Datenschutzerklärung

Datenverarbeitung

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren. Verantwortlich für die nachfolgend dargestellte Datenverarbeitung ist die NetCero GmbH, Sulb 48, 8543 Sankt Martin im Sulmtal, Österreich, E-Mail office@netcero.eu (weitere Angaben im Impressum). Diese Datenschutzerklärung gilt für unsere Webseite netcero.eu; für die NetCero-Plattform (app.netcero.eu) gilt der gesonderte Abschnitt „NetCero-Plattform (app.netcero.eu)“.

• Webseite netcero.eu: ab „Verarbeitete Daten“
• NetCero-Plattform (app.netcero.eu): der Abschnitt am Ende

Produktanalyse — PostHog

Wir nutzen PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) zur Analyse des Nutzerverhaltens auf dieser Webseite. PostHog läuft bei uns ohne Cookies: Auf Ihrem Gerät wird nichts gespeichert. Für die Zählung bildet PostHog auf dem Server aus Ihrer IP-Adresse, Ihrem Browser-Kennzeichen (User-Agent) und einem täglich wechselnden Zufallswert einen Hashwert. So lassen sich Besuche eines Tages zusammenfassen, Sie aber nicht über mehrere Tage wiedererkennen. PostHog speichert die IP-Adresse nicht. In diesem Modus erstellen wir keine Personenprofile und keine Sitzungsaufzeichnungen. Wenn Sie im Cookie-Banner „Analyse“ zustimmen, setzt PostHog zusätzlich ein Cookie (ph_phc_*_posthog, Domain netcero.eu, 12 Monate). Damit erkennen wir Sie über mehrere Besuche wieder, zeichnen Sitzungen mit maskierten Eingaben auf und ordnen, falls Sie unsere NetCero-App nutzen, Ihre Website-Besuche Ihrem App-Konto zu. Die Daten gehen über unsere Subdomain t.netcero.eu an die EU-Cloud von PostHog (eu.i.posthog.com) und werden dort gespeichert. PostHog Inc. und seine Unterauftragsverarbeiter können auch aus den USA darauf zugreifen (siehe „Details zum Transfer in Drittstaaten“). Mit PostHog haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen. PostHog verarbeitet u.a. folgende Daten:

• Tageskennung (Hashwert, täglich neu, kein Klarname)
• Aufgerufene Seiten (URL, Pfad, Titel)
• Verweisende Seite (Referrer)
• Klicks, Scrolltiefe und andere Interaktionen
• Sitzungs-/Aufenthaltsdauer
• Browser, Betriebssystem, Bildschirmauflösung
• Sprache des Browsers
• Land/Region (aus der IP-Adresse ermittelt; die IP-Adresse selbst speichert PostHog nicht)
• Datum und Uhrzeit

Kundenmanagement, Kontaktformulare & Demo-Termine — HubSpot

Für unser CRM, die Kontaktformulare und die Demo-Terminbuchung verwenden wir HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, sowie HubSpot Ireland Ltd., Dublin). HubSpot kommt in drei Funktionen zum Einsatz: (1) HubSpot Tracking-Script zur Erkennung wiederkehrender Besucher, (2) HubSpot Forms für die Übermittlung von Kontaktanfragen und (3) HubSpot Meetings für die Buchung von Demo-Terminen auf der Seite /demo. Das Tracking-Script (1) und HubSpot Meetings (3) laden wir erst nach Ihrer Einwilligung in „Marketing“ im Cookie-Banner. Die Formulare (2) funktionieren ohne diese Einwilligung: Beim Absenden übermittelt Ihr Browser Ihre Angaben direkt an HubSpot. Haben Sie in „Marketing“ eingewilligt, sendet er zusätzlich das HubSpot-Cookie hubspotutk mit, damit HubSpot die Anfrage Ihren früheren Besuchen zuordnen kann. Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen, der EU-Standardvertragsklauseln umfasst. Verarbeitet werden u.a. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt Ihrer Nachricht, IP-Adresse, Besucher-Cookie sowie ausgewähltes Terminfenster.

Benachrichtigung über Formulareingaben — Twilio SendGrid

Wenn Sie das Kontaktformular oder die Anfrage auf der Seite zur ESG-Software-Auswahl absenden, senden wir Ihre Angaben zusätzlich als E-Mail an unser Team (office@netcero.eu). Ihr Browser übermittelt die Formulardaten dazu an unsere Webseite. Ein Dienst von Cloudflare (siehe „Hosting“) gibt sie an den E-Mail-Dienst SendGrid der Twilio Inc. (101 Spear Street, 5th Floor, San Francisco, CA 94105, USA) weiter, der die E-Mail versendet. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt Ihrer Nachricht, die Art des Formulars und die Seite, auf der Sie es abgesendet haben. Twilio verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage seiner Datenschutzvereinbarung (Data Protection Addendum) gem. Art. 28 DSGVO, die Teil unseres Vertrags mit Twilio ist. Die Rechtsgrundlage ist dieselbe wie für die Übermittlung des Formulars (siehe „Rechtsgrundlagen“). Näheres zur Übermittlung in die USA finden Sie unter „Details zum Transfer in Drittstaaten“.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse in HubSpot (siehe oben), um Ihnen den Newsletter zu senden. Die Anmeldung setzt Ihre Einwilligung voraus, die Sie mit dem Kästchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Dasselbe Kästchen finden Sie optional in den Formularen für Downloads und Webinar-Aufzeichnungen. Damit wir Ihre Einwilligung nachweisen können, speichert HubSpot sie mit Zeitpunkt und Wortlaut. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an office@netcero.eu.

Unternehmenserkennung — Leadfeeder (Dealfront)

Wir nutzen Leadfeeder (Dealfront Finland Oy, Helsinki, Finnland, Teil der Dealfront Group GmbH) zur Erkennung, welche Unternehmen unsere Website besuchen. Dabei wird Ihre IP-Adresse mit einer Datenbank von Unternehmens-IP-Bereichen abgeglichen, um den Besuch einem Unternehmen zuzuordnen — eine Identifizierung einzelner natürlicher Personen erfolgt nicht. Leadfeeder setzt hierzu ein Cookie (_lfa). Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung über das Cookie-Banner. Leadfeeder hostet in der EU; für einzelne Funktionen setzt Leadfeeder Unterauftragsverarbeiter in den USA ein (siehe „Details zum Transfer in Drittstaaten“). Mit Dealfront haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen. Verarbeitet werden u.a. IP-Adresse, aufgerufene Seiten, Verweis-Quelle, Datum/Uhrzeit sowie Browser- und Geräteinformationen.

Stellenangebote — JOIN

Auf der Karriereseite (/careers) zeigen wir unsere offenen Stellen über ein Widget von JOIN (JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz). Beim Aufruf der Seite lädt Ihr Browser das Widget von Servern von JOIN (join.com) und übermittelt dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit des Abrufs. Das Widget setzt keine Cookies und speichert keine Daten auf Ihrem Endgerät. JOIN verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist unser berechtigtes Interesse, unsere offenen Stellen aktuell und vollständig darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie sich über JOIN bewerben, verarbeitet JOIN Ihre Bewerbungsdaten ebenfalls als Auftragsverarbeiter für die NetCero GmbH. Verantwortlich für diese Verarbeitung ist die NetCero GmbH.

Webinar-Aufzeichnungen und Downloads — Cloudflare R2

Webinar-Aufzeichnungen und PDF-Dokumente, die Sie nach Ausfüllen eines Formulars abrufen, speichern wir bei Cloudflare R2 (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Die Dateien sind nicht öffentlich zugänglich. Nach dem Absenden des Formulars erhalten Sie einen Link, der nach kurzer Zeit abläuft. Beim Abruf überträgt Ihr Browser insbesondere Ihre IP-Adresse, Browser-Informationen sowie Datum und Uhrzeit an Cloudflare. Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage seiner Auftragsverarbeitungsvereinbarung. Rechtsgrundlage ist die Bereitstellung der angeforderten Inhalte (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Formulardaten

Beim Absenden des Kontaktformulars werden Name, E-Mail-Adresse, ggf. Telefonnummer und Unternehmen sowie der Inhalt Ihrer Nachricht an HubSpot übermittelt und dort gespeichert. Wir nutzen diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Soziale Netzwerke

Wir betreiben Unterseiten auf verschiedenen sozialen Netzwerken. Bei dem Zugriff auf eine unserer Unterseiten nutzen Sie die Plattform des Anbieters des jeweiligen sozialen Netzwerkes, wobei dieser Ihre personenbezogenen Daten verarbeitet. Einige dieser Anbieter stellen uns erfasste Daten aggregiert als Statistik zur Verfügung — über die genaue Verarbeitung Ihrer personenbezogenen Daten informieren Sie sich bitte direkt beim jeweiligen Anbieter.

Übersicht & Einwilligung

Beim ersten Besuch unserer Webseite werden Sie über ein Cookie-Banner um Ihre Einwilligung in nicht-notwendige Cookies gebeten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Wir unterscheiden drei Kategorien:

• Notwendige Cookies — für den Betrieb der Website erforderlich, keine Einwilligung nötig: das Cookie cc_cookie des Cookie-Banners (Laufzeit 6 Monate), das Ihre Auswahl speichert.
• Analyse-Cookies — PostHog (ph_phc_*_posthog, Laufzeit 12 Monate, Domain netcero.eu, auch von der NetCero-App genutzt). Werden nur nach Einwilligung gesetzt.
• Marketing-Cookies — HubSpot (__hstc 13 Monate, hubspotutk 13 Monate, __hssc 30 Min., __hssrc Sitzung, __cf_bm 30 Min. auf den Domains hsforms.com und hubspot.com) sowie Leadfeeder/Dealfront (_lfa, 2 Jahre, Domain netcero.eu). Werden nur nach Einwilligung gesetzt.

Cloudflare, Inc. (Hosting und Sicherheitsdienst)

Diese Webseite wird von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet. Ihre Anfrage erreicht einen Serverstandort von Cloudflare, der die Seite aus dem Speicher von Cloudflare ausliefert. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene URL, Datum und Uhrzeit sowie Browser- und Geräteinformationen, um die Webseite auszuliefern, Angriffe abzuwehren und automatisierte Zugriffe zu erkennen. Ein Dienst von Cloudflare nimmt außerdem die Formulardaten entgegen, die wir per E-Mail an unser Team weiterleiten, und erstellt die Links für Webinar-Aufzeichnungen und Downloads. Für diese Funktionen speichert Cloudflare für kurze Zeit Protokolle, mit denen wir Fehler erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und verfügbaren Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare gem. Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Näheres zur Übermittlung in die USA finden Sie unter „Details zum Transfer in Drittstaaten“.

Rechtsgrundlage der Verarbeitung

Notwendige Cookies werden auf Grundlage unseres berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Reichweitenmessung mit PostHog ohne Cookies erfolgt auf Grundlage unseres berechtigten Interesses, die Nutzung unserer Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an office@netcero.eu. Analyse-Cookies von PostHog, Marketing-Cookies und das Tracking durch HubSpot erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Daten, die Sie über das Kontaktformular, die Anfrage zur ESG-Software-Auswahl oder die Demo-Buchung übermitteln, verarbeiten wir, um Ihre Anfrage zu beantworten und vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt für die Angaben, mit denen Sie Webinar-Aufzeichnungen und Downloads anfordern. Die Anmeldung zum Newsletter beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Personenbezogene Daten werden gesendet an:

• NetCero GmbH (Verantwortlicher)
• PostHog Inc., USA (Produktanalyse, EU-Cloud)
• HubSpot, Inc., USA (CRM, Formulare, Meetings, Tracking)
• Dealfront Finland Oy, Finnland (Unternehmenserkennung)
• JOIN Solutions AG, Schweiz (Stellenangebote und Bewerbungen)
• Cloudflare, Inc., USA (Hosting und Sicherheitsdienst der gesamten Webseite, Weitergabe von Formulareingaben an den E-Mail-Versand sowie Speicherung und Auslieferung von Webinar-Aufzeichnungen und Downloads)
• Twilio Inc., USA (E-Mail-Versand von Formulareingaben an unser Team, SendGrid)
• Microsoft Ireland Operations Limited, Irland (E-Mail-Postfach, Microsoft 365)

Datentransfer außerhalb der EU

Einige unserer Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). HubSpot, Inc., PostHog Inc., Twilio Inc., Cloudflare, Inc. und Microsoft Corporation sind danach zertifiziert. Entfällt eine Zertifizierung, gelten die EU-Standardvertragsklauseln in den Auftragsverarbeitungsverträgen dieser Anbieter (Art. 46 Abs. 2 lit. c DSGVO). PostHog speichert die Daten in seiner EU-Cloud; PostHog und seine Unterauftragsverarbeiter können aber aus den USA darauf zugreifen. Leadfeeder/Dealfront (Dealfront Finland Oy) hostet in der EU. Für einzelne Funktionen (Datenanalyse, Sprachmodelle) setzt Leadfeeder Unterauftragsverarbeiter in den USA ein (Google Cloud, OpenAI, Perplexity AI); diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). JOIN Solutions AG hat ihren Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Laut JOIN können Daten auch an Dienstleister in Drittstaaten wie den USA übermittelt werden.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck benötigen oder eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:

• Anfragen über Formulare und Demo-Buchungen (HubSpot, E-Mail-Postfach): solange wir sie für die Bearbeitung Ihrer Anfrage und eine daraus entstehende Geschäftsbeziehung benötigen; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Newsletter: bis Sie sich abmelden oder Ihre Einwilligung widerrufen.
• Links zu Downloads und Webinar-Aufzeichnungen: gültig 10 Minuten bzw. 4 Stunden.
• Protokolle von Cloudflare für die Formular- und Download-Funktionen: höchstens 7 Tage.
• Nutzungsdaten in PostHog: solange wir sie für die Auswertung der Nutzung unserer Webseite benötigen. Sitzungsaufzeichnungen (nur mit Einwilligung): 90 Tage.
• Cookies: siehe die Laufzeiten unter „Cookies und vergleichbare Technologien“.

Auskunft, Berichtigung, Löschung, Widerruf

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — entweder über die Cookie-Einstellungen auf dieser Webseite oder per E-Mail an office@netcero.eu.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Auf dieser Webseite betrifft das die Reichweitenmessung mit PostHog ohne Cookies, die Auslieferung und Absicherung der Webseite durch Cloudflare und das Stellen-Widget von JOIN. Schreiben Sie dazu an office@netcero.eu.

Das Recht eine Beschwerde bei der Datenschutzbehörde einzubringen

Wenn Sie annehmen, dass die Art wie Ihre Daten verarbeitet werden gegen das Gesetz verstößt, haben Sie jederzeit das Recht eine Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich: Datenschutzbehörde, dsb.gv.at) einzubringen.

Rollen

Wenn Kunden die NetCero-Plattform nutzen, verarbeiten wir personenbezogene Daten als Auftragsverarbeiter im Auftrag des jeweiligen Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gem. Art. 28 DSGVO. Verantwortlicher ist das jeweilige Kundenunternehmen. Betroffene Personen, z. B. Nutzerinnen und Nutzer der Plattform, richten ihre Anfragen bitte an ihren Arbeitgeber bzw. an den jeweiligen Kunden. Wir unterstützen den Kunden dabei im Rahmen des AVV.

Unterauftragsverarbeiter

Wir setzen sorgfältig ausgewählte Unterauftragsverarbeiter ein, die gem. Art. 28 DSGVO vertraglich gebunden sind. Die Liste der Unterauftragsverarbeiter ist Teil des AVV und steht unseren Kunden zur Verfügung.

Verbundene Werkzeuge

Wenn Sie ein externes Werkzeug (z. B. einen KI-Assistenten) mit Ihrem NetCero-Konto verbinden, übermitteln wir Daten auf Ihre Veranlassung und nur im Rahmen Ihrer bestehenden Berechtigungen. Die weitere Verarbeitung im verbundenen Werkzeug richtet sich nach der Vereinbarung zwischen Ihnen bzw. Ihrem Unternehmen und dessen Anbieter; darauf haben wir keinen Einfluss.

Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026.