Vorhaben besprechen

RECHTLICHES

DATENSCHUTZ.

Welche Daten beim Besuch dieser Website verarbeitet werden, wofür, auf welcher Grundlage – und welche Rechte Sie haben.

01Verantwortlicher

TOMORIS GmbH
Saturnstraße 1
4614 Marchtrenk
Österreich

E-Mail: contact@tomoris.com
Telefon: +43 7243 53091

02Zweck und Geltungsbereich

Diese Datenschutzerklärung beschreibt die Verarbeitung beim Besuch dieser Website, bei der Auswahl externer Links sowie bei einer Kontaktaufnahme per E-Mail oder über das Websiteformular. Sie trennt den aktuell deaktivierten Vorschauversand vom vorgesehenen Produktionsbetrieb.

Auf dieser Website gibt es keine Analyse- oder Marketingdienste, keine Werbe-Tracker und keine Cookies für solche Zwecke. Schriften, Bilder und Skripte werden mit der Website ausgeliefert; es werden keine externen Schrift- oder Skriptdienste geladen.

03Hosting und Auslieferung

Die Website wird als Next.js-/Node.js-Anwendung mit ihren statischen Dateien über die bestehende Hostinger-Anwendung ausgeliefert. Beim Abruf können technisch erforderliche Server- und Zugriffsprotokolle entstehen, etwa zu Zeitpunkt, angeforderter Ressource, Übertragungsstatus und Verbindung (einschließlich IP-Adresse).

Die tatsächlich verwendete Server- beziehungsweise Verarbeitungsregion sowie Kategorien, Empfänger und Aufbewahrungsdauer dieser Logs sind noch nicht bestätigt. Deshalb nennt diese Fassung dazu keine Region und keine Frist.

04Kontaktaufnahme

Das Formular verarbeitet Thema, Name, E-Mail-Adresse und Nachricht sowie optional Unternehmen und Telefonnummer, um die Anfrage an TOMORIS zu übergeben und beantworten zu können. Bei der Anmeldung zum Ambassador Programm kommen Ihr Bezug zu TOMORIS und Ihre Interessen hinzu; sie werden der Nachricht vorangestellt.

Der direkte Websiteversand ist in der aktiven Laufzeitkonfiguration eingeschaltet. Nach erfolgreicher Validierung und Missbrauchsprüfung wird eine Nur-Text-Nachricht über das technische Versandpostfach website@tomoris.com an den fest konfigurierten produktiven Empfänger contact@tomoris.com übergeben.

Die Besucheradresse wird ausschließlich als Reply-To verwendet. Sie kann weder Absender noch Empfänger, Cc oder Bcc bestimmen. Der Anwendungscode legt Nachricht und Kontaktdaten nicht in einer eigenen Datenbank oder Datei ab und schreibt sie nicht in Anwendungslogs. Nach der Übergabe erfolgt die weitere Bearbeitung im TOMORIS-Microsoft-365-Postfach.

Die Angabe Ihrer Daten ist freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten; Sie können uns alternativ telefonisch erreichen.

05Cloudflare Turnstile

Bei aktiviertem Direktversand schützt Cloudflare Turnstile das Formular vor automatisiertem Missbrauch. Das im Browser erzeugte Token wird serverseitig über Siteverify geprüft; Erfolg, erwarteter Hostname und die Aktion contact müssen übereinstimmen. Dabei verarbeitet Cloudflare Browser- und Verbindungssignale für die Sicherheitsprüfung.

Der TOMORIS-Anwendungscode übermittelt den Formulartext nicht als Turnstile-Inhalt. Das Vorschau-Widget und das eigenständige Produktionswidget für tomoris.com verwenden getrennte Schlüssel. Solange der Direktversand deaktiviert ist, wird Turnstile nicht geladen.

06Microsoft 365

Bei aktiviertem Direktversand authentifiziert sich die Website serverseitig über eine dedizierte Single-Tenant-Entra-App mit Client Credentials. Microsoft Graph nimmt die Nachricht technisch an und übergibt sie über Exchange Online an Microsoft 365.

Exchange Online Application RBAC begrenzt Application Mail.Send auf das Versandpostfach website@tomoris.com. Ein positiver Test für dieses Postfach und ein negativer Test für ein nicht freigegebenes Postfach wurden bestätigt. Die App besitzt keine tenantweite zusätzliche Mail.Send-Berechtigung sowie keine Mail.Read-, Mail.ReadWrite-, Kalender- oder Kontaktrechte.

07Speicherung im Browser

Die Website speichert zwei Einstellungen im Local Storage Ihres Browsers, und nur, wenn Sie sie selbst ändern:

  • tomoris-theme: helle oder dunkle Darstellung
  • tomoris-sound: Klänge an oder aus

Beide Werte bleiben auf Ihrem Gerät, werden nicht an TOMORIS übertragen und dienen ausschließlich dazu, Ihre Wahl beim nächsten Besuch wiederherzustellen. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen. Cookies für Analyse- oder Marketingzwecke werden nicht gesetzt.

09Rechtsgrundlagen

  • Bereitstellung der Website und Server-Protokolle: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
  • Kontaktanfragen: Durchführung vorvertraglicher Maßnahmen, wenn sich Ihre Anfrage auf eine Leistung bezieht (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
  • Missbrauchsschutz mit Cloudflare Turnstile: berechtigtes Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherung im Browser: unbedingt erforderlich, um eine von Ihnen ausdrücklich gewählte Einstellung bereitzustellen (§ 165 Abs. 3 TKG 2021).

10Empfänger und Drittländer

Technisch beteiligt sind Hostinger für Hosting und Auslieferung, Cloudflare für Turnstile sowie Microsoft Entra, Microsoft Graph und Exchange Online für Authentifizierung und Nachrichtenübergabe. TOMORIS bearbeitet die Anfrage im festgelegten Microsoft-365-Postfach. Unbestätigte Vertrags-, Unterauftragnehmer- oder Regionsdetails werden hier nicht als Tatsache ausgegeben.

Cloudflare und Microsoft sind Unternehmen mit Konzernsitz in den USA. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann daher nicht ausgeschlossen werden. Die Anbieter stützen solche Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission.

11Speicherdauer

Der Websitecode führt keine eigene Kontaktdatenbank. Anfragen werden grundsätzlich gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Aufbewahrungsfristen für Hostinger-Protokolle, Turnstile-Daten und Anfragen im Microsoft-365-Postfach sind für den Produktionsbetrieb noch nicht bestätigt.

12Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15–21 DSGVO). Wenden Sie sich dafür an contact@tomoris.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt.

13Sicherheit und Aktualisierung

Das Formular verwendet serverseitige Feld- und Origin-Prüfungen, ein Body-Limit, Timeouts, Turnstile und fest konfigurierte Versandziele. Zugangsdaten und Token bleiben serverseitig und werden nicht im Browser ausgegeben. Die Übertragung erfolgt verschlüsselt über HTTPS.

Diese Erklärung wird aktualisiert, wenn offene Hosting-, Aufbewahrungs- und Vertragsfakten bestätigt sind oder sich die tatsächlichen Datenflüsse ändern.

Stand dieser Erklärung: Oktober 2026