Datenschutzerklaerung

Der Schutz Ihrer persoenlichen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklaerung informieren wir Sie ueber die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website gemaess der Datenschutz-Grundverordnung (DSGVO) und dem oesterreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gemaess Art. 37 DSGVO nicht bestellt, da die Voraussetzungen hierfuer nicht vorliegen. Fuer Datenschutzanfragen wenden Sie sich bitte direkt per E-Mail an uns.

2. Welche Daten wir erheben

2.1 Bei Nutzung der kostenlosen Tools

Unsere kostenlosen Browser-Tools (JSON Formatter, Farbrechner, Text-Tools, Entwickler-Werkzeuge etc.) funktionieren vollstaendig clientseitig in Ihrem Browser. Dabei werden:

• Keine personenbezogenen Daten an unsere Server uebermittelt
• Keine Eingabedaten gespeichert oder verarbeitet -- alle Berechnungen finden ausschliesslich lokal in Ihrem Browser statt
• Keine Nutzerprofile erstellt
• Keine Daten an Dritte weitergegeben

2.2 Automatisch erfasste Daten (Server-Logs)

Beim Besuch unserer Website werden automatisch folgende Daten durch den Hosting-Anbieter (GitHub Pages) erfasst:

• IP-Adresse (wird von GitHub automatisiert verarbeitet)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer-URL (vorher besuchte Seite)
• Browser-Typ und Version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines stoerungsfreien Betriebs der Website).

Wir selbst haben keinen Zugriff auf die Server-Logs von GitHub Pages. Die Verarbeitung dieser Daten obliegt GitHub gemaess deren Datenschutzerklaerung.

2.3 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und fuer den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Bis zur vollstaendigen Bearbeitung der Anfrage, danach Loeschung innerhalb von 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

3. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschliesslich zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website und der angebotenen Tools
• Beantwortung von Anfragen und Kommunikation
• Gewaehrleistung der IT-Sicherheit und Stoerungsbeseitigung
• Erfuellung gesetzlicher Verpflichtungen

Hinweis: Da derzeit keine kostenpflichtigen Produkte angeboten werden, findet keine Verarbeitung von Zahlungsdaten statt. Sollte sich dies aendern, wird diese Datenschutzerklaerung entsprechend aktualisiert.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) -- Soweit Sie uns eine ausdrueckliche Einwilligung zur Verarbeitung erteilt haben. Sie koennen eine erteilte Einwilligung jederzeit widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung) -- Verarbeitung von Daten, die zur Erfuellung eines Vertrags mit Ihnen oder zur Durchfuehrung vorvertraglicher Massnahmen erforderlich sind.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) -- Wenn die Verarbeitung zur Erfuellung einer rechtlichen Verpflichtung erforderlich ist (z.B. steuerrechtliche Aufbewahrungspflichten gemaess BAO).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) -- Verarbeitung auf Grundlage unseres berechtigten Interesses, insbesondere fuer den sicheren und zuverlaessigen Betrieb der Website.

5. Cookies und Tracking

Unsere Website setzt keine Cookies. Weder Erstanbieter-Cookies noch Drittanbieter-Cookies werden verwendet.

Wir verwenden keine Drittanbieter-Tracking-Dienste wie Google Analytics, Facebook Pixel oder vergleichbare Dienste.

Wir verwenden ein eigenes, datenschutzfreundliches Analyse-Skript (analytics-lite.js), das:

• Keine Cookies setzt
• Keine personenbezogenen Daten erfasst
• Keine Daten an Dritte uebertraegt
• Keine IP-Adressen speichert oder verarbeitet
• Ausschliesslich aggregierte, anonyme Seitenaufrufe zaehlt

Da weder Cookies noch personenbezogene Daten verarbeitet werden, ist gemaess Art. 5 Abs. 3 der ePrivacy-Richtlinie keine Cookie-Einwilligung erforderlich.

6. Externe Ressourcen

6.1 Google Fonts

Diese Website verwendet lokal eingebundene Schriftarten (Self-Hosted Fonts). Es findet keine Verbindung zu Google-Servern statt. Die Schriftdateien werden direkt von unserem Server geladen. Es werden somit keine Daten an Google uebermittelt.

7. Aufbewahrungsfristen

• E-Mail-Korrespondenz: Bis zur vollstaendigen Bearbeitung der Anfrage, danach Loeschung innerhalb von 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Server-Logs (GitHub Pages): Gemaess den Aufbewahrungsrichtlinien von GitHub (siehe GitHub Privacy Statement)
• Alle anderen Daten: Werden geloescht, sobald der Zweck der Verarbeitung entfaellt

Hinweis zur steuerlichen Aufbewahrung: Sollten kuenftig Zahlungsvorgaenge anfallen, werden Rechnungs- und Zahlungsdaten fuer 7 Jahre aufbewahrt (gemaess Bundesabgabenordnung BAO §132).

8. Drittanbieter und Auftragsverarbeiter

Folgende Drittanbieter sind derzeit an der Datenverarbeitung beteiligt bzw. koennen kuenftig eingesetzt werden:

8.1 GitHub Pages (Hosting) -- aktiv

Anbieter: GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (Tochtergesellschaft von Microsoft Corporation)

Zweck: Hosting und Auslieferung der Website

Datenverarbeitung: Server-Logs (IP-Adresse, Zugriffszeitpunkt, aufgerufene URL, User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlaessigen Hosting)

Datenschutzerklaerung: GitHub Privacy Statement

Datenuebermittlung in die USA: GitHub/Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Zusaetzlich bestehen Standardvertragsklauseln (SCCs) gemaess Art. 46 Abs. 2 lit. c DSGVO.

8.2 Supabase (Datenbank-Backend) -- geplant

Anbieter: Supabase, Inc., San Francisco, CA, USA

Zweck: Backend-Datenbank fuer kuenftige Funktionen (z.B. Benutzerkonten, Lizenzverwaltung)

Geplante Datenverarbeitung: E-Mail-Adresse, Kontodaten, Nutzungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung)

Datenschutzerklaerung: Supabase Privacy Policy

Hinweis: Supabase bietet EU-basierte Serverstandorte (Frankfurt, Deutschland). Bei Einsatz wird eine Datenverarbeitung innerhalb der EU angestrebt.

8.3 Stripe (Zahlungsabwicklung) -- geplant

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Zweck: Verarbeitung von Zahlungen fuer kuenftige kostenpflichtige Produkte

Geplante Datenverarbeitung: Zahlungsdaten, Name, E-Mail-Adresse, Rechnungsadresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung)

Datenschutzerklaerung: Stripe Privacy Policy

Hinweis: Stripe Payments Europe, Ltd. verarbeitet Zahlungsdaten fuer EU-Kunden innerhalb der EU. Wir erhalten und speichern keine vollstaendigen Kreditkarten- oder Bankdaten.

8.4 Resend (E-Mail-Versand) -- geplant

Anbieter: Resend, Inc., San Francisco, CA, USA

Zweck: Versand von transaktionalen E-Mails (z.B. Kaufbestaetigungen, Lizenzschluessel)

Geplante Datenverarbeitung: E-Mail-Adresse, Name

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung)

Datenschutzerklaerung: Resend Privacy Policy

Datenuebermittlung in die USA: Die Uebermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemaess Art. 46 Abs. 2 lit. c DSGVO.

9. Datenuebermittlung in Drittlaender

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenuebermittlung in die USA erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework: Fuer Dienstleister, die unter dem Angemessenheitsbeschluss der Europaeischen Kommission vom 10. Juli 2023 zertifiziert sind (z.B. GitHub/Microsoft).
• Standardvertragsklauseln (SCCs): Gemaess Art. 46 Abs. 2 lit. c DSGVO, ergaenzt durch eine Datentransfer-Folgenabschaetzung (Transfer Impact Assessment).

10. Rechte der Betroffenen

Als betroffene Person haben Sie gemaess DSGVO folgende Rechte, die Sie jederzeit und kostenlos gegenueber uns geltend machen koennen:

• Recht auf Auskunft (Art. 15 DSGVO) -- Sie haben das Recht, eine Bestaetigung darueber zu verlangen, ob personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft ueber diese Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO) -- Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollstaendigung unvollstaendiger Daten zu verlangen.
• Recht auf Loeschung (Art. 17 DSGVO) -- Sie haben das Recht, die Loeschung Ihrer Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage entgegensteht ("Recht auf Vergessenwerden").
• Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO) -- Sie haben unter bestimmten Voraussetzungen das Recht, die Einschraenkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenuebertragbarkeit (Art. 20 DSGVO) -- Sie haben das Recht, Ihre Daten in einem strukturierten, gaengigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu uebermitteln.
• Widerspruchsrecht (Art. 21 DSGVO) -- Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir koennen zwingende schutzwuerdige Gruende nachweisen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) -- Sofern die Verarbeitung auf einer Einwilligung beruht, koennen Sie diese jederzeit mit Wirkung fuer die Zukunft widerrufen, ohne dass die Rechtmaessigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung beruehrt wird.

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Wir werden Ihr Anliegen unverzueglich, spaetestens aber innerhalb eines Monats nach Eingang bearbeiten (Art. 12 Abs. 3 DSGVO).

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen gemaess Art. 32 DSGVO ein, um Ihre Daten gegen zufaellige oder vorsaetzliche Manipulation, Verlust, Zerstoerung oder den Zugriff unberechtigter Personen zu schuetzen:

• SSL/TLS-Verschluesselung (HTTPS) fuer alle Datenuebertragungen
• Clientseitige Verarbeitung -- Ihre Eingabedaten in den Tools verlassen Ihren Browser nicht
• Minimale Datenerhebung -- wir erheben nur Daten, die tatsaechlich benoetigt werden (Datenminimierung gemaess Art. 5 Abs. 1 lit. c DSGVO)
• Regelmaessige Ueberpruefung der Sicherheitsmassnahmen
• Zugriffsbeschraenkung auf personenbezogene Daten

12. Datenschutz von Minderjaehrigen

NexTool richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern oder Jugendlichen unter 16 Jahren (gemaess Art. 8 DSGVO in Verbindung mit §4 Abs. 4 DSG). Sollten Eltern oder Erziehungsberechtigte erfahren, dass ihr minderjaehriges Kind uns personenbezogene Daten uebermittelt hat, bitten wir um Kontaktaufnahme, damit wir die entsprechenden Daten umgehend loeschen koennen.

13. Beschwerderecht bei der Aufsichtsbehoerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das oesterreichische Datenschutzgesetz (DSG) verstoesst, haben Sie unbeschadet eines anderweitigen Rechtsbehelfs das Recht, eine Beschwerde bei der zustaendigen Aufsichtsbehoerde einzureichen (Art. 77 DSGVO):

14. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung bei Bedarf anzupassen, um sie an geaenderte rechtliche Rahmenbedingungen oder bei Aenderungen unseres Dienstes bzw. der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite mit dem entsprechenden Aktualisierungsdatum. Es gilt die zum Zeitpunkt Ihres Besuchs veroeffentlichte Fassung.

Wir empfehlen Ihnen, diese Datenschutzerklaerung regelmaessig zu ueberpruefen.

15. Kontakt fuer Datenschutzanfragen

Fuer alle Fragen zum Datenschutz, zur Ausuebung Ihrer Betroffenenrechte oder bei Beschwerden erreichen Sie uns unter: