Datenschutz­erklärung

Datensparsam konzipiert. Keine Cookies, keine Tracker, keine Analytics, kein Profiling. Genau ein Auftragsverarbeiter (Cloudflare). Bei Fragen: datenschutz@legal4startups.at.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Z 7 DSGVO ist:

2. Datenschutz-Grundsatz dieser Website

Diese Website (nis-2-ready.at sowie die Weiterleitungsdomains nis2-ready.at und nis2ready.at) ist eine schlanke statische Microsite. Sie verarbeitet ausschließlich, was technisch zur Auslieferung notwendig ist, und — bei freiwilliger Eintragung in die Pre-Launch-Liste — Ihre E-Mail-Adresse zum Zweck einer einmaligen Benachrichtigung.

Konkret bedeutet das:

• Keine Cookies. Diese Website setzt weder Session- noch Marketing-Cookies.
• Kein localStorage, kein sessionStorage, keine vergleichbaren Speichertechnologien.
• Keine Analytics, keine Tracker. Es kommen weder Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, Hotjar, Matomo, Plausible noch andere Tracking- oder Analyse-Tools zum Einsatz.
• Keine Werbung, kein Retargeting, kein Profiling.
• Keine externen Schriften, keine externen JavaScript-Bibliotheken. Sämtliche Schriftarten werden lokal von der eigenen Domain ausgeliefert; es findet keine Verbindung zu Google Fonts oder vergleichbaren Drittanbieter-CDNs statt.
• Keine Speicherung der Pre-Launch-Eintragung im Web-Frontend — Ihre E-Mail-Adresse wird unmittelbar weitergeleitet (Details siehe Punkt 5).

Eine Cookie-Einwilligung nach § 165 Abs. 3 TKG 2021 ist daher entbehrlich.

3. Server-Logs und Hosting (Cloudflare)

Die Auslieferung dieser Website erfolgt über das Content Delivery Network und die Hosting-Infrastruktur von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare ist auch die Plattform, über die die Pre-Launch-Eintragung technisch verarbeitet wird (Cloudflare Workers + Cloudflare Email Routing).

Bei jedem Aufruf werden technisch notwendig folgende Daten an der Cloudflare-Edge verarbeitet:

• IP-Adresse (im Cloudflare-Edge gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)
• Referrer-URL (sofern vom Browser übermittelt)

Zweck: Auslieferung der Website, Schutz vor Angriffen (DDoS, Bots), Stabilität und Performance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Speicherdauer: Cloudflare speichert Edge-Logs gemäß eigener Datenschutzerklärung kurzfristig zu Sicherheits- und Betriebszwecken.

Drittlandübermittlung USA: Die Verarbeitung kann auch auf Servern in den USA erfolgen. Grundlage ist primär das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO (Cloudflare ist unter dem DPF zertifiziert), ergänzend kommen Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

4. Network Error Logging (NEL)

Die Website nutzt den W3C-Standard Network Error Logging. Dabei werden ausschließlich technische Fehlerberichte (z. B. fehlgeschlagene Verbindungen, DNS-Fehler, TLS-Fehler) automatisiert an einen Cloudflare-Reporting-Endpunkt übermittelt. Es werden keine Inhalts- oder Verhaltensdaten erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Erkennung und Behebung technischer Störungen).

5. Pre-Launch-Liste / E-Mail-Eintragung

Auf der Startseite haben Sie die Möglichkeit, freiwillig Ihre E-Mail-Adresse einzutragen, um einmalig zum Erscheinen des Buches eine Benachrichtigung zu erhalten. Die Verarbeitung erfolgt vollständig innerhalb der Cloudflare-Infrastruktur:

• Das Formular sendet die eingetragene E-Mail-Adresse via HTTPS an einen Cloudflare Worker (/api/subscribe).
• Der Worker validiert die Adresse und übergibt sie unmittelbar dem internen Cloudflare-Email-Routing-Dienst, der eine Benachrichtigung an die Adresse office@legal4startups.at versendet.
• Es findet keine Speicherung Ihrer Adresse auf dieser Website oder einer Datenbank statt. Inhalt der Mail an uns: ausschließlich die von Ihnen eingetragene E-Mail-Adresse und der Eintragungs-Zeitpunkt. Die Adresse wird zudem als Reply-To gesetzt, damit eine direkte Antwort möglich ist.
• Die so erhaltene E-Mail-Adresse wird in unserem regulären E-Mail-Postfach office@legal4startups.at gespeichert und ausschließlich zum Versand der einmaligen Erscheinungs-Benachrichtigung verwendet.

6. Online-Sparring-Termin (externer Link)

Auf der Startseite befindet sich ein Verweis auf meeting.legal4startups.at zur Buchung eines kostenlosen 30-Minuten-Sparring-Termins. Dieses Angebot wird nicht auf nis-2-ready.at selbst betrieben — beim Klick verlassen Sie die Website und werden an die Online-Terminbuchung der Schwester-Website legal4startups.at weitergeleitet, die technisch über den Anbieter Zoho Bookings realisiert ist.

Auf nis-2-ready.at selbst werden im Zusammenhang mit diesem Link keine Daten verarbeitet — der Link öffnet eine externe Domain. Details zur Terminbuchung (Zoho-Cookies, Datenkategorien, Speicherdauer, Drittlandbezug) finden Sie in der Datenschutzerklärung von legal4startups.at.

7. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Empfänger sind ausschließlich:

• Cloudflare, Inc. als Hosting-, CDN- und Mail-Routing-Anbieter (Auftragsverarbeiter im Sinne von Art. 28 DSGVO);
• unser eigener E-Mail-Provider für die Speicherung der weitergeleiteten Eintragungs-E-Mail im Postfach office@legal4startups.at;
• Steuerberatung und Behörden, soweit gesetzlich verpflichtet.

Es kommen keine sonstigen Drittanbieter (insbesondere keine Mail-Versand-Dienste wie Mailchimp, Brevo, Resend, SendGrid, MailerLite oder vergleichbare) zum Einsatz.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: datenschutz@legal4startups.at

9. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt. In Österreich:

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen der tatsächlichen Datenverarbeitung aktualisiert. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.