Datenschutzerklärung
1. Verantwortlicher
Bojan Gadzaj (Einzelunternehmer), Grosse Neugasse 13/4, 1040 Wien, Österreich.
E-Mail für Datenschutzanfragen: datenschutz@onlinepruefung.at. Über diese Adresse können Sie Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen.
2. Welche Daten wir verarbeiten
- Selbstauskunft: Firmenname, Sektor, Unternehmensgröße, Antworten zu Sicherheitsmaßnahmen (0–4), berechneter Erfüllungsgrad, Einstufung, Prüfnummer.
- Anmeldung (optional): E-Mail-Adresse für den Magic-Link-Login.
- Lieferanten-Abfrage: von Auftraggebern hochgeladene Firmennamen und E-Mail-Adressen ihrer Lieferanten, Status der Abfrage.
- Zahlung: die Zahlungsabwicklung erfolgt über Stripe; Kartendaten werden nicht bei uns gespeichert.
- Technisch: Server-Logs (IP-Adresse, Zeitpunkt) zur Sicherheit und Missbrauchsabwehr.
- Newsletter/Werbung (nur mit Häkchen): wenn Sie ausdrücklich einwilligen, Ihre E-Mail-Adresse und ggf. Ihr Name für den Versand von Informationen und Angeboten.
Zusätzlich verarbeiten wir bei Nutzung des Kontaktformulars die von Ihnen eingegebenen Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage sowie bei derIT-Partner-Registrierung Firmenname, UID, Ansprechperson, Telefonnummer, Firmenadresse, E-Mail und optional ein Logo (Vertragsanbahnung und -durchführung, Art. 6 Abs. 1 lit. b DSGVO).
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Missbrauchsabwehr und Verbesserung als berechtigtes Interesse (lit. f); gesetzliche Aufbewahrungspflichten, insbesondere steuerrechtlich (lit. c); soweit Sie einwilligen (z. B. Login-Mail), auf Grundlage Ihrer Einwilligung (lit. a).
4. Lieferanten-Abfrage: Rollenverteilung
Bei der Lieferanten-Abfrage entscheidet der Auftraggeber über die Verarbeitung der von ihm hochgeladenen Lieferantendaten und ist insoweit Verantwortlicher. Wir handeln als Auftragsverarbeiter (Art. 28 DSGVO) und versenden die Einladungen nur in seinem Auftrag. Der Auftraggeber sichert bei der Nutzung zu, dass eine Geschäftsbeziehung besteht und er berechtigt ist, die angegebenen Lieferanten zu kontaktieren. Die Einladungs-E-Mails dienen ausschließlich diesem Zweck und sind keine Werbung.
5. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein:
- Server-Hosting: easyname GmbH, Rechenzentrum Wien (Österreich).
- Datenbank/Authentifizierung: Supabase, Verarbeitung in der EU-Region Frankfurt (DE).
- Zahlungsabwicklung: Stripe Payments Europe Ltd., Irland (Mutterkonzern Stripe Inc., USA; Übermittlung auf Basis von EU-Standardvertragsklauseln und des EU-US Data Privacy Framework).
- E-Mail-Versand: easyname GmbH (SMTP-Server, Österreich).
6. Datenübermittlung in Drittländer
Die Daten werden in der EU verarbeitet (Server Wien, Datenbank Frankfurt). Einzelne Anbieter (z. B. Supabase Inc., Stripe) haben ihren Sitz in den USA; soweit dabei ein Drittlandtransfer stattfindet, stützen wir diesen auf die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss.
7. Newsletter und Werbung (nur mit Einwilligung)
Werbliche E-Mails von Austria NIS2 Onlinecheck (Inh. Bojan Gadzaj) versenden wir ausschließlich mit Ihrer vorherigen, ausdrücklichen Einwilligung (Opt-in per Häkchen, Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Ohne dieses Häkchen erhalten Sie keine Werbung. Adressen, die uns nur zur Bearbeitung einer Anfrage oder im Rahmen der Lieferanten-Abfrage übermittelt wurden, werden nicht für eigene Werbung verwendet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@onlinepruefung.at. Die Einwilligungsdaten werden getrennt gespeichert und nach Widerruf nicht mehr für den Versand genutzt.
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, längstens 24 Monate ab Erstellung; danach werden sie automatisch gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich für Rechnungsdaten) bleiben unberührt. Sie können die Löschung jederzeit früher verlangen, eine kurze E-Mail an datenschutz@onlinepruefung.at genügt; wir löschen dann Ihre Daten unverzüglich, soweit keine gesetzliche Pflicht entgegensteht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an datenschutz@onlinepruefung.at.
10. Beschwerderecht
Sie können sich bei der österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at) beschweren.
11. Cookies
Wir setzen nur technisch notwendige bzw. funktionale Cookies. Kein Tracking über Websites hinweg, keine Profilbildung, keine Werbenetzwerk-Cookies. Konkret:
- Anmeldung/Sicherheit: Sitzungs-Cookies für Login und Missbrauchsabwehr.
- Partner-Empfehlung (
partner_ref, 30 Tage): wird nur gesetzt, wenn Sie über einen Partner-Link kommen und der Speicherung ausdrücklich zustimmen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; jederzeit durch Löschen des Cookies widerrufbar). Kaufen Sie danach eine Leistung, erfährt der empfehlende IT-Partner zur Provisionsabrechnung den Firmennamen Ihres Betriebs und den Netto-Betrag, nicht aber Ihre E-Mail-Adresse oder sonstige Kontaktdaten. - Zahlung: im Bezahlvorgang kann Stripe technisch notwendige Cookies setzen.
12. Reichweitenmessung (Umami, selbst gehostet)
Zur Verbesserung des Angebots messen wir Seitenaufrufe mit der Open-Source-Software Umami, die wir auf unserem eigenen Server in Österreich betreiben. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet. Erfasst werden Seitenaufrufe, Referrer, Browser- und Gerätetyp sowie ein täglich wechselnder, nicht rückrechenbarer Sitzungs-Hash; IP-Adressen werden nicht gespeichert. Es findet keine Weitergabe an Dritte statt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer datensparsamen Reichweitenmessung; Sie können der Verarbeitung jederzeit unter datenschutz@onlinepruefung.at widersprechen.
Stand: 27.07.2026.