Datenschutzerklärung

1. Verantwortlicher

Wenn Sie Fragen zum Datenschutz haben, erreichen Sie uns unter der oben genannten Adresse.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Personenbezogene Daten werden nur erhoben, wenn dies für die Bereitstellung unserer Website und unserer Leistungen erforderlich ist.

3. Zugriff auf die Website (Server-Logfiles)

Bei jedem Aufruf unserer Website erfasst der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung eines reibungslosen Betriebs der Website ausgewertet. Ein Rückschluss auf Ihre Person ist anhand dieser Daten nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

4. Kontaktaufnahme und Terminbuchung

Wenn Sie über unsere Website einen Termin vereinbaren, werden Sie auf den Buchungsdienst Microsoft Outlook Bookings weitergeleitet. Die dort eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminkoordination verwendet.

Bei direkter Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten ebenfalls ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung).

Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontaktdatenverarbeitung im Rahmen der Geschäftsanbahnung (CRM)

Zweck der Verarbeitung

Im Rahmen meiner Beratungstätigkeit verwalte ich Kontaktdaten von Geschäftsführerinnen und Geschäftsführern, leitenden Angestellten sowie weiteren Entscheidungsträgerinnen und Entscheidungsträgern im DACH-Mittelstand in einem eigenen Customer-Relationship-Management-System (CRM). Zweck der Verarbeitung ist die Anbahnung, Durchführung und Pflege von Geschäftsbeziehungen sowie die Dokumentation der dazugehörigen Kommunikation.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Verarbeitung von Kontaktdaten potentieller Geschäftspartnerinnen und Geschäftspartner im B2B-Kontext. Mein berechtigtes Interesse besteht in der Anbahnung und Pflege geschäftlicher Beziehungen zu Entscheidungstragenden im DACH-Mittelstand. Eine Abwägung mit den schutzwürdigen Interessen der betroffenen Personen wurde vorgenommen; aufgrund der ausschließlich beruflichen Daten und des B2B-Kontexts überwiegt das berechtigte Interesse.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) für Mandantinnen und Mandanten sowie Personen, die aktiv eine Geschäftsbeziehung mit mpdigital anbahnen.

Datenkategorien

Verarbeitet werden ausschließlich berufliche Daten:

• Vor- und Nachname
• Aktuelle Position und Unternehmen
• Berufliche E-Mail-Adresse, berufliche Telefonnummer
• Öffentliches LinkedIn-Profil (URL, Headline, aktuelle Position)
• Geschäftlicher Standort
• Kommunikationshistorie (Datum, Kanal, Inhaltskategorie) und interne Notizen zur Geschäftsbeziehung
• Status innerhalb des Vertriebsprozesses (z. B. „Erstkontakt", „Im Dialog")

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht verarbeitet.

Datenquellen

Die Daten stammen aus folgenden Quellen:

• Öffentlich zugängliche Profile auf LinkedIn, die im Rahmen konkreter Geschäftsanbahnung von mir aufgerufen wurden
• Persönliche Empfehlungen aus meinem Netzwerk
• Veranstaltungen, bei denen ein gegenseitiger Austausch von Visitenkarten oder Kontaktdaten stattgefunden hat
• Direkte Kontaktaufnahme durch die betroffene Person (z. B. über das Kontaktformular auf mpdigital.at)

Empfängerinnen und Empfänger — Auftragsverarbeitung

Zur technischen Bereitstellung des CRM-Systems werden folgende Auftragsverarbeiter eingesetzt:

• Supabase Inc., 970 Toa Payoh North, #07-04, Singapore — Datenbank und Authentifizierung. Datenhaltung in der Region eu-central-1 (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO inklusive EU-Standardvertragsklauseln.
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Hosting der Webanwendung. Das Vertragsverhältnis enthält ein Data Processing Addendum inklusive EU-Standardvertragsklauseln.

Eine Weitergabe der Daten an Dritte über diese Auftragsverarbeitung hinaus erfolgt nicht. Ausgenommen sind gesetzliche Verpflichtungen zur Datenherausgabe (z. B. gegenüber Finanzbehörden im Rahmen von Mandatsverhältnissen).

Übermittlung in Drittländer

Sowohl Supabase als auch Vercel sind US-amerikanische Unternehmen. Die Datenhaltung erfolgt bei Supabase in der EU (Frankfurt). Eine Übermittlung in die USA findet im Rahmen administrativer Tätigkeiten der Auftragsverarbeiter dennoch statt. Diese Übermittlung wird durch EU-Standardvertragsklauseln (Module 2) abgesichert. Transfer Impact Assessments der Anbieter liegen vor.

Speicherdauer

• Aktive Geschäftskontakte werden für die Dauer der Geschäftsbeziehung bzw. der Anbahnung gespeichert.
• Kontakte ohne weiteres Interesse („Verloren") werden 24 Monate nach Statuswechsel automatisch gelöscht.
• Kontakte zur längerfristigen Beobachtung („Beobachten") werden nach 36 Monaten ohne Interaktion einer Überprüfung unterzogen.
• Bei Widerspruch nach Art. 21 DSGVO erfolgt die Löschung beim nächsten monatlichen Löschlauf, spätestens innerhalb von 30 Tagen.
• Daten zu beendeten Mandatsverhältnissen werden im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO, § 212 UGB) bis zu sieben Jahre aufbewahrt und danach gelöscht.

6. Newsletter „Der Produktivitäts-Pilot"

Auf unserer Website können Sie sich zu unserem wöchentlichen Newsletter „Der Produktivitäts-Pilot" anmelden. Bei der Anmeldung erheben wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Ihre IP-Adresse. Die Erhebung der IP-Adresse dient dem Nachweis Ihrer Einwilligung gemäß DSGVO.

Wir setzen für den Versand das Double-Opt-in-Verfahren ein: Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail, mit der Sie Ihre Anmeldung verifizieren. Erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail abbestellen oder per E-Mail an martinposarnig@mpdigital.at widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Auftragsverarbeiter MailerLite: Für den Versand des Newsletters nutzen wir den Dienst MailerLite (UAB MailerLite, Paupio g. 28, LT-11341 Vilnius, Litauen). MailerLite ist ein DSGVO-konformer E-Mail-Marketing-Anbieter mit Sitz in der Europäischen Union. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

MailerLite verarbeitet folgende Daten: E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse, Versandzeitpunkt, Status (z. B. zugestellt, geöffnet, abgemeldet) sowie Klick- und Öffnungsstatistiken zur Optimierung des Newsletter-Versands.

Weitere Informationen zur Datenverarbeitung durch MailerLite finden Sie in der Datenschutzerklärung von MailerLite: https://www.mailerlite.com/legal/privacy-policy.

7. Digitale Assistentin Anna

Auf unserer Website steht Ihnen die digitale Assistentin Anna unter der Telefonnummer +43 720 986 331 zur Verfügung. Bei einer telefonischen Kontaktaufnahme werden die üblichen Verbindungsdaten (Telefonnummer, Zeitpunkt, Dauer) verarbeitet. Inhalte des Gesprächs können zum Zweck der Anfragenbearbeitung erfasst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

8. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Seite erforderlich sind. Diese Cookies ermöglichen grundlegende Funktionen und werden automatisch gesetzt. Eine Einwilligung ist hierfür nicht erforderlich.

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit der Website).

Sie können das Setzen von Cookies in Ihren Browser-Einstellungen grundsätzlich einschränken oder unterbinden. Bereits gesetzte Cookies können Sie jederzeit löschen. Bitte beachten Sie, dass bei Deaktivierung von Cookies die Funktionalität der Website eingeschränkt sein kann.

9. Eingebettete Schriftarten (Google Fonts)

Unsere Website verwendet Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite stellt Ihr Browser eine Verbindung zu den Servern von Google her, um die Schriftarten zu laden. Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

10. Datenübermittlung an Drittländer

Durch die Nutzung von Google Fonts und Microsoft Outlook Bookings kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Google und Microsoft haben sich im Rahmen des EU-US Data Privacy Frameworks zur Einhaltung eines angemessenen Datenschutzniveaus verpflichtet.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder unternehmensrechtliche Fristen von bis zu 7 Jahren) einer Löschung entgegenstehen.

12. Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: martinposarnig@mpdigital.at.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.