Datenschutzerklärung
Diese Erklärung informiert, welche Daten auf next-gen-it.at verarbeitet werden, zu welchem Zweck und welche Rechte dir als betroffener Person zustehen.
Stand: 6. Juli 2026
1. Verantwortlicher
Laurin Erdpresser (Einzelunternehmen, Marke „NextGen-IT“)
Bruckerstraße 11/2/9, 2432 Schwadorf, Österreich
E-Mail: support@next-gen-it.at · Kontaktformular: next-gen-it.at/contact
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da hierfür gemäß Art. 37 DSGVO keine gesetzliche Verpflichtung besteht. Anfragen zum Datenschutz richten sich direkt an obige Kontaktdaten.
2. Welche Daten verarbeitet werden
Konto- & Nutzerdaten: Bei Registrierung/Login (E-Mail-Adresse, Passwort-Hash, Profilangaben, Abo-Status) über den Auftragsverarbeiter Supabase.
Kontaktanfragen: Name, E-Mail-Adresse und Nachrichtentext aus dem Kontaktformular; diese werden per E-Mail an support@next-gen-it.at übermittelt.
CAPTCHA/Missbrauchsschutz: Beim Absenden von Formularen (Login, Registrierung, Kontakt) wird Cloudflare Turnstile eingesetzt; dabei werden IP-Adresse und Browserdaten an Cloudflare Inc. übermittelt und dort auf „menschliches“ Verhalten geprüft.
Support-Tickets: Werden ausschließlich lokal im Browser (localStorage) des jeweiligen Geräts gespeichert und nicht an einen Server von NextGen-IT übertragen.
Lokale Einstellungen & Nutzungsstatistik: Theme- und Sprachpräferenz sowie eine einfache Seitenaufruf-Zählung werden im localStorage/sessionStorage des Browsers abgelegt, um die Darstellung zu personalisieren. Diese Daten verlassen das Endgerät nicht und werden an niemanden übermittelt.
Server-Logdaten: Beim Aufruf der Website verarbeitet der Hosting-Provider technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, Browsertyp) zur Sicherstellung von Betrieb und Sicherheit.
3. Zwecke und Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Kontoführung, Beratungsanfragen (Art. 6 Abs. 1 lit. b DSGVO).
Berechtigtes Interesse an sicherem, funktionsfähigem Betrieb der Website, Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
Einwilligung, sofern optionale Funktionen aktiv zugestimmt werden (Art. 6 Abs. 1 lit. a DSGVO); eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Erfüllung gesetzlicher Pflichten, insbesondere abgabenrechtlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).
4. Empfänger und Auftragsverarbeiter
Supabase (Auth, Datenbank) – Auftragsverarbeitung für Konto- und Projektdaten.
Cloudflare Inc. (Turnstile CAPTCHA) – Missbrauchsschutz bei Formularen.
Hosting-/Infrastruktur-Anbieter der Website.
Eine Weitergabe an sonstige Dritte erfolgt nicht, außer sie ist gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich.
5. Übermittlung in Drittländer
Soweit eingesetzte Auftragsverarbeiter (z. B. Cloudflare, ggf. Supabase-Infrastruktur) Daten in Länder außerhalb der EU/des EWR übertragen, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses der EU-Kommission.
6. Speicherdauer
Kontodaten werden für die Dauer der Vertragsbeziehung bzw. bis zur Löschung des Accounts gespeichert. Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Lokale Browserdaten (Tickets, Präferenzen, Statistik) verbleiben bis sie durch die Nutzerin/den Nutzer selbst oder den Browser gelöscht werden.
7. Deine Rechte als betroffene Person (DSGVO)
Unabhängig vom jeweiligen Verarbeitungszweck stehen dir gegenüber dem Verantwortlichen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden.
- Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
- Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Löschung deiner Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): z. B. während die Richtigkeit bestrittener Daten geprüft wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format bzw. Übermittlung an einen anderen Verantwortlichen.
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
- Recht, keiner automatisierten Einzelentscheidung/Profiling unterworfen zu werden (Art. 22 DSGVO): Auf next-gen-it.at findet keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung statt.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Beschwerde bei der Österreichischen Datenschutzbehörde, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@next-gen-it.at. Zur Identitätsprüfung kann eine Bestätigung der Identität angefragt werden, um unberechtigte Auskunfts- oder Löschbegehren zu verhindern.
8. Zuständige Aufsichtsbehörde
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at · www.dsb.gv.at
10. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird bei Änderungen der Website, neuen Funktionen oder geänderter Rechtslage angepasst. Es gilt jeweils die zum Zeitpunkt des Website-Besuchs aktuelle Fassung.
