Rechtliches

Datenschutzerklärung

Stand: 4. Juli 2026

1. Verantwortlicher

Wenn Sie Fragen zum Datenschutz haben, erreichen Sie uns unter der oben genannten Adresse.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Personenbezogene Daten werden nur erhoben, wenn dies für die Bereitstellung unserer Website und unserer Leistungen erforderlich ist.

3. Zugriff auf die Website (Server-Logfiles)

Bei jedem Aufruf unserer Website erfasst der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung eines reibungslosen Betriebs der Website ausgewertet. Ein Rückschluss auf Ihre Person ist anhand dieser Daten nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

4. Kontaktaufnahme und Terminbuchung

Wenn Sie über unsere Website einen Termin vereinbaren, werden Sie auf den Buchungsdienst Microsoft Outlook Bookings weitergeleitet. Die dort eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminkoordination verwendet.

Bei direkter Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten ebenfalls ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung).

Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontaktdatenverarbeitung im Rahmen der Geschäftsanbahnung (CRM)

Zweck der Verarbeitung

Im Rahmen meiner Beratungstätigkeit verwalte ich Kontaktdaten von Geschäftsführerinnen und Geschäftsführern, leitenden Angestellten sowie weiteren Entscheidungsträgerinnen und Entscheidungsträgern im DACH-Mittelstand in einem eigenen Customer-Relationship-Management-System (CRM). Zweck der Verarbeitung ist die Anbahnung, Durchführung und Pflege von Geschäftsbeziehungen sowie die Dokumentation der dazugehörigen Kommunikation.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Verarbeitung von Kontaktdaten potentieller Geschäftspartnerinnen und Geschäftspartner im B2B-Kontext. Mein berechtigtes Interesse besteht in der Anbahnung und Pflege geschäftlicher Beziehungen zu Entscheidungstragenden im DACH-Mittelstand. Eine Abwägung mit den schutzwürdigen Interessen der betroffenen Personen wurde vorgenommen; aufgrund der ausschließlich beruflichen Daten und des B2B-Kontexts überwiegt das berechtigte Interesse.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) für Mandantinnen und Mandanten sowie Personen, die aktiv eine Geschäftsbeziehung mit mpdigital anbahnen.

Datenkategorien

Verarbeitet werden ausschließlich berufliche Daten:

• Vor- und Nachname
• Aktuelle Position und Unternehmen
• Berufliche E-Mail-Adresse, berufliche Telefonnummer
• Öffentliches LinkedIn-Profil (URL, Headline, aktuelle Position)
• Geschäftlicher Standort
• Kommunikationshistorie (Datum, Kanal, Inhaltskategorie) und interne Notizen zur Geschäftsbeziehung
• Status innerhalb des Vertriebsprozesses (z. B. „Erstkontakt", „Im Dialog")

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht verarbeitet.

Datenquellen

Die Daten stammen aus folgenden Quellen:

• Öffentlich zugängliche Profile auf LinkedIn, die im Rahmen konkreter Geschäftsanbahnung von mir aufgerufen wurden
• Persönliche Empfehlungen aus meinem Netzwerk
• Veranstaltungen, bei denen ein gegenseitiger Austausch von Visitenkarten oder Kontaktdaten stattgefunden hat
• Direkte Kontaktaufnahme durch die betroffene Person (z. B. per E-Mail oder Telefon)

Empfängerinnen und Empfänger — Auftragsverarbeitung

Zur technischen Bereitstellung des CRM-Systems werden folgende Auftragsverarbeiter eingesetzt:

• Supabase Inc., 970 Toa Payoh North, #07-04, Singapore — Datenbank und Authentifizierung. Datenhaltung in der Region eu-central-1 (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO inklusive EU-Standardvertragsklauseln.
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Hosting der Webanwendung. Das Vertragsverhältnis enthält ein Data Processing Addendum inklusive EU-Standardvertragsklauseln.

Eine Weitergabe der Daten an Dritte über diese Auftragsverarbeitung hinaus erfolgt nicht. Ausgenommen sind gesetzliche Verpflichtungen zur Datenherausgabe (z. B. gegenüber Finanzbehörden im Rahmen von Mandatsverhältnissen).

Übermittlung in Drittländer

Sowohl Supabase als auch Vercel sind US-amerikanische Unternehmen. Die Datenhaltung erfolgt bei Supabase in der EU (Frankfurt). Eine Übermittlung in die USA findet im Rahmen administrativer Tätigkeiten der Auftragsverarbeiter dennoch statt. Diese Übermittlung wird durch EU-Standardvertragsklauseln (Module 2) abgesichert. Transfer Impact Assessments der Anbieter liegen vor.

Speicherdauer

• Aktive Geschäftskontakte werden für die Dauer der Geschäftsbeziehung bzw. der Anbahnung gespeichert.
• Kontakte ohne weiteres Interesse („Verloren") werden 24 Monate nach Statuswechsel automatisch gelöscht.
• Kontakte zur längerfristigen Beobachtung („Beobachten") werden nach 36 Monaten ohne Interaktion einer Überprüfung unterzogen.
• Bei Widerspruch nach Art. 21 DSGVO erfolgt die Löschung beim nächsten monatlichen Löschlauf, spätestens innerhalb von 30 Tagen.
• Daten zu beendeten Mandatsverhältnissen werden im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO, § 212 UGB) bis zu sieben Jahre aufbewahrt und danach gelöscht.

6. Newsletter „Der Produktivitäts-Pilot"

Auf unserer Website können Sie sich zu unserem wöchentlichen Newsletter „Der Produktivitäts-Pilot" anmelden. Bei der Anmeldung erheben wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Ihre IP-Adresse. Die Erhebung der IP-Adresse dient dem Nachweis Ihrer Einwilligung gemäß DSGVO.

Wir setzen für den Versand das Double-Opt-in-Verfahren ein: Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail, mit der Sie Ihre Anmeldung verifizieren. Erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail abbestellen oder per E-Mail an martinposarnig@mpdigital.at widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Auftragsverarbeiter MailerLite: Für den Versand des Newsletters nutzen wir den Dienst MailerLite (UAB MailerLite, Paupio g. 28, LT-11341 Vilnius, Litauen). MailerLite ist ein DSGVO-konformer E-Mail-Marketing-Anbieter mit Sitz in der Europäischen Union. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

MailerLite verarbeitet folgende Daten: E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse, Versandzeitpunkt, Status (z. B. zugestellt, geöffnet, abgemeldet) sowie Klick- und Öffnungsstatistiken zur Optimierung des Newsletter-Versands.

Weitere Informationen zur Datenverarbeitung durch MailerLite finden Sie in der Datenschutzerklärung von MailerLite: https://www.mailerlite.com/legal/privacy-policy.

7. KI-Telefonassistentin Anna

Auf unserer Website steht Ihnen die KI-gestützte Telefonassistentin Anna unter der Telefonnummer +43 720 986 331 zur Verfügung. Anna ist ein sprachbasierter KI-Assistent, der Ihre Anfrage entgegennimmt und weiterleitet. Bei einer telefonischen Kontaktaufnahme werden die üblichen Verbindungsdaten (Telefonnummer, Zeitpunkt, Dauer) verarbeitet. Inhalte des Gesprächs können zum Zweck der Anfragenbearbeitung erfasst werden. Eine vollautomatisierte Entscheidung über Sie wird nicht getroffen.

Auftragsverarbeiter: Der Dienst wird über Fonio.ai bereitgestellt; die Verarbeitung erfolgt auf Servern in Deutschland (Nürnberg). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Bestandteil der Nutzungsbedingungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

8. KI-gestützte Leistungserbringung

mpdigital erbringt Beratungsleistungen KI-gestützt. Analysen, Auswertungen und Arbeitsergebnisse werden mit Unterstützung von KI-Werkzeugen erstellt und stets fachlich geprüft. Vollautomatisierte Entscheidungen über Personen werden dabei nicht getroffen (menschliche Kontrolle).

Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies nur unter Datenminimierung und – wo möglich – Pseudonymisierung. Eingesetzt werden ausschließlich Anbieter, bei denen ein Training auf den eingegebenen Daten vertraglich ausgeschlossen ist und mit denen ein Auftragsverarbeitungsvertrag besteht:

• OpenAI – KI-gestützte Text- und Analysearbeit; Business-Tarif ohne Training auf Geschäftsdaten.
• Anthropic – KI-gestützte Analyse- und Konzeptarbeit; Training auf eingegebenen Daten deaktiviert.

Diese Anbieter können personenbezogene Daten in die USA übermitteln; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Der Einsatz von KI wird gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) offengelegt. Unsere interne KI-Richtlinie stellen wir Ihnen auf Anfrage zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Leistungserbringung).

9. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Seite erforderlich sind. Diese Cookies ermöglichen grundlegende Funktionen und werden automatisch gesetzt. Eine Einwilligung ist hierfür nicht erforderlich.

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit der Website).

Sie können das Setzen von Cookies in Ihren Browser-Einstellungen grundsätzlich einschränken oder unterbinden. Bereits gesetzte Cookies können Sie jederzeit löschen. Bitte beachten Sie, dass bei Deaktivierung von Cookies die Funktionalität der Website eingeschränkt sein kann.

10. Schriftarten

Die auf dieser Website verwendete Schrift (Space Grotesk, SIL Open Font License) wird auf dem eigenen Server bereitgestellt. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut. Es werden dadurch keine personenbezogenen Daten an Dritte übermittelt.

11. Datenübermittlung an Drittländer

Durch die Nutzung von Microsoft Outlook Bookings kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Microsoft hat sich im Rahmen des EU-US Data Privacy Frameworks zur Einhaltung eines angemessenen Datenschutzniveaus verpflichtet.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder unternehmensrechtliche Fristen von bis zu 7 Jahren) einer Löschung entgegenstehen.

13. Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: martinposarnig@mpdigital.at.

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzugleichen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

← Zurück zur Startseite