Datenschutz

Datenschutzerklärung

1. Verantwortlicher
Surion GmbH, Hauptstraße 122, 66780 Rehlingen-Siersburg · Geschäftsführer: Oliver Sonntag · info@surion-group.com · +49 6835 9556730

2. Grundlagen
Wir verarbeiten personenbezogene Daten nur auf Grundlage der DSGVO — zur Anbahnung/Erfüllung von Verträgen und Anfragen (Art. 6 Abs. 1 lit. b), berechtigtem Interesse (lit. f), rechtlicher Pflicht (lit. c) oder Einwilligung (lit. a).

3. Hosting (Framer)
Diese Website wird bei Framer (Framer B.V., Amsterdam, Niederlande) gehostet, das als Auftragsverarbeiter tätig wird (AVV besteht); technische Bereitstellung über Amazon Web Services. Übermittlungen in Drittländer (u. a. USA) sind durch geeignete Garantien nach Kapitel V DSGVO abgesichert (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f.

4. Server-Logfiles
Beim Aufruf werden automatisch Zugriffsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem) zu Betrieb, Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f.

5. Kontaktaufnahme und Kundenverwaltung (Attio)
Bei Kontakt über Formular oder E-Mail verarbeiten wir Ihre Angaben (Name, E-Mail, Telefon, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage und zur Verwaltung der Geschäftsbeziehung über das CRM Attio Limited (Vereinigtes Königreich), das als Auftragsverarbeiter tätig wird (AVV besteht). Übermittlungen in Drittländer (u. a. Vereinigtes Königreich, USA über Unterauftragsverarbeiter) sind durch geeignete Garantien nach Kapitel V DSGVO abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f. Löschung, sobald nicht mehr erforderlich und keine Aufbewahrungsfristen entgegenstehen.

6. Newsletter (Brevo)
Für den Versand unserer Fachbeiträge nutzen wir Brevo. Anbieter ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin; die Daten (insb. E-Mail-Adresse) werden auf Servern in Deutschland gespeichert. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG), jederzeit widerrufbar (Abmeldelink in jeder E-Mail). Mit Brevo besteht ein AVV. Einzelne Unterauftragsverarbeiter von Brevo können Daten in Drittländer (u. a. USA, Indien) übermitteln, abgesichert nach Art. 44 ff. DSGVO. Speicherung bis zum Widerruf/zur Abmeldung. Zusätzlich werten wir den Versand statistisch aus (Öffnungs-/Klickraten mittels Zählpixel) — ebenfalls auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie mit der Anmeldung erteilen.

7. Datenabgleich zwischen Newsletter und CRM (Outfunnel)
Zum Abgleich bestätigter Newsletter-Kontakte zwischen Brevo und Attio setzen wir Outfunnel (Outfunnel OÜ, Estland) als Auftragsverarbeiter ein (AVV besteht). Die Verarbeitung erfolgt auf Servern innerhalb des EWR; soweit einzelne Unterauftragsverarbeiter außerhalb des EWR sitzen, ist die Übermittlung durch Standardvertragsklauseln bzw. andere geeignete Garantien nach Kapitel V DSGVO abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (effizienter, konsistenter Datenbestand). Ein Web-Tracking-Skript von Outfunnel setzen wir auf dieser Website nicht ein.

8. Telefonische Kontaktaufnahme (Fonio.ai)
Eingehende Anrufe wickeln wir über Fonio.ai (Fonio GmbH, Österreich) ab, das als Auftragsverarbeiter tätig wird (AVV besteht). Verarbeitet werden die im Gespräch übermittelten Daten (u. a. Rufnummer, Gesprächsinhalte, soweit erforderlich) zur Anrufannahme, Terminvereinbarung und Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f.

9. Cookies
Soweit technisch notwendige Cookies gesetzt werden, erfolgt dies nach Art. 6 Abs. 1 lit. f i. V. m. § 25 Abs. 2 TDDDG. Nicht notwendige Cookies (Analyse/Marketing) setzen wir derzeit nicht ein; kommen solche hinzu (z. B. Google Ads/Analytics), holen wir vorab Ihre Einwilligung über einen Cookie-Banner ein (§ 25 Abs. 1 TDDDG).

10. Schriftarten
Diese Website bindet Schriftarten (u. a. Geist, Fragment Mono) über Google Fonts ein. Diese werden beim Seitenaufruf von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC (USA) geladen. Dabei wird Ihre IP-Adresse an Google übermittelt; eine etwaige Übermittlung in die USA ist durch geeignete Garantien nach Kapitel V DSGVO (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie über unseren Consent-Banner erteilen; ohne Einwilligung werden die Schriften nicht von Google geladen.

11. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21); Widerruf erteilter Einwilligungen jederzeit.

12. Beschwerderecht
Zuständige Aufsichtsbehörde: Unabhängiges Datenschutzzentrum Saarland – Die Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

13. Aktualität
Stand: 06.07.2026. Wir passen diese Erklärung bei Änderungen unserer Verarbeitungen oder der Rechtslage an.