Datenschutzerklärung

Stand: Juni 2026

Wir freuen uns über dein Interesse an unserer Plattform „Vorteilswelt“. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG).

1. Verantwortlicher

Boss Level Marketing GmbH Schloßstraße 1 4971 Aurolzmünster Österreich E-Mail: E-Mail-Adresse wird ergänzt

2. Kontaktaufnahme / Demo-Anfrage

Wenn du uns über das Demo-Formular oder per E-Mail kontaktierst, verarbeiten wir Name, Firma, geschäftliche E-Mail-Adresse und den Inhalt deiner Nachricht zur Beantwortung deiner Anfrage und zur Vertragsanbahnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: 6 Monate nach Abschluss der Korrespondenz, sofern kein Vertrag zustande kommt; andernfalls für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen.

3. Konto-Registrierung (Tenant-Account)

Bei der Einrichtung eines Tenant-Accounts verarbeiten wir E-Mail-Adresse, Name, Wunsch-Subdomain und Branding-Einstellungen zur Erbringung der vertraglich vereinbarten Leistung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertragsverhältnisses sowie 7 Jahre gemäß BAO / UGB für rechnungsrelevante Daten.

4. Verarbeitung im Plattform-Betrieb (Endkund:innen-Daten)

Im laufenden Plattform-Betrieb verarbeiten wir personenbezogene Daten von Endkund:innen der Tenants (z. B. bei Anfragen über ein Tenant-Modul) ausschließlich im Auftrag des jeweiligen Tenants. Verantwortlicher i.S.d. Art. 4 Z 7 DSGVO ist der jeweilige Tenant; wir agieren als Auftragsverarbeiterin gemäß Art. 28 DSGVO.

Die konkreten Datenkategorien, Verarbeitungszwecke und Speicherfristen ergeben sich aus der Datenschutzerklärung des jeweiligen Tenants und dem mit ihm abgeschlossenen Auftragsverarbeitungs-Vertrag.

5. Server-Logfiles

Bei jedem Aufruf der Plattform werden technisch notwendige Daten verarbeitet: IP-Adresse, User-Agent, Referrer, Zeitstempel und angeforderte URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Speicherdauer: maximal 30 Tage, anschließend Löschung oder Anonymisierung.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session, Authentifizierung, Sicherheits-Tokens). Diese sind für den Betrieb der Plattform erforderlich und bedürfen keiner Einwilligung (§ 165 Abs. 3 TKG 2021).

7. Reichweitenmessung

Sofern wir Reichweitenmessung einsetzen, erfolgt diese ausschließlich anonymisiert (ohne personenbezogene Auswertung) oder auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Auftragsverarbeiter & Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir Auftragsverarbeitungs-Verträge gemäß Art. 28 DSGVO abgeschlossen haben:

  • Hosting & CDN (EU)
  • Datenbank & Auth (Supabase, EU-Region)
  • Transaktionaler E-Mail-Versand
  • Ggf. Payment-Provider (für die Plattform-Abrechnung)

Drittland-Übermittlung

Eine Übermittlung in Drittländer findet nur statt, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) bestehen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. 7 Jahre gemäß § 132 BAO und § 212 UGB für Buchhaltungsbelege) bestehen.

10. Deine Rechte

Dir stehen die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) - jeweils mit Wirkung für die Zukunft.

Anfragen kannst du jederzeit an E-Mail-Adresse wird ergänzt richten.

Bei Verstößen gegen das Datenschutzrecht steht dir ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere TLS-Verschlüsselung, Zeilen-Level-Sicherheit (Row-Level Security) in der Datenbank, restriktive Zugriffsrechte und laufende Updates.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung findest du auf dieser Seite.