Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Nevolox e.U., Inhaber Mario Ziegerhofer
Buschenkoglweg 18/2, 8670 Krieglach · Österreich
Firmenbuchnummer: FN 680111p (Landesgericht Leoben)
E-Mail: office@nevolox.at
Telefon: +43 677 62107161

Für die Anmelde- und Teilnahmedaten des KI-Einsteiger-Workshops am 21.09.2026 ist zusätzlich gemeinsam mit Nevolox e.U. verantwortlich:
JARA Agency, Inhaberin Jasmin Rabko
Waltfried-Siedlung 3, 8714 Kraubath an der Mur · Österreich
E-Mail: office@jaraagency.at
Einzelheiten dazu stehen in Abschnitt 5. Anfragen dazu könnt ihr an jede der beiden Stellen richten.

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, DSG). Im Folgenden informieren wir über die wichtigsten Aspekte der Verarbeitung im Rahmen dieser Website.

3. Kontaktaufnahme

Wenn ihr per Kontaktformular, E-Mail oder Telefon mit uns in Kontakt tretet, werden eure Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne eure Einwilligung weiter.

Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten nur so lange, wie es für die Bearbeitung eurer Anfrage und etwaige Anschlussfragen erforderlich ist, und löschen sie anschließend. Bestehen gesetzliche Aufbewahrungspflichten – etwa für Rechnungen und Belege nach § 132 BAO –, gehen diese vor; die betroffenen Daten werden bis zum Ablauf der Frist aufbewahrt und dann gelöscht.

4. Hosting & E-Mail

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum innerhalb der EU gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; personenbezogene Daten verlassen den EU-Raum nicht. Zur Gewährleistung eines sicheren, störungsfreien Betriebs verarbeitet der Server technische Verbindungsdaten (z. B. IP-Adresse) auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Dauerhafte Zugriffsprotokolle (Access-Logs) über Website-Besuche führen wir nicht; technische Verbindungsdaten werden nur vorübergehend zur Auslieferung der Seite und zur Abwehr von Angriffen verarbeitet.

Unsere E-Mail-Postfächer (z. B. für Anfragen über das Kontaktformular) betreibt die easyname GmbH (Canettistraße 5/10, 1100 Wien, Österreich) als Auftragsverarbeiter; die Verarbeitung erfolgt innerhalb der EU.

5. Workshop-Anmeldung und Teilnahme

Wer verantwortlich ist. Der KI-Einsteiger-Workshop am 21.09.2026 wird gemeinsam von Nevolox e.U. und der JARA Agency (Jasmin Rabko) veranstaltet. Vertragspartnerin der Teilnehmenden und Rechnungsstellerin ist die JARA Agency; Nevolox e.U. betreibt diese Website samt Anmeldeformular und hält den inhaltlichen Teil des Abends. Für die Anmelde- und Teilnahmedaten sind beide Stellen gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Anfragen zu euren Rechten könnt ihr an jede der beiden Stellen richten.

Diese gemeinsame Verantwortlichkeit betrifft ausschließlich die Anmelde- und Teilnahmedaten. Für Angaben aus dem Fragebogen, die Daten Dritter enthalten – etwa Namen eurer eigenen Kundinnen und Kunden –, gilt eine andere Rolle: dort seid ihr Verantwortliche und Nevolox e.U. ist Auftragsverarbeiter nach Art. 28 DSGVO. Das steht weiter unten unter Angaben mit Daten Dritter.

Für kostenpflichtige Workshops (z. B. den KI-Einsteiger-Workshop am 21.09.2026) verarbeiten wir zusätzlich folgende Daten:

• Anmelde- und Vertragsdaten: Vor- und Nachname, E-Mail-Adresse, optional Firma, Branche und Telefonnummer sowie eure Angabe zur bisherigen KI-Erfahrung. Zweck: Abwicklung der Anmeldung und Durchführung des Workshops; die Telefonnummer nutzen wir ausschließlich, wenn am Workshop-Tag etwas klemmt, die Erfahrungsangabe nur, um einzuschätzen, wie weit vorne wir anfangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Rechnungsdaten: Rechnungsanschrift und, falls vorhanden, UID. Diese fragen wir mit der Rechnungsmail ab. Zweck: Rechnungslegung und Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Rechnungen und Belege bewahren wir für die gesetzliche Aufbewahrungsfrist auf (§ 132 BAO, sieben Jahre); eine Löschung auf Wunsch ist für diese Daten daher nicht möglich.
• Fragebogendaten: Eure Angaben zum eigenen Betrieb (Tätigkeit, Leistungen, typische Anfragen, typische Antworten) sowie eine Schreibprobe aus eurem Arbeitsalltag. Zweck: Erstellung des individuell vorkonfigurierten Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben können personenbezogene Daten Dritter enthalten – etwa Namen oder Kontaktdaten eurer eigenen Kundinnen und Kunden. Ihr entscheidet selbst, wie viel davon ihr uns überlasst; was in diesem Fall gilt, steht unter Angaben mit Daten Dritter.
• Öffentlich verfügbare Informationen über euren Betrieb (Art. 14 DSGVO): Zur Vorbereitung des Setups sehen wir uns an, was öffentlich auffindbar ist – in der Regel eure Website, Branchenverzeichnisse und öffentliche Profile. Kategorien: Firmen- und Kontaktdaten, Leistungsbeschreibungen, öffentlich veröffentlichte Texte. Quelle: allgemein zugängliche Internetquellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Anmelde-, Fragebogen- und Recherchedaten speichern wir bis drei Monate nach dem Workshop und löschen sie danach. Für Angaben, die Daten Dritter enthalten, gilt eine kürzere Frist: die löschen wir spätestens 14 Tage nach dem Workshop, also bis zum 05.10.2026 (siehe Angaben mit Daten Dritter). Ausgenommen sind Rechnungsdaten: für sie gelten die gesetzlichen Aufbewahrungsfristen (§ 132 BAO, sieben Jahre), sie werden erst nach deren Ablauf gelöscht.

Empfänger. Eure Angaben sehen die beiden, die den Workshop halten: Nevolox e.U. (Mario Ziegerhofer) und JARA Agency (Jasmin Rabko). Ausgenommen sind Angaben, die Daten Dritter enthalten: die verarbeitet ausschließlich Nevolox e.U., die JARA Agency erhält sie nicht. Hinzu kommen die gesetzlich bzw. technisch notwendigen Stellen: unsere Steuerberatung im Rahmen der Buchhaltung; der Webinar-Anbieter, über den der Online-Workshop läuft und der dabei Name, E-Mail-Adresse und technische Verbindungsdaten verarbeitet – dieser Anbieter wird hier namentlich genannt, sobald er feststeht, und erhält einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; sowie Anthropic als Anbieter des KI-Modells, mit dem wir das Setup bauen (siehe Einsatz von KI-Werkzeugen). Weiter geht nichts: verkauft oder für Werbung weitergegeben werden eure Angaben nicht.

Aufzeichnung des Abends. Der Workshop-Abend wird aufgezeichnet, und die Aufnahme stellen wir den Teilnehmenden im Nachgang zur Verfügung – so verpasst niemand etwas, der kurzfristig verhindert ist. In der Aufnahme sind Bild und Ton der Vortragenden enthalten; Wortmeldungen und Chat-Beiträge von Teilnehmenden können ebenfalls enthalten sein. Wer selbst nicht in der Aufnahme vorkommen möchte, lässt Kamera und Mikrofon einfach ausgeschaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Aufnahme ist Teil der zugesagten Leistung). Unsere eigene Kopie löschen wir wie die übrigen Workshop-Daten spätestens drei Monate nach dem Workshop.

Angaben mit Daten Dritter. Der Fragebogen fragt nach Texten aus eurem Arbeitsalltag, zum Beispiel nach einer Mail, die ihr einem Kunden geschrieben habt. Solche Angaben können personenbezogene Daten Dritter enthalten – Daten eurer Kundinnen und Kunden, Lieferanten oder Mitarbeitenden. Ihr müsst uns das nicht geben: wer Namen und Beträge vorher durch XXX ersetzt oder Felder leer lässt, bekommt ein allgemeineres Setup und kann trotzdem uneingeschränkt teilnehmen. Je konkreter die Angaben, desto genauer passt das Setup.

Wer für diese Daten verantwortlich ist. Für Daten eurer eigenen Kunden bleibt ihr Verantwortliche im Sinne der DSGVO. Nevolox e.U. ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet sie ausschließlich nach euren Weisungen und nur zu einem Zweck: euer persönliches Setup für den Workshop zu bauen. Eine eigene Rechtsgrundlage brauchen wir dafür nicht – sie richtet sich nach eurer Rechtsgrundlage als Verantwortliche. Grundlage unserer Tätigkeit ist die Vereinbarung nach Art. 28 Abs. 3 DSGVO, der ihr im Fragebogen zustimmt und deren Volltext ihr vorher zu lesen bekommt. Die JARA Agency ist an dieser Ebene nicht beteiligt und erhält diese Angaben nicht.

Was wir mit diesen Daten nicht tun. Wir nutzen sie nicht für eigene Zwecke, nicht für Werbung, nicht zum Trainieren eigener Modelle und geben sie an niemanden weiter außer an Anthropic als Unterauftragsverarbeiter (siehe Einsatz von KI-Werkzeugen). Was wir zusammentragen, bekommt ihr vollständig mit der Setup-Datei zurück; es gibt keine Datei über euch, die ihr nicht selbst habt.

Löschung dieser Daten. Angaben, die Daten Dritter enthalten, löschen wir spätestens 14 Tage nach dem Workshop, also bis zum 05.10.2026. Diese Frist ist kürzer als die drei Monate für die übrigen Workshop-Daten, weil der Zweck mit der Auslieferung des Setups und den Rückfragen unmittelbar danach erfüllt ist – länger als nötig wollen wir Daten Dritter nicht halten. Auf Wunsch löschen wir sie jederzeit früher; eine kurze Mail an office@nevolox.at genügt.

Unsere weiteren Pflichten als Auftragsverarbeiter. Wir behandeln diese Angaben vertraulich, treffen dem Risiko angemessene technische und organisatorische Maßnahmen, unterstützen euch, wenn eure eigenen Kunden Auskunft oder Löschung verlangen, und melden euch eine Datenschutzverletzung unverzüglich. Den vollständigen Wortlaut der Vereinbarung schicken wir auf Anfrage jederzeit zu.

Einsatz von KI-Werkzeugen. Beim Erstellen des vorkonfigurierten Zugangs arbeiten wir selbst mit KI-Werkzeugen. Eure Fragebogenangaben können dabei durch das KI-Modell Claude von Anthropic verarbeitet werden; Anthropic ist Anbieter mit Sitz in den USA und verarbeitet Daten auch dort. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wer das nicht möchte, gibt uns im Fragebogen einfach nichts an und bekommt ein neutrales Setup – die Teilnahme ist davon unabhängig.

Euer eigener Zugang am Workshop-Abend. Am Abend selbst arbeitet jede Teilnehmerin und jeder Teilnehmer mit dem eigenen, kostenlosen Claude-Konto. Was ihr dort eingebt, läuft über euer eigenes Vertragsverhältnis mit Anthropic; Nevolox e.U. und die JARA Agency sind daran nicht beteiligt und haben keinen Zugriff darauf. Für diese Verarbeitung seid ihr allein verantwortlich – wenn ihr dort Daten eurer Kunden eingibt, gelten Anthropics eigene Bedingungen.

Kontakt nach dem Workshop. Teilnehmerinnen und Teilnehmern bieten wir im Anschluss ein kostenloses Einzelgespräch an und melden uns dafür einmal per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung bestehender Kunden). Dem könnt ihr jederzeit formlos widersprechen, etwa mit einer kurzen Mail an office@nevolox.at.

6. Cookies

Diese Website verwendet keine Tracking-Cookies. Technisch notwendige Funktionen kommen ohne personenbezogene Auswertung aus.

7. Eure Rechte

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit.
• Widerspruchsrecht gegen die Verarbeitung.
• Beschwerderecht bei der Aufsichtsbehörde (Österreichische Datenschutzbehörde, www.dsb.gv.at).

8. Kontakt zum Datenschutz

Für alle Fragen rund um euren Datenschutz erreicht ihr uns unter office@nevolox.at.