Datenschutzerklärung

1. Verantwortlicher

neuewege Draxler-Zenz GmbH, Ziegelstraße 32, 8720 Knittelfeld, Österreich. E-Mail: kontakt@neuewege.at. Weitere Angaben im Impressum. ⚠ Falls ein:e Datenschutzbeauftragte:r oder eine eigene Datenschutz-Adresse existiert, hier ergänzen.

2. Worum es auf dieser Website geht

Absolvent:innen der neuewege-Ausbildungen können ein Nutzerkonto anlegen, ein öffentliches Profil erstellen und optional Nachweise (Zertifikate) hochladen. Nach Prüfung und Freigabe durch das neuewege-Team erscheint das Profil im öffentlich durchsuchbaren Verzeichnis. Besucher:innen ohne Konto können das Verzeichnis nur durchsuchen und ansehen.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Passwort (das Passwort wird nur als kryptografischer Hash gespeichert, nie im Klartext).
• Profildaten: Vor- und Nachname, optional Titel, Kurzbeschreibung, öffentliche Kontaktangaben (E-Mail, Telefon, Website), Anschrift bzw. zumindest PLZ und Ort, Land und Bundesland/Kanton, angebotene Leistungen, optional ein Profilfoto.
• Login-E-Mail-Adresse wird zusätzlich intern gespeichert und ausschließlich für Benachrichtigungen an die betreffende Person verwendet (z. B. Freigabe/Ablehnung). Sie wird nie öffentlich angezeigt.
• Zertifikate / Nachweise: optional hochgeladene PDF- oder Bilddateien. Sie sind nicht öffentlich und nur für die hochladende Person und das neuewege-Team über zeitlich begrenzte Links einsehbar. Für die Aufnahme ins Verzeichnis sind sie nicht erforderlich.
• Zustimmung zur Datenschutzerklärung bei der Registrierung.
• Server-Protokolle: Beim Aufruf der Website fallen bei den unten genannten Anbietern technisch bedingt Daten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp), die der Bereitstellung, Sicherheit und Fehlersuche dienen.

4. Zwecke und Rechtsgrundlagen

• Konto, Profilerstellung und Veröffentlichung im Verzeichnis: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Eintragung ist freiwillig; die Einwilligung kann jederzeit durch Löschen des Profils oder des Kontos widerrufen werden (siehe Punkt 8 und 9).
• Zertifikate: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zum Zweck der Prüfung durch das neuewege-Team.
• E-Mail-Benachrichtigungen (Registrierungsbestätigung, Passwort-Zurücksetzen, Freigabe/Ablehnung, Änderungshinweise): Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
• Betrieb, Sicherheit, Server-Protokolle: berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

5. Öffentliche Sichtbarkeit freigegebener Profile

Nach der Freigabe ist ein Profil mit den unter Punkt 3 genannten Profildaten (ohne Login-E-Mail, ohne Straße, sofern nicht selbst als öffentlich angegeben, und ohne Zertifikate) für alle Besucher:innen sichtbar und kann von Suchmaschinen erfasst und in einer Sitemap gelistet werden. Wer sein Profil wieder aus der Öffentlichkeit nehmen möchte, kann es jederzeit selbst löschen; das Konto bleibt davon unberührt.

⚠ Bitte prüfen, ob die Straße öffentlich angezeigt werden soll – derzeit werden im öffentlichen Verzeichnis nur PLZ und Ort ausgegeben, die Straße wird gespeichert, aber nicht öffentlich angezeigt.

6. Empfänger und Auftragsverarbeiter

Wir geben Daten nicht zu Werbezwecken weiter. Zur Bereitstellung der Website setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc. (USA) – Hosting und Auslieferung der Website, Server-Protokolle.
• Supabase, Inc. (Singapur) – Datenbank, Nutzer-Authentifizierung und Datei-Speicher (Fotos, Zertifikate). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU).
• Resend (Plus Five Five, Inc.) (USA) – Versand der oben genannten E-Mails. ⚠ Nur relevant, sobald aktiviert; ggf. wird stattdessen ein Microsoft-365-Postfach der neuewege Draxler-Zenz GmbH genutzt – bitte an die endgültige Lösung anpassen.

Mit diesen Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. ⚠ vor Livegang abschließen und hier bestätigen.

7. Übermittlung in Drittländer

Die Profildaten und hochgeladenen Dateien werden bei Supabase in der EU (Frankfurt am Main) gespeichert. Vercel und Resend haben ihren Sitz in den USA; ein Zugriff aus den USA (z. B. für Betrieb und Support) ist auch bei Supabase nicht ausgeschlossen. Solche Übermittlungen stützen sich auf Standardvertragsklauseln der EU-Kommission und – soweit einschlägig – auf das EU-US Data Privacy Framework. ⚠ nach endgültiger Wahl von Mailversand konkretisieren.

8. Speicherdauer

• Profildaten und Zertifikate: bis zur Löschung des Profils durch die Nutzer:in oder bis zur Löschung des Kontos. Beim Löschen des Profils werden Profildaten, Fotos und Zertifikate entfernt.
• Kontodaten (E-Mail): bis zur Löschung des Kontos. ⚠ Die vollständige Selbst-Löschung des Login-Kontos ist derzeit noch nicht umgesetzt; bis dahin erfolgt sie auf Anfrage an kontakt@neuewege.at.
• Server-Protokolle: nach der Aufbewahrungsdauer der jeweiligen Anbieter (in der Regel wenige Wochen).

9. Cookies und Reichweitenmessung

Diese Website verwendet keine Analyse-, Tracking- oder Werbe-Cookies und bindet keine sozialen Netzwerke ein. Gesetzt werden nur technisch notwendige Cookies für die Anmeldung (Sitzungs- bzw. Authentifizierungs-Cookies). Dafür ist kein Cookie-Banner erforderlich.

10. Schriftarten

Die verwendeten Schriftarten (Poppins, Nunito Sans) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriften-Dienst, es wird insbesondere keine IP-Adresse an Google übertragen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an kontakt@neuewege.at. Viele Änderungen können Sie auch selbst im Bereich „Mein Profil“ vornehmen.

12. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.