Datenschutzerklärung
Zuletzt aktualisiert · 6. Juli 2026
Diese Erklärung beschreibt, wie OnDuty AI Solutions GmbH („Nisura“, „wir“) personenbezogene Daten verarbeitet, wenn Sie die Nisura-Website und den Dienst zur Cyber-Risiko-Quantifizierung nutzen — gemäß der EU-Datenschutz-Grundverordnung (GDPR) und dem österreichischen Datenschutzgesetz (DSG).
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist OnDuty AI Solutions GmbH, Werdertorgasse 15/9, 1010 Wien, Austria. Kontakt: contact@nisura.eu. Vollständige Unternehmensangaben finden Sie in unserem Impressum.
Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu nach Art. 37 GDPR nicht verpflichtet sind. Für Datenschutzanliegen kontaktieren Sie uns unter contact@nisura.eu.
2. Welche Daten wir verarbeiten
- Simulationseingaben — Branche, Umsatz, Hauptsitzland und Perimeter-Technologien, die Sie in den Risikosimulator eingeben. Diese werden zur Berechnung Ihrer Schätzung verarbeitet und sind keine personenbezogenen Daten, sofern Sie keine identifizierenden Angaben hinzufügen.
- Konto- & Kontaktdaten — Name, geschäftliche E-Mail und Nachricht, wenn Sie den Vertrieb kontaktieren oder sich für die Plattform registrieren.
- Technische Daten — IP-Adresse, Browsertyp und Anfrage-Logs, verarbeitet zum Betrieb und zur Absicherung des Dienstes.
- Anfragen zur kostenlosen Schnellbewertung — wenn Sie den anonymen Domain-Scan ausführen, speichern wir die IP-Adresse des Anfragenden zusammen mit dem Scan für maximal 90 Tage, ausschließlich zur Durchsetzung von Ratenlimits und zur Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f GDPR; siehe § 5). Nach 90 Tagen wird die IP dauerhaft gelöscht. Das Scan-Ergebnis selbst beschreibt die öffentliche technische Exposition einer Domain, enthält keine personenbezogenen Daten und wird als nicht-personenbezogener Datensatz aufbewahrt.
3. Zwecke & Rechtsgrundlagen
- Bereitstellung von Simulator und Plattform — Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b GDPR).
- Beantwortung von Vertriebs- und Support-Anfragen — unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f GDPR).
- Sicherheit, Betrugsprävention und Dienstintegrität — berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR).
- Rechtliche und buchhalterische Pflichten — Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c GDPR).
4. Datenresidenz & Hosting
Nisura ist auf EU-Datensouveränität ausgelegt. Personenbezogene Daten werden innerhalb der Europäischen Union (Wien, Österreich) gespeichert und verarbeitet. Wir übermitteln personenbezogene Daten nicht außerhalb der EU/des EWR, sofern kein Angemessenheitsbeschluss oder geeignete Garantien nach Kapitel V GDPR vorliegen. Siehe unser Bekenntnis zur EU-Souveränität.
5. Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist:
- Vertriebs- & Support-Anfragen — bis zu 24 Monate nach unserem letzten Kontakt, dann gelöscht.
- Konto- & Vertragsdaten — für die Dauer der Geschäftsbeziehung und solange daraus Ansprüche entstehen können.
- Rechnungs- & Buchhaltungsunterlagen — 7 Jahre gemäß der österreichischen Aufbewahrungspflicht (§ 132 BAO / § 212 UGB).
- Server- & Sicherheitsprotokolle — bis zu 90 Tage.
- IP der Schnellbewertungs-Anfrage — bis zu 90 Tage, dann automatisch gelöscht. Das zugehörige (nicht-personenbezogene) Scan-Ergebnis wird getrennt aufbewahrt.
- Simulator-Eingaben — werden in Ihrem Browser berechnet und über Ihre Sitzung hinaus nicht auf unseren Servern gespeichert.
6. Empfänger & Auftragsverarbeiter
Wir geben Daten nur an Auftragsverarbeiter weiter, die auf unsere Weisung im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 GDPR handeln. Unsere aktuellen Sub-Auftragsverarbeiter (Hosting, E-Mail-Versand, Analyse) sind in unserem Trust Center dokumentiert. Wir verkaufen keine personenbezogenen Daten.
7. Ihre Rechte
Nach der GDPR haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Zur Ausübung eines Rechts kontaktieren Sie contact@nisura.eu. Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — in Österreich bei der Datenschutzbehörde (dsb.gv.at).
8. Cookies
Wir nutzen Cookiebot zur Verwaltung der Cookie-Einwilligung. Die nachstehende Erklärung listet die auf dieser Website verwendeten Cookies und deren Zwecke auf und aktualisiert sich automatisch, wenn sich unsere Cookie-Nutzung ändert.
9. Änderungen
Wir können diese Erklärung aktualisieren; das oben angegebene Datum „Zuletzt aktualisiert“ spiegelt die aktuelle Fassung wider. Wesentliche Änderungen werden mitgeteilt, soweit erforderlich.