Datenschutz­erklärung

Worum es in dieser Erklärung geht

Diese Datenschutzerklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021 (TKG 2021) darüber, welche personenbezogenen Daten die NEVEREST Lifelong Learning GmbH beim Besuch dieser Website und bei der Nutzung ihrer Angebote verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen Daten gehen und wie lange sie gespeichert werden.

Die Website lässt sich grundsätzlich nutzen, ohne Angaben zur Person zu machen. Technisch notwendige Verbindungsdaten verarbeitet der Server bei jedem Aufruf (siehe „Hosting und Server-Logfiles“). Weitere personenbezogene Daten verarbeiten wir nur, wenn Nutzer:innen sie uns selbst mitteilen, etwa über ein Formular, per E-Mail, telefonisch, bei der Anmeldung zum Newsletter oder bei einer Buchung.

Verantwortlicher

NEVEREST Lifelong Learning GmbH
Hofstatt 20/1
3500 Imbach
Österreich

Telefon: 02732/21009
E-Mail: kontakt@neverest.at

Firmenbuchnummer FN 411911 b, Landesgericht Krems an der Donau
Geschäftsführung: Mag. (FH) Markus Frank-Schagerl, Mag. Jennifer Frank-Schagerl

Fragen zum Datenschutz und Anträge zur Ausübung der Rechte richten betroffene Personen an kontakt@neverest.at oder an die oben genannte Postanschrift. Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

Hosting und Server-Logfiles

Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet, auf Servern in der Europäischen Union. Unser Buchungssystem Swoodler (swoodler.neverest.at) mit der Buchungsseite booking.neverest.at ist eine eigene Software von NEVEREST und läuft auf einem Server, den wir bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, angemietet haben, Rechenzentrum Frankfurt am Main, Deutschland. Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Aufruf einer Seite übermittelt der Browser automatisch Informationen an den Server. Der Server speichert sie in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse, HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Um die Website schnell auszuliefern, hält der Server fertige Seiten in einem Zwischenspeicher (Cache) vor. Dieser Zwischenspeicher enthält keine Daten über Besucher:innen.

Zweck: Auslieferung der Website, Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Speicherdauer: 14 Tage. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, bewahren wir bis zu dessen Abschluss auf.

Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

Cookies und Speicherung im Endgerät

Nach § 165 Abs. 3 TKG 2021 ist das Speichern von Informationen im Endgerät und der Zugriff darauf nur mit Einwilligung zulässig, außer es ist unbedingt erforderlich, um einen ausdrücklich gewünschten Dienst bereitzustellen.

Cookies: Ohne Einwilligung setzt diese Website nur den Eintrag, in dem die Einwilligungsverwaltung die Auswahl der Nutzer:innen speichert (siehe „Einwilligungsverwaltung“). Weitere Cookies setzen nur Dienste, denen Nutzer:innen zugestimmt haben (siehe „Webanalyse, Marketing und Einwilligungsverwaltung“).

Sitzungsspeicher für die Herkunft von Anfragen: Wird die Website über einen Link mit Kampagnenparametern aufgerufen (utm_source, utm_medium, utm_campaign, z. B. aus einem Newsletter), speichert ein Skript diese drei Werte im Sitzungsspeicher (sessionStorage) des Browsers unter dem Namen nev_utm. Die Werte bleiben dort nur bis zum Schließen des Browser-Tabs bzw. -Fensters. Wird in dieser Sitzung ein Formular abgeschickt, werden sie in versteckten Formularfeldern mitgesendet. Es wird keine Kennung gespeichert, die Nutzer:innen wiedererkennt, und die Werte gehen nicht an Dritte.

• Zweck: Zuordnung einer Anfrage zum Kanal, über den sie zu uns gefunden hat.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bewertung unserer Kommunikationskanäle.
• Speicherdauer: im Browser bis zum Ende der Sitzung; als Teil einer Formulareinsendung so lange wie diese.

Angemeldete Redakteur:innen: Für die Anmeldung im Verwaltungsbereich von WordPress setzt WordPress technisch notwendige Cookies. Das betrifft nur unser Team, nicht die Besucher:innen der Website.

Buchungsseite: Die Buchungsseite booking.neverest.at setzt eigene, technisch notwendige Cookies, siehe „Buchung und Anmeldung zu Infoabenden (Swoodler)“.

Kontaktaufnahme per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um das Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft (z. B. Fragen zu einem Lehrgang oder ein Angebot für ein Unternehmen); sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen.

Empfänger: Unsere E-Mail-Postfächer betreibt die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365), als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: siehe „Kontaktformular und Anfrageformular für Unternehmen“.

Kontaktformular und Anfrageformular für Unter­nehmen

Auf der Website gibt es zwei Formulare für Anfragen:

• das Kontaktformular auf der Seite „Kontakt“
• das Anfrageformular für Unternehmen auf der Seite „Für Unternehmen“, auf Seiten zu Inhouse-Seminaren und auf Programmseiten

Verarbeitete Daten:

• Kontaktformular: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), gewähltes Thema, Nachricht
• Anfrageformular für Unternehmen: Vorname, Nachname, Unternehmen, Position (freiwillig), E-Mail-Adresse, Telefonnummer (freiwillig), Nachricht
• automatisch mitgesendet (versteckte Felder): die Seite bzw. das Angebot, von dem aus das Formular abgeschickt wurde, ein in der Adresse übergebener Quellhinweis (Parameter source) und gegebenenfalls die Kampagnenparameter aus dem Sitzungsspeicher (siehe „Cookies und Speicherung im Endgerät“)
• technisch bei der Einsendung erfasst: Datum und Uhrzeit, Browser, Betriebssystem und die zuvor besuchte Seite (Referrer). Die IP-Adresse speichern wir nicht.

Gegen automatisierte Spam-Einsendungen enthalten die Formulare ein für Menschen unsichtbares Feld. Wird es ausgefüllt, wird die Einsendung verworfen. Dafür setzen wir keinen Drittanbieter ein.

Ablauf: Die Einsendung wird per E-Mail an das zuständige Postfach gesendet (kontakt@neverest.at, Anfragen für Unternehmen an business@neverest.at; im Kontaktformular geht das Thema „Weiterbildung für ein Unternehmen“ ebenfalls an business@neverest.at). Zusätzlich wird sie in der Datenbank der Website gespeichert, damit keine Anfrage verloren geht, falls der E-Mail-Versand scheitert. Der Versand der Formular-E-Mails läuft über den SMTP-Dienst von Brevo (siehe „Newsletter und Vormerkung“) als Auftragsverarbeiter; die E-Mails landen anschließend in unseren Postfächern. Ein zusätzliches Protokoll der versendeten E-Mails führt die Website nicht.

Zweck: Bearbeitung der Anfrage, Erstellung eines Angebots, Rückfragen; Zuordnung der Anfrage zu Seite und Kanal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und an der Zuordnung ihrer Herkunft).

Empfänger: Hoster und E-Mail-Anbieter (siehe oben) als Auftragsverarbeiter. Intern haben nur die Mitarbeiter:innen Zugriff, die die Anfrage bearbeiten.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir Anfragen spätestens nach 3 Jahren, in den Postfächern und in der Website-Datenbank. So können wir Folgeanfragen zu Lehrgängen und Angeboten, über die oft länger entschieden wird, im Zusammenhang beantworten. Kommt ein Vertrag zustande, gelten die Fristen unter „Vertragsabwicklung und Teilnehmendendaten“.

Infomappe anfordern

Auf den Seiten unserer Ausbildungen lässt sich eine Infomappe anfordern. Das Formular fragt nach Vorname und E-Mail-Adresse (beides Pflicht). Den Newsletter können Interessierte freiwillig und getrennt davon ankreuzen.

Ablauf: Nach dem Absenden schicken wir über Brevo eine E-Mail, mit der die E-Mail-Adresse bestätigt wird (Double-Opt-in). Erst nach der Bestätigung folgt eine zweite E-Mail mit einem persönlichen Link zur Infomappe. Der Link gilt 30 Tage und für höchstens 10 Abrufe.

Zweck: Zusendung der Infomappe zur gewählten Ausbildung. Danach informieren wir gelegentlich per E-Mail über Infoabende und Termine dieser Ausbildung. Abmelden lässt sich das jederzeit über den Link in jeder E-Mail. Den Newsletter erhalten nur Personen, die ihn gesondert angekreuzt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Pflicht-Checkbox und die Bestätigung per E-Mail). Für den Newsletter gibt es eine gesonderte, freiwillige Einwilligung (Art. 7 Abs. 4 DSGVO, § 174 TKG 2021), siehe „Newsletter und Vormerkung“.

Was wir speichern:

• In Brevo: E-Mail-Adresse, Vorname, Interesse (Ausbildung und Bereich), Quelle, Datum und Herkunft der Einwilligung, bei Kampagnen-Links die UTM-Parameter.
• Auf der Website: die Formulareinsendung (ohne IP-Adresse) und für den persönlichen Link nur eine Prüfsumme (Hash) des Links mit Ablaufdatum und Zahl der Abrufe.
• Abrufe der Infomappe zählen wir ohne personenbezogene Daten: Zeitpunkt, Version der Datei und Herkunftsseite. Keine IP-Adresse, keine Gerätedaten, keine Cookies, keine E-Mail-Adresse.

Empfänger: Brevo (siehe „Newsletter und Vormerkung“) als Auftragsverarbeiter für die Bestätigungs- und Versandmail. Die Infomappe liegt auf unserem Webserver bei Raidboxes.

Speicherdauer: Anfragen löschen wir spätestens nach 3 Jahren, wenn kein Vertrag zustande kommt, oder früher nach einer Abmeldung. Der persönliche Link funktioniert nach 30 Tagen nicht mehr; der gespeicherte Link-Eintrag enthält weder Namen noch E-Mail-Adresse. Eine gesondert erteilte Newsletter-Einwilligung gilt bis zum Widerruf.

Newsletter und Vormerkung

Interessierte können den NEVEREST-Newsletter abonnieren. Bei Lehrgängen, die derzeit nicht oder noch nicht angeboten werden, ist zusätzlich eine Vormerkung möglich: Wir informieren dann über den Newsletter, sobald es Neuigkeiten zu diesem Lehrgang gibt.

Verarbeitete Daten:

• E-Mail-Adresse (Pflicht), Vorname (freiwillig)
• Interessengebiet: bei einer Vormerkung der Lehrgang und der zugehörige Bereich
• Herkunft der Anmeldung (z. B. „Website“ und „Vormerkung“)
• Datum und Quelle der Einwilligung, Bestätigungsstatus des Double-Opt-in
• gegebenenfalls Kampagnenparameter (UTM)
• bei Newsletter-Empfänger:innen, die sich früher auf anderem Weg angemeldet haben, gegebenenfalls weitere Angaben wie Nachname oder besuchte Infoabende

Double-Opt-in: Nach der Anmeldung verschicken wir eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird die E-Mail-Adresse in den Verteiler aufgenommen. Zeitpunkt und Quelle von Anmeldung und Bestätigung protokollieren wir als Nachweis der Einwilligung.

Zweck: Versand des Newsletters mit Informationen zu Lernen und Weiterbildung, zu unseren Lehrgängen, Seminaren und Veranstaltungen; bei einer Vormerkung die Information, sobald der Lehrgang angeboten wird. Die Angaben zum Interesse nutzen wir, um passende Inhalte zu senden.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Die Protokollierung der Einwilligung erfolgt nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Widerruf: Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Versanddienstleister: Für Anmeldung, Double-Opt-in und Versand nutzen wir Brevo, einen Dienst der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, auf Servern in der Europäischen Union. Die Anmeldung von der Website wird serverseitig an Brevo übermittelt; im Browser wird dafür kein Brevo-Skript geladen.

Auswertung: Unsere Newsletter erfassen, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Wir nutzen das, um Inhalte und Versandzeitpunkte zu verbessern und Interessen besser zu treffen.

Speicherdauer: bis zum Widerruf der Einwilligung. Danach entfernen wir die Daten aus dem Verteiler. Damit wir abgemeldete Adressen nicht erneut anschreiben, bleibt die E-Mail-Adresse auf einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis der Einwilligung bewahren wir bis zu 3 Jahre nach dem Widerruf auf. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Buchung und Anmeldung zu Infoabenden (Swoodler)

Termine, freie Plätze und Buchungslinks auf dieser Website stammen aus unserem Buchungssystem Swoodler. Die Website lädt diese Daten serverseitig; dabei werden keine Daten der Besucher:innen an das Buchungssystem übertragen.

Die eigentliche Buchung eines Lehrgangs oder Seminars und die Anmeldung zu einem Infoabend laufen auf unserer Buchungsseite booking.neverest.at. Ein Klick auf „Jetzt anmelden“ oder „Zur Anmeldung“ führt dorthin.

Verarbeitete Daten:

• Anmeldung zu einem Infoabend: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), gewählter Infoabend
• Buchung: gewählter Termin; Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Telefonnummer; freiwillig akademische Titel, Geschlecht und Anschrift (Straße, PLZ, Ort, Land); freiwillige Angaben zu Motivation, Erwartungen, Anmerkungen sowie dazu, wie die Person auf uns aufmerksam wurde und warum sie sich für uns entschieden hat. Bezahlt wird ausschließlich per Rechnung; einen Zahlungsdienstleister setzen wir nicht ein.

Das Geburtsdatum brauchen wir für Zertifikat bzw. Teilnahmebestätigung, für die Abwicklung von Förderungen und zur Prüfung eines Mindestalters. Die freiwilligen Angaben dazu, wie eine Person auf uns aufmerksam wurde und warum sie sich für uns entschieden hat, nutzen wir zur Verbesserung unseres Angebots und unserer Kommunikation (Art. 6 Abs. 1 lit. a DSGVO, weil die Angabe freiwillig ist).

Zweck: Abwicklung der Buchung bzw. Anmeldung, Teilnahmeorganisation, Kommunikation zum Termin, Rechnungslegung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); für die Aufbewahrung von Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

Cookies der Buchungsseite: Die Buchungsseite setzt ein Sitzungs-Cookie (swoodler_session) und ein Sicherheits-Cookie gegen gefälschte Formularanfragen (XSRF-TOKEN), jeweils mit einer Laufzeit von 5 Tagen. Beide sind für die Buchung unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Betreiber und Empfänger: Swoodler ist eine eigene Software von NEVEREST (swoodler.neverest.at, Buchungsseite booking.neverest.at). Sie läuft auf einem eigenen Server bei Hostinger (siehe „Hosting und Server-Logfiles“). Rechnungen erstellen wir mit FastBill (FastBill GmbH, Brüsseler Str. 1-3, 60327 Frankfurt am Main, Deutschland) als Auftragsverarbeiter; Buchhaltungsunterlagen erhält unsere Steuerberatung.

Speicherdauer: siehe „Vertragsabwicklung und Teilnehmendendaten“.

Vertragsabwicklung und Teilnehmendendaten

Für die Durchführung unserer Lehrgänge, Seminare, Inhouse-Trainings und Beratungen verarbeiten wir die dafür nötigen Daten der Teilnehmenden und Auftraggeber:innen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Empfänger: soweit für die Durchführung nötig die eingesetzten Trainer:innen; unsere Steuerberatung (Buchhaltung); FastBill als Rechnungsprogramm (Auftragsverarbeiter); auf Wunsch der Teilnehmenden Förderstellen für die Förderabwicklung.

Speicherdauer: Bei Vertragsabschluss speichern wir die Daten bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist von 7 Jahren (§ 132 Bundesabgabenordnung) und darüber hinaus nur, solange es für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist. Kommt kein Vertrag zustande, löschen wir die Daten spätestens nach 3 Jahren.

Damit Absolvent:innen auch Jahre später eine Zweitschrift ihres Zertifikats oder ihrer Teilnahmebestätigung erhalten können, bewahren wir Name, Geburtsdatum, Lehrgang bzw. Seminar und Abschlussdatum 30 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse der Absolvent:innen und von NEVEREST am Nachweis des Abschlusses). Weitere Daten löschen wir nach den oben genannten Fristen.

Bewerbungen

Bewerbungen erhalten wir per E-Mail an bewerbung@neverest.at. Wir verarbeiten die übermittelten Unterlagen zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für eine längere Aufbewahrung in Evidenz eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Kommt ein Dienstverhältnis zustande, werden die Daten für dessen Abwicklung gespeichert. Sonst löschen wir die Unterlagen 7 Monate nach Abschluss des Verfahrens, damit wir uns gegen Ansprüche nach dem Gleichbehandlungsgesetz verteidigen können. Eine längere Aufbewahrung in Evidenz nur mit Einwilligung.

Eingebettete YouTube-Videos

In einzelnen Blogbeiträgen sind Videos der Plattform YouTube eingebettet. Anbieter für Nutzer:innen in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf eines Beitrags mit Video wird noch keine Verbindung zu YouTube hergestellt. Angezeigt wird zunächst nur ein Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn Nutzer:innen auf „Abspielen“ klicken, lädt der Browser das Video im erweiterten Datenschutzmodus von www.youtube-nocookie.com. Ab diesem Klick werden mindestens die IP-Adresse, Browserinformationen und die Adresse der besuchten Seite an YouTube bzw. Google übermittelt. YouTube kann dann Cookies oder ähnliche Techniken im Endgerät speichern und, wenn Nutzer:innen bei Google angemeldet sind, den Aufruf dem Konto zuordnen. Auf diese weitere Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von Google.

Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO).

Rechtsgrundlage: Einwilligung durch den Klick auf „Abspielen“ (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Widerruf: Wer ein Video nicht abspielt, überträgt keine Daten an YouTube. Bereits gesetzte Cookies von YouTube lassen sich in den Browser-Einstellungen löschen.

Links zu sozialen Netzwerken und externen Seiten

Die Website verlinkt auf unsere Profile bei Facebook, LinkedIn, Instagram und YouTube. Blogbeiträge enthalten Teilen-Links für LinkedIn, Facebook, WhatsApp und E-Mail. Das sind einfache Links, keine eingebetteten Plugins: Beim Aufruf unserer Seiten werden keine Daten an diese Netzwerke übertragen. Erst ein Klick führt auf die Seite des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung.

Dasselbe gilt für Links auf andere Websites, z. B. auf Fachquellen oder Buchhändler wie Amazon. Wir nehmen an keinem Partnerprogramm teil; die Links enthalten keine Partner-Kennung.

Suchmaschinen­optimierung und Fehlerseiten

Für die Suchmaschinenoptimierung nutzen wir das WordPress-Plugin Rank Math. Es läuft auf unserem eigenen Server, erzeugt Sitemaps, strukturierte Daten und Weiterleitungen und übermittelt keine Daten über Besucher:innen an Dritte.

Damit fehlerhafte Links behoben werden können, protokolliert Rank Math Aufrufe von Adressen, die es nicht gibt (Fehlerseite 404): aufgerufene Adresse, Zeitpunkt und Anzahl der Aufrufe. Dabei werden weder IP-Adresse noch Browserkennung oder Referrer gespeichert. Die Einträge löschen wir nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden Website.

Webanalyse, Marketing und Einwilligungsverwaltung

Einwilligungsverwaltung

Für Dienste, die nur mit Einwilligung laufen dürfen, nutzen wir das WordPress-Plugin Real Cookie Banner. Es läuft auf unserem eigenen Server. Beim ersten Besuch können Nutzer:innen wählen, welchen Diensten sie zustimmen; ohne Zustimmung werden diese Dienste nicht geladen. Die Auswahl lässt sich jederzeit über den Link „Privatsphäre-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Um die Auswahl zu beachten, speichert das Plugin sie im Endgerät (Cookie) und protokolliert sie als Nachweis in unserer Website-Datenbank: Zeitpunkt, gewählte Dienste, Version der Einstellungen und eine zufällige Kennung, aber keine IP-Adresse im Klartext. Diese Daten gehen nicht an den Hersteller des Plugins oder an Dritte.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich, um die Auswahl zu beachten) und Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Speicherdauer: Die Auswahl gilt 12 Monate; danach fragen wir erneut. Das Protokoll bewahren wir 36 Monate auf, um die Einwilligung nachweisen zu können. Die Liste der eingesetzten Dienste und ihrer Cookies zeigt die Einwilligungsverwaltung.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Messdienste auf unserer Website einbinden und steuern. Er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird eine Verbindung zu Servern von Google hergestellt; dabei wird die IP-Adresse technisch bedingt übermittelt.

Den Tag Manager laden wir erst, wenn Nutzer:innen ihm in der Einwilligungsverwaltung zugestimmt haben. Die einzelnen Messdienste startet er nur, wenn auch ihnen zugestimmt wurde (Google Consent Mode, Grundeinstellung „abgelehnt“).

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie lässt sich jederzeit über die „Privatsphäre-Einstellungen“ widerrufen.

Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Plausible Analytics

Für eine datensparsame Reichweitenmessung nutzen wir Plausible Analytics. Das ist eine quelloffene Software, die wir selbst auf einem gemieteten Server der Hostinger International Ltd. in der EU betreiben; die Messdaten gehen nicht an den Hersteller von Plausible. Die Verbindung zu diesem Server läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die dabei die IP-Adresse technisch bedingt verarbeitet (siehe „Übermittlung in Drittländer“).

• Plausible setzt keine Cookies und speichert nichts im Endgerät.
• Die IP-Adresse wird nicht gespeichert. Um Seitenaufrufe innerhalb eines Tages zusammenzufassen, bildet Plausible aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine Kennung, die nach 24 Stunden verworfen wird. Ein Wiedererkennen über mehrere Tage oder Websites ist damit nicht möglich.

Verarbeitete Daten: aufgerufene Seiten, Zeitpunkt, Referrer-URL, Kampagnenparameter, Gerätetyp, Browser, Betriebssystem, ungefährer Standort auf Länderebene, Interaktionen wie abgeschickte Formulare oder Klicks auf Buchungs- und Kontaktlinks. Die Auswertungen sind zusammengefasst; einzelne Personen sind darin nicht erkennbar.

Zweck: Wir möchten verstehen, welche Inhalte und Wege zu Anfragen, Infomappen, Vormerkungen und Buchungen führen, und die Website darauf aufbauend verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer datensparsamen Reichweitenmessung. Weil Plausible nichts im Endgerät speichert oder ausliest, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 nötig.

Speicherdauer: Die tägliche Kennung wird nach 24 Stunden verworfen. Die zusammengefassten Statistiken enthalten keine personenbezogenen Daten.

Widerspruch: Wer der Auswertung widersprechen möchte, schreibt an kontakt@neverest.at; wir erklären dann, wie sich der Browser von der Messung ausnehmen lässt. Auch Werbe- und Trackingblocker verhindern die Messung.

Google Analytics und Google Ads

Nur mit Einwilligung nutzen wir Google Analytics 4 und das Conversion-Tracking von Google Ads, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Funktionsweise: Google Analytics setzt Cookies bzw. ähnliche Technologien und erfasst Informationen über die Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, Gerät, Browser, ungefährer Standort, Ereignisse wie abgeschickte Formulare). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Google Ads erfasst, ob Nutzer:innen, die über eine unserer Anzeigen auf die Website kamen, eine Anfrage, Anmeldung oder Buchung ausgelöst haben. Außerdem nutzen wir Remarketing: Google bildet aus den Besuchen unserer Website Zielgruppen, damit wir Personen, die sich für unsere Angebote interessiert haben, auf anderen Websites und in der Google-Suche passende Anzeigen zeigen können. Dafür werden Cookies gesetzt, und Google kann die Daten mit einem Google-Konto verknüpfen, wenn Nutzer:innen dort angemeldet sind und personalisierte Werbung zugelassen haben.

Zweck: Reichweitenmessung, Auswertung der Wirksamkeit unserer Werbeanzeigen und Ausspielen von Anzeigen an Interessierte.

Rechtsgrundlage: Einwilligung, § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Sie lässt sich jederzeit über die „Privatsphäre-Einstellungen“ widerrufen.

Empfänger: Google als Auftragsverarbeiter für Google Analytics; für Google Ads sind Google und wir gemeinsam bzw. jeweils eigenständig verantwortlich nach den Bedingungen von Google.

Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Speicherdauer: Ereignisdaten in Google Analytics löschen wir nach 14 Monaten. Remarketing-Zielgruppen speichern die Zugehörigkeit höchstens 540 Tage. Die Laufzeit der Cookies zeigt die Einwilligungsverwaltung.

LinkedIn Insight-Tag

Nur mit Einwilligung nutzen wir das LinkedIn Insight-Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“).

Funktionsweise: Das Insight-Tag setzt Cookies und übermittelt an LinkedIn, welche Seiten unserer Website aufgerufen wurden, dazu IP-Adresse, Zeitpunkt, Gerät und Browser. LinkedIn ordnet die Besuche Mitgliedern zu, die bei LinkedIn angemeldet sind. Wir erhalten nur zusammengefasste Auswertungen, etwa zu Branchen und Funktionen der Besucher:innen, und keine Angaben zu einzelnen Personen.

Zweck: Auswertung unserer Anzeigen auf LinkedIn, zusammengefasste Auswertungen über die Besucher:innen der Website und Ausspielen von Anzeigen an Interessierte auf LinkedIn (Retargeting).

Rechtsgrundlage: Einwilligung, § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Sie lässt sich jederzeit über die „Privatsphäre-Einstellungen“ widerrufen.

Empfänger: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an LinkedIn sind wir und LinkedIn gemeinsam verantwortlich. Für die weitere Verarbeitung ist LinkedIn eigenständig verantwortlich, nach der Datenschutzrichtlinie von LinkedIn.

Drittland: Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich. Sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer: LinkedIn löscht die direkten Kennungen nach 7 Tagen und die pseudonymisierten Daten nach 180 Tagen. Die Laufzeit der Cookies zeigt die Einwilligungsverwaltung.

Empfänger und Auftragsverarbeiter im Überblick

Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage besteht. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

• Raidboxes GmbH (Münster, Deutschland): Hosting der Website. Drittland: nein.
• Hostinger International Ltd. (Larnaca, Zypern; Server in der EU): Server der Buchungsseite (Swoodler, eigene Software) und der Reichweitenmessung (Plausible). Drittland: nein.
• Cloudflare, Inc. (San Francisco, USA): Netzwerk für die Verbindung zur Reichweitenmessung. Drittland: ja, Data Privacy Framework.
• Microsoft Ireland Operations Limited (Microsoft 365) (Dublin, Irland): E-Mail-Postfächer. Drittland: möglich, Data Privacy Framework.
• FastBill GmbH (Frankfurt am Main, Deutschland): Rechnungserstellung. Drittland: nein.
• Sendinblue SAS (Brevo) (Paris, Frankreich): Newsletter, Vormerkung, Infomappe, Double-Opt-in, Versand der Formular-E-Mails. Drittland: nein.
• Google Ireland Limited (Tag Manager, Analytics, Ads, YouTube) (Dublin, Irland; Mutterkonzern USA): mit Einwilligung Einbindung der Messdienste, Analyse und Anzeigenmessung; Videos nach Klick. Drittland: ja, Data Privacy Framework.
• LinkedIn Ireland Unlimited Company (Dublin, Irland; Mutterkonzern USA): mit Einwilligung Anzeigenmessung und Retargeting. Drittland: ja, Data Privacy Framework.
• eingesetzte Trainer:innen, Steuerberatung, Förderstellen (auf Wunsch) (Österreich): Durchführung, Buchhaltung, Förderabwicklung. Drittland: nein.

Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist bei Microsoft 365, bei eingebetteten YouTube-Videos, bei den Google-Messdiensten, beim LinkedIn Insight-Tag und bei Cloudflare möglich (siehe dort). Die übrigen Dienstleister verarbeiten die Daten in der EU.

Setzen wir Dienste von Anbietern mit Sitz oder Muttergesellschaft in den USA ein, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechte der betroffenen Personen

Betroffene Personen haben gegenüber uns folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt wurden
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.

Für die Ausübung dieser Rechte genügt eine Nachricht an die unter „Verantwortlicher“ genannte Adresse. Um Daten nicht an Unbefugte herauszugeben, können wir in begründeten Fällen einen Identitätsnachweis verlangen.

Bereitstellung der Daten: Die Bereitstellung ist gesetzlich nicht vorgeschrieben. Für Anfragen, Buchungen und den Newsletter brauchen wir die als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir das Anliegen nicht bearbeiten.

Automatisierte Entscheidungen: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Beschwerde bei der Datenschutzbehörde

Wer der Ansicht ist, dass die Verarbeitung der eigenen Daten gegen das Datenschutzrecht verstößt oder datenschutzrechtliche Ansprüche sonst verletzt wurden, kann sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO, § 24 DSG). In Österreich ist das die

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wir freuen uns, wenn betroffene Personen sich mit ihrem Anliegen zuerst an uns wenden.

Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Unverschlüsselte E-Mails sind auf dem Übertragungsweg nicht vollständig geschützt.

Änderungen dieser Datenschutz­erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert, zum Beispiel bei Einführung neuer Dienste. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026