Aufruf der Website und technischer Betrieb
Beim Aufruf verarbeitet der eingesetzte Server technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, die angeforderte Adresse, Zeitpunkt und vom Browser mitgesendete Informationen. Das ist für die Auslieferung und Absicherung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein verfügbarer, sicherer Internetauftritt und die Abwehr von Missbrauch.
Die Homepage wird auf einem Server von netcup betrieben. Die technische Betreuung erfolgt durch MPGo, Michael Puff. Hosting-, Wartungs- und Sicherungsdienstleister können im für ihre Aufgaben erforderlichen Umfang auf technische Daten zugreifen.
Technische Betriebsprotokolle werden größenbegrenzt gespeichert: je Dienst bis zu drei Dateien mit jeweils 10 MB. Beim Erreichen der Grenze werden ältere Dateien überschrieben. Bei konkreten Sicherheitsvorfällen können dafür erforderliche Belege für Untersuchung und Rechtsverfolgung gesondert aufbewahrt werden.
3. Kontaktformular, E-Mail und Telefon
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung des Anliegens. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; die Telefonnummer ist freiwillig. Hinzu kommen der gewählte Kundentyp und gegebenenfalls das Anliegen. Ohne die notwendigen Angaben können wir die Anfrage über dieses Formular nicht bearbeiten. Eine gesetzliche Pflicht zur Benutzung des Formulars besteht nicht; Sie können uns auch telefonisch oder per E-Mail erreichen.
Soweit die Anfrage auf einen Vertrag mit Ihnen gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Das Lesen des Datenschutzhinweises ist keine Einwilligung in Werbung.
Wenn Sie das Kontaktformular verwenden, werden Ihre Angaben per E-Mail an office@firma-puff.at übermittelt. Die Homepage speichert den Inhalt der Anfrage nicht in ihrer Datenbank. Die Nachricht kann im Firmenpostfach und den dazugehörigen Sicherungen gespeichert werden. Für den E-Mail-Dienst nutzen wir World4You.
Anfragen werden so lange aufbewahrt, wie dies für ihre Bearbeitung und notwendige Nachfragen erforderlich ist. Entsteht ein Vertrag oder ist die Korrespondenz ein aufbewahrungspflichtiger Geschäftsbeleg, gelten die einschlägigen gesetzlichen Pflichten. Eine längere Speicherung für Rechtsansprüche erfolgt nur im dafür erforderlichen Umfang. Nicht jede unverbindliche Anfrage unterliegt einer siebenjährigen Aufbewahrungspflicht. Die Bearbeitung und die Prüfung der weiteren Aufbewahrung beziehungsweise Löschung nicht mehr benötigter Anfragen übernimmt unser Büro.
4. Schutz vor automatisiertem Missbrauch
Das Formular verwendet ein unsichtbares Prüf-Feld und begrenzt die Zahl von Versandversuchen. Dafür wird aus der E-Mail-Adresse mit einem geheimen Schlüssel ein pseudonymer Kennwert berechnet. In der Datenbank stehen dieser Kennwert, ein Zeitfenster und ein Zähler; Nachricht und E-Mail-Klartext stehen nicht in diesem Zählereintrag. Der Kennwert ist weiterhin als personenbezogen zu behandeln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt im Schutz des Formulars und des Mailbetriebs vor Missbrauch. Technische Zählereinträge werden nach dem Zwei-Tage-Fenster bei weiteren verarbeiteten Versandversuchen und zusätzlich durch eine stündliche technische Bereinigung entfernt. Es ist kein externer CAPTCHA-Dienst eingebunden.
5. Mitarbeiterzugang und redaktionelle Inhalte
Für den internen Zugang werden Name, E-Mail-Adresse, ein geschützter Passwortnachweis, Rolle, Kontostatus und Sitzungsdaten verarbeitet. Sitzungsdaten können technische Angaben zur Anmeldung wie IP-Adresse und Browserkennung enthalten. Der Zugang dient ausschließlich der berechtigten Pflege von News und Hinweisen; eine öffentliche Registrierung ist nicht vorgesehen.
Zur Aufrechterhaltung der Anmeldung werden notwendige Sitzungscookies eingesetzt. Eine Sitzung ist nach der aktuellen Konfiguration bis zu acht Stunden gültig und kann bei fortgesetzter berechtigter Nutzung erneuert werden. Abmeldung beendet die Sitzung. Abgelaufene serverseitige Sitzungsdatensätze werden stündlich entfernt, sobald ihre Gültigkeit seit mehr als einem Tag abgelaufen ist. Konten und zugehörige Daten werden nach Wegfall der Berechtigung und Prüfung erforderlicher Nachweise gelöscht oder beschränkt.
Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die konkrete Beschäftigungs- oder Beauftragungsbeziehung erforderlich ist, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO zur gesteuerten Zugangsverwaltung und zum Schutz der Website. Es findet keine Besucheranalyse oder Leistungsbewertung der Beschäftigten durch diese Website statt.
Berechtigte Redakteure können Beiträge und Bilder veröffentlichen. Enthalten sie personenbezogene Daten, sind dafür ein passender Zweck und eine Rechtsgrundlage erforderlich. Die Sichtbarkeit endet nicht zwingend bei bloßer Archivierung im Mitarbeiterbereich: Bilddateien und ältere öffentliche Links müssen bei einer notwendigen Entfernung ebenfalls berücksichtigt werden.
7. Externe Links: WhatsApp, Google Maps und WKO
WhatsApp, Google Maps, WKO und andere externe Angebote sind als Links eingebunden. Erst wenn Sie einen solchen Link öffnen, stellt Ihr Browser die Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere Ihre IP-Adresse und technische Browserdaten an diesen Anbieter übermittelt werden. Es handelt sich nicht um automatisch beim Seitenaufruf geladene Widgets.
Bei WhatsApp verarbeitet WhatsApp Ireland Limited Daten nach den eigenen Bedingungen; bei der Nutzung von Google Maps verarbeitet der Google-Anbieter Daten nach seiner Datenschutzerklärung. Dabei sind auch Verarbeitungen außerhalb des EWR möglich. Informationen zu Empfängern, Verarbeitungsorten und Garantien finden Sie in den jeweils aktuellen Datenschutzhinweisen der Anbieter. Unsere Linksetzung allein ist keine pauschale Einwilligung in diese eigenständige Verarbeitung.
Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Absender-/Profilangaben und den Inhalt zur Beantwortung des Anliegens auf den für Kontaktanfragen genannten Rechtsgrundlagen. Die Nutzung ist freiwillig. Für vertrauliche oder besonders sensible Angaben empfehlen wir die direkte Abstimmung per Telefon oder einem geeigneten vereinbarten Übermittlungsweg. Das Konto zur Nummer +43 676 3647298 wird ausschließlich geschäftlich genutzt. Auf dem verwendeten Gerät ist der Zugriff auf das Adressbuch aktiviert. Im für WhatsApp freigegebenen Adressbuch sind keine privaten Kontakte gespeichert. Ein damit verbundener Kontaktabgleich kann auch geschäftliche Kontaktinformationen anderer Personen betreffen. Die WhatsApp-Chatsicherung ist aktiviert.
8. Empfänger, Sicherungen und weitere Verarbeitung
Innerhalb des Unternehmens erhalten nur die für die Bearbeitung oder Administration zuständigen Personen Zugriff. Eine Weitergabe an technische Dienstleister erfolgt im erforderlichen Umfang; je nach Auftrag können auch notwendige Transport-/Entsorgungspartner, beratende Berufe oder Behörden Empfänger sein. Rechtsgrundlagen sind die Vertragserfüllung, gesetzliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO oder ein konkret erforderliches berechtigtes Interesse. Auftragsverarbeiter sind nach Art. 28 DSGVO einzubinden, soweit diese Rolle zutrifft.
Datenbank, hochgeladene Bilder und Konfiguration werden in verschlüsselten technischen Sicherungen erfasst. Die Sicherungen umfassen 30 tägliche und 12 monatliche Stände. Gelöschte Daten können bis zur planmäßigen Rotation noch in einer geschützten Sicherung enthalten sein. Sicherungen dienen der Wiederherstellung bei technischen Störungen und werden nicht als frei zugängliches Archiv für andere Zwecke verwendet.
Die Homepage trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreibt kein Profiling.
9. Ihre Rechte und Beschwerden
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt.
Soweit wir Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern nicht die gesetzlichen Voraussetzungen für eine Fortsetzung vorliegen. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich; diese Homepage betreibt derzeit keine Direktwerbung.
Wenden Sie sich zur Ausübung Ihrer Rechte an office@firma-puff.at oder postalisch an Puff GmbH, Gewerbepark 5, 7042 Antau. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen und Einschränkungen bleiben vorbehalten. Eine Identitätsprüfung erfolgt nur, soweit sie erforderlich ist.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, Website dsb.gv.at.
Weiterführende Datenschutzhinweise
WhatsApp · Google · netcup · Österreichische Datenschutzbehörde