Datenschutzerklärung
Stand: 4. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NX28 GmbH
Absberggasse 27/7.14
1100 Wien
Österreich
E-Mail: clemens@nx28.at
Website: https://nx28.at
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten nur jene Daten, die für den sicheren Betrieb unserer Website, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich sind.
Eine Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken erfolgt nicht. Auf dieser Website werden keine Analyse-, Reichweitenmessungs- oder Werbetrackingdienste eingesetzt.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Informationen durch den Webserver verarbeitet. Dazu können insbesondere folgende Daten gehören:
IP-Adresse des zugreifenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
HTTP-Statuscode,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem sowie
Hostname des zugreifenden Geräts.
Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Internetauftritt.
Logdaten werden nur so lange gespeichert, wie dies für den technischen Betrieb, die Fehleranalyse und die Gewährleistung der Informationssicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Verpflichtung besteht. Anschließend werden die Daten gelöscht oder anonymisiert.
4. Hosting durch World4You
Unsere Website wird bei folgendem Dienstleister gehostet:
World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz
Österreich
World4You verarbeitet die für den Betrieb der Website erforderlichen Daten, insbesondere Server-Logdaten und gegebenenfalls Daten, die über das Kontaktformular übermittelt werden, in unserem Auftrag. Die Verarbeitung beruht auf einem Auftragsverarbeitungsverhältnis gemäß Art. 28 DSGVO.
World4You ist ein österreichischer Hostinganbieter mit Standorten in Linz und Wien. Nach den Vertragsbedingungen von World4You findet die Datenverarbeitung in der Regel überwiegend in der Europäischen Union oder im Europäischen Wirtschaftsraum statt. Sollte im Einzelfall eine Verarbeitung in einem Drittstaat erforderlich sein, hat World4You nach eigenen Vertragsbedingungen die Voraussetzungen der Art. 44 ff. DSGVO sicherzustellen.
Weitere Informationen: https://www.world4you.com/unternehmen/datenschutzerklaerung
5. Kontaktformular und Kontaktaufnahme
Auf unserer Website steht ein allgemeines Kontaktformular zur Verfügung. Dabei werden insbesondere folgende Angaben verarbeitet:
Vorname,
Nachname,
E-Mail-Adresse sowie
der frei eingegebene Inhalt der Nachricht.
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir zusätzlich die Absenderadresse, den Inhalt der Nachricht, gegebenenfalls übermittelte Anhänge sowie die für die Kommunikation erforderlichen technischen Metadaten.
Die Daten werden ausschließlich verwendet, um die Anfrage zu bearbeiten, Rückfragen zu stellen und mit der anfragenden Person zu kommunizieren.
Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher und allgemeiner Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Angabe der als Pflichtfelder gekennzeichneten Daten ist erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ohne diese Angaben kann das Formular gegebenenfalls nicht verwendet oder die Anfrage nicht beantwortet werden.
Kontaktanfragen werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, soweit dies wegen gesetzlicher Aufbewahrungspflichten, zur Erfüllung eines Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Unaufgefordert übermittelte Bewerbungen oder Kooperationsanfragen werden ebenfalls nach diesen Grundsätzen verarbeitet und grundsätzlich höchstens zwölf Monate aufbewahrt. Eine darüber hinausgehende Aufnahme in einen Bewerber- oder Interessentenpool erfolgt nur nach vorheriger, gesonderter und freiwilliger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, Angaben zum Sexualleben oder zur sexuellen Orientierung, biometrischen Daten, Ausweiskopien oder vergleichbar sensible Unterlagen, sofern wir Sie nicht ausdrücklich dazu aufgefordert und zuvor über die betreffende Verarbeitung informiert haben.
6. E-Mail-Dienste
Für die Bearbeitung und Speicherung von E-Mail-Kommunikation verwenden wir, abhängig vom jeweiligen Postfach und der technischen Weiterleitung, Dienste von World4You sowie Google Workspace.
Google Workspace wird für uns grundsätzlich durch folgende Gesellschaft bereitgestellt:
Google Cloud EMEA Limited
70 Sir John Rogerson’s Quay
Dublin 2
Irland
Google verarbeitet Kommunikations- und Kontaktdaten als Auftragsverarbeiter auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Im Rahmen der Bereitstellung und des Supports können Google-Konzerngesellschaften und Unterauftragsverarbeiter auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einbezogen werden. Soweit keine Angemessenheitsentscheidung gemäß Art. 45 DSGVO besteht, stützt Google solche Übermittlungen nach eigenen Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO und zusätzliche Schutzmaßnahmen.
Weitere Informationen: https://cloud.google.com/privacy/gdpr?hl=de
E-Mail-Inhalte werden nach den in Abschnitt 5 beschriebenen Fristen gelöscht, sofern keine längere vertragliche oder gesetzliche Aufbewahrung erforderlich ist.
7. WordPress
Unsere Website wird mit dem Content-Management-System WordPress betrieben. WordPress dient der technischen Erstellung, Verwaltung und Darstellung der Website. Für normale Websitebesucher werden durch den bloßen Einsatz von WordPress keine Daten zu Analyse- oder Werbezwecken verarbeitet.
Soweit WordPress technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwendet, erfolgt dies ausschließlich, soweit dies zur Bereitstellung einer ausdrücklich gewünschten Funktion oder zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Website erforderlich ist.
8. Cookie- und Einwilligungsverwaltung mit Complianz
Wir verwenden das WordPress-Plugin „Complianz – GDPR/CCPA Cookie Consent“, um Besucher über Cookies und vergleichbare Technologien zu informieren und ihre Datenschutzeinstellungen zu verwalten.
Complianz kann technisch notwendige Cookies oder Einträge im lokalen Speicher des Endgeräts setzen, insbesondere mit der Bezeichnung oder dem Präfix „cmplz_“. Darin können unter anderem die ausgewählten Cookie-Einstellungen, der Status des Cookie-Banners und die zugrunde gelegte Version der Cookie-Richtlinie gespeichert werden. Diese Informationen werden grundsätzlich für bis zu 365 Tage gespeichert, sofern in der auf der Website angezeigten Cookie-Übersicht keine abweichende Dauer angegeben ist.
Die Speicherung ist erforderlich, damit die Website die Auswahl eines Besuchers berücksichtigt und eine erneute Abfrage bei jedem Seitenaufruf vermieden wird. Die Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit die Speicherung dem Nachweis einer erteilten Einwilligung dient, erfolgt sie zusätzlich zur Erfüllung datenschutzrechtlicher Nachweispflichten gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Complianz wird lokal innerhalb unserer WordPress-Installation betrieben. Nach der derzeitigen Konfiguration findet durch das Plugin selbst keine Übermittlung personenbezogener Daten an den Anbieter des Plugins statt.
Auf dieser Website werden derzeit keine Statistik-, Analyse- oder Marketing-Cookies eingesetzt. Die jeweils aktuelle Übersicht der tatsächlich verwendeten Cookies kann über die Cookie-Einstellungen der Website aufgerufen werden.
9. Empfänger und interne Zugriffsberechtigungen
Innerhalb der NX28 GmbH erhalten nur jene Geschäftsführer, Mitarbeiter oder sonstigen ausdrücklich befugten Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Anfrage oder zur Erfüllung ihrer Aufgaben benötigen.
Darüber hinaus erhalten die in dieser Datenschutzerklärung genannten Hosting- und E-Mail-Dienstleister personenbezogene Daten nur, soweit dies für die Erbringung ihrer Leistungen erforderlich ist. Eine sonstige Übermittlung an Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht, dies zur Vertragserfüllung erforderlich ist oder eine wirksame Einwilligung vorliegt.
Die Gesellschafter der NX28 GmbH sind nicht allein aufgrund ihrer gesellschaftsrechtlichen Beteiligung datenschutzrechtlich Verantwortliche und erhalten nicht automatisch Zugriff auf die über die Website erhobenen personenbezogenen Daten.
10. Speicherdauer
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Speicherung, insbesondere die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, bestehen.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Dennoch kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.
12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Ein Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen eingelegt werden, die sich aus der besonderen Situation der betroffenen Person ergeben.
Zur Ausübung dieser Rechte genügt eine Nachricht an:
clemens@nx28.at
13. Beschwerderecht
Betroffene Personen haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen. In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: https://www.dsb.gv.at
E-Mail: dsb@dsb.gv.at
14. Keine automatisierten Entscheidungen
Über die Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Eingehende Anfragen werden von Menschen bearbeitet.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
