Datenschutzerklärung

Stand: 15.06.2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

NIS2-Security GmbH
Erdbergstraße 52-60/3/10
1030 Wien
Österreich

Telefon: 0316 276600
E-Mail: office@nis2-security.at
Website: nis2-security.at

Firmenbuchnummer: FN 342202 p
UID-Nummer: ATU65600557

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie sonstige Kontakt- und Kommunikationsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur technischen Sicherheit, zur Abwehr von Missbrauch oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

3. Zugriffsdaten und Server-Logfiles

Beim Besuch dieser Website werden durch den Webserver automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Hostname des zugreifenden Rechners

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung des stabilen Betriebs, zur Systemsicherheit, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Hosting

Diese Website wird bei einem externen Hostinganbieter betrieben.

Hostinganbieter: Linevast
Sitz des Hostinganbieters: Deutschland

Der Hostinganbieter verarbeitet in unserem Auftrag personenbezogene Daten, insbesondere technische Zugriffsdaten und Server-Logfiles, soweit dies für den Betrieb und die Sicherheit der Website erforderlich ist.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, schnellen und zuverlässigen Betrieb unserer Website.

5. Kontaktaufnahme über das Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular bereit. Für die Übermittlung einer Anfrage werden folgende Daten erhoben:

• Vorname
• Nachname
• Telefonnummer
• E-Mail-Adresse
• Zeitpunkt der Anfrage
• technische Metadaten der Übermittlung

Die über das Kontaktformular übermittelten Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme, zur Durchführung vorvertraglicher Maßnahmen und zur Dokumentation der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages oder auf vorvertragliche Maßnahmen gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der effizienten Bearbeitung von Anfragen und der Kommunikation mit Interessenten.

Ihre Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Eine Weitergabe Ihrer Anfrage an Dritte erfolgt nur, wenn dies zur Bearbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

6. Contact Form 7

Für das Kontaktformular verwenden wir das WordPress-Plugin Contact Form 7.

Contact Form 7 dient der technischen Bereitstellung und Übermittlung von Kontaktformularen. Die von Ihnen eingegebenen Daten werden verarbeitet, um Ihre Anfrage an uns zu übermitteln.

Die Formularinhalte werden per E-Mail an uns übermittelt. Eine zusätzliche Speicherung in der WordPress-Datenbank erfolgt nur, wenn hierfür ein entsprechendes Zusatzplugin oder eine entsprechende technische Funktion aktiviert ist.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder Vertragserfüllung dient. Andernfalls ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einfachen und sicheren Kommunikation mit Interessenten, Kunden und Websitebesuchern.

7. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor Spam, Missbrauch und automatisierten Zugriffen verwenden wir Google reCAPTCHA.

Anbieter im europäischen Raum ist grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Je nach technischer Verarbeitung kann auch eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

reCAPTCHA dient dazu zu prüfen, ob die Eingabe in unserem Kontaktformular durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dadurch schützen wir unsere Website vor Spam, Missbrauch, automatisierten Angriffen und schädlichen Formularübermittlungen.

Im Rahmen der Nutzung von reCAPTCHA können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Referrer-URL
• Datum und Uhrzeit des Besuchs
• Browser- und Geräteinformationen
• Betriebssystem
• Mausbewegungen, Tastaturanschläge und sonstige Nutzerinteraktionen
• Verweildauer auf der Website
• technische Informationen zur Erkennung von Bots
• gegebenenfalls Google-Cookies, insbesondere das Cookie _GRECAPTCHA

Google verarbeitet diese Daten, um eine Risikobewertung vorzunehmen und missbräuchliche oder automatisierte Formularübermittlungen zu erkennen.

Rechtsgrundlage für den Einsatz von reCAPTCHA ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unseres Kontaktformulars und unserer IT-Systeme vor Spam, Missbrauch, automatisierten Angriffen und Sicherheitsrisiken.

Soweit für den Zugriff auf Informationen auf Ihrem Endgerät oder für das Setzen bzw. Auslesen von Cookies eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 TKG 2021. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Google verarbeitet reCAPTCHA-Daten nach eigenen Angaben als Auftragsverarbeiter im Rahmen der Google Cloud Terms of Service und des Google Cloud Data Processing Addendum. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Google setzt hierfür nach eigenen Angaben geeignete Garantien, insbesondere EU-Standardvertragsklauseln, ein.

Wir verwenden reCAPTCHA ausschließlich zu Sicherheitszwecken und nicht zu Marketing- oder Analysezwecken.

8. Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und vergleichbare Technologien, soweit diese für den technischen Betrieb, die Sicherheit oder die Bereitstellung bestimmter Funktionen erforderlich sind.

Technisch notwendige Cookies können insbesondere eingesetzt werden, um die Website korrekt darzustellen, Sicherheitsfunktionen bereitzustellen, Formularmissbrauch zu verhindern oder grundlegende Websitefunktionen zu ermöglichen.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 165 TKG 2021, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Nicht technisch notwendige Cookies, insbesondere für Analyse-, Statistik-, Marketing- oder Trackingzwecke, werden nur nach Ihrer vorherigen ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO sowie § 165 TKG 2021.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

9. WordPress

Diese Website wird mit dem Content-Management-System WordPress betrieben.

Im Rahmen des technischen Betriebs von WordPress können personenbezogene Daten verarbeitet werden, soweit dies zur Darstellung der Website, zur Sicherheit, zur Administration, zur Formularübermittlung oder zur Wartung erforderlich ist.

Für Besucherinnen und Besucher ohne Benutzerkonto werden grundsätzlich nur jene Daten verarbeitet, die für den Besuch und die Nutzung der Website erforderlich sind.

Sofern zusätzliche WordPress-Plugins personenbezogene Daten verarbeiten, werden diese in dieser Datenschutzerklärung gesondert beschrieben, soweit sie für Websitebesucher relevant sind.

10. Kunden-, Vertrags- und Geschäftsdaten

Wenn aus einer Anfrage ein Vertragsverhältnis entsteht oder Sie unsere Leistungen in Anspruch nehmen, verarbeiten wir zusätzlich jene personenbezogenen Daten, die für Angebotserstellung, Vertragsabwicklung, Leistungserbringung, Rechnungslegung, Kundenbetreuung und Dokumentation erforderlich sind.

Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Unternehmensdaten
• Kommunikationsdaten
• Vertragsdaten
• Rechnungsdaten
• Zahlungsinformationen
• Informationen zu beauftragten Leistungen
• Inhalte, die im Rahmen von Beratungs-, Sicherheits- oder Compliance-Leistungen bereitgestellt werden

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten.

Geschäfts- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre gespeichert. Eine längere Speicherung kann erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:

• Hostinganbieter
• IT- und Wartungsdienstleister
• E-Mail- und Kommunikationsdienstleister
• Anbieter von Sicherheits- und Spam-Schutzdiensten, insbesondere Google reCAPTCHA
• Steuerberater und Buchhaltung
• Rechtsberater
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung erforderlich ist, ein berechtigtes Interesse besteht oder Sie eingewilligt haben.

12. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Dies kann insbesondere erfolgen auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln,
• Ihrer ausdrücklichen Einwilligung,
• oder wenn die Übermittlung zur Vertragserfüllung erforderlich ist.

Beim Einsatz von Google reCAPTCHA kann eine Übermittlung in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen werden grundsätzlich so lange gespeichert, wie dies für die Bearbeitung der Anfrage und etwaige Anschlussfragen erforderlich ist.

Vertrags-, Rechnungs- und Geschäftsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine rechtlichen Gründe für eine weitere Speicherung bestehen.

14. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Diese Maßnahmen werden entsprechend dem Stand der Technik, den wirtschaftlichen Umsetzungsmöglichkeiten und dem Risiko der Verarbeitung angepasst.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

office@nis2-security.at

16. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

In Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Website: dsb.gv.at

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste, technische Funktionen oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Version ist auf dieser Website abrufbar.