Sie sollten wissen, was mit Ihren Angaben geschieht, bevor Sie sie übermitteln.

Rechtsverbindliche Fassung · Deutsch

Datenschutzinformation der Premium Organic GmbH.

Verantwortlich: PREMIUM ORGANIC GmbH, Nußdorfer Straße 68/21, 1090 Wien, datenschutz@premium-organic.com. Stand: 2. September 2026.

Wofür wir personenbezogene Daten verarbeiten

Wir verarbeiten personenbezogene Daten aufgrund Ihrer Einwilligung, zur Erfüllung vertraglicher Verpflichtungen, zur Durchführung vorvertraglicher Maßnahmen sowie zur Wahrung berechtigter Interessen, insbesondere für direkte Geschäftskommunikation, interne Verwaltung, Missbrauchsprävention sowie Netz- und Informationssicherheit.

Verarbeitete Daten

Dazu können Name, Unternehmen, Ansprechpartner, Kontakt- und Adressdaten, Firmenbuch- und UID-Daten, Bestell- und Projektdaten sowie die von Ihnen freiwillig übermittelten Informationen gehören.

Freiwilligkeit und Folgen der Nichtbereitstellung

Die Bereitstellung allgemeiner Kontakt- oder Projektdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die konkrete Anfrage erforderlichen Angaben können wir diese jedoch nicht zuverlässig zuordnen, prüfen oder beantworten und gegebenenfalls keine vorvertraglichen Maßnahmen durchführen. Sie können sich statt eines Online-Formulars jederzeit direkt per E-Mail an office@premium-organic.com wenden.

Empfänger

Soweit für den jeweiligen Zweck erforderlich, können Daten an eingesetzte IT- und E-Mail-Dienstleister, Steuerberatung und Buchhaltung, Rechtsvertretungen, Verwaltungsbehörden, Gerichte oder Versicherungen übermittelt werden.

Website-Hosting

Diese Website wird über OpenAI Sites bereitgestellt. Für EWR-Geschäftskunden ist OpenAI Ireland Ltd. der Dienstleister; dokumentierte Unterauftragsverarbeiter können unter anderem Cloudflare für Content Delivery und Webhosting umfassen. Technische Zugriffs- und Sicherheitsdaten können IP-Adresse, Zeitpunkt, abgerufene Ressource, Browserinformationen und Statusdaten enthalten. Weitere Informationen: OpenAI Data Processing Addendum und Unterauftragsverarbeiter.

OpenAI Data Processing Addendum ↗

Unterauftragsverarbeiter ↗

Speicherdauer und Rechte

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Vertragsbezogene Unterlagen sind aus steuerrechtlichen Gründen grundsätzlich sieben Jahre aufzubewahren.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch nach Maßgabe der DSGVO verlangen und eine erteilte Einwilligung jederzeit widerrufen.

Beschwerden können an die Österreichische Datenschutzbehörde oder eine andere zuständige Datenschutz-Aufsichtsbehörde in der Europäischen Union gerichtet werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Datenschutzanfrage ↗

Österreichische Datenschutzbehörde ↗

Qualifizierter Unternehmenskontakt · aktivierungspflichtiger Datenfluss

Sicherer Eingang ersetzt keine menschliche Annahme.

Solange der sichere Online-Eingang nicht vollständig konfiguriert ist, erstellt das Kontaktformular ausschließlich einen lokalen E-Mail-Entwurf. Erst bei technischer Aktivierung übermittelt es den qualifizierten Projektbrief an die D1-Datenbank der Website.

Welche Daten bei aktiver Online-Übermittlung gespeichert werden

Mit Ihrer ausdrücklichen Übermittlung werden Name, Unternehmen, geschäftliche E-Mail-Adresse, Funktion, Land beziehungsweise Region und Zeitrahmen sowie die gewählte Gesprächs- und Produktstrecke gespeichert. Hinzu kommen Ihre Angaben zur verantwortlichen Person, zum konkreten Problem, zu dessen Konsequenz und zur gewünschten Unterstützung durch Premium Organic.

Zuordnung und Herkunftskontext

Für die interne Zuordnung werden die verantwortliche Prüfstrecke, eine zufällige Eingangsreferenz, Status- und Zeitangaben sowie – soweit im aufgerufenen Link vorhanden – source, utm_source, utm_medium, utm_campaign, utm_content, utm_term und content_id gespeichert. Die Datenbank speichert für diesen Kontaktfluss keine rohe IP-Adresse. Technische Zugriffs- und Sicherheitsdaten des Hostings bleiben davon unberührt.

Zweck, Rechtsgrundlage und Empfänger

Die Verarbeitung dient dem dokumentierten Eingang, der fachlich richtigen Zuordnung, der manuellen Prüfung und der Beantwortung einer von Ihnen initiierten geschäftlichen Anfrage sowie der Missbrauchsprävention. Rechtsgrundlagen sind je nach Anfrage vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und berechtigte Interessen an geordneter Geschäftskommunikation und Systemsicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO. Zugriff erhalten nur hierfür autorisierte Personen bei Premium Organic und die erforderlichen Hosting-, Datenbank-, IT-Sicherheits- und Beratungsdienstleister im Rahmen ihrer Aufgabe.

Erforderliche und freiwillige Formularangaben

Für den qualifizierten Formularweg sind Name, Unternehmen, geschäftliche E-Mail-Adresse, Funktion sowie die konkrete Entscheidungs- oder Problembeschreibung erforderlich. Kontextangaben zu Region, Zeitrahmen, Verzögerungsfolgen und gewünschter Unterstützung sind freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung. Ohne die erforderlichen Angaben kann weder ein vollständiger E-Mail-Entwurf vorbereitet noch – bei späterer Aktivierung – ein Online-Eingang verarbeitet werden; der direkte E-Mail-Kontakt bleibt möglich.

Eingang, Speicherdauer und Aktivierung.

Eine angezeigte Eingangsreferenz bestätigt ausschließlich die Speicherung in der Website-Datenbank. Sie ist keine Projektannahme, keine Vertraulichkeitszusage und keine Bestätigung kommerzieller oder technischer Aussagen. Eine menschliche Prüfung bleibt erforderlich.

Kontaktangaben werden nur so lange aufbewahrt, wie sie für Anfragebearbeitung, Nachweis, Missbrauchsprävention oder anwendbare rechtliche Pflichten und konkrete Ansprüche erforderlich sind. Danach werden sie gelöscht oder tatsächlich anonymisiert. Vertragsrelevante Unterlagen werden gegebenenfalls in die dafür vorgesehenen Geschäftssysteme übernommen; für diese gelten die jeweiligen gesetzlichen und vertraglichen Aufbewahrungskriterien.

Der direkte Eingang bleibt deaktiviert, bis verantwortliche Administratoren exakt konfiguriert, Auftragsverarbeitung, Verzeichnis der Verarbeitungstätigkeiten, Zugriffsrechte, dokumentierte Prüf- und Löschfristen, Betroffenenanfragen, Empfängerweg und vollständiger Testeingang bestätigt sind. Ohne Aktivierung wird nichts an die Website-Datenbank übermittelt.

Investor-Zugang · gesonderter Datenfluss

Identitätsprüfung und qualifizierte Zugangsentscheidung.

Der Investor-Zugang bleibt ein vom Unternehmenskontakt getrennter Prozess. Er übermittelt Identitäts- und Qualifikationsangaben an Premium Organic und speichert sie in der D1-Datenbank der Website.

Welche Daten beim Investor-Zugang verarbeitet werden

Wenn Sie sich für den Investor-Zugang über „Sign in with ChatGPT“ (SIWC) anmelden, erhält Premium Organic eine authentifizierte Nutzerkennung, Ihre E-Mail-Adresse und – sofern vom Identitätsdienst bereitgestellt – Ihren vollständigen Namen. Mit dem Absenden des Zugangsantrags werden diese Identitätsdaten gemeinsam mit den nachstehenden Qualifikationsangaben an Premium Organic übermittelt und in einer Cloudflare-D1-Datenbank gespeichert.

Qualifikations- und Verfahrensdaten

Gespeichert werden Organisation, Rolle im Investitionsprozess, Investorenprofil, die ausgewählte indikative Investitionskapazität, geografisches Mandat, Interessenschwerpunkt, Begründung und gewünschter nächster Schritt sowie die Angabe, ob grundsätzlich Bereitschaft zur Prüfung einer Vertraulichkeitsvereinbarung besteht. Hinzu kommen Bearbeitungsdaten wie Antrags-, Freigabe- oder Widerrufsstatus, die Kennung der prüfenden Person sowie Erstellungs-, Änderungs-, Prüfungs-, Ablauf- und letzte Zugriffszeitpunkte, soweit diese im jeweiligen Verfahrensstand anfallen.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Prüfung der professionellen Identität, des Mandats und der Relevanz einer Anfrage, der Vermeidung von Doppelidentitäten und Missbrauch, der manuellen Entscheidung über eine gegebenenfalls zeitlich begrenzte Freigabe sowie der sicheren Verwaltung und Dokumentation des Zugangs. Rechtsgrundlagen sind – je nach Einzelfall – vorvertragliche Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO, unsere berechtigten Interessen an einer kontrollierten Due-Diligence- und Sicherheitsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO sowie rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit für einen zusätzlichen Zweck ausdrücklich eine Einwilligung eingeholt wird, beruht nur dieser zusätzliche Zweck auf Art. 6 Abs. 1 lit. a DSGVO.

Erforderlichkeit der Angaben

Die Nutzung des Investor-Zugangs und die Bereitstellung der dort abgefragten Daten sind weder gesetzlich noch vertraglich verpflichtend. Authentifizierte Identität, Organisation, Rolle, Investorenprofil, geografisches Mandat, Interessenschwerpunkt und Begründung sind jedoch für die Prüfung dieses optionalen Zugangswegs erforderlich. Ohne diese Angaben kann kein Online-Antrag geprüft und kein Zugang freigegeben werden; eine allgemeine Investor-Relations-Anfrage per E-Mail bleibt möglich.

Empfänger und manuelle Prüfung

Zugriff erhalten nur hierfür autorisierte Personen bei Premium Organic sowie die für Hosting, Authentifizierung, Datenbankbetrieb, IT-Sicherheit und rechtliche Beratung erforderlichen Dienstleister im Rahmen ihrer jeweiligen Aufgabe. Der SIWC-Anbieter verarbeitet Daten für die Anmeldung nach seinen eigenen Datenschutzhinweisen; Premium Organic erhält daraus nur die oben genannten Identitätsmerkmale. Jeder Antrag wird individuell geprüft; es findet keine ausschließlich automatisierte Zugangsentscheidung statt.

Freigabe, Widerruf und Löschung.

Eine Freigabe ist nicht automatisch, kann befristet werden und kann bei Wegfall der Voraussetzungen oder aus Sicherheitsgründen widerrufen werden. Sie können Ihren Antrag jederzeit zurückziehen oder die Deaktivierung eines Zugangs verlangen. Die Beendigung oder der Ablauf des Zugangs führt nicht zwingend zur sofortigen Löschung des Datensatzes.

Investor-Zugangsdaten werden nur so lange aufbewahrt, wie sie für Prüfung, Zugangsverwaltung, Sicherheits- und Missbrauchsnachweise, die Dokumentation des Due-Diligence-Prozesses oder anwendbare rechtliche Pflichten und Ansprüche erforderlich sind. Danach werden sie gelöscht oder anonymisiert, soweit keine Pflicht oder ein vorrangiger zulässiger Grund zur weiteren Aufbewahrung besteht. Es wird hier keine nicht belegte pauschale Frist zugesagt.

Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung oder den Widerruf einer gesondert erteilten Einwilligung wenden Sie sich an:

datenschutz@premium-organic.com ↗

Grenze zum externen Virtual Data Room

Vertrauliche Transaktions- und Due-Diligence-Dokumente werden nicht in der D1-Datenbank gespeichert und nicht von dieser Website bereitgestellt. Nach einer Freigabe kann der Zugang zu einem separat betriebenen Virtual Data Room (VDR) eröffnet oder eine Einladung gesondert übermittelt werden. Für den VDR gelten dessen eigene Datenschutzhinweise, Nutzungsbedingungen, Authentifizierung, Berechtigungen, Protokollierung und Löschregeln.

Das bloße Öffnen des auf der Website bereitgestellten VDR-Links übermittelt die im Investor-Antrag gespeicherten Qualifikationsangaben nicht automatisch als URL-Parameter an den VDR. Soweit für eine gesonderte Einladung oder Kontoanlage zusätzliche Daten an einen VDR-Anbieter übermittelt werden sollen, ist dieser Verarbeitungsschritt vorab transparent zu erläutern.

Aktivierungsbedingungen für den Investor-Zugang.

Der Online-Antrag benötigt neben einem verantwortlichen Administrator eine gesonderte ausdrückliche Aktivierung. Vor seiner Aktivierung werden insbesondere Auftragsverarbeitung, Verzeichnis der Verarbeitungstätigkeiten, Rollen und Empfänger, Drittlandtransfers, Prüf- und Löschfristen, Betroffenenanfragen, SIWC-Hinweise und der getrennte VDR-Prozess organisatorisch festgelegt und technisch getestet. Ist der Online-Antrag deaktiviert, kann eine Investor-Relations-Anfrage weiterhin als vom Besucher kontrollierter E-Mail-Entwurf vorbereitet werden.

Zusammenfassung · Informationszwecke

So geht Premium Organic mit personenbezogenen Daten um.

Der vorstehende deutsche Text ist rechtlich maßgeblich. Verantwortlicher: PREMIUM ORGANIC GmbH, Nußdorfer Straße 68/21, 1090 Wien, Österreich · datenschutz@premium-organic.com.

E-Mail-Alternative

Ist der sichere Online-Eingang inaktiv, bleibt das gewöhnliche Projektbriefing im Browser und wird nur übermittelt, wenn der Besucher es über sein eigenes E-Mail-Programm versendet.

Sicherer Eingang

Bei ausdrücklicher Aktivierung speichert das Unternehmensformular das qualifizierte Briefing und seinen Zuordnungskontext in Cloudflare D1. Die Referenz bestätigt ausschließlich den Datenbankeingang; die menschliche Prüfung steht noch aus.

Investorenanfrage

Der gesonderte Investorenprozess erhält SIWC-Identitätsdaten und speichert sie mit den übermittelten Qualifikations- und Zugangsverwaltungsdaten. Er gewährt nicht selbst Zugang zu Transaktionen.

Erforderliche Daten, Aufbewahrung und Rechte

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für den ausgewählten Weg erforderlichen Angaben kann die Anfrage nicht bearbeitet werden. Datensätze werden nur aufbewahrt, solange sie für die genannten Zwecke benötigt werden, und anschließend, soweit zulässig, gelöscht oder tatsächlich anonymisiert. DSGVO-Anfragen können an den Verantwortlichen gerichtet werden.

Aktivierungsgrenze des Portals

Die öffentliche Unternehmenswebsite kann auch bei geschlossenem Investorenportal betrieben werden. Das Portal wird erst aktiviert, nachdem ein verantwortlicher Administrator, die Prüfung der Auftragsverarbeiter, der Löschprozess, der SIWC-Umgang und der Weg zum externen VDR eingerichtet und getestet wurden.

Website-Funktionen

Ein Kontaktweg, bei dem der Besucher die Kontrolle behält.

Ist der sichere Online-Eingang inaktiv, wird das gewöhnliche Projektbriefing im Browser vorbereitet und nicht automatisch übermittelt. Wird der sichere Eingang ausdrücklich aktiviert, kennzeichnet das Formular die Handlung entsprechend und bestätigt ausschließlich einen erfolgreichen Datenbankeingang. Optionales Google Analytics bleibt ein gesonderter, einwilligungsgesteuerter Datenfluss.

Optionale Reichweitenmessung mit Google Analytics 4

Nur wenn eine Mess-ID technisch eingerichtet ist und Sie ausdrücklich „Analyse erlauben“ wählen, lädt diese Website Google Analytics 4. Zweck ist die freiwillige Reichweiten- und Nutzungsanalyse der Corporate-Website, insbesondere von Seitenaufrufen und klar bezeichneten Navigations- oder Kontaktinteraktionen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne technische Einrichtung und Zustimmung wird das Google-Analytics-Tag nicht geladen und es werden keine Analytics-Daten an Google übertragen.

Bei erteilter Einwilligung können insbesondere aufgerufene Seite, Zeitpunkt, Referrer, Kampagnenparameter, technische Browser- und Geräteinformationen sowie bezeichnete Interaktionen verarbeitet werden. Google Signals, Werbespeicher und personalisierte Werbung bleiben in dieser Implementierung deaktiviert. Empfänger beziehungsweise Auftragsverarbeiter kann Google Ireland Limited einschließlich dokumentierter Unterauftragsverarbeiter sein; mögliche Drittlandübermittlungen richten sich nach den anwendbaren Vertrags- und Datenschutzmechanismen von Google.

Freiwillig und jederzeit änderbar.

Die Entscheidung wird im lokalen Browser-Speicher festgehalten. Über „Datenschutzeinstellungen“ kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Website bleibt auch ohne Analyse nutzbar.

Die Reichweitenmessung bestätigt nicht den Eingang einer Anfrage. Das Ereignis generate_lead darf erst nach einer tatsächlich erfolgreichen Übermittlung ausgelöst werden.

Vor öffentlicher Aktivierung

Vor einer öffentlichen Aktivierung sind die konkrete GA4-Property, Auftragsverarbeitung, Datenaufbewahrung, Empfänger- und Drittlandinformationen sowie ein vollständiger Consent- und Ereignistest nochmals zu bestätigen. Werbung, Newsletter-Tracking oder eine direkte CRM-Übermittlung erfordern eine eigene Prüfung und gegebenenfalls eine weitere Aktualisierung.