Datenschutzerklärung

Personenbezogene Daten in diesem Zusammenhang sind alle Informationen, mit denen Sie als Nutzer:in unserer Website (theoretisch, ggf. über Umwege oder mittels Verknüpfung diverser Daten) persönlich identifiziert werden können, u. a. auch Ihre IP-Adresse. Informationen, welche in Cookies abgelegt werden, sind grundsätzlich nicht bzw. nur in Ausnahmefällen personenbezogen; diese werden allerdings von einer Spezialregelung erfasst, welche die Zulässigkeit des Cookie-Einsatzes – abhängig von deren Zweck – weitgehend von einer aktiven Einwilligung der Nutzer:innen abhängig macht.

In einem allgemeinen Abschnitt in dieser Datenschutzerklärung erteilen wir Ihnen Informationen zum Datenschutz, die generell für unsere Verarbeitung von Daten einschließlich der Datenerfassung auf unserer Website gelten. Insbesondere werden Sie als betroffene Person über die Ihnen zustehenden Rechte aufgeklärt. Wir sind darum bemüht, diese Informationen in geschlechtsneutraler Sprache zur Verfügung zu stellen. Sofern einzelne Formulierungen dies noch nicht berücksichtigen, gilt diese Information für alle Menschen jeden Geschlechts.

Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU („DSGVO") sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.

E-Mail

datenschutz@navax.com

Telefon

+43 50 83 83 0

Fax

+43 50 83 83 -199

Personenbezogene Daten von Ihnen werden einerseits erhoben, wenn Sie uns diese ausdrücklich mitteilen, andererseits werden Daten, insbesondere technische Daten, automatisch beim Besuch unserer Website erfasst. Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Funktion unserer Website zu gewährleisten. Andere Daten können zu Analysezwecken verwendet werden. Sie können unsere Website grundsätzlich jedoch nutzen, ohne dass Sie Angaben zu Ihrer Person machen müssen.

Cloudflare

Anbieter

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Zweck

Messung und Analyse der Website-Performance aus Nutzerperspektive

Kategorie

Statistik

Empfänger

USA

Rechtsgrundlage

Einwilligung

Wir verwenden Cloudflare Web Analytics zur Messung und Analyse der Website-Performance. Das Tool erfasst Leistungskennzahlen wie Seitenladezeit, Time to First Byte und weitere Web Vitals sowie Informationen über Browser, Betriebssystem und Land der Nutzer:innen. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert und danach unverzüglich gelöscht.

Google Analytics

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck

Webanalyse, Erfolgsmessung, Conversion-Tracking

Kategorie

Statistik

Empfänger

EU, USA

Rechtsgrundlage

Einwilligung

Zur Analyse des Nutzungsverhaltens und zur Optimierung unseres Internetauftritts nutzen wir Google Analytics 4 (GA4). GA4 verwendet Cookies bzw. Local Storage. Für Besucher:innen aus der EU, der Schweiz und dem UK werden keine IP-Adressen protokolliert oder gespeichert; die IP-Adresse wird lediglich kurzzeitig zur groben Standortbestimmung verwendet und danach verworfen. Wir wählen die kürzeste zum Zweck passende Aufbewahrungsdauer; die Löschung erfolgt automatisch monatlich.

Google Fonts

Anbieter

Google Ireland Limited, Dublin 4, Irland

Zweck

Einbindung von Schriftarten

Empfänger

EU, USA (möglich)

Rechtsgrundlage

Einwilligung, Data Privacy Framework

Zur einheitlichen Darstellung von Schriften nutzen wir Web Fonts von Google. Dazu nimmt Ihr Browser Verbindung zu den Servern von Google auf, wodurch Google Kenntnis darüber erlangt, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Neben der IP-Adresse werden Informationen wie Spracheinstellungen, Bildschirmauflösung sowie Version und Name des Browsers übertragen.

Google Maps

Anbieter

Google Ireland Limited, Dublin 4, Irland

Zweck

Einbindung von Kartendiensten

Empfänger

EU, USA

Rechtsgrundlage

Einwilligung, Data Privacy Framework

Auf unserer Website wird der Dienst Google Maps eingebunden, um geographische Angaben besser darstellen zu können. Beim Aufruf stellt der Browser eine Verbindung zu den Servern von Google her, wodurch Google Kenntnis über die IP-Adresse erlangt. Bei Ausführung dieses Dienstes wird seitens Google ein Cookie namens „NID" gesetzt.

Google Ad Manager

Anbieter

Google Ireland Limited, Dublin 4, Irland

Zweck

Verwaltung, Vermarktung und Ausspielung von Werbeflächen (Real-Time Bidding)

Kategorie

Marketing

Empfänger

EU, USA sowie ggf. weitere am Bietverfahren beteiligte Drittanbieter

Rechtsgrundlage

Einwilligung

Zur Vermarktung und Ausspielung unserer Werbeflächen kommt der Dienst Google Ad Manager zum Einsatz. Sofern Werbeflächen programmatisch über Real-Time Bidding vermarktet werden, können mehrere Werbeexchanges und Drittanbieter parallel an der Auktion teilnehmen und dabei ebenfalls Daten verarbeiten. In diesem Fall ist eine granulare Einwilligung erforderlich.

Google Tag Manager

Anbieter

Google Ireland Limited, Dublin 4, Irland

Zweck

Verwaltung von Tools und Plugins

Kategorie

Technisch erforderlich

Rechtsgrundlage

Berechtigtes Interesse, Data Privacy Framework

Der Google Tag Manager verwaltet Website-Tags über eine Oberfläche. Dabei werden Daten weder erhoben noch gespeichert, sondern nur weitergeleitet. Der Tag Manager selbst ist eine cookielose Domain; beim Start stellt der Browser jedoch eine Verbindung zu Google-Servern her, wodurch Google die IP-Adresse erhält.

LinkedIn Insight Tag

Anbieter

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Zweck

Website-Analyse, Conversion-Tracking, Kampagnenoptimierung

Kategorie

Marketing

Empfänger

EU, USA

Rechtsgrundlage

Einwilligung

Das LinkedIn Insight Tag ist ein JavaScript-Code, der Website-Besuche analysiert, Conversions trackt und Kampagnen optimiert. Erfasst werden u. a. IP-Adresse, Zeitpunkt des Besuchs, besuchte Seiten, Geräteinformationen sowie – bei eingeloggten Nutzer:innen – demografische Daten. Die Daten werden bis zu 90 Tage gespeichert, bevor sie aggregiert und anonymisiert werden.

Meta Pixel

Anbieter

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Zweck

Webanalyse, Conversion-Tracking

Kategorie

Marketing

Empfänger

EU, USA

Rechtsgrundlage

Einwilligung

Mit Meta Pixel bestimmen wir Besucher:innen als Zielgruppe für personalisierte Anzeigen (Custom Audiences) und messen die Wirksamkeit von Werbeanzeigen (Conversions). Die Handlungen der Nutzer:innen werden in Cookies gespeichert; die erhobenen Daten sind für uns anonym.

Microsoft Advertising

Anbieter

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA

Zweck

Nutzeranalyse, Conversion-Messung

Kategorie

Statistik

Empfänger

USA

Rechtsgrundlage

Einwilligung, EU-US Data Privacy Framework

Microsoft Advertising (ehemals Bing Ads) setzt Cookies, die das Nutzerverhalten analysieren, sofern Sie über eine Microsoft-Advertising-Anzeige auf unsere Website gelangt sind (Conversion-Messung). Dabei werden keine IP-Adressen gespeichert und keine persönlichen Identitätsinformationen mitgeteilt.

Microsoft Clarity

Anbieter

Microsoft Ireland Operations Limited, Dublin 18, Irland

Zweck

Analyse des Nutzerverhaltens, Verbesserung der Benutzerfreundlichkeit

Kategorie

Statistik

Empfänger

USA, EU

Rechtsgrundlage

Einwilligung

Microsoft Clarity erfasst Klicks, Scroll- und Mausbewegungen und erstellt daraus Heatmaps sowie Sitzungsaufzeichnungen, wobei sensible Eingaben automatisch unkenntlich gemacht werden. IP-Adressen werden gekürzt gespeichert. Die Daten werden bis zu einem Jahr gespeichert.

YouTube

Anbieter

Google Ireland Limited, Dublin 4, Irland

Zweck

Einbindung von Videoinhalten, Erfassung von Statistikdaten

Kategorie

Statistik

Empfänger

EU, USA

Rechtsgrundlage

Einwilligung, Data Privacy Framework

Zur Einbindung externer Videos nutzen wir YouTube im erweiterten Datenschutzmodus. Sobald ein Video gestartet wird, wird eine Verbindung zu den Servern von YouTube hergestellt; YouTube erhält dann Kenntnis über die besuchten Seiten und kann Cookies bzw. vergleichbare Technologien und Local Storage nutzen.

Webcare (Consent Management)

Anbieter

DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich

Zweck

Consent Management

Kategorie

Technisch erforderlich

Empfänger

EU, AT

Rechtsgrundlage

Berechtigtes Interesse, Einwilligung (Swarmcrawler)

Zum Consent Management setzen wir Webcare ein. Statistik- und Marketing-Technologien werden erst gestartet, wenn Sie ausdrücklich eingewilligt haben. Ihre Entscheidung ist jederzeit widerrufbar. Für den Aufruf des Dienstes wird die IP-Adresse an Server von DataReporter übertragen, dort jedoch weder gespeichert noch mit anderen Daten verknüpft.

Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und dem Webserver ausgetauscht werden. Sie richten keinen Schaden an und dienen der Wiedererkennung der Website-Besucher:innen.

Je nach Verwendungszweck unterscheiden wir folgende Kategorien:

• Technisch notwendige Cookies – für den technischen Betrieb und grundlegende Funktionen der Website.
• Statistik-Cookies – um zu verstehen, wie Besucher:innen anonym mit unserer Website interagieren.
• Marketing-Cookies – um gezielte Werbeaktivitäten zu setzen.
• Nicht klassifizierte Cookies – Cookies, die wir gemeinsam mit Anbieter:innen noch klassifizieren.

Die Verwendung technisch notwendiger Cookies beruht auf unserem berechtigten Interesse. Statistik- und Marketing-Cookies benötigen Ihre Einwilligung, die Sie jederzeit für die Zukunft widerrufen können. Sie können Ihren Browser zudem so einstellen, dass Cookies generell verhindert oder nur nach Rückfrage gesetzt werden. Zusätzlich verwenden wir Local-Storage-Funktionen, bei denen Daten lokal im Cache Ihres Browsers gespeichert werden.

Zweck

Technische Bereitstellung, Betrieb und Auslieferung der Website

Datenarten

Technische Daten und Nutzungsdaten

Empfänger

Hosting-Dienstleister und technische Infrastrukturpartner

Rechtsgrundlage

Berechtigtes Interesse (Bereitstellung & Betrieb)

Unsere Website wird bei einem externen Hosting-Anbieter betrieben. Beim Aufruf werden technische Daten verarbeitet, die für Betrieb, Sicherheit und Auslieferung erforderlich sind – u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und Hostname. Die Verarbeitung erfolgt ausschließlich in unserem Auftrag.

Auf unserer Website werden verschiedene Möglichkeiten zur Kontaktaufnahme angeboten, etwa über Kontaktformulare oder bereitgestellte E-Mail-Adressen. Die angegebenen personenbezogenen Daten werden ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage verarbeitet – soweit erforderlich zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung, oder auf Grundlage berechtigter Interessen.

Personenbezogene Daten aus Kontaktanfragen können auf Grundlage berechtigter Interessen in einer Kunden- oder Interessentendatenbank gespeichert werden. Eine Nutzung zu Marketingzwecken erfolgt nur bei gesonderter Einwilligung oder berechtigtem Interesse. In der Regel erfolgt die Löschung spätestens nach drei Jahren ohne weiteren Kontakt, sofern keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erstellt. Diese enthalten IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. Seite, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und Hostname. Die Verarbeitung erfolgt zur Sicherstellung von Funktionsfähigkeit, Sicherheit und Stabilität auf Grundlage unseres berechtigten Interesses.

Die Logfile-Daten werden spätestens nach 12 Wochen gelöscht, sobald sie nicht mehr erforderlich sind. Eine längere Speicherung kann im Einzelfall zu Beweiszwecken erfolgen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wir verwenden für Ihren Besuch das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Darüber hinaus bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

Im Rahmen der Kommunikation über unsere Hotline (Tel.: +43 50 8383 3333 für Österreich oder +49 89 78000 400 für Deutschland) verwenden wir teilweise eine telefonbasierte Künstliche Intelligenz. Die Verarbeitung Ihrer Anrufaufzeichnung erfolgt ausschließlich zum Zweck der internen Gesprächsvermittlung über unseren Auftragsverarbeiter fonio.ai, auf Grundlage der Erfüllung eines Vertrages bzw. vorvertraglicher Pflichten. Die Aufzeichnung wird nach spätestens 30 Tagen gelöscht.

KI-gestützte Funktionen kommen insbesondere bei der Interaktion über digitale Kanäle wie E-Mail und Chat sowie im Kontext von Telefonaten, virtuellen Besprechungen und vergleichbaren Austauschformaten zum Einsatz. Die Systeme ermöglichen es, Kommunikationsinhalte automatisiert auszuwerten und weiterzuverarbeiten – etwa durch Zusammenfassungen, Nachbereitungen, Antwortvorschläge, die Identifikation vereinbarter Maßnahmen oder Übersetzungen in Echtzeit.

Eine Nutzung Ihrer personenbezogenen Daten zur Weiterentwicklung oder Verbesserung von KI-Systemen erfolgt grundsätzlich nicht. Wir legen offen, wenn Kommunikationsinhalte ganz oder teilweise durch automatisierte Systeme erstellt oder verarbeitet werden. Die Verarbeitung stützt sich auf unser berechtigtes Interesse; Sie können die Kommunikation jederzeit ohne Angabe von Gründen beenden.

Sofern in dieser Datenschutzerklärung keine spezielleren Informationen angeführt werden, verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO.
• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Sofern wir Daten in einem Drittland verarbeiten, erfolgt dies nur in Ländern mit angemessenem Datenschutzniveau oder auf Grundlage besonderer Garantien wie Standardvertragsklauseln, Zertifizierungen oder verbindlichen internen Datenschutzvorschriften.

Am 10. Juli 2023 hat die EU-Kommission einen Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework) erlassen. Für in den USA zertifizierte Organisationen besteht damit ein angemessenes Schutzniveau. Soweit US-Anbieter dies anbieten, wählen wir die Verarbeitung von Daten auf EU-Servern.

Sofern keine ausdrückliche Speicherdauer angegeben wird, löschen wir personenbezogene Daten gemäß Art. 5 Abs. 1 lit. e DSGVO, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. Gesetzliche Aufbewahrungspflichten stellen einen legitimen Zweck für die Weiterverarbeitung dar. In der Regel speichern wir Daten bis zum Ablauf des dritten Jahres nach dem letzten Kontakt, darüber hinaus bis zum Ablauf geltender Fristen oder bis zur Beendigung von Rechtsstreitigkeiten.

Als betroffene Person haben Sie das Recht:

• auf Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO),
• auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO),
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die zuständige Aufsichtsbehörde für NAVAX Consulting GmbH ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, Tel.: +43 1 52 152-0, dsb@dsb.gv.at.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an datenschutz@navax.com oder per Post bzw. telefonisch an uns. Für Fragen zum Thema Datenschutz erreichen Sie uns ebenfalls unter datenschutz@navax.com.