Datenschutzerklärung
Nesterovic IT-Services e.U.
Letzte Aktualisierung: 20. Dezember 2025
1. Allgemeine Hinweise
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
2. Verantwortlicher für die Datenverarbeitung
Nesterovic IT-Services e.U.
Bundesstraße 21/2,
2632 Wimpassing im Schwarzatale
Österreich
E-Mail: office@nesterovic.cc
Telefon: +43 660 6586910
3. Welche Daten wir verarbeiten und warum
3.1 Automatische Datenerfassung (Server-Logfiles)
Beim Besuch unserer Website speichert unser Webserver automatisch folgende Daten:
- IP-Adresse (anonymisiert, falls möglich)
- Datum und Uhrzeit des Zugriffs
- Besuchte Seiten
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
Diese Daten dienen der Systemsicherheit und Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Website)
3.2 Kontaktaufnahme
Wenn du uns per Kontaktformular oder E-Mail kontaktierst, speichern wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
3.3 Cookies & Tracking-Technologien
Unsere Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Du kannst die Speicherung von Cookies in den Browsereinstellungen deaktivieren.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website)
Falls Tracking- oder Analysetools (z. B. Google Analytics) genutzt werden, benötigen wir eine ausdrückliche Einwilligung über ein Cookie-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO.
4. Deine Rechte laut DSGVO
Du hast als betroffene Person folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO) – Du kannst eine Kopie deiner gespeicherten Daten anfordern.
- Berichtigungsrecht (Art. 16 DSGVO) – Falls deine Daten falsch oder unvollständig sind, kannst du deren Korrektur verlangen.
- Löschungsrecht („Recht auf Vergessenwerden“, Art. 17 DSGVO) – Du kannst verlangen, dass deine Daten gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) – Du kannst unter bestimmten Bedingungen die Verarbeitung deiner Daten einschränken.
- Widerspruchsrecht (Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten widersprechen, wenn sie auf einem berechtigten Interesse basiert.
- Datenübertragbarkeit (Art. 20 DSGVO) – Falls technisch möglich, kannst du deine Daten in einem maschinenlesbaren Format erhalten.
Falls du eines dieser Rechte ausüben möchtest, kontaktiere uns unter office@nesterovic.cc .
Zudem hast du das Recht, eine Beschwerde bei der Datenschutzbehörde Österreich einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
5. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.
6. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich gesetzliche oder technische Änderungen ergeben. Die aktuelle Version ist immer auf dieser Seite abrufbar.
IT-Sicherheit & EU-Cybersicherheitsrichtlinie (NIS2)
Der Schutz personenbezogener Daten sowie die Sicherheit unserer IT-Systeme haben für uns höchste Priorität. Neben den datenschutzrechtlichen Verpflichtungen gemäß der Datenschutz-Grundverordnung (DSGVO) orientieren wir uns an anerkannten Standards und gesetzlichen Vorgaben zur IT- und Informationssicherheit, insbesondere an den Zielsetzungen der EU-Cybersicherheitsrichtlinie NIS2 (Richtlinie (EU) 2022/2555).
Die NIS2-Richtlinie verfolgt das Ziel, ein hohes gemeinsames Sicherheitsniveau für Netz- und Informationssysteme innerhalb der Europäischen Union sicherzustellen. Sie ergänzt die DSGVO, welche primär den Schutz personenbezogener Daten regelt, um organisatorische und technische Anforderungen zur Absicherung von IT-Systemen und digitalen Diensten.
Technische und organisatorische Sicherheitsmaßnahmen
Zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen setzen wir angemessene technische und organisatorische Maßnahmen (TOMs) ein. Dazu zählen unter anderem:
- Zugriffsbeschränkungen und rollenbasierte Berechtigungskonzepte
- Regelmäßige Sicherheits- und Risikoanalysen
- Patch- und Update-Management für eingesetzte Systeme
- Absicherung von Netzwerken, Servern und Diensten
- Protokollierung sicherheitsrelevanter Ereignisse
- Maßnahmen zur Erkennung, Analyse und Behandlung von Sicherheitsvorfällen
- Datensicherungen (Backups) sowie Wiederherstellungs- und Notfallkonzepte
Diese Maßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.
Umgang mit Sicherheitsvorfällen (Incident Response)
Wir verfügen über interne Prozesse zur Erkennung, Bewertung und Behandlung von IT-Sicherheitsvorfällen. Sicherheitsrelevante Ereignisse werden systematisch analysiert, dokumentiert und – sofern erforderlich – unverzüglich behandelt, um Beeinträchtigungen zu minimieren und den sicheren Betrieb wiederherzustellen.
Sofern gesetzliche Meldepflichten bestehen, insbesondere nach der DSGVO oder nach künftig anwendbaren nationalen Umsetzungsregelungen der NIS2-Richtlinie, kommen wir diesen fristgerecht gegenüber den zuständigen Behörden nach.
Anwendbarkeit der NIS2-Richtlinie
Die unmittelbare Anwendbarkeit der NIS2-Richtlinie auf unser Unternehmen richtet sich nach den gesetzlichen Kriterien, insbesondere Unternehmensgröße, Umsatz sowie der Zuordnung zu bestimmten Sektoren. Unabhängig davon orientieren wir uns bereits heute an den Grundprinzipien der NIS2-Richtlinie und integrieren bewährte Sicherheitsmaßnahmen in unsere betrieblichen Abläufe.
Abgrenzung zur DSGVO
Während die DSGVO den Schutz personenbezogener Daten sowie die Rechte betroffener Personen regelt, adressiert die NIS2-Richtlinie die Sicherheit von Netz- und Informationssystemen als Ganzes. Beide Regelwerke verfolgen das gemeinsame Ziel, Risiken zu reduzieren und ein hohes Maß an Sicherheit und Vertrauen in digitale Dienste zu gewährleisten.
Dieser Abschnitt ergänzt unsere Datenschutzerklärung gemäß DSGVO.
Kontakt bei Sicherheitsfragen
Bei Fragen zur IT-Sicherheit oder zur Verarbeitung personenbezogener Daten können Sie uns jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktdaten erreichen.