Verantwortlicher
- Verantwortlich
- NEO Digital
- Inhaber
- Erich Nigg
- Anschrift
- Nordweg 14, 8010 Graz, Österreich
- hallo(at)neo-digital.at
- Telefon
- 0316 231620
Allgemeines zur Datenverarbeitung
NEO Digital verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation mit Interessenten und Kunden, zur technischen Sicherheit, zur Analyse und Optimierung des Onlineangebotes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — insbesondere IP-Adresse, Kontaktdaten, Nutzungsdaten, Kommunikationsinhalte sowie technische Informationen über das verwendete Gerät und den Browser.
Die Verarbeitung erfolgt – je nach Fall – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse).
Hosting & Server-Logfiles
Die Website wird bei einem professionellen Hosting-Dienstleister mit Serverstandort innerhalb der EU bereitgestellt. Im Rahmen des Hostings werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert und die Sicherheit und Stabilität des Betriebs gewährleistet werden können. Dabei können insbesondere folgende Daten in Server-Logfiles verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern mit dem Hostinganbieter ein Auftragsverarbeitungsverhältnis besteht, erfolgt die Verarbeitung auf Grundlage eines entsprechenden Vertrags gemäß Art. 28 DSGVO.
Kontaktaufnahme
Bei einer Kontaktaufnahme per Kontaktformular, per E-Mail oder auf sonstigem Wege werden die angegebenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie gegebenenfalls weitere freiwillig übermittelte Informationen verarbeitet werden.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage entweder zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage des berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden nur so lange gespeichert, wie dies zur Bearbeitung, Dokumentation und für etwaige Rückfragen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Cookies & Consent-Management
Diese Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage) — kleine Textdateien oder Speicherinformationen, die auf dem Endgerät gespeichert oder ausgelesen werden. Technisch nicht notwendige Dienste werden ausschließlich nach vorheriger Einwilligung geladen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO); vor der Einwilligung wird kein optionaler Dienst gestartet und kein entsprechendes Cookie gesetzt.
Es bestehen vier Kategorien: Notwendig (Sitzungs- und Sicherheits-Cookies, Spam-Schutz des Kontaktformulars, Speicherung der Consent-Entscheidung und der Barrierefreiheits-Einstellungen — Rechtsgrundlage: technische Erforderlichkeit gemäß § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO), Funktional (KI-Chat-Assistentin Nova), Statistik (Google Analytics, Microsoft Clarity) und Marketing (Google Ads — Conversion-Tracking und Remarketing; Leadfeeder — Erkennung besuchender Unternehmen) — jeweils nur mit Einwilligung. Die Kategorie „Marketing" wird nur angeboten, solange dafür ein Dienst eingesetzt wird.
Die Einwilligung wird über ein selbst betriebenes, lokal arbeitendes Consent-Management eingeholt; die Entscheidung wird ausschließlich im Browser gespeichert (localStorage, mit Zeitstempel und Version der Einwilligung — es erfolgt keine Übermittlung der Entscheidung an Dritte). Die Einwilligung ist freiwillig, für die Nutzung der Website nicht erforderlich und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite geändert oder widerrufen werden. Der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Bei inhaltlichen Änderungen der Kategorien wird die Einwilligung erneut eingeholt.
Google Analytics
Nur nach Einwilligung in die Kategorie „Statistik" wird Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei insbesondere Seitenaufrufe, Interaktionen, technische Informationen zu Browser und Gerät, ungefähre (grobe) Standortdaten sowie pseudonyme Kennungen in Cookies. Als Interaktion gezählt werden auch ein Tipp auf die Telefonnummer oder die E-Mail-Adresse sowie der Beginn und das erfolgreiche Absenden des Kontaktformulars — jeweils nur als Ereignis, ohne Telefonnummer, E-Mail-Adresse oder Formularinhalte. Google Analytics 4 protokolliert keine IP-Adressen; IP-Daten von EU-Nutzern werden nach Angaben von Google auf EU-Servern erhoben und vor der Weiterverarbeitung verworfen.
Rechtsgrundlage ist ausschließlich die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Im Rahmen des Dienstes können Daten an die Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für diese Übermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Die Aufbewahrung nutzerbezogener Analytics-Daten ist auf höchstens 14 Monate begrenzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Google Ads — Conversion-Tracking und Remarketing
Nur nach Einwilligung in die Kategorie „Marketing" wird Google Ads eingesetzt, ein Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit wird zum einen gemessen, ob ein Besuch über eine Google-Anzeige zustande gekommen ist und ob daraus eine Anfrage entstanden ist — über das Kontaktformular oder einen Tipp auf die Telefonnummer (Conversion-Tracking). Zum anderen kann das verwendete Gerät wiedererkannt werden, um später auf anderen Websites im Google-Werbenetzwerk Anzeigen von NEO Digital anzuzeigen (Remarketing).
Verarbeitet werden dabei insbesondere pseudonyme Kennungen in Cookies (unter anderem Cookies mit den Präfixen _gcl_ und _gac_), die aufgerufenen Seiten, technische Informationen zu Browser und Gerät sowie die Information, ob eine Anfrage abgeschickt oder die Telefonnummer angetippt wurde. Inhalte des Kontaktformulars — also Name, E-Mail-Adresse, Telefonnummer und Nachricht — werden dabei nicht an Google übermittelt; übermittelt wird ausschließlich, dass ein Formular erfolgreich abgesendet oder die Telefonnummer angetippt wurde. Die Telefonnummer selbst und Inhalte von Gesprächen gelangen nicht zu Google.
Rechtsgrundlage ist ausschließlich die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ohne diese Einwilligung wird weder ein Google-Ads-Skript geladen noch ein entsprechendes Cookie gesetzt. Im Rahmen des Dienstes können Daten an die Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für diese Übermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
Die von Google Ads gesetzten Cookies haben je nach Zweck unterschiedliche Speicherdauern von wenigen Tagen bis zu 540 Tagen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Fußbereich jeder Seite widerrufen werden; die betroffenen Cookies werden dabei gelöscht. Unabhängig davon lässt sich personalisierte Werbung in den Google-Anzeigeneinstellungen deaktivieren. Weitere Informationen finden sich in der Datenschutzerklärung von Google.
Leadfeeder — Erkennung besuchender Unternehmen
Nur nach Einwilligung in die Kategorie „Marketing" wird Leadfeeder eingesetzt, ein Dienst der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland. Leadfeeder gleicht die IP-Adresse eines Besuchs mit einer Unternehmensdatenbank ab. So ist erkennbar, welches Unternehmen die Website besucht hat und welche Seiten dabei aufgerufen wurden — etwa um eine Anfrage richtig einzuordnen. Ziel ist die Erkennung von Unternehmen, nicht von Privatpersonen; Besuche über private Internetanschlüsse lassen sich in der Regel keinem Unternehmen zuordnen.
Verarbeitet werden dabei insbesondere die IP-Adresse, Datum und Uhrzeit des Besuchs, die aufgerufenen Seiten samt Verweildauer, die Herkunft des Besuchs (z. B. Suchmaschine oder Anzeige) sowie eine pseudonyme Besucherkennung im Cookie _lfa (Speicherdauer ein Jahr) und im lokalen Speicher des Browsers. Die Daten werden laut Anbieter auf Servern in der Europäischen Union verarbeitet.
Rechtsgrundlage ist ausschließlich die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ohne diese Einwilligung wird das Leadfeeder-Skript nicht geladen und kein Cookie gesetzt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Fußbereich jeder Seite widerrufen werden; das Cookie wird dabei gelöscht. Weitere Informationen in den Datenschutzhinweisen von Leadfeeder.
Microsoft Clarity
Nur nach Einwilligung in die Kategorie „Statistik" wird Microsoft Clarity eingesetzt, ein Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity wertet das Nutzungsverhalten aus (u. a. Klicks, Scroll- und Mausbewegungen, besuchte Seiten, Heatmaps und Sitzungswiedergaben) und verwendet dazu Cookies mit pseudonymen Kennungen. Texteingaben in Formularfelder werden dabei standardmäßig maskiert und nicht aufgezeichnet.
Rechtsgrundlage ist ausschließlich die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Im Rahmen des Dienstes können Daten an die Microsoft Corporation in die USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für diese Übermittlungen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Nova — KI-Chat-Assistentin
Nur nach Einwilligung in die Kategorie „Funktional" steht die KI-Chat-Assistentin „Nova" zur Verfügung. Zur Beantwortung werden die eingegebenen Chat-Nachrichten an einen KI-Dienst mit Verarbeitung in der EU übermittelt und dort zur Erstellung der Antwort verarbeitet. Der Chatverlauf wird nicht dauerhaft gespeichert; er besteht nur für die Dauer des Seitenbesuchs. Es wird empfohlen, im Chat keine sensiblen personenbezogenen Daten einzugeben.
Wird über den Chat eine Weiterleitung an eine persönliche Antwort gewünscht (Angabe von E-Mail-Adresse und Nachricht), werden diese Angaben zur Bearbeitung der Anfrage per E-Mail an NEO Digital übermittelt. Rechtsgrundlage für den Chat ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, für die Bearbeitung von Anfragen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Empfänger & Auftragsverarbeiter
Zur Erbringung der Website und der damit verbundenen Leistungen werden technische Dienstleister und Auftragsverarbeiter eingesetzt — insbesondere der Hostinganbieter (EU) sowie, jeweils nur nach Einwilligung, die oben genannten Analyse-, Marketing- und KI-Dienste. Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, zur technischen Bereitstellung, auf Grundlage einer Einwilligung, aufgrund gesetzlicher Verpflichtungen oder auf Basis berechtigter Interessen erforderlich ist. Übermittlungen in Drittländer finden nur unter den in dieser Erklärung genannten Voraussetzungen des Kapitels V DSGVO statt.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Das bedeutet insbesondere:
- Server-Logdaten: nur für die zur Sicherheit, Fehleranalyse und Systemstabilität erforderliche Dauer.
- Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Nachweisinteressen bestehen.
- Consent-Entscheidung: verbleibt im Browser (localStorage), bis sie geändert, widerrufen oder der Browser-Speicher gelöscht wird.
- Analytics-Daten: entsprechend den konfigurierten Aufbewahrungsfristen des jeweiligen Dienstes (Google Analytics: nutzerbezogene Daten höchstens 14 Monate).
- Werbe-Cookies von Google Ads: je nach Zweck von wenigen Tagen bis zu 540 Tagen; sie werden beim Widerruf der Einwilligung gelöscht.
- Leadfeeder-Cookie
_lfa: ein Jahr; es wird beim Widerruf der Einwilligung gelöscht.
Ihre Rechte
- Auskunft über die verarbeiteten personenbezogenen Daten.
- Berichtigung unrichtiger Daten.
- Löschung sowie Einschränkung der Verarbeitung.
- Datenübertragbarkeit.
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
- Beschwerde bei einer Aufsichtsbehörde.
Beschwerderecht bei der Aufsichtsbehörde
Besteht die Ansicht, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt, besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies:
- Behörde
- Österreichische Datenschutzbehörde
- Anschrift
- Barichgasse 40–42, 1030 Wien, Österreich
- dsb(at)dsb.gv.at
- Telefon
- +43 1 52 152-0
Pflicht zur Bereitstellung von Daten
Soweit die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, erfolgt ein gesonderter Hinweis. Ohne bestimmte Daten kann es sein, dass Anfragen nicht bearbeitet oder Leistungen nicht erbracht werden können.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.