Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Julian Michael Kalteis, BSc – NextLevelFlow
Adresse: Mengerstraße 6, 4040 Linz
Website: www.nextlevelflow.at
E-Mail: julian@nextlevelflow.at

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Kommunikation mit Interessenten und Kunden sowie die Erbringung unserer Leistungen erforderlich ist.

Zu unseren Leistungen zählen insbesondere KI-Beratung, Workshops und Schulungen, die Entwicklung von KI-Agenten sowie die Konzeption und Umsetzung von Automatisierungs- und Workflow-Lösungen für Unternehmen.

3. Verarbeitung personenbezogener Daten

3.1 Kontakt- und Anfrageformulare

Wenn Sie über ein Kontaktformular auf unserer Website mit uns Kontakt aufnehmen oder Informationen zu unseren Leistungen bzw. ein Erstgespräch anfragen, können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Unternehmen, sofern angegeben
• Inhalt Ihrer Anfrage
• Angaben zu gewünschten Leistungen oder bestehenden Unternehmensprozessen
• sonstige freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung eines Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.

Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

3.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen sowie der Inhalt Ihrer Nachricht oder Anfrage gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.

3.3 Kontakt über WhatsApp Business

Sie können uns auch über WhatsApp Business kontaktieren.

Wenn Sie über WhatsApp mit uns kommunizieren, verarbeiten wir insbesondere:

• Ihre Telefonnummer
• Ihren Namen bzw. Profilnamen
• den Inhalt Ihrer Nachrichten
• von Ihnen übermittelte Dateien, Bilder oder sonstige Informationen
• Datum und Uhrzeit der Kommunikation

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses.

Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.

Unser berechtigtes Interesse liegt in einer einfachen und schnellen Kommunikation mit Interessenten und Kunden.

Bei der Nutzung von WhatsApp kann es zu einer Verarbeitung personenbezogener Daten durch WhatsApp bzw. verbundene Unternehmen kommen. Dabei können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Für entsprechende Datenübermittlungen kommen die nach den geltenden Datenschutzvorschriften vorgesehenen Übermittlungsmechanismen zur Anwendung.

Bitte beachten Sie, dass für die Verarbeitung personenbezogener Daten durch WhatsApp zusätzlich die Datenschutzbestimmungen von WhatsApp gelten.

Alternativ können Sie uns jederzeit per E-Mail unter julian@nextlevelflow.at kontaktieren.

3.4 Hosting und Server-Log-Dateien

Unsere Website wird bei Hostinger gehostet.

Für Kunden innerhalb der Europäischen Union erfolgt die Leistungserbringung grundsätzlich durch:

Hostinger International Limited
61 Lordou Vironos Street
6023 Larnaca
Zypern

Beim Aufruf unserer Website können technisch erforderliche Informationen in Server-Log-Dateien verarbeitet werden.

Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten oder Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• technische Informationen über die Anfrage und Serverantwort

Die Verarbeitung erfolgt zur technischen Bereitstellung und Stabilität der Website, zur IT-Sicherheit sowie zur Erkennung und Behebung technischer Fehler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

4. Cookies und Einwilligungsmanagement

4.1 CookieYes

Wir verwenden auf unserer Website die Consent-Management-Plattform CookieYes, um Ihre Einwilligung zur Verwendung von Cookies und vergleichbaren Technologien einzuholen, zu speichern und zu verwalten.

Anbieter:

CookieYes Limited
3 Warren Yard, Warren Park
Wolverton Mill
Milton Keynes, MK12 5NW
Vereinigtes Königreich

CookieYes ermöglicht unter anderem die Verwaltung verschiedener Cookie-Kategorien sowie die Speicherung und Dokumentation von Einwilligungsentscheidungen.

Dabei können technische Informationen wie Ihre IP-Adresse, Browserinformationen und Ihre Einwilligungsauswahl verarbeitet werden.

Zweck: Verwaltung und Nachweis Ihrer Cookie-Einstellungen und Einwilligungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich des technischen Betriebs des Consent-Management-Systems.

Sie können Ihre Einwilligungen jederzeit über die auf unserer Website verfügbaren Cookie-Einstellungen ändern oder widerrufen.

4.2 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Wir unterscheiden grundsätzlich zwischen:

Notwendigen Cookies: Diese sind erforderlich, damit die Website technisch funktioniert oder Ihre Datenschutz- und Cookie-Einstellungen gespeichert werden können.

Analyse-Cookies: Diese ermöglichen uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Marketing-Cookies: Diese können verwendet werden, um den Erfolg von Werbekampagnen zu messen, Nutzerinteraktionen nachzuvollziehen und Werbung zielgerichteter auszuspielen.

Nicht technisch notwendige Cookies bzw. vergleichbare Technologien werden grundsätzlich erst aktiviert, nachdem Sie über unser Cookie-Banner von CookieYes Ihre entsprechende Einwilligung erteilt haben.

Rechtsgrundlage für notwendige Technologien: Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für Analyse- und Marketingtechnologien: Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

5. Webanalyse und Werbung

5.1 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten.

Dabei können unter anderem folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt und Dauer eines Besuchs
• ungefähre geografische Region
• verwendetes Endgerät
• Browser und Betriebssystem
• Interaktionen mit der Website
• Herkunft eines Websitebesuchs
• technische Identifikatoren
• IP-Adresse bzw. daraus abgeleitete Informationen

Google Analytics wird grundsätzlich nur nach Ihrer entsprechenden Einwilligung über unser Cookie-Banner aktiviert.

Zweck: Analyse der Website-Nutzung, Verbesserung unserer Website und unserer Angebote sowie Erfolgsmessung unserer Marketingmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen.

5.2 Google Ads

Wir verwenden Google Ads von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Ads ermöglicht uns, Anzeigen in den Diensten von Google und auf Partnerwebsites auszuspielen sowie den Erfolg unserer Werbekampagnen zu messen.

Dabei können insbesondere Informationen darüber verarbeitet werden, ob ein Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website durchgeführt hat, beispielsweise:

• Aufruf bestimmter Seiten
• Absenden einer Anfrage
• Klick auf bestimmte Schaltflächen
• Terminbuchung
• sonstige definierte Conversion-Ereignisse

Hierfür können Cookies oder vergleichbare Technologien sowie technische Identifikatoren eingesetzt werden.

Google Ads und die damit verbundene Conversion-Messung werden grundsätzlich nur aktiviert, wenn Sie der entsprechenden Marketing-Kategorie über unser Cookie-Banner zugestimmt haben.

Zweck: Ausspielung und Optimierung von Werbung sowie Messung des Erfolgs unserer Werbekampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5.3 Meta Ads und Meta Pixel

Wir verwenden Werbe- und Analysetechnologien von Meta, insbesondere das sogenannte Meta Pixel.

Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Das Meta Pixel ermöglicht es uns, nachzuvollziehen, wie Nutzer nach dem Klick auf eine Anzeige auf Facebook oder Instagram mit unserer Website interagieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten
• ausgeführte Aktionen auf unserer Website
• Zeitpunkt des Besuchs
• Browser- und Geräteinformationen
• IP-Adresse
• Referrer-Informationen
• technische Identifikatoren
• Interaktionen mit unseren Werbeanzeigen

Diese Informationen können von Meta verwendet werden, um den Erfolg unserer Werbeanzeigen zu messen, Zielgruppen zu bilden und Werbung auf Facebook, Instagram und anderen Meta-Diensten zu optimieren.

Das Meta Pixel wird grundsätzlich erst nach Ihrer Einwilligung in Marketing-Cookies bzw. Marketing-Technologien aktiviert.

Zweck: Conversion-Messung, Optimierung unserer Werbeanzeigen, statistische Auswertung und zielgerichtete Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.

6. Google Workspace

Für unsere geschäftliche Kommunikation und Organisation verwenden wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können je nach Nutzung insbesondere Kontakt-, Kommunikations-, Termin- und Dokumentendaten verarbeitet werden, etwa über Gmail, Google Drive, Google Calendar, Google Meet, Google Docs oder Google Sheets.

Zweck: Geschäftliche Kommunikation, Terminorganisation, Zusammenarbeit mit Kunden und Dokumentenverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für unsere interne Unternehmensorganisation.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden Datenschutz- und Auftragsverarbeitungsbedingungen von Google.

7. Terminvereinbarung über Google Calendar

Wir bieten gegebenenfalls die Möglichkeit an, über Google Calendar einen Termin, beispielsweise für ein kostenloses Erstgespräch, zu vereinbaren.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• gewünschter Termin
• Angaben zum Unternehmen
• freiwillig übermittelte Informationen zu Ihrem Anliegen

Die Daten werden zur Organisation, Durchführung und Nachbereitung des vereinbarten Termins verarbeitet.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminvereinbarung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient.

8. Verarbeitung von Kundendaten im Rahmen unserer Leistungen

Im Rahmen unserer Leistungen in den Bereichen KI-Beratung, KI-Agenten, Automatisierungen und Workflow-Optimierung können personenbezogene Daten verarbeitet werden, die uns von Kunden zur Verfügung gestellt werden oder auf die wir im Rahmen eines Projekts Zugriff erhalten.

Welche personenbezogenen Daten verarbeitet werden, hängt vom jeweiligen Projekt und der vereinbarten technischen Umsetzung ab.

Dabei können beispielsweise folgende Daten betroffen sein:

• Kontaktdaten von Kunden, Mitarbeitern oder Geschäftspartnern
• geschäftliche Kommunikationsdaten
• Informationen aus CRM-, ERP- oder vergleichbaren Unternehmenssystemen
• E-Mail- und Kalenderdaten
• Informationen über betriebliche Prozesse
• Dokumente und Dateien
• Daten aus Automatisierungs- oder KI-Systemen
• sonstige für den jeweiligen Prozess erforderliche Daten

Soweit wir personenbezogene Daten ausschließlich im Auftrag und nach Weisung eines Kunden verarbeiten, handeln wir grundsätzlich als Auftragsverarbeiter.

In diesen Fällen wird – sofern gesetzlich erforderlich – eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Welche Softwareanbieter, KI-Modelle, Plattformen oder technischen Dienstleister bei einem konkreten Projekt eingesetzt werden, hängt vom jeweiligen Kundenauftrag und der vereinbarten technischen Lösung ab.

Wir achten bei der Auswahl eingesetzter Dienste auf angemessene datenschutzrechtliche und technische Schutzmaßnahmen.

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur weitergegeben, soweit dies für die Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere rechtmäßige Grundlage für die Übermittlung besteht.

Mögliche Empfänger sind insbesondere:

• Hosting- und IT-Dienstleister
• Google bzw. Google Workspace
• Analyse- und Werbedienstleister
• Meta
• WhatsApp
• Consent-Management-Dienstleister
• Cloud- und Softwareanbieter
• im Rahmen eines Kundenprojekts eingesetzte technische Dienstleister
• Steuerberater
• Behörden
• sonstige gesetzlich vorgesehene Empfänger

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese – sofern erforderlich – auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt.

10. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter IT-, Cloud-, Analyse-, Kommunikations- und Werbedienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Dies kann insbesondere international tätige Anbieter wie Google, Meta bzw. WhatsApp sowie weitere eingesetzte Cloud- und IT-Dienstleister betreffen.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn eine entsprechende datenschutzrechtliche Grundlage vorhanden ist.

Hierzu zählen insbesondere:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln,
• oder andere gesetzlich vorgesehene Übermittlungsmechanismen.

11. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Kontakt- und Interessentenanfragen: Grundsätzlich bis zum Abschluss der Kommunikation. Eine längere Speicherung kann erfolgen, wenn dies zur Dokumentation geschäftlicher Vorgänge oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist.

Kunden- und Vertragsdaten: Für die Dauer des Vertragsverhältnisses sowie darüber hinaus entsprechend den gesetzlichen Aufbewahrungspflichten.

Rechnungs- und Buchhaltungsdaten: Entsprechend den gesetzlichen steuer- und unternehmensrechtlichen Aufbewahrungsfristen.

Cookie-Einwilligungen: Entsprechend der in CookieYes konfigurierten Speicherdauer bzw. so lange, wie dies zur Dokumentation einer erteilten Einwilligung erforderlich ist.

Google Analytics, Google Ads und Meta: Entsprechend den von uns gewählten Einstellungen sowie den Speicherfristen der jeweiligen Anbieter.

WhatsApp-Kommunikation: So lange, wie dies zur Bearbeitung der jeweiligen Anfrage bzw. zur Durchführung des Vertragsverhältnisses erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

12. Ihre Rechte

Ihnen stehen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

julian@nextlevelflow.at

13. Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind.

Eine Löschung kann insbesondere dann nicht oder nicht vollständig erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder die weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Eingang Ihrer Anfrage prüfen wir, ob gesetzliche oder sonstige zulässige Gründe einer Löschung entgegenstehen.

Soweit dies nicht der Fall ist, werden die betreffenden personenbezogenen Daten gelöscht.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko regelmäßig überprüft und angepasst.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Leistungen oder die auf unserer Website bzw. in unserem Unternehmen eingesetzten technischen Systeme ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Version.

Stand: September 2026