Rechtliches

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die NGen Impact GmbH, Hauffgasse 3-5/Büro Top 8, 1110 Wien, Österreich, E-Mail: wolfgang.spiess-knafl@ngen-impact.com. Weitere Angaben stehen im Impressum.

2. Verarbeitung beim Besuch der Website

Die Website wird als statische Seite über einen Hosting-Dienstleister ausgeliefert. Beim Aufruf verarbeitet der Server technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übermittelte User-Agent-Kennung), um die Seite bereitzustellen und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logs werden nur kurzzeitig gespeichert.

Der Hosting-Dienstleister ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO; es besteht ein entsprechender Auftragsverarbeitungsvertrag. Die Auslieferung erfolgt über Server innerhalb der EU.

Ohne Einwilligung werden keine Ressourcen von Drittservern nachgeladen: Schriften, Skripte, Bilder und Stylesheets liegen ausschließlich auf unserem eigenen Server. Das wird bei jedem Build automatisiert geprüft. Beim bloßen Aufruf entsteht damit keine Verbindung zu Google, Meta, einem CDN oder einem Schriftenanbieter. Eine Ausnahme gibt es, nur nach ausdrücklicher Zustimmung: Google Analytics nach Zustimmung im Cookie-Banner (siehe Punkt 3).

3. Cookies und Analyse

Google Analytics. Erst nach einem Klick auf „Akzeptieren“ im Cookie-Banner binden wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, welche Seiten wie oft aufgerufen werden und wie Besucher:innen auf die Seite kommen, und können die Inhalte verbessern. Dafür werden Cookies (ga, ga_*) mit einer Laufzeit von bis zu zwei Jahren auf dem Gerät gespeichert und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, Browser, ungefährer Standort, eine zufällige Kennung des Browsers) an Google übermittelt. Eingaben aus dem Brutto-Netto-Rechner und Suchbegriffe gehören nicht dazu: Solange Google Analytics läuft, nehmen wir sie aus der Adresszeile, bevor das Analyseskript geladen wird, und melden die Seitenadresse ohne sie. Google speichert in Google Analytics 4 keine vollständigen IP-Adressen. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, das nach Art. 45 DSGVO ein angemessenes Datenschutzniveau gewährleistet. Die Ereignisdaten werden in Google Analytics nach spätestens 14 Monaten gelöscht.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Zustimmung, ob abgelehnt oder ohne Wahl, wird Google Analytics nicht geladen und es geht keine Verbindung zu Google. Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den Link „Cookie-Einstellungen“ im Footer. Die Auswahl speichern wir im lokalen Speicher des Browsers (Eintrag „gp-consent“); das ist für die Funktion des Banners technisch erforderlich. Weitere Informationen: policies.google.com/privacy

Wir setzen keine Marketing-Cookies und binden keine Werbedienste ein (kein Google AdSense). Die Messdaten dienen nicht personalisierter Werbung; die entsprechenden Funktionen von Google Analytics (Google-Signale, Anzeigenpersonalisierung) sind abgeschaltet.

Volltextsuche. Für die Suche verwenden wir Pagefind. Der Suchindex wird beim Build erzeugt und liegt auf unserem eigenen Server; die Suche läuft vollständig im Browser. Es werden keine Suchbegriffe an uns oder an Dritte übermittelt und keine Suchanfragen protokolliert.

Rechner. Brutto-Netto- und NoVA-Rechner rechnen ebenfalls ausschließlich im Browser. Die Eingaben verlassen das Gerät nicht und werden nicht gespeichert. Wird ein Ergebnis als Link kopiert, stehen die Eingabewerte in der Adresse dieses Links: Wer ihn teilt, teilt also auch die Werte.

5. Newsletter

Ein Newsletter wird derzeit nicht angeboten; es findet keine Verarbeitung von Anmeldedaten statt. Sobald der Newsletter verfügbar ist, ergänzen wir hier den eingesetzten Versanddienst, das Double-Opt-in-Verfahren, die Rechtsgrundlage (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und die Widerrufs- bzw. Abmeldemöglichkeit.

6. Rechte der Betroffenen

Betroffene haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Anfragen dazu gehen an die oben genannte Kontaktadresse.

Außerdem besteht ein Beschwerderecht bei der Aufsichtsbehörde:

  • Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien
  • dsb.gv.at

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logs des Hosters werden nach kurzer Zeit automatisch gelöscht.