NEXT ROBOTICS Robots that work with you

Datenschutzerklärung

Entwurf, aktualisiert am 14. Oktober 2026. Angaben in eckigen Klammern und die tatsächlichen Hosting- und E-Mail-Verfahren vor Veröffentlichung vervollständigen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf www.next-robotics.at ist:

  • VAP OG, Offene Gesellschaft
  • Krokusweg 2, 6850 Dornbirn, Österreich
  • E-Mail für Datenschutzanliegen: info@next-robotics.at

2. Aufruf der Website und Hosting

Beim Abruf der Website werden technische Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seite, HTTP-Status, übertragene Datenmenge, Browserinformationen und die zuvor besuchte Seite gehören. Diese Daten dienen der Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

Für die Veröffentlichung wurde bereits ein Hosting-Paket bei hosttech GmbH, Warwitzstrasse 9, 5020 Salzburg, Österreich, gebucht. Eine auf VAP OG ausgestellte Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO vom 13. Oktober 2026 liegt vor. Sie regelt unter anderem die weisungsgebundene Verarbeitung, Vertraulichkeit sowie technische und organisatorische Schutzmaßnahmen. Für den lokalen Testbetrieb erfolgt keine Bereitstellung durch Hosttech.

Nach der Auskunft von Hosttech werden unser Hosting-Account, die Website und der E-Mail-Service im Rechenzentrum in Wien betrieben. Auch die Backups werden dort gespeichert. Technischer Support und Kundendienst erfolgen über die Schweizer Firmenzentrale und die deutsche Niederlassung. Speicherung in Österreich bedeutet daher nicht, dass sämtliche möglichen Supportzugriffe ausschließlich aus Österreich erfolgen.

Nach der Auskunft von Hosttech beträgt die standardmäßige Speicherung der Protokolle sieben Tage. Server-Logs können wegen der Größenbegrenzung von 10 MB bereits früher gelöscht werden. Die Aufbewahrungsdauer von Server-Logs lässt sich im Plesk-Controlpanel verlängern. [TATSÄCHLICH EINGESTELLTE LOG-AUFBEWAHRUNG VOR VERÖFFENTLICHUNG IN PLESK PRÜFEN UND BEI ABWEICHUNGEN DIESEN TEXT ANPASSEN.]

Backups werden laut Hosttech standardmäßig sieben Tage aufbewahrt. Zusätzlich bleibt eine Sicherung der Webdaten vom Monatsanfang bis zur Überschreibung am Anfang des Folgemonats verfügbar. Diese zusätzliche Monatssicherung umfasst nur Webdaten, nicht die E-Mail-Daten. Gelöschte Daten können bis zur jeweiligen Überschreibung noch in Sicherungen enthalten sein.

3. Kontaktformular und E-Mail-Anfragen

Das Kontaktformular erfasst Unternehmen, Name und E-Mail-Adresse als Pflichtangaben. Telefonnummer, Postleitzahl, Stadt und Nachricht sind freiwillig. Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Ohne die Pflichtangaben kann das Formular nicht versendet werden.

Bei freiwilliger Zustimmung zur Anfrageverarbeitung stützen wir diese auf Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Verarbeitung unabhängig davon für vorvertragliche Maßnahmen auf Ihre Anfrage oder für einen Vertrag mit Ihnen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Bei Anfragen im Namen eines Unternehmens kann Art. 6 Abs. 1 lit. f DSGVO gelten; das berechtigte Interesse besteht in der Bearbeitung geschäftlicher Anfragen. Die jeweils zutreffende Grundlage richtet sich nach der konkreten Anfrage.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die oben genannte Kontaktadresse widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Eine nach Widerruf erforderliche Verarbeitung auf einer anderen Rechtsgrundlage kann fortbestehen, insbesondere bei gesetzlichen Aufbewahrungspflichten.

Das Formular übermittelt die Anfrage über den eingerichteten E-Mail-Dienst an uns. Das derzeitige Postfach wird bei Hosttech betrieben; laut Anbieter befindet sich der E-Mail-Service mit seinen Backups in Wien. Das Kontaktformular legt keine eigene Anfragedatei in der Website ab; die Daten können jedoch im Postfach, in E-Mail-Protokollen und in Sicherungen gespeichert werden. Innerhalb unseres Unternehmens hat ausschließlich Volker Pinkitz Zugriff auf die Kontaktanfragen. Mögliche Dienstleisterzugriffe sind in Abschnitt 6 beschrieben. [VERTRAGSPARTEI DES BESTEHENDEN E-MAIL-PAKETS BESTÄTIGEN; GEPLANTEN WECHSEL DES POSTFACHS VOR VERÖFFENTLICHUNG BERÜCKSICHTIGEN.]

Kontaktanfragen ohne anschließenden Vertragsabschluss löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Werden die Daten vorher nicht mehr benötigt, löschen wir sie früher.

Die Löschung umfasst auch zugehörige gesendete Antworten und Anhänge. Bei Vertragsunterlagen richtet sich die Aufbewahrung nach den einschlägigen gesetzlichen Pflichten und erforderlichen Fristen zur Geltendmachung oder Abwehr von Ansprüchen. Die in Abschnitt 2 genannten Backup-Fristen ersetzen nicht die Löschung im aktiven Postfach. [FRISTEN FÜR VERTRAGSUNTERLAGEN UND GEGEBENENFALLS EIGENE SICHERUNGEN KONKRETISIEREN; DIE BESCHRIEBENE LÖSCHREGEL IM POSTFACH ORGANISATORISCH UMSETZEN.]

4. Sitzungscookie und Formularschutz

Beim Aufruf des Kontaktformulars und des Adminbereichs verwendet die Website das PHP-Sitzungscookie PHPSESSID. Es ordnet Anfragen derselben Sitzung zu und unterstützt den Schutz vor gefälschten Formularanfragen sowie die Anmeldung im Adminbereich. Auf den übrigen öffentlichen Seiten wird kein neues Sitzungscookie gesetzt. Eine bereits vorhandene Sitzung kann dort weiterverwendet werden, insbesondere um angemeldeten Administratoren interne Annotationen anzuzeigen.

Das Cookie ist als Sitzungscookie ohne feste Ablaufzeit eingestellt; die konkrete Lebensdauer hängt auch vom Browser und dessen Sitzungswiederherstellung ab. Es ist mit HttpOnly und SameSite=Lax geschützt, bei Zugriff über HTTPS zusätzlich mit Secure. Serverseitige Sitzungsdaten werden nach [KONFIGURIERTE FRIST ERGÄNZEN] gelöscht.

In der Sitzung können ein Sicherheitstoken, der Zeitpunkt eines Sendeversuchs, der Bestätigungsstatus einer Anfrage und bei Administratoren der Anmeldestatus gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere unser Interesse an sicheren Formularen und Zugängen. Der technisch erforderliche Zugriff auf das Endgerät richtet sich nach § 165 Abs. 3 TKG 2021. Über Browsereinstellungen können Cookies gelöscht oder blockiert werden; dadurch können Formulare und Anmeldung beeinträchtigt werden.

Zur Begrenzung automatisierter Anmelde- und Versandversuche werden serverseitige Sicherheitszähler geführt. Die IP-Adresse dient hierfür zur Bildung einer pseudonymisierten Kennung mittels HMAC und einem zufälligen serverseitigen Schlüssel; in diesen Zählern wird die IP-Adresse nicht im Klartext gespeichert. Gespeichert werden Kennung, Anzahl der Versuche und Ablaufzeit. Die Zeitfenster betragen je nach Schutzfunktion eine Minute, 15 Minuten oder eine Stunde. Abgelaufene Zähler werden beim nächsten Zugriff auf den Sicherheitsspeicher entfernt; ohne weitere Zugriffe bleiben sie bis zu einer Bereinigung bestehen. Die separat beschriebenen Serverprotokolle sind davon unabhängig. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website und der Vermeidung von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Admin-Anmeldungen enden nach 30 Minuten Inaktivität oder spätestens acht Stunden nach der Anmeldung. Die Löschung serverseitiger PHP-Sitzungsdaten richtet sich nach der noch zu bestätigenden Hosting-Konfiguration.

5. Analyse, externe Medien und Schriftarten

In der aktuellen Website sind keine Analyse- oder Werbetracker, keine extern geladenen Schriftarten und keine Facebook-, YouTube- oder Karten-Einbettungen eingerichtet. Bilddateien und Skripte werden von der Website selbst geladen. Links zu anderen Websites stellen erst beim Öffnen eine Verbindung zu deren Angeboten her.

Produktdaten aus Google Sheets sind lediglich als spätere Datenquelle vorgesehen. Sollten zusätzliche Dienste aktiviert werden, müssen diese Erklärung und gegebenenfalls die Einwilligungsverwaltung vorher an die tatsächliche Verarbeitung angepasst werden.

6. Empfänger und Übermittlung in Drittländer

Daten erhalten die für die Bearbeitung zuständigen Personen sowie beauftragte Hosting-, E-Mail- und gegebenenfalls IT-Dienstleister, soweit dies zur jeweiligen Aufgabe erforderlich ist. Weitere Empfänger können Behörden oder berufliche Berater sein, wenn hierfür eine gesetzliche Pflicht oder andere Rechtsgrundlage besteht.

Hosttech setzt nach eigener Auskunft grundsätzlich eigenes Personal ein. Technischer Support und Kundendienst werden über die Schweizer Firmenzentrale und die deutsche Niederlassung erbracht. Rechenzentrumstechniker werden vom Rechenzentrumsbetreiber gestellt und sind nach Hosttech-Auskunft nicht zum Zugriff auf Server oder darauf gespeicherte Daten berechtigt. Sie übernehmen nur nach ausdrücklicher Beauftragung bzw. Freigabe technische Aufgaben, etwa den Austausch von Hardware oder die Prüfung der Stromversorgung und Internetverbindung.

Der Hersteller der Server-Verwaltungssoftware Plesk kann bei konkreten Problemen nach ausdrücklicher Freigabe bzw. Beauftragung durch Hosttech einen Supportzugriff erhalten. Die Hosttech-Vereinbarung sieht für neue Unterauftragnehmer eine vorherige Information mit der Möglichkeit vor, deren Hinzuziehung zu untersagen. [GENAUE BETEILIGTE HOSTTECH-GESELLSCHAFTEN UND PLESK-VERTRAGSPARTEI, ZUGRIFFSLÄNDER SOWIE DATENSCHUTZRECHTLICHE ABSICHERUNG DES PLESK-SUPPORTS BESTÄTIGEN.]

Im Rahmen des Supports sind Zugriffe aus der Schweiz möglich. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; eine entsprechende Übermittlung kann auf Art. 45 DSGVO gestützt werden. Informationen dazu sind unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en abrufbar. [BEIM PLESK-SUPPORT MÖGLICHE WEITERE DRITTLÄNDER UND DIE JEWEILIGE ÜBERMITTLUNGSGRUNDLAGE GEGEBENENFALLS ERGÄNZEN.] Eine ausschließlich österreichische Verarbeitung wird hier nicht zugesichert.

7. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können Einwilligungen widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; für Direktwerbung besteht ein besonderes Widerspruchsrecht. Anfragen richten Sie bitte an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde; aktuelle Kontakt- und Beschwerdeinformationen finden Sie unter https://www.dsb.gv.at.

8. Automatisierte Entscheidungen

Das Kontaktformular trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt keine Nutzerprofile.