Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ndigital Consulting GmbH
Berggasse 20, 4150 Rohrbach-Berg, Österreich
Telefon: +49 89 380 341 33
E-Mail: office@ndigital.at

Die vollständigen Unternehmensdaten finden Sie in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes (DSG).

Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für Einbindung externer Inhalte)
  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen (z. B. bei Buchung eines Erstgesprächs)
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (sichere Bereitstellung der Website)

3. Hosting (Vercel)

Unsere Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (EU-Auftragsverarbeitervertrag gemäß Art. 28 DSGVO abgeschlossen).

Bei jedem Aufruf einer Seite werden durch den Hoster automatisch technische Zugriffsdaten in sogenannten Server-Logfiles protokolliert:

  • Anonymisierte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • Referrer-URL
  • Verwendeter Browser und Betriebssystem

Diese Daten werden ausschließlich zur Gewährleistung des reibungslosen Betriebs, zur Sicherheit (Missbrauchs- und Angriffsabwehr) und zur statistischen Auswertung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Daten werden nach spätestens 30 Tagen gelöscht.

Für Datenübertragungen in die USA bestehen zwischen Vercel und uns Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Datenschutzerklärung von Vercel finden Sie unter vercel.com/legal/privacy-policy.

4. Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Cookies bzw. localStorage-Einträge nur dort, wo dies für die Funktion der Seite erforderlich ist — insbesondere, um Ihre Entscheidung zur Einbindung externer Inhalte (siehe Punkt 5) zu speichern.

Weitere (marketing- oder trackingbezogene) Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken.

5. Einbindung externer Dienste (nur nach Einwilligung)

Wir binden auf unserer Website Inhalte von Drittanbietern ein (z. B. Videos, Termin-Buchungskalender, Podcast-Player). Diese Inhalte werden erst dann geladen, wenn Sie ausdrücklich einwilligen — entweder über den zentralen Cookie-Banner oder über den Button „Externe Inhalte laden" am jeweiligen Platzhalter. Ohne Einwilligung werden keine Daten an die genannten Drittanbieter übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5.1 HubSpot (Termin-Buchung)

Auf unserer Website bieten wir über den Dienst HubSpot Meetings die Möglichkeit, direkt einen Gesprächstermin zu buchen. Anbieter ist HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, bzw. für den EU-Raum HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland.

Beim Laden des Buchungs-Widgets werden personenbezogene Daten (insbesondere IP-Adresse, Browser-Informationen, Buchungsdaten wie Name und E-Mail-Adresse) an HubSpot übermittelt. Die Daten werden von HubSpot auf Servern innerhalb und außerhalb der EU verarbeitet; für Drittland-Übermittlungen bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: legal.hubspot.com/privacy-policy.

5.2 Vimeo (Video-Einbettung)

Videos auf unserer Website werden von Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA bereitgestellt. Beim Abspielen eines Videos werden personenbezogene Daten (insbesondere IP-Adresse, Browser-/Geräte-Informationen, URL der besuchten Seite) an Vimeo übermittelt. Wir nutzen wo möglich den „Do Not Track"-Modus (dnt=1); dieser reduziert Tracking, schließt es jedoch nicht vollständig aus. Datenschutzerklärung: vimeo.com/privacy.

5.3 Spotify (Podcast-Player)

Auf unserer Website binden wir unseren Podcast über den Player von Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, ein. Beim Laden des Players werden technische Daten (insbesondere IP-Adresse, Browser- und Geräte-Informationen) an Spotify übermittelt. Datenschutzerklärung: spotify.com/legal/privacy-policy.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren oder über unser Buchungs-Widget einen Termin vereinbaren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (Name, Firma, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

7. Keystatic Cloud (nur für Redakteur*innen)

Für die Pflege der Website-Inhalte nutzen wir Keystatic Cloud (betrieben von Thinkmill Labs Pty Ltd, Australien). Die Authentifizierung erfolgt über GitHub OAuth. Dieser Dienst ist ausschließlich über den (nicht öffentlichen) Admin-Bereich erreichbar und betrifft nur autorisierte Redakteur*innen. Besucher*innen der Website kommen mit diesem Dienst nicht in Kontakt.

8. Schriftarten (selbst gehostet)

Die auf dieser Website verwendete Schriftart „Plus Jakarta Sans" wird selbst von unserem Server ausgeliefert. Es erfolgt keine Verbindung zu Google Fonts oder einem vergleichbaren externen Schriftdienst.

9. TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://") und am Schloss-Symbol.

10. Ihre Rechte nach der DSGVO

Ihnen stehen nach den Bestimmungen der DSGVO insbesondere folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Wenn Sie eines dieser Rechte ausüben möchten, genügt eine formlose Nachricht an office@ndigital.at.

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

  • Österreich: Datenschutzbehörde, dsb.gv.at
  • Deutschland: Die/der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), bfdi.bund.de

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

12. Cookie-Einstellungen anpassen

Sie können Ihre Einwilligung zur Einbindung externer Inhalte jederzeit widerrufen oder neu erteilen: