Datenschutz­erklärung

Datensparsam konzipiert. Keine Cookies, keine Tracker, keine Analytics, kein Profiling. Keine Formulare, keine Datenerhebung. Genau ein Auftragsverarbeiter (Cloudflare). Bei Fragen: datenschutz@legal4startups.at.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Z 7 DSGVO ist:

2. Datenschutz-Grundsatz dieser Website

Diese Website (nis-2-ready.at sowie die Weiterleitungsdomains nis2-ready.at und nis2ready.at) ist eine schlanke, statische Website. Sie verarbeitet ausschließlich, was technisch zur Auslieferung notwendig ist. Es gibt keine Formulare, keine Anmeldung und keine Registrierung; personenbezogene Daten werden über diese Website nicht aktiv erhoben.

Konkret bedeutet das:

• Keine Cookies. Diese Website setzt weder Session- noch Marketing-Cookies.
• Kein localStorage, kein sessionStorage, keine vergleichbaren Speichertechnologien.
• Keine Analytics, keine Tracker. Es kommen weder Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, Hotjar, Matomo, Plausible noch andere Tracking- oder Analyse-Tools zum Einsatz.
• Keine Werbung, kein Retargeting, kein Profiling.
• Keine externen Schriften, keine externen JavaScript-Bibliotheken. Sämtliche Schriftarten werden lokal von der eigenen Domain ausgeliefert; es findet keine Verbindung zu Google Fonts oder vergleichbaren Drittanbieter-CDNs statt.
• Keine Formulare, keine Datenerhebung. Die interaktive 2-Minuten-Einschätzung („Selbstcheck“) auf der Startseite läuft vollständig in Ihrem Browser; Ihre Antworten werden nicht übertragen, nicht gespeichert und nicht ausgewertet.

Eine Cookie-Einwilligung nach § 165 Abs. 3 TKG 2021 ist daher entbehrlich.

3. Server-Logs und Hosting (Cloudflare)

Die Auslieferung dieser Website erfolgt über das Content Delivery Network und die Hosting-Infrastruktur von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA).

Bei jedem Aufruf werden technisch notwendig folgende Daten an der Cloudflare-Edge verarbeitet:

• IP-Adresse (im Cloudflare-Edge gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)
• Referrer-URL (sofern vom Browser übermittelt)

Zweck: Auslieferung der Website, Schutz vor Angriffen (DDoS, Bots), Stabilität und Performance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Speicherdauer: Cloudflare speichert Edge-Logs gemäß eigener Datenschutzerklärung kurzfristig zu Sicherheits- und Betriebszwecken.

Drittlandübermittlung USA: Die Verarbeitung kann auch auf Servern in den USA erfolgen. Grundlage ist primär das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO (Cloudflare ist unter dem DPF zertifiziert), ergänzend kommen Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

4. Network Error Logging (NEL)

Die Website nutzt den W3C-Standard Network Error Logging. Dabei werden ausschließlich technische Fehlerberichte (z. B. fehlgeschlagene Verbindungen, DNS-Fehler, TLS-Fehler) automatisiert an einen Cloudflare-Reporting-Endpunkt übermittelt. Es werden keine Inhalts- oder Verhaltensdaten erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Erkennung und Behebung technischer Störungen).

5. Online-Sparring-Termin (externer Link)

Auf der Startseite befindet sich ein Verweis auf meeting.legal4startups.at zur Buchung eines kostenlosen 30-Minuten-Sparring-Termins. Dieses Angebot wird nicht auf nis-2-ready.at selbst betrieben — beim Klick verlassen Sie die Website und werden an die Online-Terminbuchung der Schwester-Website legal4startups.at weitergeleitet, die technisch über den Anbieter Zoho Bookings realisiert ist.

Auf nis-2-ready.at selbst werden im Zusammenhang mit diesem Link keine Daten verarbeitet — der Link öffnet eine externe Domain. Details zur Terminbuchung (Zoho-Cookies, Datenkategorien, Speicherdauer, Drittlandbezug) finden Sie in der Datenschutzerklärung von legal4startups.at.

6. Weitere externe Verweise

Die Website verweist auf externe Seiten — insbesondere auf die Buch- bzw. Verlagsseite bei Springer Gabler (teilweise als vergütungspflichtiger Affiliate-Link gekennzeichnet, „Anzeige“) sowie auf Impressum und Datenschutzerklärung der Schwester-Website legal4startups.at. Beim Anklicken verlassen Sie nis-2-ready.at; für die dort stattfindende Verarbeitung ist der jeweilige Anbieter verantwortlich.

7. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Empfänger sind ausschließlich:

• Cloudflare, Inc. als Hosting- und CDN-Anbieter (Auftragsverarbeiter im Sinne von Art. 28 DSGVO);
• Steuerberatung und Behörden, soweit gesetzlich verpflichtet.

Es kommen keine sonstigen Drittanbieter (insbesondere keine Analyse-, Tracking- oder Mail-Versand-Dienste wie Google Analytics, Mailchimp, Brevo, Resend, SendGrid, MailerLite oder vergleichbare) zum Einsatz.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: datenschutz@legal4startups.at

9. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt. In Österreich:

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen der tatsächlichen Datenverarbeitung aktualisiert. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.