Datenschutzerklärung

Personenbezogene Daten in diesem Zusammenhang sind alle Informationen, mit denen Sie als Nutzer:in unserer Website (theoretisch, ggf. über Umwege oder mittels Verknüpfung diverser Daten) persönlich identifiziert werden können, u. a. auch Ihre IP-Adresse. Informationen, welche in Cookies abgelegt werden, sind grundsätzlich nicht bzw. nur in Ausnahmefällen personenbezogen; diese werden allerdings von einer Spezialregelung erfasst, welche die Zulässigkeit des Cookie-Einsatzes – abhängig von deren Zweck – weitgehend von einer aktiven Einwilligung der Nutzer:innen abhängig macht.

In einem allgemeinen Abschnitt in dieser Datenschutzerklärung erteilen wir Ihnen Informationen zum Datenschutz, die generell für unsere Verarbeitung von Daten einschließlich der Datenerfassung auf unserer Website gelten. Insbesondere werden Sie als betroffene Person über die Ihnen zustehenden Rechte aufgeklärt.

Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU („DSGVO") sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.

E-Mail

datenschutz@navax.com

Telefon

+43 50 83 83 0

Fax

+43 50 83 83 -199

Personenbezogene Daten von Ihnen werden erhoben, wenn Sie uns diese über unser Kontaktformular ausdrücklich mitteilen. Darüber hinaus werden technische Daten automatisch beim Besuch unserer Website erfasst (siehe „Server-Logfiles"). Sie können unsere Website grundsätzlich nutzen, ohne dass Sie Angaben zu Ihrer Person machen müssen.

Auf dieser Website kommen aktuell keine Marketing- oder Statistik-Cookies (z. B. Google Analytics, Meta Pixel, LinkedIn Insight Tag) zum Einsatz; es werden keine Cookies gesetzt. Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend ergänzt und ein Cookie-Consent-Banner eingebunden.

Vercel (Hosting)

Anbieter

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Zweck

Technische Bereitstellung, Betrieb und Auslieferung der Website

Datenarten

Technische Daten und Nutzungsdaten (IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem)

Empfänger

USA (mit Standardvertragsklauseln)

Rechtsgrundlage

Berechtigtes Interesse (Bereitstellung & Betrieb), Art. 6 Abs. 1 lit. f DSGVO

Unsere Website wird über die Plattform Vercel betrieben und ausgeliefert. Die Verarbeitung erfolgt ausschließlich in unserem Auftrag zur technischen Bereitstellung der Website.

Neon (Datenbank)

Anbieter

Neon Inc., Serverstandort: Frankfurt am Main, Deutschland (EU)

Zweck

Speicherung von Kontaktanfragen aus dem Kontaktformular

Datenarten

Name, E-Mail-Adresse, Unternehmen, Nachrichtentext, Marketing-Trackingdaten (siehe „Kontaktaufnahme")

Empfänger

EU (Frankfurt)

Rechtsgrundlage

Vertragserfüllung/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Daten aus unserem Kontaktformular werden in einer Datenbank mit Serverstandort in der EU (Frankfurt) gespeichert.

Auf unserer Website bieten wir ein Kontaktformular zur Kontaktaufnahme an. Die angegebenen personenbezogenen Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet – soweit erforderlich zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage berechtigter Interessen.

Automatische Erfassung von Marketing-Trackingdaten: Sofern Sie über einen Link mit Kampagnenparametern (z. B. aus einer Google-Ads- oder LinkedIn-Anzeige, einem Newsletter) auf unsere Website gelangen, werden beim Absenden des Kontaktformulars zusätzlich folgende Daten automatisch und unsichtbar mitgespeichert: die Kampagnenquelle (UTM-Quelle, UTM-Medium, UTM-Kampagne) sowie ggf. die Google Click ID (gclid). Diese Daten dienen ausschließlich der internen Erfolgsmessung unserer Marketingmaßnahmen (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden nicht an Dritte übermittelt.

Personenbezogene Daten aus Kontaktanfragen können auf Grundlage berechtigter Interessen in einer Kunden- oder Interessentendatenbank gespeichert werden. Eine Nutzung zu Marketingzwecken erfolgt nur bei gesonderter Einwilligung oder berechtigtem Interesse. Die Löschung erfolgt in der Regel spätestens nach drei Jahren ohne weiteren Kontakt, sofern keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erstellt. Diese enthalten IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. Seite, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und Hostname. Die Verarbeitung erfolgt zur Sicherstellung von Funktionsfähigkeit, Sicherheit und Stabilität auf Grundlage unseres berechtigten Interesses.

Die Logfile-Daten werden spätestens nach 12 Wochen gelöscht, sobald sie nicht mehr erforderlich sind. Eine längere Speicherung kann im Einzelfall zu Beweiszwecken erfolgen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wir verwenden für Ihren Besuch das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Darüber hinaus bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

Sofern in dieser Datenschutzerklärung keine spezielleren Informationen angeführt werden, verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO.
• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Sofern wir Daten in einem Drittland verarbeiten (z. B. über unseren Hosting-Anbieter Vercel), erfolgt dies nur in Ländern mit angemessenem Datenschutzniveau oder auf Grundlage besonderer Garantien wie Standardvertragsklauseln, Zertifizierungen oder verbindlichen internen Datenschutzvorschriften.

Am 10. Juli 2023 hat die EU-Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework) erlassen. Für in den USA zertifizierte Organisationen besteht damit ein angemessenes Schutzniveau. Soweit US-Anbieter dies anbieten, wählen wir die Verarbeitung von Daten auf EU-Servern (z. B. unsere Datenbank bei Neon in Frankfurt).

Sofern keine ausdrückliche Speicherdauer angegeben wird, löschen wir personenbezogene Daten gemäß Art. 5 Abs. 1 lit. e DSGVO, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. Gesetzliche Aufbewahrungspflichten stellen einen legitimen Zweck für die Weiterverarbeitung dar. In der Regel speichern wir Daten bis zum Ablauf des dritten Jahres nach dem letzten Kontakt, darüber hinaus bis zum Ablauf geltender Fristen oder bis zur Beendigung von Rechtsstreitigkeiten.

Zur internen Verwaltung eingehender Kontaktanfragen nutzen wir einen passwortgeschützten, nicht öffentlich zugänglichen Bereich unserer Website. Der Zugriff ist ausschließlich befugten Mitarbeiter:innen vorbehalten.

Als betroffene Person haben Sie das Recht:

• auf Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO),
• auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO),
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die zuständige Aufsichtsbehörde für NAVAX Consulting GmbH ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, Tel.: +43 1 52 152-0, dsb@dsb.gv.at.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an datenschutz@navax.com oder per Post bzw. telefonisch an uns. Für Fragen zum Thema Datenschutz erreichen Sie uns ebenfalls unter datenschutz@navax.com.