Datenschutz: so wenig Daten wie möglich

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grund­verordnung (DSGVO) ist:

AEVORIA e.U., Inhaber Lucas Dinhof, B.Sc. M.Sc.
Gartengasse 2, 7444 Mannersdorf an der Rabnitz, Österreich
Standort Wien: Arbeitergasse 50, 1050 Wien
E-Mail: office@aevoria.eu · Telefon: +43 660 123 00 11

Ein Datenschutz­beauftragter ist für uns gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter der genannten E-Mail-Adresse.

2. Auf einen Blick

3. Aufruf der Website und Server-Protokolle

Wenn Sie diese Website aufrufen, verarbeitet der Webserver Daten, die Ihr Browser technisch bedingt übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (sofern Ihr Browser sie übermittelt) sowie Browsertyp und Betriebssystem.

• Zweck: Auslieferung der Website, Stabilität und Sicherheit, insbesondere das Erkennen und Abwehren von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot.
• Speicherdauer: Die Protokolle werden nur so lange aufbewahrt, wie es für die Sicherheit des Betriebs erforderlich ist, und danach automatisch gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheits­vorfalls länger benötigt.
• Hosting: World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich, als Auftrags­verarbeiter nach Art. 28 DSGVO. Aus den Protokollen kann der Hoster zusammengefasste Zugriffsstatistiken erstellen; wir ziehen daraus keine Rückschlüsse auf einzelne Personen.

4. Kontaktformular, Whitepaper-Anforderung, E-Mail und Telefon

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns machen:

• Erforderlich: Name, E-Mail-Adresse und Ihr Anliegen, ohne sie können wir nicht antworten.
• Freiwillig: Unternehmen, Unternehmensgröße, Länder, in denen Sie tätig sind, Funktion, Telefonnummer, Thema, Dringlichkeit und Wunschtermine.
• Technisch: Sprache der Seite und die Seite oder das Werkzeug, von dem aus Sie das Formular geöffnet haben, sowie die Lösung der Rechenaufgabe des Spamschutzes (siehe unten).

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Vorbereitung des Gesprächs und gegebenenfalls ein Angebot.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Übermittlung: Ihre Eingaben werden verschlüsselt an unseren Webserver übertragen und von dort ausschließlich per E-Mail an unser Postfach office@aevoria.eu weitergeleitet. Dieses Postfach betreibt Microsoft für uns (Microsoft 365, siehe Abschnitt 9); die Übermittlung erfolgt TLS-verschlüsselt, das Postfach ist im Ruhezustand verschlüsselt. Wie wir Mails und Dateien darüber hinaus schützen, beschreibt das Trust Center. Auf dem Webserver selbst wird Ihre Anfrage nicht gespeichert (anders bei der Whitepaper-Anforderung, siehe unten). Sie erhalten eine automatische Eingangsbestätigung, die keine Inhalte Ihrer Anfrage enthält. Klappt der automatische Versand ausnahmsweise nicht, bietet Ihnen das Formular an, die Anfrage mit Ihrem eigenen E-Mail-Programm an uns zu senden, auch dann wird nichts gespeichert.
• Spamschutz ohne Captcha und ohne Drittanbieter: Während Sie das Formular ausfüllen, löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe, die unser Server zuvor ausgegeben und signiert hat. Beim Absenden prüft das Formularskript die Lösung, die Herkunft der Anfrage (nur von dieser Website), ein für Menschen unsichtbares Feld und den Inhalt (etwa Links) und begrenzt die Zahl der Anfragen. Dafür speichert es pseudonymisierte Prüfwerte, mit einem geheimen Schlüssel gebildete Hashwerte, etwa zu Ihrer IP-Adresse, zur Rechenaufgabe und, damit dieselbe Anfrage nicht doppelt versendet wird, zu E-Mail-Adresse und Text. Die Prüfwerte gelten höchstens 24 Stunden und werden danach automatisch gelöscht; Inhalte Ihrer Anfrage werden dabei nicht gespeichert. Es werden keine Cookies gesetzt und keine Dienste Dritter eingebunden. Ohne JavaScript sendet das Formular nicht automatisch, sondern bereitet die E-Mail für Ihr eigenes E-Mail-Programm vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, das Formular vor Missbrauch und Spam zu schützen.
• Speicherdauer: Entsteht keine Zusammenarbeit, löschen wir Ihre Anfrage spätestens zwölf Monate nach dem letzten Kontakt. Entsteht eine Geschäftsbeziehung, gelten die Fristen in Abschnitt 11.

Whitepaper und Leitfäden: Freischaltung mit Ihren Kontaktdaten

Unsere PDF-Leitfäden (Whitepaper, Executive Briefing, Case Study) schalten wir kostenlos frei, wenn Sie im Formular Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse angeben.

• Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (nur wenn Sie sie freiwillig angeben), gewähltes Dokument, Zeitpunkt, Sprache und Seite der Anforderung, eine zufällige Anforderungs-Nummer sowie, nur wenn Sie das Kästchen selbst ankreuzen, Ihre Einwilligung in eine Kontaktaufnahme samt Fassung des Einwilligungstexts. Dazu kommen die Prüfwerte des Spamschutzes wie beim Kontaktformular.
• Zweck: Bereitstellung des Dokuments, Dokumentation, wer welches Dokument erhalten hat, und Schutz vor Missbrauch. Zusätzlich senden wir Ihnen den Download-Link per E-Mail (7 Tage gültig), ohne weitere Inhalte und höchstens einmal pro Tag.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Sie fordern das Dokument an, wir stellen es Ihnen gegen Angabe Ihrer Kontaktdaten bereit, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation der Weitergabe und am Schutz vor Missbrauch).
• Pflichtangaben: Name und E-Mail-Adresse sind für die Freischaltung erforderlich, die Telefonnummer ist freiwillig; ohne sie können wir das Dokument nicht bereitstellen (Art. 13 Abs. 2 lit. e DSGVO). Sie können uns alternativ jederzeit formlos an office@aevoria.eu schreiben.
• Keine Werbung ohne Ihr Ja: Werbung per E-Mail oder Telefon erhalten Sie nur, wenn Sie der Kontaktaufnahme im Formular ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Das Kästchen ist nie vorangekreuzt und keine Bedingung für den Download. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an office@aevoria.eu. Eine Anmeldung zu einem Newsletter ist mit dem Download nicht verbunden.
• Speicherung und Empfänger: Die Anforderung wird auf unserem Webserver bei World4You in einem gegen Zugriffe von außen gesperrten Verzeichnis gespeichert und als Benachrichtigung an unser Postfach office@aevoria.eu (Microsoft 365, siehe Abschnitt 9) gesendet. Das Dokument selbst laden Sie über einen signierten Link direkt von unserem Server, der zwei Stunden gültig ist.
• Speicherdauer: Einträge in der Liste der Anforderungen werden nach zwölf Monaten automatisch gelöscht. Haben Sie in die Kontaktaufnahme eingewilligt, nutzen wir Ihre Angaben dafür nur bis zu Ihrem Widerruf; den Nachweis der Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen benötigen.

5. Schnellchecks und Suche

NIS2-Navigator, NIS2-Länder-Kompass, Haftungsrechner, Reifegrad-Check, Leistungs-Konfigurator, Terminwahl und die Suche laufen vollständig in Ihrem Browser. Ihre Eingaben werden weder an uns noch an Dritte übertragen und nicht gespeichert. Haben Sie Statistik erlaubt, zählt Google Analytics nur, dass ein Werkzeug genutzt wurde, nie, was Sie eingegeben haben.

Möchten Sie ein Ergebnis mit uns besprechen, übernimmt der Link eine Kurzfassung in das Kontaktformular, im Teil der Adresse nach dem Zeichen „#“, den Browser nicht an den Server senden. An uns übermittelt wird die Kurzfassung erst, wenn Sie das Formular selbst absenden.

Die Fristen-Zähler und die angezeigte Antwortfrist rechnen mit der Uhrzeit Ihres Geräts. Navigator und Länder-Kompass wählen Ihr Land anhand der Zeitzoneneinstellung Ihres Geräts vor, auch diese Angabe bleibt in Ihrem Browser.

6. Cookies und Einwilligung

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Beim ersten Besuch erscheint sofort unser Datenschutz-Banner und fragt, ob Sie die Statistik mit Google Analytics erlauben. Es informiert in zwei Ebenen: zuerst kurz über Zweck, Anbieter, Speicherdauer und Widerruf, auf Wunsch mit allen Details je Dienst; die vollständigen Angaben stehen hier. „Ja“ und „Nein“ sind gleichwertig gestaltet, gleiche Farbe, gleiche Größe, klare Worte –, und die Website funktioniert in beiden Fällen vollständig. Diese Datenschutzerklärung und das Impressum sind jederzeit ohne Banner lesbar.

Nach § 165 Abs. 3 Telekommunikations­gesetz 2021 dürfen Informationen auf Ihrem Endgerät nur mit Ihrer Einwilligung gespeichert oder ausgelesen werden, es sei denn, das ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

• Notwendig: Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „aev-consent“, 12 Monate), zusammen mit Datum, Fassung des Banners und einer zufälligen Einwilligungs-ID –, damit wir nicht bei jeder Seite erneut fragen. Danach fragen wir wieder. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.
• Optional, Statistik: Google Analytics 4 mit den Cookies _ga und _ga_TNEN74XRDJ, nur nach Ihrer Einwilligung (Abschnitt 7).
• Nachweis Ihrer Entscheidung: Jede Entscheidung im Banner (Zustimmung, Ablehnung, Änderung, Widerruf) protokollieren wir pseudonym auf unserem Webserver: Einwilligungs-ID, Zeitpunkt, Fassung des Banners, Ihre Auswahl, Sprache und Seite, ohne IP-Adresse, ohne Cookie. So können wir nachweisen, dass eine Einwilligung vorliegt und eine Ablehnung beachtet wurde. Ihre Einwilligungs-ID sehen Sie in den Datenschutz-Einstellungen; mit ihr können Sie Auskunft oder Löschung verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) und Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: drei Jahre, danach automatische Löschung.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie Sie sie erteilt haben: mit einem Klick auf das Datenschutz-Symbol links unten auf jeder Seite oder über Datenschutz-Einstellungen im Fußbereich, dann „Nein, ablehnen“. Einwilligungen auf früheren Fassungen des Banners gelten nicht weiter; wir fragen neu.

7. Statistik mit Google Analytics 4, nur mit Ihrer Einwilligung

Wenn Sie im Banner „Ja, akzeptieren“ wählen oder in den Details „Statistik“ aktivieren, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vor Ihrer Einwilligung lädt diese Website nichts von Google und setzt keine Cookies.

• Zweck: Wir möchten verstehen, welche Seiten und Werkzeuge genutzt werden, um Inhalte und Angebot zu verbessern. Gezählt wird außerdem, ob ein Werkzeug abgeschlossen, eine Zusammenfassung gedruckt, der Fristenkalender geladen, ein Whitepaper angefordert oder eine Anfrage gesendet wurde, nie Ihre Antworten, Ergebnisse oder Formulareingaben.
• Verarbeitete Daten: aufgerufene Seiten (ohne angehängte Werkzeug-Ergebnisse), Zeitpunkt und Dauer des Besuchs, ungefährer Standort (Land, Region), Gerätetyp, Browser, Bildschirmgröße, Herkunft des Besuchs sowie eine zufällige Kennung, die in Cookies gespeichert wird. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen.
• Einstellungen: Google-Signale und Funktionen für Werbung sind deaktiviert; die Daten werden nicht für Werbung oder personalisierte Anzeigen genutzt.
• Cookies: _ga und _ga_TNEN74XRDJ, jeweils mit einer Speicherdauer von bis zu 2 Jahren.
• Speicherdauer bei Google: Ereignisdaten werden nach 14 Monaten automatisch gelöscht.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
• Empfänger und Drittland: Google verarbeitet die Daten als Auftrags­verarbeiter nach den Datenverarbeitungsbedingungen von Google. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 besteht.
• Widerruf: jederzeit mit einem Klick auf das Datenschutz-Symbol links unten oder über Datenschutz-Einstellungen im Fußbereich jeder Seite. Beim Widerruf löschen wir die Google-Analytics-Cookies sofort und laden Google Analytics nicht mehr.

8. Schriften, Downloads, Kalender und Links

• Schriften: Unsere Schriften, angepasste Fassungen der freien Schriften „Lora“ und „Poppins“, liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.
• Downloads: Die PDF-Leitfäden schalten wir nach Angabe von Name und E-Mail-Adresse frei (Telefonnummer freiwillig) (Abschnitt 4); geladen werden sie über einen signierten Link direkt von unserem Server.
• Fristenkalender: Die Datei fristen.ics kommt direkt von unserem Server. Wenn Sie sie abonnieren, ruft Ihr Kalenderprogramm sie regelmäßig ab; dabei entstehen Server-Protokolle wie bei einem Seitenaufruf.
• Schnelleres Laden: Zeigen Sie mit der Maus auf einen Link zu einer anderen Seite dieser Website, kann Ihr Browser diese Seite vorab von unserem Server laden. Dabei werden keine Daten an Dritte übertragen.
• Externe Links: Links zu anderen Websites sind einfache Links. Erst wenn Sie darauf klicken, verbindet sich Ihr Browser mit der fremden Website; dort gilt deren Datenschutz­erklärung.

9. Empfänger und Drittländer

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist:

• World4You Internet Services GmbH, Linz (Hosting der Website) als Auftrags­verarbeiter nach Art. 28 DSGVO,
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (E-Mail-Postfach über Microsoft 365, auch für Anfragen aus dem Kontaktformular und Benachrichtigungen über Whitepaper-Anforderungen) als Auftrags­verarbeiter nach Art. 28 DSGVO,
• Google Ireland Limited (Google Analytics 4) als Auftrags­verarbeiter, nur wenn Sie in die Statistik eingewilligt haben,
• Steuerberatung und Buchhaltung für Geschäftsunterlagen,
• Rechtsberatung, Gerichte und Behörden, soweit gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen.

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dafür eine geeignete Grundlage besteht. Bei Microsoft 365 und Google Analytics ist eine Verarbeitung in den USA nicht ausgeschlossen; Microsoft Corporation und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission), ergänzend gelten die Standardvertragsklauseln der jeweiligen Auftrags­verarbeitungsbedingungen.

10. Kunden, Interessenten und Projekte

Im Rahmen von Angeboten und Beratungsprojekten verarbeiten wir Stammdaten (Name, Unternehmen, Funktion), Kontaktdaten, Kommunikationsdaten, Vertrags- und Abrechnungsdaten sowie projektbezogene Informationen, etwa zu Organisationsstrukturen, Rollen, Prozessen, Richtlinien, Risikobewertungen und Sicherheitsmaßnahmen.

• Zwecke: Anbahnung, Durchführung und Abrechnung von Beratungsverträgen, Kommunikation, Erfüllung gesetzlicher Pflichten sowie Geltendmachung und Abwehr von Rechtsansprüchen.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen, etwa nach Unternehmens- und Steuerrecht) und lit. f (berechtigte Interessen, etwa effiziente Projektabwicklung, IT-Sicherheit und Rechtsverteidigung).
• Auftrags­verarbeitung: Verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden, geschieht das ausschließlich nach deren Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Speicherdauer

Daten	Speicherdauer
Server-Protokolle	so lange wie für die Sicherheit erforderlich, danach automatische Löschung
Ihre Datenschutz-Auswahl (lokal im Browser)	12 Monate, danach fragen wir erneut
Google-Analytics-Cookies (nur mit Einwilligung)	bis zu 2 Jahre, beim Widerruf sofort gelöscht
Ereignisdaten in Google Analytics	14 Monate
Nachweis Ihrer Banner-Entscheidung (pseudonyme Einwilligungs-ID, Zeitpunkt, Auswahl, ohne IP-Adresse)	drei Jahre, danach automatische Löschung
Spamschutz der Formulare (pseudonymisierte Prüfwerte, keine Inhalte)	höchstens 24 Stunden
Whitepaper-Anforderungen (Name, E-Mail, Telefon falls angegeben, Dokument, optionale Einwilligung)	zwölf Monate, danach automatische Löschung; Benachrichtigungen im Postfach wie Anfragen
Anfragen ohne nachfolgende Zusammenarbeit	spätestens zwölf Monate nach dem letzten Kontakt
Geschäftsbriefe, Angebote, Rechnungen, Buchhaltungsunterlagen	sieben Jahre (§ 132 Bundesabgaben­ordnung), darüber hinaus nur, solange es zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist
Projektunterlagen	nach vertraglicher Vereinbarung; nach Projektende Rückgabe oder Löschung, soweit keine Aufbewahrungspflicht besteht

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu formlos an office@aevoria.eu, für Fragen zu Ihrer Banner-Entscheidung nennen Sie uns bitte Ihre Einwilligungs-ID aus den Datenschutz-Einstellungen.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

14. Stand und Änderungen

Stand: 4. Oktober 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.