Deine Daten.
Dein Vertrauen.

Informationen zum Datenschutz

Diese Hinweise beschreiben die Website von Pure Authentic unter pure-authentic.at und die darüber möglichen Kontaktanfragen. Stand: 16. Oktober 2026.

1. Wer für deine Daten verantwortlich ist

Lisa-Marie Gröschl · Pure Authentic
Schoberpass Straße 47 8784 Trieben Österreich
E-Mail: info@pure-authentic.at
Telefon: +43 664 / 523 888 6

2. Website, Hosting und technische Protokolle

Beim Abruf der Website verarbeitet der Webserver die für die Verbindung erforderlichen Daten. Dazu gehören IP-Adresse, Zeitpunkt, aufgerufene Ressource, Übertragungsstatus und Datenmenge sowie gegebenenfalls Browser, Betriebssystem und die übermittelte Herkunftsseite. Wir verwenden diese Daten zur Auslieferung der Website, zur Fehleranalyse und zum Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.

Website und E-Mail werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland betrieben. Der Anbieter nennt Deutschland als Verarbeitungsstandort. Technische Dienstleister können im erforderlichen Umfang Zugriff erhalten; insbesondere ALL-INKL.COM für Hosting und E-Mail sowie SimplySign Werbe GmbH, Ketten 41, 8943 Aigen im Ennstal, für die beauftragte technische Betreuung. Bei einer Verarbeitung in unserem Auftrag gelten die Anforderungen des Art. 28 DSGVO.

Verbindungsdaten werden nur so lange verarbeitet, wie sie für die Übertragung benötigt werden. Für gespeicherte technische Protokolle ist maßgeblich, wie lange sie zur Fehlerbehebung oder zur Aufklärung eines konkreten Sicherheitsereignisses benötigt werden. Danach sind sie zu löschen; gesetzliche Pflichten und die Sicherung konkret betroffener Daten zur Durchsetzung oder Abwehr von Ansprüchen bleiben vorbehalten. Die beim Hosting eingestellten Protokoll- und Sicherungsfristen sind von den Daten der CMS-Aufrufstatistik zu unterscheiden.

3. Kontakt per Formular, E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deinen Namen, deine Kontaktangaben, die gewählte Behandlung und den Inhalt deiner Nachricht zur Beantwortung und für die dazugehörige Kommunikation. Im Formular sind Name, E-Mail-Adresse, Behandlungsinteresse und Nachricht erforderlich; die Telefonnummer ist freiwillig. Ohne die für die Antwort erforderlichen Angaben können wir die Formularanfrage nicht bearbeiten.

Geht es um eine Behandlung oder um Schritte vor einem möglichen Vertragsabschluss, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere sachbezogene Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Eine gesonderte Einwilligung in die Datenschutzerklärung ist dafür nicht Voraussetzung.

Neue Formularanfragen werden an info@pure-authentic.at versendet. Das Formular legt dafür keine zusätzliche Anfragekopie in der CMS-Datenbank an. E-Mail-Inhalte und die für den Versand erforderlichen Metadaten werden vom eingesetzten Maildienst verarbeitet und im Zielpostfach gespeichert. Es erfolgt keine automatische Werbeanmeldung oder Weiterleitung an Marketingdienste.

Wir löschen Anfragen nach abschließender Bearbeitung, sobald sie für die weitere Kommunikation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Durchsetzung bzw. Abwehr konkreter Rechtsansprüche bestehen. Entsteht ein Vertragsverhältnis, werden die dafür erforderlichen Unterlagen nach den einschlägigen gesetzlichen Pflichten aufbewahrt. Sicherungskopien werden nach dem jeweiligen Sicherungszyklus überschrieben; gelöschte Daten werden nicht wieder für andere Zwecke genutzt.

Bitte übermittle über das allgemeine Kontaktformular keine Gesundheitsdaten, Diagnosen, Medikationsangaben oder intimen Fotos. Behandlungsbezogene sensible Angaben klären wir über einen dafür geeigneten Weg. Allgemeine E-Mail-Kommunikation ist keine Ende-zu-Ende-verschlüsselte Übertragung.

4. Schutz des Formulars und der Anmeldung

Das Formular verwendet einen lokalen Sicherheitscode gegen fremdausgelöste Anfragen, ein nicht sichtbares Spamfeld, eine kurze Warteprüfung sowie eine Begrenzung der Anfragehäufigkeit. Dabei können mit einem geheimen Schlüssel abgeleitete Prüfwerte der IP-Adresse sowie zeitliche Sperreinträge entstehen. Für den Missbrauchsschutz werden keine Google-ReCAPTCHA- oder sonstigen externen Captcha-Dienste geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Absicherung der Website. Sperr- und Deduplizierungseinträge werden im laufenden Betrieb nach zwei Tagen bereinigt; fehlgeschlagene Anmeldeeinträge nach sieben Tagen. Die Bereinigung erfolgt bei der regulären Nutzung des CMS.

5. Cookies und Speicher im Browser

Für den Schutz des Kontaktformulars und die Backend-Anmeldung wird ein notwendiges Sitzungscookie verwendet, regelmäßig unter dem Namen PHPSESSID. Es enthält eine zufällige Sitzungskennung, nicht den Nachrichtentext. Die Sitzung ist über HttpOnly und SameSite abgesichert und wird bei HTTPS mit dem Secure-Merkmal übertragen. Die Speicherung dient der angefragten Formular- bzw. Anmeldefunktion gemäß § 165 Abs. 3 TKG 2021; die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Deine Datenschutzwahl wird im Cookie pure_authentic_privacy_v2_e3b0c44298 für höchstens 180 Tage gespeichert. Es enthält nur die Wahl und deren Zeitpunkt, keine Besucher-ID. Eine ausdrücklich gewählte Einstellung zur Hintergrundbewegung wird unter pure-authentic-motion-v1 im Sitzungsspeicher des Browser-Tabs gemerkt und endet mit dieser Tab-Sitzung. Diese Speicherungen dienen der von dir gewählten Funktion. Über „Cookie-Einstellungen“ im Footer kannst du die Datenschutzwahl jederzeit ändern.

6. Freiwillige interne Aufrufstatistik

Die interne CMS-Statistik ist freiwillig und wird erst nach deiner ausdrücklichen Wahl „Statistik erlauben“ aktiviert. „Nur notwendige“ lässt sie deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit ein Zugriff auf dein Endgerät betroffen ist, gilt zusätzlich § 165 Abs. 3 TKG 2021.

Erfasst werden Seitenpfad, Aufrufzeit und ein täglich wechselnder Prüfwert, der mittels geheimer Schlüsselung aus IP-Adresse und Browserkennung abgeleitet wird. Die IP-Adresse und die vollständige Browserkennung werden in dieser Statistik nicht im Klartext gespeichert. Der Prüfwert ist pseudonym, nicht mit vollständiger Anonymität gleichzusetzen. Er dient der Vermeidung mehrfacher Zählungen; es findet kein Abgleich mit Kontaktanfragen und kein websiteübergreifendes Tracking statt. Die kurzlebigen Deduplizierungswerte werden im laufenden Betrieb nach zwei Tagen gelöscht; Besucherkennungen in den Aufrufdaten nach 30 Tagen entfernt. Die verbleibenden Aufrufdaten enthalten danach keine Besucherkennung mehr.

Du kannst die Statistik jederzeit über „Cookie-Einstellungen“ mit „Nur notwendige“ für künftige Aufrufe abschalten. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Es werden keine externen Analysedienste und keine Werbepixel dafür eingesetzt.

7. Bilder, Schriften und externe Links

Die verwendeten Webfonts, Bilder und Hintergrundvideos werden von der Website selbst ausgeliefert. Es werden dafür keine Google-Fonts-Server oder Video-Plattformen kontaktiert. Instagram und SimplySign sind als normale Links eingebunden; ohne Anklicken wird darüber keine Verbindung zur verlinkten Plattform aufgebaut. Nach einem Klick gelten die Datenschutzinformationen des jeweiligen Anbieters. Insbesondere bei sozialen Netzwerken kann es zu einer eigenständigen Verarbeitung und zu Übermittlungen außerhalb des EWR kommen.

8. Empfänger und Übermittlungen

Zugriff auf Anfragen erhalten die mit der Bearbeitung befassten Personen bei Pure Authentic. Technische Dienstleister erhalten Zugang nur soweit dies für Hosting, E-Mail, Sicherung, Störungsbehebung oder Betreuung erforderlich ist. Eine Weitergabe erfolgt darüber hinaus nur bei einer gesetzlichen Verpflichtung, zur notwendigen Vertragsabwicklung oder auf einer anderen tragfähigen Rechtsgrundlage. Für den hier beschriebenen Websitebetrieb und Formularversand setzen wir Hosting- und Betreuungsdienstleister in Deutschland und Österreich ein. Über andere, neu hinzukommende Verarbeitungen wäre gesondert zu informieren.

9. Deine Rechte

Nach Maßgabe der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dazu an die oben genannte Kontaktadresse. Zur Zuordnung können wir erforderliche Angaben zur Identitätsprüfung verlangen.

Es erfolgen über diese Website keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling.

10. Beschwerderecht

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.