Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften. Stand: 27. Oktober 2026.
Name & Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
nxtChange Consulting FlexCo, vertreten durch den Geschäftsführer Karl Dominik Maier, BA MA
Neugasse 9/1, 8045 Graz, Österreich
E-Mail: karl.maier@nxtchange-consulting.com
Telefon: +43 681 20199127
Website: nxtchange-consulting.com
Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Wir verarbeiten personenbezogene Daten nur auf einer der in dieser Erklärung genannten Rechtsgrundlagen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen des Betroffenen nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.
Bereitstellung der Webseite & Logfiles
Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Website gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Hosting
Die Website wird bei Hostinger (Hostinger International Ltd., Zypern) betrieben. Hostinger speichert die Zugriffsprotokolle in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Unser Server liefert alle Bestandteile der Website selbst aus, auch die Schriften. Ohne Ihre Einwilligung baut Ihr Browser beim Besuch keine Verbindung zu anderen Anbietern auf.
Rechtsgrundlage
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall.
Cookies und Einwilligung
Beschreibung und Umfang der Datenverarbeitung
Ohne Ihre Einwilligung setzt unsere Website keine Cookies. Beim ersten Besuch zeigen wir einen Hinweis am unteren Seitenrand. Erst wenn Sie dort auf „Akzeptieren“ klicken, lädt Ihr Browser den Google Tag Manager, und Google Analytics setzt Cookies, die eine Analyse der Nutzung ermöglichen (Häufigkeit von Seitenaufrufen, Inanspruchnahme von Website-Funktionen). Die so erhobenen Daten werden pseudonymisiert.
Ihre Entscheidung – Zustimmung oder Ablehnung – merkt sich Ihr Browser im lokalen Speicher (Local Storage) unter dem Schlüssel nxt_cookie_consent. Dieser Eintrag ist kein Cookie, enthält nur Ihre Wahl und wird nicht an uns oder Dritte übertragen.
Rechtsgrundlage
Die Rechtsgrundlage für das Setzen und Auslesen von Cookies ist Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.
Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung jederzeit widerrufen: mit dem Knopf unter „Cookie-Einstellungen zurücksetzen“ auf dieser Seite oder indem Sie die Cookies und Website-Daten in Ihrem Browser löschen. Bereits gesetzte Cookies können Sie jederzeit in Ihrem Browser entfernen.
E-Mail- und Telefonkontakt
Beschreibung und Umfang der Datenverarbeitung
Nimmt ein Nutzer Kontakt per E-Mail auf, so werden die in der E-Mail verwendeten Daten an uns übermittelt und gespeichert. Diese Daten sind: Name, E-Mail-Adresse, Betreff und Nachrichtentext. Im Zeitpunkt der Absendung wird zudem Datum und Uhrzeit gespeichert. Bei einem Anruf verarbeiten wir Ihre Telefonnummer und die Inhalte des Gesprächs, soweit wir sie für die Bearbeitung Ihres Anliegens notieren.
Unsere E-Mails verarbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland). Microsoft handelt dabei in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft speichert die Daten in Rechenzentren in der EU; Übermittlungen an die Microsoft Corporation in den USA sind im Einzelfall möglich und stützen sich auf das EU-US Data Privacy Framework, nach dem Microsoft zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln. Darüber hinaus erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Konversation verwendet.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer kann der Verarbeitung jederzeit widersprechen, per E-Mail an karl.maier@nxtchange-consulting.com. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Terminbuchung über Microsoft Bookings
Beschreibung und Umfang der Datenverarbeitung
Auf der Kontaktseite können Sie über einen Link einen Termin für ein Erstgespräch buchen. Die Buchungsseite stellt Microsoft Bookings bereit, ein Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Unsere Website selbst lädt dabei nichts von Microsoft; erst wenn Sie den Link öffnen, verarbeitet Microsoft technische Daten wie Ihre IP-Adresse. Bei der Buchung geben Sie Name, E-Mail-Adresse, den gewünschten Termin und auf Wunsch Ihr Anliegen an. Diese Angaben speichert Microsoft in unserem Microsoft-365-Konto, in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; für den Speicherort und mögliche Übermittlungen in die USA gilt dasselbe wie in Abschnitt 05. Wir verwenden sie, um den Termin zu bestätigen, Ihnen die Einladung mit dem Besprechungslink zu schicken und das Gespräch vorzubereiten. Das Gespräch findet in der Regel über Microsoft Teams statt; dabei verarbeitet Microsoft in unserem Auftrag Ihren Namen, Ihre IP-Adresse und, wenn Sie sie einschalten, Ton und Bild. Wir zeichnen nicht auf. Ohne Name und E-Mail-Adresse ist keine Buchung möglich.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für Maßnahmen vor einem möglichen Vertragsabschluss erforderlich, die auf Ihre Anfrage erfolgen. Für die technischen Daten beim Öffnen der Buchungsseite: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Buchungsseite).
Dauer der Speicherung und Löschung
Die Buchungsdaten löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einen gebuchten Termin können Sie über den Link in der Bestätigungs-E-Mail absagen; die Löschung Ihrer Buchungsdaten können Sie jederzeit per E-Mail an karl.maier@nxtchange-consulting.com verlangen. Informationen zum Datenschutz bei Microsoft: privacy.microsoft.com/de-de/privacystatement.
Kauf des CRM-Change-Toolkits über Digistore24
Beschreibung und Umfang der Datenverarbeitung
Das CRM-Change-Toolkit verkaufen wir über die Plattform Digistore24. Vertragspartner des Kaufs ist Digistore24 als Wiederverkäufer (Digistore24 GmbH, Hildesheim, Deutschland; für die Datenverarbeitung auf der Plattform nennt deren Datenschutzerklärung die Digistore24 MSLW Limited, Ormond Building, 31-36 Ormond Quay Upper, Dublin 7, Irland). Die Kaufknöpfe auf unserer Produktseite sind einfache Links; unsere Website lädt nichts von Digistore24. Erst im Bestellformular auf checkout-ds24.com erhebt Digistore24 Ihre Bestell- und Zahlungsdaten und verarbeitet sie in eigener Verantwortung für Bestellung, Zahlung, Rechnung, Auslieferung des Downloads und die Geld-zurück-Garantie. Maßgeblich dafür ist die Datenschutzerklärung von Digistore24: digistore24.com/info/privacy.
Als Anbieter des Produkts erhalten wir von Digistore24 die Bestelldaten, insbesondere Name, E-Mail-Adresse, Bestellnummer, gekaufte Lizenz und Datum. Wir verwenden sie, um Ihnen Support und Updates zu geben und Lizenzen zu prüfen. Für Support-E-Mails gilt Abschnitt 05.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit wir Ihnen Support und Updates zusagen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Lizenzen zu prüfen und die Vorlage vor unerlaubter Weitergabe zu schützen).
Dauer der Speicherung
Bestelldaten verwenden wir, solange Sie Updates für Version 1.x erhalten können, und löschen sie danach. Abrechnungsbelege von Digistore24 bewahren wir nach § 132 BAO sieben Jahre auf. Support-Korrespondenz löschen wir, sobald das Anliegen erledigt ist.
Rechte der betroffenen Person
Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn bestimmte Bedingungen erfüllt sind.
Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht
Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist in Österreich die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Weitergabe von Daten an Dritte
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
- dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
Google Tag Manager
Diese Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager setzt selbst keine Cookies; beim Laden erhält Google jedoch Ihre IP-Adresse. Deshalb wird er erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben. Er ermöglicht die Verwaltung anderer Tags (z. B. Google Analytics). Der Google Tag Manager unterliegt der Datenschutzerklärung von Google: policies.google.com/privacy.
Google Analytics 4 (mit Consent Mode v2)
Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, um eine Analyse der Nutzung der Website zu ermöglichen. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird auf dieser Website nur dann aktiviert, wenn Sie aktiv zustimmen. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen.
Consent Mode v2: Wir setzen den Google Consent Mode v2 ein. Im Ablehnungsfall werden keinerlei Tracking-Daten übermittelt. Ihre Entscheidung wird in Ihrem Browser gespeichert und kann jederzeit durch Löschen der Browser-Daten zurückgesetzt werden.
IP-Adressen: Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.
Sie können Ihre Einwilligung jederzeit widerrufen, mit dem Knopf unter „Cookie-Einstellungen zurücksetzen“ oder indem Sie die Browser-Cookies löschen. Beim nächsten Besuch erscheint der Cookie-Hinweis erneut.
Auf einen Blick
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck: Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); kein Laden und keine Übertragung ohne Zustimmung
- Speicherdauer: Bis zu 14 Monate (Standardeinstellung von Google Analytics 4)
- Drittlandtransfer: USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln
- Widerruf: Jederzeit über den Knopf unter „Cookie-Einstellungen zurücksetzen“ oder durch Löschen der Browser-Cookies
Cookie-Einstellungen zurücksetzen
Sie können Ihre Einwilligung zur Verwendung von Cookies und Google Analytics jederzeit widerrufen. Klicken Sie dazu auf den folgenden Knopf – beim nächsten Seitenbesuch erscheint der Cookie-Hinweis erneut und Sie können Ihre Wahl neu treffen.
✓ Ihre Einwilligung wurde zurückgesetzt. Beim nächsten Besuch erscheint der Cookie-Banner erneut.
Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.