Eingesetzte Dienste und Verarbeitungen

Anhang zur Datenschutzerklärung der Gratwerk GmbH. Diese Übersicht ist Bestandteil der Datenschutzerklärung.

Stand: 07/2026

Pipedrive

Zweck der Verarbeitung: Customer-Relationship-Management; Verwaltung von Leads, Kontakten und Vertriebsprozessen sowie Kommunikation mit Interessenten und Kunden.
Verarbeitete Datenkategorien: Kontaktdaten (Name, E-Mail, Telefon, Unternehmen, Position), Kommunikations-/Korrespondenzverlauf, Vertriebs-/Lead-Status, Notizen und Aktivitäten
Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse an Vertrieb und Kundenpflege (Art. 6 Abs. 1 lit. f DSGVO); bei Vertragsanbahnung/-erfüllung Art. 6 Abs. 1 lit. b DSGVO
Empfänger / Drittlandtransfer: Pipedrive OÜ (Estland, EU); Hosting in der EU (AWS). Etwaige Übermittlungen an Sub-Prozessoren außerhalb des EWR erfolgen auf Basis EU-Standardvertragsklauseln und/oder EU-U.S. Data Privacy Framework
Speicherdauer: Bis zur Löschung des Kontakts/Leads bzw. nach Maßgabe unserer Löschkonzepte; keine automatische Löschung

Zweck der Verarbeitung: Bereitstellung und Wartung von Server-, Netzwerk- und Datensicherheits-Infrastruktur für die Anwendung unter app.curala.at (Hosting, Colocation, Netzanbindung, ggf. Datensicherung). Die Website www.curala.at läuft nicht bei peaknetworks.
Verarbeitete Datenkategorien: Server-Logdaten (IP-Adresse, Browser-Informationen, Zeitstempel, Request-Daten)
Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger / Drittlandtransfer: peaknetworks GmbH (Österreich); keine Drittlandübermittlung
Speicherdauer: Nach Maßgabe von peaknetworks

Zweck der Verarbeitung: Darstellung von Standort, Öffnungszeiten und Unternehmensinformationen
Verarbeitete Datenkategorien: Öffentliche Unternehmensdaten, ggf. Nutzerdaten bei Interaktion
Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger / Drittlandtransfer: Google Ireland Ltd.; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer: Nach Maßgabe von Google

Zweck der Verarbeitung: Kommunikation, Terminplanung, Online-Meetings und Dokumentenmanagement
Verarbeitete Datenkategorien: Kommunikationsdaten, Video-/Audio-Daten, IP-Adressen
Rechtsgrundlage (Art. 6 DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger / Drittlandtransfer: Google Ireland Ltd.; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer: Nach gesetzlichen Aufbewahrungsfristen, bis Widerruf

Zweck der Verarbeitung: Hosting und Auslieferung der Website sowie Betrieb der serverseitigen Funktion hinter der Sprach-Demo.
Verarbeitete Datenkategorien: Server-Logdaten (IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, User-Agent)
Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger / Drittlandtransfer: Vercel Inc., USA; Auslieferung über Rechenzentren in der EU; Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln
Speicherdauer: Logdaten in der Regel wenige Tage bis maximal 30 Tage

Zweck der Verarbeitung: Live-Transkription in der Sprach-Demo auf der Website. Nur aktiv, wenn du die Demo selbst startest und dem Mikrofonzugriff zustimmst.
Verarbeitete Datenkategorien: Audiostream während der Demo, daraus erzeugtes Transkript, technische Verbindungsdaten
Rechtsgrundlage (Art. 6 DSGVO): Einwilligung durch bewusstes Starten der Aufnahme (Art. 6 Abs. 1 lit. a DSGVO)
Empfänger / Drittlandtransfer: Soniox, Inc. (USA) als Vertragsentität; Verarbeitung in der EU-Region (EU Sovereign Cloud), kein Fallback auf einen US-Endpunkt. In die USA gelangen ausschließlich statistische Abrechnungsdaten (Token-Anzahl). EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework, signierter Auftragsverarbeitungsvertrag.
Speicherdauer: Keine Speicherung (Zero Retention im Echtzeitbetrieb) — weder Audio noch Transkript werden abgelegt

Zweck der Verarbeitung: Terminvereinbarung über den eingebetteten Buchungskalender auf der Kontaktseite.
Verarbeitete Datenkategorien: Name, E-Mail-Adresse, gewählter Termin, Zeitzone, Angaben aus dem Buchungsformular, technische Verbindungsdaten
Rechtsgrundlage (Art. 6 DSGVO): Durchführung vorvertraglicher Maßnahmen auf Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Empfänger / Drittlandtransfer: Zeeg GmbH, Deutschland; Hosting in der EU
Speicherdauer: Für die Dauer der Terminverwaltung; anschließend Löschung nach den Fristen des Anbieters

Zweck der Verarbeitung: Schutz der Sprach-Demo vor automatisierten Zugriffen (Missbrauchsabwehr).
Verarbeitete Datenkategorien: IP-Adresse, technische Browser- und Geräteinformationen, Interaktionssignale
Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger / Drittlandtransfer: Cloudflare, Inc., USA; EU-Standardvertragsklauseln. Turnstile setzt keine Cookies zu Werbezwecken.
Speicherdauer: Nach Angaben des Anbieters wenige Minuten bis Stunden

Zweck der Verarbeitung: Auslieferung des Bedienhilfen-Widgets über ein Content Delivery Network.
Verarbeitete Datenkategorien: IP-Adresse, technische Browser- und Geräteinformationen (durch den Abruf der Skriptdatei)
Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse an einer barrierearmen und performanten Website (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger / Drittlandtransfer: ProspectOne sp. z o.o., Polen (Betreiber von jsDelivr); Verarbeitung innerhalb der EU
Speicherdauer: Keine Speicherung über den Abruf hinaus

Zweck der Verarbeitung: Auslieferung und Beschleunigung der Website (CDN), Schutz vor Angriffen (DDoS-Abwehr, Web Application Firewall), DNS-Auflösung sowie Gewährleistung von Verfügbarkeit und Sicherheit
Verarbeitete Datenkategorien: IP-Adresse, Verbindungs- und Request-Daten (HTTP-Header, angefragte URLs, Zeitstempel), technische Daten (Browser, OS), sicherheitsrelevante Daten (z. B. Bedrohungs-/Angriffsmuster)
Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse an einem sicheren und stabilen Website-Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger / Drittlandtransfer: Cloudflare, Inc. (USA); Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder EU-U.S. Data Privacy Framework
Speicherdauer: Kurzfristige Speicherung von Log- und Sicherheitsdaten nach Maßgabe von Cloudflare

Fragen zum Datenschutz? Schreib uns über die Kontaktseite oder direkt an datenschutz@curala.at.