Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

NEO Digital
Inhaber: Erich Nigg
Nordweg 14
8010 Graz
Österreich

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation mit Interessenten und Kunden, zur technischen Sicherheit, zur Analyse und Optimierung unseres Onlineangebotes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere IP-Adresse, Kontaktdaten, Nutzungsdaten, Kommunikationsinhalte sowie technische Informationen über das verwendete Gerät und den Browser.

Die Verarbeitung erfolgt – je nach Fall – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse). Die DSGVO nennt diese Rechtsgrundlagen ausdrücklich.

Hosting- und Server-Logfiles

Unsere Website wird über webstudio.is bereitgestellt. Im Rahmen des Hostings werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert und die Sicherheit und Stabilität des Betriebs gewährleistet werden können.

Dabei können insbesondere folgende Daten in Server-Logfiles verarbeitet werden:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sofern mit dem Hostinganbieter ein Auftragsverarbeitungsverhältnis besteht, erfolgt die Verarbeitung auf Grundlage eines entsprechenden Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die DSGVO verlangt, dass Verantwortliche nur solche Auftragsverarbeiter einsetzen, die hinreichende Garantien für eine datenschutzkonforme Verarbeitung bieten.

Kontaktaufnahme

Wenn Sie per Kontaktformular, per E-Mail oder auf sonstigem Wege mit uns Kontakt aufnehmen, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen verarbeitet werden.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage entweder zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die DSGVO sieht beide Rechtsgrundlagen ausdrücklich vor.

Wir speichern Anfragen grundsätzlich nur so lange, wie dies zur Bearbeitung, Dokumentation und für etwaige Rückfragen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um kleine Textdateien oder technische Speicherinformationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Nicht technisch notwendige Cookies bzw. Tracking-Technologien setzen wir grundsätzlich erst nach Ihrer Einwilligung ein. Die Anforderungen an eine wirksame Einwilligung ergeben sich aus der DSGVO; die EDPB betont in ihren Consent-Leitlinien insbesondere, dass die Einwilligung freiwillig, informiert, spezifisch und unmissverständlich sein muss.

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir CookieYes. Nach den Angaben von CookieYes kann das Tool Einwilligungen protokollieren und Consent-Logs führen; diese Protokolle können unter anderem Consent-ID, Land, Consent-Status, Datum und Uhrzeit enthalten.

Die Verarbeitung im Rahmen des Consent-Managements erfolgt zur Erfüllung unserer datenschutzrechtlichen Nachweis- und Steuerungspflichten sowie zur technisch sauberen Verwaltung Ihrer Einwilligungsentscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung zur Nachweisbarkeit besteht, und ergänzend Art. 6 Abs. 1 lit. f DSGVO für die organisatorisch-technische Verwaltung Ihrer Präferenzen. Soweit der Einsatz von nicht notwendigen Diensten freigeschaltet wird, erfolgt deren eigentliche Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst zur Verwaltung und Ausspielung von Website-Tags. Der Google Tag Manager dient selbst in erster Linie der technischen Einbindung anderer Dienste und deren Steuerung.

Google beschreibt, dass Tag Manager Funktionen zur Verwaltung des Consent-Verhaltens bereitstellt und mit Consent Mode zusammenspielt. Er ersetzt jedoch kein Consent-Banner, sondern verarbeitet die von Ihrer Consent-Plattform übermittelten Einwilligungsentscheidungen.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten, kontrollierten und technisch sauberen Verwaltung von Website-Diensten gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Tag Manager weitere einwilligungspflichtige Dienste geladen werden, erfolgen diese erst auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics

Sofern Sie eingewilligt haben, verwenden wir Google Analytics zur Analyse der Nutzung unserer Website. Dabei können Informationen über Ihre Nutzung der Website verarbeitet werden, insbesondere Seitenaufrufe, Interaktionen, technische Informationen zu Browser und Gerät, ungefähre Standortdaten sowie Nutzungs- und Ereignisdaten.

Google gibt an, dass bei EU-Nutzern in Google Analytics IP-Adressen nicht protokolliert oder gespeichert werden; Analytics verwirft solche IP-Adressen laut Google vor der Protokollierung. Google stellt außerdem Einstellungen zur Datenaufbewahrung bereit. Gleichzeitig weist Google darauf hin, dass an Google Analytics keine personenbezogenen Klarangaben wie E-Mail-Adressen übermittelt werden dürfen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden Google Analytics zur statistischen Auswertung und zur Verbesserung unseres Webauftritts. Die Auswertungen erfolgen grundsätzlich in aggregierter Form.

Soweit im Rahmen des Einsatzes von Google-Diensten eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt diese nur auf Basis der nach der DSGVO zulässigen Übermittlungsinstrumente, etwa geeigneter Garantien nach Kapitel V DSGVO. Die DSGVO sieht hierfür insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie Standarddatenschutzklauseln vor.

Microsoft Clarity

Sofern Sie eingewilligt haben, verwenden wir Microsoft Clarity, einen Analysedienst zur Auswertung des Nutzerverhaltens auf unserer Website. Microsoft Clarity dient insbesondere dazu, Interaktionen wie Klicks, Scrollbewegungen, Seitenaufrufe und ähnliche Nutzungsabläufe nachvollziehbar zu machen, um die Benutzerfreundlichkeit und Funktionalität unserer Website zu verbessern.

Nach den Angaben von Microsoft verwendet Clarity typischerweise nicht notwendige Cookies. Diese Cookies speichern eine eindeutige pseudonyme ID, um Interaktionsdaten zusammenzuführen und Seitenaufrufe zuzuordnen. Microsoft weist außerdem darauf hin, dass für betroffene Regionen ein gültiges Einwilligungssignal an Clarity übermittelt werden muss, bevor Analytics-Daten erhoben oder Cookies gesetzt werden.

Die Verarbeitung erfolgt daher ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Microsoft beschreibt Clarity als DSGVO-konform und ordnet Clarity in seiner Dokumentation als Datenverarbeitung im Rahmen des Dienstes ein; unabhängig davon bleibt für Ihre Website entscheidend, dass der Dienst erst nach wirksamer Einwilligung aktiviert wird.

Soweit im Rahmen des Einsatzes von Microsoft-Diensten eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt diese nur auf Grundlage der nach der DSGVO zulässigen Übermittlungsmechanismen.

Automatisierungen über n8n

Wir verwenden n8n zur technischen Automatisierung interner Abläufe. n8n wird von uns selbst gehostet auf einem Server in Deutschland betrieben.

Eine Verarbeitung über n8n erfolgt nur insoweit, als dies für interne Abläufe, die Bearbeitung von Anfragen, die technische Weiterverarbeitung von Website-Daten oder organisatorische Prozesse erforderlich ist. Dabei werden nur jene Daten verarbeitet, die für den jeweiligen Automatisierungszweck notwendig sind.

Sofern n8n im Zusammenhang mit Kontaktanfragen oder Geschäftsanbahnungen eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Soweit n8n lediglich als technische Infrastruktur für interne Prozesse dient, liegt die Rechtsgrundlage regelmäßig in unserem berechtigten Interesse an effizienten und nachvollziehbaren Arbeitsabläufen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Da der Server nach deinen Angaben in Deutschland steht, erfolgt diese Verarbeitung grundsätzlich innerhalb der EU.

Empfänger bzw. Kategorien von Empfängern

Zur Erbringung unserer Website und der damit verbundenen Leistungen setzen wir technische Dienstleister und Auftragsverarbeiter ein. Dazu können insbesondere Hostinganbieter, Consent-Management-Anbieter, Analyseanbieter und technische Systemdienstleister gehören.

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, zur technischen Bereitstellung, auf Grundlage Ihrer Einwilligung, aufgrund gesetzlicher Verpflichtungen oder auf Basis unserer berechtigten Interessen erforderlich ist.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Das bedeutet insbesondere:

  • Server-Logdaten: nur für die Dauer, die zur Gewährleistung von Sicherheit, Fehleranalyse und Systemstabilität erforderlich ist
  • Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Nachweisinteressen bestehen
  • Consent-Daten: so lange, wie dies zum Nachweis der erteilten oder verweigerten Einwilligung erforderlich ist
  • Analytics-Daten: entsprechend den jeweils konfigurierten Aufbewahrungsfristen des eingesetzten Dienstes

Google weist ausdrücklich darauf hin, dass sich für Google Analytics Aufbewahrungsfristen konfigurieren lassen.

Ihre Rechte

Sie haben nach der DSGVO grundsätzlich das Recht auf:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
  • Beschwerde bei einer Aufsichtsbehörde

Diese Rechte ergeben sich unmittelbar aus der DSGVO; die österreichische Datenschutzbehörde verweist in ihren Formularen zu Beschwerden und Informationspflichten ebenfalls ausdrücklich auf die Informationsrechte nach Art. 13 und 14 DSGVO sowie das Beschwerderecht nach Art. 77 DSGVO.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

Pflicht zur Bereitstellung von Daten

Soweit die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, weisen wir Sie gesondert darauf hin. Ohne bestimmte Daten kann es sein, dass wir Anfragen nicht bearbeiten oder Leistungen nicht erbringen können.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

DIGITALE LÖSUNGEN, DIE FUNKTIONIEREN.

NEO Digital steht für durchdachtes Webdesign, moderne Webentwicklung und stabile technische Lösungen.

Unternehmen werden dabei unterstützt, digitale Projekte von der Idee bis zur Umsetzung erfolgreich zu realisieren – von der Gestaltung einer Website bis hin zur Entwicklung individueller Systeme und Schnittstellen.

Der Fokus liegt auf klaren Strukturen, zuverlässiger Technik und Lösungen, die im Alltag bestehen.

Sie haben eine Idee oder ein konkretes Anliegen?
Dann nutzen Sie einfach das Kontaktformular.