Datenschutzerklärung

NexGen IT-Security GmbH, Liechtensteinklammstraße 60, 5600 St. Johann im Pongau, Österreich

E-Mail: office@nexgen-itsec.com, Telefon: +43 670 350 1599

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung). Auf dieser Website kommen keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins und keine extern geladenen Schriften, Skripte oder Videos zum Einsatz. Alle Inhalte werden von unserem eigenen Server ausgeliefert, die Übertragung ist durchgehend mit TLS verschlüsselt.

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen (z. B. Begrenzung zu vieler Anfragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Speicherdauer: Server-Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Website wird auf Infrastruktur der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in Rechenzentren innerhalb der Europäischen Union betrieben. AWS ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Da die Muttergesellschaft ihren Sitz in den USA hat, ist ein Zugriff aus einem Drittland nicht vollständig auszuschließen; dieser ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: Für den E-Mail-Verkehr nutzen wir die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter.

Speicherdauer: Anfragen löschen wir sechs Monate nach abschließender Beantwortung, sofern daraus kein Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir ein unsichtbares Prüffeld und eine Mindest-Ausfüllzeit. Es werden dafür keine externen Dienste eingesetzt.

Für die Bereitstellung einer Testversion oder einer Lizenz verarbeiten wir: Unternehmen, Ansprechperson, geschäftliche E-Mail-Adresse, Land, optional UID-Nummer, gewählte Edition, Lizenz- und Bestelldaten, die akzeptierte Version der Vertragsbedingungen sowie Zeitpunkte der Bestellung.

Zweck: Vertragsabschluss und -erfüllung, Ausstellung der Lizenz, Versand des Download-Links, Rechnungslegung, Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) und § 212 UGB sieben Jahre ab Ende des Kalenderjahres auf, darüber hinaus so lange, wie dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Daten abgelaufener Testversionen ohne anschließenden Kauf löschen wir zwölf Monate nach Ablauf.

Zahlungen für Lizenzen werden über Stripe abgewickelt: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie ausschließlich bei Stripe ein; wir erhalten diese nicht. Von Stripe erhalten wir lediglich die Bestätigung der Zahlung, den Betrag, die Währung und eine Zahlungsreferenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten zum Teil als eigener Verantwortlicher, insbesondere zur Betrugsprävention und Erfüllung gesetzlicher Pflichten. Eine Übermittlung an die Stripe, Inc. in den USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: stripe.com/at/privacy.

Der Download von AI Prompt Shield erfolgt über persönliche, zeitlich begrenzte Links. Zur Missbrauchsverhinderung und Nachvollziehbarkeit protokollieren wir Zugriffe auf diese Links mit Bestell- und Lizenzreferenz, Zeitpunkt, Ergebnis und einer gekürzten IP-Adresse (die letzte Stelle bzw. der hintere Teil wird entfernt). Auf unserem Server wird nur ein Hashwert des Download-Links gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung; berechtigtes Interesse an der Sicherheit der Softwareauslieferung).

Speicherdauer: zwölf Monate.

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie, und zwar nur auf Seiten mit einem Formular (Schutz vor Cross-Site Request Forgery, Bestellvorgang). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist dafür nicht erforderlich. Einzelheiten finden Sie unter Cookie-Einstellungen.

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur in den oben beschriebenen Fällen und nur, wenn ein Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) vorliegen.

AI Prompt Shield wird in der Infrastruktur unserer Kunden betrieben (On-Premises). Die geprüften Anfragen, Richtlinien und Protokolle verbleiben beim Kunden; die Software übermittelt keine Inhalte von Anfragen an NexGen. Verantwortlicher für die Verarbeitung im Rahmen des Einsatzes von AI Prompt Shield ist das jeweilige Kundenunternehmen. Soweit wir im Rahmen von Support-Leistungen Zugriff auf personenbezogene Daten erhalten, schließen wir mit dem Kunden eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, unter anderem: durchgehende Transportverschlüsselung, strikte Content Security Policy, Schutz vor Cross-Site Request Forgery und Cross-Site-Scripting, Begrenzung von Anfragen, minimale Berechtigungen auf dem Server, Speicherung von Zugangs-Tokens ausschließlich als Hashwert sowie protokollierte und gesicherte Zahlungsbestätigung.

Ihnen stehen grundsätzlich folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@nexgen-itsec.com. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wir freuen uns, wenn Sie sich vorab an uns wenden.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage bzw. Bestellung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.