MARKTGESICHT · DOKUMENT 02 / 03 · DATENSCHUTZ
Datenschutz.
STAND · MAI 2026
Diese Hinweise erklären in Klartext, welche Daten wir verarbeiten, warum und wie lange. Du bekommst hier keine Floskeln — du bekommst die Tatsachen, die du nach der DSGVO ohnehin verlangen könntest.
01 · VERANTWORTLICHER
Wer verarbeitet deine Daten.
Verantwortlicher im Sinne der DSGVO ist die ML OG als Trägerin der Marke Marktgesicht.
- Firma
- ML OG
- Anschrift
- Bauernfeldstraße 29, 2231 Strasshof, Österreich
- Kontakt
- team@marktgesicht.com
Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich. Für alle Anfragen reicht eine E-Mail an die obige Adresse.
02 · DATENKATEGORIEN
Was wir erheben.
Wir verarbeiten nur, was wir wirklich brauchen. Kein Tracking- Mosaik, keine Schatten-Profile.
- Vorname
- Beim Anfordern eines kostenlosen Dokuments.
- Nachname
- Beim Anfordern eines kostenlosen Dokuments.
- Telefon
- Inklusive Ländervorwahl, im Phone-Gate-Formular.
- Bei direkter Kontaktaufnahme oder Terminbuchung.
- Technische Metadaten
- IP-Adresse, User-Agent, Referrer-URL — beim Absenden des Formulars, zur Spam-Abwehr.
03 · ZWECKE & RECHTSGRUNDLAGE
Warum wir verarbeiten.
- Erstkontakt nach PDF-Anforderung: einmalige telefonische Kontaktaufnahme zur Übergabe des Dokuments und zur Klärung deiner Lage. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung beim Absenden).
- Spam- und Missbrauchsschutz: Speicherung technischer Metadaten zur Erkennung automatisierter Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Vertragsdurchführung: Wenn aus dem Erstgespräch eine Zusammenarbeit entsteht, verarbeiten wir die für die Erfüllung notwendigen Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
04 · EMPFÄNGER & DRITTLANDTRANSFER
Wer Daten sieht.
Daten werden grundsätzlich nicht weitergegeben. Folgende Auftragsverarbeiter sind technisch eingebunden:
- Cloudflare Inc. (USA)
- Hosting und Edge-Verarbeitung der Website und des Formular-Endpunkts. Empfänger in einem Drittland.
- Calendly LLC (USA)
- Terminbuchung. Wenn du einen Termin buchst, übermittelst du deine Daten direkt an Calendly. Empfänger in einem Drittland.
Beide Empfänger sitzen in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ergänzender technischer Schutzmaßnahmen. Es findet keine Übermittlung an Werbe-Plattformen, Analyse-Anbieter oder Drittübermittlungen zu Profilbildungszwecken statt.
Die Webschriftarten sind self-hosted und werden vom selben Server ausgeliefert wie die Seite selbst — keine Drittübermittlung beim Aufruf von Schriftdateien.
05 · SPEICHERDAUER
Wie lange wir behalten.
Wir speichern nur so lange, wie es einen Zweck gibt. Danach wird gelöscht — automatisch, nicht auf Zuruf.
- Lead-Daten (Name/Telefon)
- 24 Monate ab letztem Kontakt. Danach Löschung.
- Technische Metadaten
- 30 Tage ab Erfassung, ausschließlich zur Missbrauchserkennung.
- Vertragsdaten
- 7 Jahre nach Ende des Geschäftsjahres (steuerrechtliche Aufbewahrung nach §132 BAO).
- E-Mail-Korrespondenz
- So lange wie zur Beantwortung deines Anliegens nötig, maximal 24 Monate.
Auf Widerruf löschen wir frühzeitig, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
06 · DEINE RECHTE
Was du verlangen kannst.
- Auskunft — was wir über dich gespeichert haben (Art. 15 DSGVO).
- Berichtigung — Korrektur falscher Daten (Art. 16 DSGVO).
- Löschung — Entfernung deiner Daten (Art. 17 DSGVO).
- Einschränkung — eingefrorene Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit — strukturierter Export deiner Daten (Art. 20 DSGVO).
- Widerspruch — gegen Verarbeitung auf berechtigtem Interesse (Art. 21 DSGVO).
- Widerruf der Einwilligung — jederzeit für die Zukunft, ohne Angabe von Gründen.
Schreib uns an team@marktgesicht.com . Wir reagieren innerhalb der gesetzlichen Frist von 30 Tagen.
07 · AUFSICHTSBEHÖRDE
Beschwerde-Stelle.
Du hast jederzeit das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren.
- Behörde
- Österreichische Datenschutzbehörde
- Anschrift
- Barichgasse 40-42, 1030 Wien
- dsb@dsb.gv.at
08 · AUTOMATISIERTE ENTSCHEIDUNGEN
Keine Black-Box.
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt — kein Algorithmus entscheidet automatisch über deine Aufnahme, deinen Erfolg oder deinen Zugang. Jede Entscheidung trifft ein Mensch, basierend auf Gespräch und Eignung.
Profiling im Sinne des Art. 4 Z 4 DSGVO findet ebenfalls nicht statt.