Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lukas Michael Kulmitzer, MSc — NextSecure Advisory
Feldkirchner Straße 310F, 9061 Klagenfurt am Wörthersee, Österreich
E-Mail: office@nextsecure.at
Telefon: +43 660 38 20 746

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Für alle Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten unmittelbar.

2. Grundsätze

Der Schutz Ihrer Daten ist mir als Anbieter von Informationssicherheitsberatung ein besonderes Anliegen — auch deshalb, weil ich schwer glaubwürdig über Datensicherheit beraten könnte, während ich auf der eigenen Website sorglos damit umgehe.

Diese Website kommt deshalb bewusst ohne Tracking, ohne Analysewerkzeuge von Drittanbietern, ohne Werbenetzwerke und ohne Social-Media-Einbindungen aus. Es werden keine Nutzungsprofile gebildet und keine Daten zu Werbezwecken weitergegeben. Um zu erkennen, welche Inhalte genutzt werden, zähle ich lediglich Seitenaufrufe und einige wenige Schritte als anonyme Tagessummen (siehe Punkt 4). Verarbeitet wird ausschließlich, was für den Betrieb der Website und für die Bearbeitung Ihrer Anfragen erforderlich ist.

3. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Hostingdienstleister verarbeitet die beim Aufruf der Website anfallenden Daten in meinem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein entsprechender Vertrag zur Auftragsverarbeitung besteht. Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer technisch sicheren und zuverlässigen Bereitstellung der Website.

4. Server-Logfiles und Besucherzählung

Beim Aufruf dieser Website werden durch den Hostingdienstleister automatisch Daten erfasst, die Ihr Browser übermittelt:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Auslieferung der Inhalte und der Abwehr von Angriffen. Eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine konkreten Anhaltspunkte für eine rechtswidrige Nutzung eine längere Aufbewahrung zur Beweissicherung erforderlich machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Besucherzählung ohne Personenbezug. Um zu erkennen, welche Seiten und Angebote genutzt werden, zähle ich auf meinem eigenen Server, wie oft eine Seite aufgerufen, der NIS2 Schnellcheck gestartet und abgeschlossen, der Ergebnisbericht per E-Mail angefordert, das Produktblatt heruntergeladen, auf „Gespräch vereinbaren“ bzw. „Termin direkt buchen“ geklickt und das Kontaktformular gesendet wurde. Zusätzlich gezählt werden:

Gespeichert werden ausschließlich Summen je Tag, zum Beispiel „Seite Leistungen, 1. Oktober: 12 Aufrufe“. Dafür werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Es werden weder IP-Adressen noch Geräte- oder Browserkennungen noch Uhrzeiten gespeichert; ein Rückschluss auf einzelne Besucherinnen und Besucher ist nicht möglich. Ein externer Dienstleister ist nicht beteiligt. Übermittelt Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, wird nicht gezählt. Die Tagessummen werden nach rund 26 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse, das Angebot dieser Website bedarfsgerecht weiterzuentwickeln.

5. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und legt keine Informationen im Speicher Ihres Browsers ab. Deshalb gibt es auch keinen Cookie-Hinweis.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Poppins und Inter) werden direkt von meinem eigenen Webserver geladen. Es wird dabei keine Verbindung zu Google oder zu anderen Anbietern von Schriftarten hergestellt, und es werden keine Daten an Dritte übermittelt.

7. NIS2 Schnellcheck

Der auf dieser Website angebotene NIS2 Schnellcheck läuft in Ihrem Browser ab. Es ist keine Registrierung erforderlich, und es wird kein Cookie gesetzt. Ihr Ergebnis wird direkt auf der Seite angezeigt, ohne dass Ihre Antworten an einen Server übertragen werden. Gezählt wird lediglich anonym, wie oft der Check gestartet und abgeschlossen wurde und mit welcher Ergebniskategorie (siehe Punkt 4).

Ergebnisbericht per E-Mail. Wenn Sie den Bericht anfordern, werden Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihr Unternehmen sowie Ihre Antworten im Schnellcheck an meinen Server übermittelt. Daraus wird der Bericht erstellt und über mein Microsoft-365-Postfach an Sie sowie in Kopie an mich gesendet (siehe Punkt 11). Auf dem Webserver selbst werden diese Angaben nicht gespeichert; zum Schutz vor Missbrauch wird lediglich eine Prüfsumme Ihrer IP-Adresse und Ihrer E-Mail-Adresse für höchstens 24 Stunden vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Erfüllung Ihrer Anfrage.

Detailbesprechung nur mit Ihrem Einverständnis. Nur wenn Sie das freiwillige Häkchen setzen, setze ich mich mit Ihnen in Kontakt, um Ihre Ergebnisse und die nächsten sinnvollen Schritte kostenlos mit Ihnen zu besprechen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an office@nextsecure.at. Ohne Einverständnis verwende ich Ihre Angaben ausschließlich für den Versand des Berichts und lösche sie nach 30 Tagen.

8. Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden die von Ihnen eingegebenen Daten (Name, Unternehmen, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewähltes Thema und Ihre Nachricht) über meinen eigenen Server verarbeitet und an meine E-Mail-Adresse zugestellt. Ein externer Formular- oder Versanddienst kommt dabei nicht zum Einsatz.

Die Daten werden zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen verwendet und ohne Ihre Einwilligung nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an der Beantwortung von Anfragen.

9. Terminbuchung über Microsoft Bookings

Für die Vereinbarung eines Orientierungsgesprächs verlinke ich auf einen Buchungskalender, der über Microsoft Bookings bereitgestellt wird. Wenn Sie diesen Link öffnen, verlassen Sie diese Website und gelangen auf eine Seite von Microsoft.

Bei der Buchung geben Sie Ihren Namen und Ihre E-Mail-Adresse sowie gegebenenfalls weitere Angaben zu Ihrem Anliegen an. Diese Daten werden im Rahmen meines Microsoft-365-Kontos verarbeitet. Microsoft Ireland Operations Limited handelt dabei als Auftragsverarbeiter auf Grundlage der Microsoft-Produkt- und Dienstleistungsbedingungen einschließlich des Datenschutznachtrags (Data Protection Addendum). Eine Verarbeitung in Drittländern kann dabei nicht ausgeschlossen werden; Microsoft stützt sich hierfür auf die Standardvertragsklauseln der Europäischen Kommission.

Die Verarbeitung dient ausschließlich der Vereinbarung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).

Informationen zur Datenverarbeitung durch Microsoft finden Sie unter privacy.microsoft.com. Wenn Sie keinen Online-Kalender nutzen möchten, erreichen Sie mich jederzeit per E-Mail oder telefonisch.

10. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung des Anliegens verarbeitet. Der E-Mail-Verkehr wird über mein Microsoft-365-Konto abgewickelt; auch hier ist Microsoft Ireland Operations Limited Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

11. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist. Als Auftragsverarbeiter sind eingebunden:

Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung zu Werbezwecken findet in keinem Fall statt.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

13. Ihre Rechte

Ihnen stehen gegenüber mir als Verantwortlichem folgende Rechte zu: Auskunft über die verarbeiteten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@nextsecure.at. Ich antworte darauf innerhalb eines Monats.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Auch die Auswertung im NIS2 Schnellcheck ist keine solche Entscheidung: Sie beruht ausschließlich auf Ihren eigenen Angaben und hat keinerlei rechtliche Wirkung. Ihre Antworten verlassen Ihr Gerät nur, wenn Sie einen Bericht anfordern (siehe Punkt 7).

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

16. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich die Datenverarbeitung auf dieser Website ändert — etwa weil neue Funktionen hinzukommen. Für Ihren Besuch gilt jeweils die hier veröffentlichte Fassung.

Stand

Oktober 2026