Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SURFACtoBioTech GmbH
Elly-See-Straße 1
22547 Hamburg
Deutschland

Vertreten durch: Dr. Jacqueline De Lora, Dr. Martin Schröter
Telefon: +49 40 80813182
E-Mail: info@surfacto.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für die Bereitstellung der Website, die Bearbeitung von Kontaktanfragen oder die Terminvereinbarung erforderlich ist.

Wir verarbeiten personenbezogene Daten entsprechend den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen anwendbaren datenschutzrechtlichen Bestimmungen. Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS/TLS.

3. Hosting und Server-Logfiles

Unsere Website wird bei

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

im Rahmen eines Webhosting-L-Pakets gehostet, Serverstandort Nürnberg.

Beim Aufruf unserer Website werden folgende Daten verarbeitet: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Die Verarbeitung erfolgt zur technisch zuverlässigen Bereitstellung der Website, zur Gewährleistung der IT-Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logfiles werden für 7 Tage gespeichert und anschließend gelöscht bzw. anonymisiert; IP-Adressen werden bereits im Logfile selbst anonymisiert erfasst. Backups werden 14 Tage lang in verschlüsselter Form vorgehalten. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktformular

Auf unserer Website besteht die Möglichkeit, über ein Kontaktformular mit uns in Kontakt zu treten. Das Formular fragt Name, E-Mail-Adresse und Nachricht ab und setzt vor dem Absenden Ihre Einwilligung voraus.

Für die technische Verarbeitung des Formulars nutzen wir den Dienst web3forms der Web3Creative (Kerala, Indien). Ihre Eingaben werden beim Absenden an web3forms übermittelt, dort verarbeitet und per E-Mail an unser Postfach bei Microsoft 365 weitergeleitet. Zusätzlich zu den Formularinhalten erhebt web3forms technische Daten wie Ihre IP-Adresse, Browsertyp, die Domain der Website sowie Datum und Uhrzeit des Zugriffs, um die Funktionalität des Formulars und den Spam-Schutz zu gewährleisten.

Zum Spam-Schutz setzt web3forms den Unterauftragsverarbeiter CleanTalk ein; dabei werden IP-Adresse und E-Mail-Adresse der Formular-Absender an CleanTalk übermittelt.

Da Web3Creative seinen Sitz außerhalb der EU/des EWR hat, erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß der Datenverarbeitungsvereinbarung (DPA) von web3forms.

Wir verarbeiten Ihre Daten zur Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an einer funktionierenden, spamgeschützten Kontaktmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage wird bei uns bis zu 2 Jahre nach abschließender Bearbeitung aufbewahrt. Bei web3forms werden Formulardaten gemäß deren eigener Datenschutzerklärung für bis zu 3 Jahre gespeichert, sofern nicht vorher gelöscht.

Weitere Informationen: https://web3forms.com/privacy

5. Terminvereinbarung über Calendly

Auf unserer Website bieten wir die Möglichkeit, über einen externen Link einen Termin über den Dienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, Standard-Plan) zu vereinbaren.

Es handelt sich um einen einfachen externen <a>-Link, kein Calendly-Popup oder eingebettetes Widget. Solange Sie den Link nicht anklicken, wird keine Verbindung zu Calendly aufgebaut.

Nach dem Anklicken wählen Sie Tag und Uhrzeit für einen 15-minütigen Video-Call (Teams-Meeting) und geben Name, E-Mail-Adresse und optional eine Nachricht ein. Calendly wird ausschließlich für Sales- und Business-Termine genutzt.

Weitere Informationen: https://calendly.com/legal/privacy-notice

Die Verarbeitung beruht auf unserem berechtigten Interesse an effizienter Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Calendly verarbeitet Daten u. a. in den USA, abgesichert über das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

6. Cookies und externe Inhalte

Unsere Website setzt keine Cookies ein, die einer Einwilligung bedürfen, und verwendet keine Analyse-, Tracking- oder Marketingdienste. Es werden keine externen CDNs für JavaScript/CSS genutzt. Webfonts werden lokal auf unserem eigenen Server gehostet. Es gibt keine YouTube-/Vimeo-Videos, keine Karten, kein Newsletter-Formular und keine weiteren externen APIs oder Dienste außer den in dieser Erklärung genannten (Hetzner, web3forms, CleanTalk, Calendly, Microsoft 365). Der LinkedIn-Link im Footer ist ein reiner externer Link ohne eingebettetes Widget.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur den Personen innerhalb unseres Unternehmens zugänglich gemacht, die diese zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus erhalten folgende Dienstleister Daten, soweit dies für die Erbringung ihrer Leistungen erforderlich ist:

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Konkrete Speicherfristen: Server-Logs 7 Tage, Backups 14 Tage, Kontaktanfragen bis zu 2 Jahre nach Bearbeitung, Formulardaten bei web3forms bis zu 3 Jahre.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie auf Datenübertragbarkeit. Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie uns unter info@surfacto.com kontaktieren.

10. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

12. Automatisierte Entscheidungsfindung

Findet nicht statt.

13. Aktualität dieser Datenschutzerklärung

Stand: August 2026