Datenschutzerklärung

Wie wir mit Ihren Daten umgehen — transparent, DSGVO-konform und so sparsam wie möglich. Diese Erklärung beschreibt sämtliche Verarbeitungen auf dieser Website.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Masko Consulting – Christoph Maskolus, Wienergasse 11, 9020 Klagenfurt am Wörthersee, Österreich. E-Mail: office@masko-consulting.com. UID: ATU81068639. Weitere Angaben siehe Impressum.

2. Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen oder die Erfüllung rechtlicher Pflichten erforderlich ist. Rechtsgrundlagen sind je nach Vorgang: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich), lit. b (Vertrag bzw. Vertragsanbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse, z. B. sicherer Betrieb). Wo wir uns auf ein berechtigtes Interesse stützen, können Sie der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO).

3. Hosting & Content-Delivery

Diese Website wird auf Servern der Hetzner Online GmbH (Deutschland, EU) betrieben. Vorgelagert ist der Sicherheits- und Auslieferungsdienst Cloudflare (Cloudflare Germany GmbH, München; Muttergesellschaft Cloudflare, Inc., USA). Dabei werden Verbindungsdaten (u. a. IP-Adresse) technisch bedingt verarbeitet; bei Cloudflare kann ein Zugriff aus den USA nicht ausgeschlossen werden — die Absicherung erfolgt über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, performanter Betrieb).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp/-version, Betriebssystem und Referrer-URL. Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

5. Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftarten „Red Hat Display" und „DM Sans" (auf einzelnen Unterseiten weitere Schriften). Sämtliche Schriftdateien sind lokal auf unserem eigenen Server gespeichert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; es fließen dabei keine Daten an Dritte.

6. Einwilligungsverwaltung & lokale Speicherung

Beim ersten Besuch entscheiden Sie über unser Consent-Banner, welche Kategorien Sie zulassen: Notwendig (immer aktiv), Statistik und Marketing. Einwilligungspflichtige Dienste werden erst nach Ihrer ausdrücklichen Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO); technisch ist der Google Consent Mode v2 vorbereitet. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen.

Ihre Entscheidung speichern wir nicht in einem Cookie, sondern im localStorage Ihres Browsers. Ohne Ihre Einwilligung werden Nutzungsereignisse (z. B. Seitenaufrufe, Klicks) lediglich lokal in Ihrem Browser vorgehalten und nicht an uns oder Dritte übermittelt.

7. Kontakt- & Anfrageformulare, Terminbuchung

Wenn Sie ein Formular auf dieser Website absenden (z. B. Erstgespräch anfragen), verarbeiten wir die von Ihnen angegebenen Daten: Name, geschäftliche E-Mail-Adresse, ggf. Unternehmen, Ihr Anliegen/Ihre Nachricht sowie die Seite, von der die Anfrage stammt. Zur Abwehr automatisierter Spam-Einsendungen setzen wir ein unsichtbares Kontrollfeld (Honeypot) ein.

Die Anfragen werden in unserem Kundenverwaltungssystem „Masko Power CRM" verarbeitet. Das System wird auf eigenen Servern in Deutschland (Hetzner) betrieben; Betreiberin ist die Masko-Consulting & Investment FlexKapG (FN 662800g, Klagenfurt) als Empfängerin im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nicht statt.

Gleiches gilt für die Online-Terminbuchung: Buchen Sie über die verlinkten Buchungsseiten einen Termin, verarbeiten wir die dort angegebenen Daten (Name, E-Mail, Terminwunsch) im selben System zur Terminorganisation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung), ergänzend lit. f (Missbrauchsabwehr). Speicherdauer: für die Dauer der Bearbeitung, längstens 3 Jahre nach dem letzten Kontakt — sofern kein Mandat zustande kommt und keine gesetzlichen Aufbewahrungspflichten (z. B. 7 Jahre gemäß § 132 BAO für Geschäftsunterlagen) bestehen.

8. Kundenportal (Magic-Link-Anmeldung)

Für unser Kundenportal verwenden wir ein passwortloses Anmeldeverfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen einen einmaligen Anmeldelink („Magic Link"). Verarbeitet werden Ihre E-Mail-Adresse, der Anmelde-Token sowie Zeitpunkt der Anmeldung — zur Authentifizierung und Absicherung des Portals. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter, Download-Bereich & Double-Opt-In

Sie können sich auf dieser Website für unseren Newsletter anmelden bzw. im Download-Bereich Fachmaterial anfordern (Angabe von Vor-/Nachname und geschäftlicher E-Mail-Adresse). Der Versand von Werbe-E-Mails erfolgt ausschließlich im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung ist die Anmeldung aktiv. Zum Nachweis protokollieren wir Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Für Bestätigung und Versand nutzen wir unsere eigene Automatisierungs-Infrastruktur (n8n) auf eigenen Servern; eine Übermittlung an externe Versanddienstleister oder in Drittländer findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail abmelden; die Daten werden dann für den Versand gesperrt bzw. gelöscht, das DOI-Protokoll zu Nachweiszwecken bis zu 3 Jahre aufbewahrt.

10. Website-Aktivität & E-Mail-Kommunikation (CRM)

Zur Betreuung und Verbesserung unserer Kommunikation können wir — nur nach Ihrer Einwilligung — folgende Vorgänge Ihrem Kontakt in unserem CRM zuordnen:

• Website-Aktivität: Seitenaufrufe und Interaktionen auf dieser Website, um Ihre Interessen besser einzuordnen.
• E-Mail-Kommunikation: ob und wann eine von uns gesendete E-Mail geöffnet und ob enthaltene Links angeklickt wurden.
• Anfragen & Interaktionen: Beratungsanfragen, Termine, Anrufe und Nachrichten werden zur Nachvollziehbarkeit protokolliert.

Sämtliche Daten werden ausschließlich auf eigenen EU-Servern verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit mit Wirkung für die Zukunft, z. B. per E-Mail an office@masko-consulting.com.

11. MAY-Chat (Assistenz-Widget)

Auf vielen Seiten bieten wir das Chat-Widget „MAY" an. Aktuell arbeitet das Widget in einem geführten Modus vollständig lokal in Ihrem Browser: Ihre Eingaben werden nicht an uns oder Dritte übertragen. Sollte künftig eine KI-gestützte Beantwortung aktiviert werden, bei der Chat-Eingaben an unsere Systeme oder einen KI-Dienst übermittelt werden, informieren wir vorab an dieser Stelle und holen — soweit erforderlich — Ihre Einwilligung ein.

12. Analyse- & Marketing-Dienste

Vorgesehen sind: Google Analytics 4 und Google Tag Manager (Google Ireland Ltd.), Google Ads (Conversion/Remarketing), Meta-Pixel (Meta Platforms Ireland Ltd.), TikTok-Pixel (TikTok Technology Ltd.) und LinkedIn Insight Tag (LinkedIn Ireland). Bei Aktivierung können Geräte-/Nutzungsdaten verarbeitet und in die USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Erteilte Einwilligungen können Sie jederzeit über die Cookie-Einstellungen widerrufen.

13. Externe Inhalte auf einzelnen Unterseiten

Einzelne Unterseiten binden Inhalte externer Anbieter ein. Beim Laden dieser Inhalte erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse:

• Unsplash (Bilder, Unsplash Inc., USA) — auf einzelnen Seiten,
• jsDelivr (Icon-Schriftart, CDN) — auf einzelnen Produkt-Vorschauseiten,
• unpkg / Spline (3D-Inhalte) — auf der Seite „KI-Assistentin".

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung). Soweit Anbieter in den USA sitzen, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Wir arbeiten daran, auch diese Inhalte schrittweise lokal einzubinden.

14. Bewerbungen

Bei Initiativbewerbungen per E-Mail verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung einwilligen.

15. Ihre Rechte & Beschwerderecht

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an office@masko-consulting.com.

Zudem haben Sie ein Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

16. Empfänger, Speicherdauer & Sonstiges

Empfängerkategorien: Hosting-/Infrastrukturdienstleister (Hetzner, Cloudflare), die Masko-Consulting & Investment FlexKapG als Betreiberin unseres CRM-Systems (Auftragsverarbeitung) sowie — nur soweit rechtlich geboten — Behörden. Ein Verkauf von Daten findet nicht statt.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Drittlandtransfer: Soweit in dieser Erklärung genannt (Cloudflare, externe Inhalte, ggf. künftige Marketing-Dienste), erfolgt eine Übermittlung in die USA ausschließlich auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Alle übrigen Verarbeitungen finden in der EU statt.

Bereitstellungspflicht: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die jeweils erforderlichen Angaben können wir Anfragen jedoch nicht bearbeiten.

Änderungen: Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026