Datenschutzerklärung

Zuletzt aktualisiert: 17. Juli 2026

1. Verantwortlicher

Ali Najafzadeh
Einzelunternehmen („Novixx“)
Bockkellerstraße 6/1
1190 Wien, Österreich
E-Mail: [email protected]
Telefon: +43 681 81885458

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Wir erheben nur die für den jeweiligen Zweck erforderlichen Mindestdaten.

3. Welche Daten wir erheben

Kontaktformular: Name, E-Mail-Adresse, Firmenname, Branche und Ihre Nachricht. Diese Daten werden erhoben, wenn Sie das Kontaktformular freiwillig übermitteln.

2-Minuten-KI-Check: Ihre Antworten auf fünf Multiple-Choice-Fragen zu Ihrem Unternehmen — Teamgröße, größter Zeitfresser, Vernetzung Ihrer Systeme, Zugänglichkeit Ihrer Daten und interne Verantwortung für ein KI-Projekt — sowie Name und E-Mail-Adresse, wenn Sie das Ergebnis an uns senden. Die Antworten werden Ihnen zunächst am Bildschirm angezeigt; ohne Absenden des Formulars wird nichts übermittelt. Speicherdauer 12 Monate, wie beim Kontaktformular.

Server-Logs: IP-Adresse, Browsertyp, Zugriffszeit und aufgerufene Seiten. Diese Daten werden automatisch zur Sicherheits- und Performanceüberwachung erhoben.

Cookies: Technisch notwendige Cookies für die Funktionalität der Website sind immer aktiv. Analyse-Cookies (Google Analytics) werden nur mit Ihrer Einwilligung über das Cookie-Banner gesetzt; lehnen Sie ab oder ignorieren Sie das Banner, werden keine gesetzt. Es werden keine Werbe-Cookies eingesetzt.

Google Analytics (nur mit Ihrer Einwilligung): Wenn Sie im Cookie-Banner der Analyse zustimmen, erfasst Google Analytics 4 eine zufällig erzeugte Kennung, Ihre gekürzte IP-Adresse, die aufgerufenen Seiten, den ungefähren Standort (Land/Region), Gerät und Browsertyp sowie Interaktionsereignisse. Dies dient ausschließlich der aggregierten Auswertung der Websitenutzung. Ohne Ihre Einwilligung wird nichts geladen und kein Cookie gesetzt; Sie können jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Siehe Abschnitt 8a.

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
Erbringung unserer Leistungen (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit und Performance der Website (Art. 6 Abs. 1 lit. f DSGVO)
Webanalyse – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

5. Speicherdauer

Daten aus dem Kontaktformular werden 12 Monate nach Ihrer letzten Interaktion gespeichert. Server-Logs werden 30 Tage lang gespeichert. Sie können jederzeit die Löschung beantragen.

6. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf:

Auskunft — Anforderung einer Kopie Ihrer personenbezogenen Daten
Berichtigung — Korrektur unrichtiger Daten
Löschung — Löschung Ihrer personenbezogenen Daten
Einschränkung — Einschränkung der Verarbeitung
Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten Format
Widerspruch — Widerspruch gegen die Verarbeitung aufgrund berechtigten Interesses

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter [email protected].

7. Drittanbieter-Dienste

Hosting: Unsere Website wird in der EU gehostet. Standardmäßig werden beim Besuch dieser Website keine Daten außerhalb des EWR übertragen. Drei Ausnahmen setzen eine Handlung Ihrerseits voraus: (1) wenn Sie Analyse-Cookies akzeptieren, Google Analytics (Google LLC, USA) – siehe Abschnitt 8a; (2) die weiter unten beschriebene optionale Sprachdemo; und (3) der externe Terminbuchungs-Link (Calendly LLC, USA), der nach dem 2-Minuten-KI-Check angeboten wird – beim Klick gelangen Sie auf die Website von Calendly, wo Ihre IP-Adresse und die von Ihnen eingegebenen Daten gemäß der Datenschutzerklärung von Calendly verarbeitet werden. Ohne Ihre Einwilligung oder Ihren Klick werden an keinen dieser Dienste Daten übermittelt.

Schriften: Alle Schriftarten der Website werden auf unserem eigenen Server gehostet. Es werden keine Schriftdaten von Google oder anderen Drittanbietern angefordert, und es werden keine Besucherdaten an einen externen Schriftartenanbieter übertragen.

8a. Google Analytics (optional, einwilligungsbasiert, Übermittlung in die USA)

Wir setzen Google Analytics 4 ein, einen Dienst der Google LLC (USA), um zu verstehen, wie Besucher diese Website nutzen, und sie zu verbessern. Der Dienst wird erst geladen, wenn Sie im Cookie-Banner aktiv zustimmen. Lehnen Sie ab, ignorieren Sie das Banner oder ist JavaScript deaktiviert, wird Google Analytics nie geladen und kein Cookie gesetzt.

Bei Einwilligung setzt Google Analytics Cookies (_ga und _ga_<id>, Laufzeit bis zu 2 Jahre) und verarbeitet die in Abschnitt 3 genannten Daten zu aggregierten Statistiken. Die Daten werden an Google auf Server in den USA übermittelt und dort gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework selbstzertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 als angemessenes Schutzniveau anerkennt; dies ist die Grundlage der Übermittlung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie §165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ im Footer oder durch Löschen der Cookies und Websitedaten dieser Seite in Ihrem Browser. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Der Umgang von Google mit den Daten ist in der Google-Datenschutzerklärung beschrieben.

8b. KI-Sprachdemo (optional, Datenübermittlung in die USA)

Die KI-Sprachdemo auf unserer Demo-Seite wird erst geladen, wenn Sie auf „Sprachdemo starten“ klicken. Bis dahin wird keine Verbindung zu Dritten hergestellt, und es verlassen keine Daten über Sie unsere in der EU gehostete Website.

Wenn Sie die Demo starten, wird eine eingebettete Anwendung geladen, die von Vercel Inc. (USA) gehostet wird, und Ihr Browser fragt nach der Berechtigung für das Mikrofon. Wenn Sie diese erteilen und sprechen, werden folgende Daten an diesen Drittanbieter und den von ihm genutzten Sprach-KI-Anbieter übermittelt:

Ihr Live-Mikrofon-Audio und ein daraus erstelltes Transkript,
Ihre IP-Adresse und Standard-Verbindungsmetadaten.

Das bedeutet, dass Ihr Audio auf Servern außerhalb des EWR, in den USA, verarbeitet wird. Das Starten der Demo ist vollständig freiwillig und stellt Ihre ausdrückliche, informierte Entscheidung dar, mit dieser Übermittlung fortzufahren. Sie können jeden anderen Teil dieser Website nutzen und uns wie gewohnt kontaktieren, ohne die Demo jemals zu starten.

Da es sich bei der Demo um ein simuliertes Gespräch handelt, sprechen Sie bitte keine echten personenbezogenen Daten, echten Patientendaten oder Gesundheitsdaten hinein. Verwenden Sie ausschließlich erfundene Beispielangaben.

[[TODO: Rechtsgrundlage für die Drittlandübermittlung ergänzen — SCCs oder EU-US Data Privacy Framework-Zertifizierung von Vercel Inc. sowie des eingesetzten Sprach-KI-Anbieters; zusätzlich Speicherdauer und ob Audio/Transkripte zu Trainingszwecken verwendet werden. Beim Anbieter bestätigen lassen und hier konkret benennen.]]

9. Cookies

Technisch notwendige Cookies für die Funktionalität der Website sind immer aktiv und speichern kein personenbezogenes Profil. Ein kleiner Eintrag speichert zusätzlich Ihre eigene Cookie-Entscheidung, damit wir nicht auf jeder Seite erneut fragen.

Analyse-Cookies (Google Analytics _ga, _ga_<id>) werden nur gesetzt, wenn Sie im Cookie-Banner der Analyse zustimmen (siehe Abschnitt 8a). Lehnen Sie ab, ignorieren Sie das Banner oder ist JavaScript deaktiviert, wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt. Sie können jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Es werden keine Werbe-Cookies eingesetzt.

Wenn Sie die optionale Sprachdemo starten, kann die eingebettete Drittanbieter-Anwendung eigene Cookies oder Browser-Speicher unter ihrer eigenen Domain (vercel.app) setzen. Dieser Speicher liegt außerhalb unserer Kontrolle und unterliegt den Regelungen dieses Anbieters. Er wird nur gesetzt, wenn Sie die Demo aktiv starten.

10. Aufsichtsbehörde

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien, Österreich
www.dsb.gv.at

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.

Datenschutz­erklärung