Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website www.phi-oil.com.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

PHI OIL GmbH
Unterechingerstraße 2
5113 St. Georgen bei Salzburg
Österreich
E-Mail: office@phi-oil.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

PERFECTNET GMBH
Statteggerstraße 60
8045 Graz
Österreich
Web: www.perfectnet.at

Serverstandort: Deutschland. Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Der Hoster verarbeitet die Daten ausschließlich nach unseren Weisungen.

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

3. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa der Anfragen, die Sie an uns senden, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://” beginnt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligungsverwaltung

4.1 Allgemeines zu Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert; andere Dienste werden nur mit Ihrer Einwilligung eingesetzt. Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website) ein. Für alle übrigen Cookies und vergleichbaren Technologien holen wir Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO ein.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

4.2 Einwilligungsverwaltung mit Borlabs Cookie

Zur Einholung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland, ein. Borlabs Cookie ist auf unserem eigenen Server installiert; es werden keine Daten an Borlabs übermittelt.

Beim Betreten der Website wird ein Cookie mit dem Namen borlabs-cookie in Ihrem Browser gespeichert, in dem Ihre erteilten oder verweigerten Einwilligungen sowie eine anonyme Kennung und der Zeitpunkt der Entscheidung hinterlegt sind. Dieses Cookie hat eine Laufzeit von 60 Tagen. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Ihre Auswahl können Sie jederzeit über das Symbol am linken unteren Bildschirmrand („Privatsphäre-Einstellungen”) einsehen, ändern oder widerrufen.

4.3 Übersicht der technisch notwendigen Cookies

5. Sprachauswahl (Polylang)

Unsere Website ist in deutscher und englischer Sprache verfügbar. Zur Verwaltung der Sprachversionen verwenden wir das WordPress-Plugin Polylang (WP SYNTEX, Frankreich). Das Plugin läuft vollständig auf unserem Server und übermittelt keine Daten an den Hersteller. Zur Speicherung Ihrer Sprachwahl wird das technisch notwendige Cookie pll_language gesetzt (Rechtsgrundlage: § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).

6. Sicherheit der Website (Wordfence)

Zum Schutz unserer Website vor Angriffen, Schadsoftware und unbefugten Zugriffen setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist Defiant, Inc., 800 5th Ave Ste 101-171, Seattle, WA 98104, USA.

Wordfence arbeitet als Web Application Firewall und prüft eingehende Anfragen auf schädliche Muster. Dabei wird Ihre IP-Adresse verarbeitet und mit Listen bekannter Angreifer abgeglichen; bei verdächtigen Zugriffen kann die IP-Adresse vorübergehend gesperrt werden. Zum Abgleich mit aktuellen Bedrohungsdaten kann die IP-Adresse an Server von Defiant in den USA übermittelt werden. Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; Defiant, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsrelevante Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden. Weitere Informationen: https://www.wordfence.com/privacy-policy/

7. Schriftarten (Monotype Fonts)

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website Webfonts („Neue Helvetica World”) des Anbieters Monotype. Anbieter ist Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA; Vertretung in der EU: Monotype GmbH, Spichernstraße 2, 10777 Berlin, Deutschland.

Die Schriftarten werden erst geladen, nachdem Sie im Privatsphäre-Dialog Ihre Einwilligung zur Kategorie „Externe Medien” bzw. zum Dienst „Monotype Fonts” erteilt haben. Beim Laden stellt Ihr Browser eine Verbindung zu Servern von Monotype (cdn.fonts.net) her. Dabei werden Ihre IP-Adresse, die aufgerufene Seite, Browserinformationen und der Zeitpunkt des Zugriffs an Monotype übermittelt; Monotype erfasst zudem die Anzahl der Seitenaufrufe zur Lizenzabrechnung. Monotype setzt nach eigenen Angaben dabei keine Cookies.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen widerrufen; die Website wird dann mit einer Standardschrift Ihres Systems dargestellt. Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Monotype: https://www.monotype.com/legal/privacy-policy

8. Kundenbereich, Kontaktformular und E-Mail-Anfragen

8.1 Registrierung für den Kundenbereich (Datenblätter)

Über das Formular im Bereich „Kundenbereich” können sich Kunden und Interessenten für den Zugang zu unseren Produkt-Datenblättern registrieren. Dabei erheben wir folgende Daten: Anrede, Vor- und Nachname, Funktion, Firma, Straße/Nr., PLZ, Ort, Land, E-Mail-Adresse, Telefonnummer sowie Ihre Fragen und Anmerkungen (Freitext).

Die Angaben werden per E-Mail an office@phi-oil.com übermittelt und dort zur Bearbeitung Ihrer Anfrage und zur Bereitstellung der Datenblätter gespeichert. Vor dem Absenden wird ein Spam-Schutz des Website-Systems verwendet, der keine Daten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung gegenüber Geschäftskunden). Soweit Ihre Anfrage keinen Vertragsbezug hat, verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigung der Datenschutzbestimmungen über das Pflichtfeld dient der Information; sie ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung mehr besteht, längstens jedoch drei Jahre nach dem letzten Kontakt. Daten, die im Rahmen einer Geschäftsbeziehung Teil der Buchhaltung werden, bewahren wir gemäß § 132 BAO sieben Jahre auf.

8.2 Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung des Anliegens und für Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Empfänger, Drittlandübermittlung und Speicherdauer

Empfänger: Innerhalb unseres Unternehmens erhalten nur jene Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Als Auftragsverarbeiter setzen wir den Hosting-Anbieter PERFECTNET GMBH ein. Dienstleister für Website-Sicherheit (Defiant, Inc.) und Schriftarten (Monotype Imaging Inc.) erhalten die oben beschriebenen Daten. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.

Drittlandübermittlung: Eine Übermittlung in die USA findet nur in den in den Abschnitten 6 und 7 beschriebenen Fällen statt und stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. auf eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Speicherdauer: Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder einer Verarbeitung widersprechen, und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 132 BAO und § 212 UGB: sieben Jahre) entgegenstehen.

10. Ihre Rechte als betroffene Person

Ihnen stehen im Hinblick auf Ihre personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
• Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format,
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft – für Cookies und Dienste über die Privatsphäre-Einstellungen, im Übrigen per E-Mail an office@phi-oil.com.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@phi-oil.com oder postalisch an die in Abschnitt 1 genannte Adresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026