Datenschutzerklärung

Wie wir mit Ihren Daten umgehen — transparent, DSGVO-konform und so sparsam wie möglich. Diese Erklärung beschreibt sämtliche Verarbeitungen auf dieser Website.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Masko Consulting – Christoph Maskolus, Wienergasse 11, 9020 Klagenfurt am Wörthersee, Österreich. E-Mail: office@masko-consulting.com. UID: ATU81068639. Weitere Angaben siehe Impressum.

2. Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen oder die Erfüllung rechtlicher Pflichten erforderlich ist. Rechtsgrundlagen sind je nach Vorgang: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich), lit. b (Vertrag bzw. Vertragsanbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse, z. B. sicherer Betrieb). Wo wir uns auf ein berechtigtes Interesse stützen, können Sie der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO).

3. Hosting

Diese Website wird auf Servern in Deutschland betrieben. Beim Aufruf werden Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse) technisch bedingt verarbeitet, damit die Seite ausgeliefert und der Betrieb abgesichert werden kann. Mit unserem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung in Drittländer findet dabei nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, performanter Betrieb).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp/-version, Betriebssystem und Referrer-URL. Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

5. Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftarten „Red Hat Display" und „DM Sans" (auf einzelnen Unterseiten weitere Schriften). Sämtliche Schriftdateien sind lokal auf unserem eigenen Server gespeichert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; es fließen dabei keine Daten an Dritte.

6. Einwilligungsverwaltung & lokale Speicherung

Beim ersten Besuch entscheiden Sie über unser Consent-Banner, welche Kategorien Sie zulassen: Notwendig (immer aktiv), Statistik und Marketing. Einwilligungspflichtige Dienste werden erst nach Ihrer ausdrücklichen Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO); technisch ist der Google Consent Mode v2 vorbereitet. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen.

Ihre Entscheidung speichern wir nicht in einem Cookie, sondern im localStorage Ihres Browsers. Ohne Ihre Einwilligung setzen wir kein Wiedererkennungs-Cookie und laden keine Marketing-Dienste. Die Reichweitenmessung nach Abschnitt 10 a) findet unabhängig davon statt: Sie greift nicht auf Ihr Endgerät zu, sondern wertet die beim Aufruf ohnehin übermittelten Zugriffsdaten aus.

Zusätzlich setzen wir nur nach Ihrer Einwilligung in die Kategorie „Statistik" folgendes Cookie:

7. Kontakt- & Anfrageformulare, Terminbuchung

Wenn Sie ein Formular auf dieser Website absenden (z. B. Erstgespräch anfragen), verarbeiten wir die von Ihnen angegebenen Daten: Name, geschäftliche E-Mail-Adresse, ggf. Unternehmen, Ihr Anliegen/Ihre Nachricht sowie die Seite, von der die Anfrage stammt. Zur Abwehr automatisierter Spam-Einsendungen setzen wir ein unsichtbares Kontrollfeld (Honeypot) ein.

Die Anfragen werden in unserem Kundenverwaltungssystem „Masko Power CRM" verarbeitet. Das System wird auf eigenen Servern in Deutschland betrieben; Betreiberin ist die Masko-Consulting & Investment FlexKapG (FN 662800g, Klagenfurt) als Empfängerin im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nicht statt.

Gleiches gilt für die Online-Terminbuchung: Buchen Sie über die verlinkten Buchungsseiten einen Termin, verarbeiten wir die dort angegebenen Daten (Name, E-Mail, Terminwunsch) im selben System zur Terminorganisation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung), ergänzend lit. f (Missbrauchsabwehr). Speicherdauer: für die Dauer der Bearbeitung, längstens 3 Jahre nach dem letzten Kontakt — sofern kein Mandat zustande kommt und keine gesetzlichen Aufbewahrungspflichten (z. B. 7 Jahre gemäß § 132 BAO für Geschäftsunterlagen) bestehen.

8. Kundenportal (Magic-Link-Anmeldung)

Für unser Kundenportal verwenden wir ein passwortloses Anmeldeverfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen einen einmaligen Anmeldelink („Magic Link"). Verarbeitet werden Ihre E-Mail-Adresse, der Anmelde-Token sowie Zeitpunkt der Anmeldung — zur Authentifizierung und Absicherung des Portals. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter, Download-Bereich & Double-Opt-In

Sie können sich auf dieser Website für unseren Newsletter anmelden bzw. im Download-Bereich Fachmaterial anfordern (Angabe von Vor-/Nachname und geschäftlicher E-Mail-Adresse). Der Versand von Werbe-E-Mails erfolgt ausschließlich im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung ist die Anmeldung aktiv. Zum Nachweis protokollieren wir Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Für Bestätigung und Versand nutzen wir unsere eigene Automatisierungs-Infrastruktur (n8n) auf eigenen Servern; eine Übermittlung an externe Versanddienstleister oder in Drittländer findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail abmelden; die Daten werden dann für den Versand gesperrt bzw. gelöscht, das DOI-Protokoll zu Nachweiszwecken bis zu 3 Jahre aufbewahrt.

10. Reichweitenmessung & Website-Aktivität (eigenes CRM)

Diese Website ist mit unserem eigenen System „Masko Power CRM" verbunden, das auf Servern in Deutschland betrieben wird. Ein Analysedienst Dritter — etwa Google Analytics — kommt nicht zum Einsatz. Die Auswertung selbst findet ausschließlich in unserem eigenen System statt; lediglich zur Bestimmung des Standorts greifen wir auf einen externen Geo-Dienst zurück (siehe Buchstabe a).

a) Reichweitenmessung (ohne Cookie, unabhängig von einer Einwilligung)
Bei jedem Seitenaufruf verarbeiten wir die technischen Zugriffsdaten, die Ihr Browser dabei übermittelt: IP-Adresse, den daraus abgeleiteten ungefähren Standort (Land, Region, Stadt), Endgerätetyp, Browser und Betriebssystem, Bildschirmauflösung und Spracheinstellung sowie die aufgerufene Seite, deren Titel und die verweisende Adresse.

Zur Ermittlung des Standorts übermitteln wir Ihre IP-Adresse an den externen Dienst ip-api.com, der daraus Land, Region und Stadt zurückliefert; eine Speicherung der IP-Adresse durch diesen Dienst ist uns nicht bekannt. Die Angabe ist auf Land, Region und Stadt begrenzt und lässt keinen Rückschluss auf Ihre genaue Adresse zu.

Zweck ist die statistische Auswertung, aus welchen Regionen und mit welchen Endgeräten unsere Website genutzt wird, die bedarfsgerechte Gestaltung unseres Angebots sowie die Absicherung des Betriebs gegen missbräuchliche Zugriffe. Ein Zugriff auf Ihr Endgerät (Cookie oder vergleichbare Technik) findet dabei nicht statt; einzelne Besuche unterscheiden wir über einen tageweise wechselnden Prüfwert, der eine Wiedererkennung über den Tag hinaus ausschließt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

b) Wiedererkennung über mehrere Besuche (nur mit Einwilligung)
Willigen Sie in die Kategorie „Statistik" ein, setzen wir zusätzlich das Erstanbieter-Cookie __mtv (Abschnitt 6). Erst dadurch lassen sich mehrere Besuche derselben Person zu einem Verlauf zusammenfassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

c) Zuordnung zu Ihrem Kontakt (nur mit Einwilligung)
Zur Betreuung und Verbesserung unserer Kommunikation können wir — nur nach Ihrer Einwilligung — folgende Vorgänge Ihrem Kontakt in unserem CRM zuordnen:

• Website-Aktivität: Seitenaufrufe und Interaktionen auf dieser Website, um Ihre Interessen besser einzuordnen.
• E-Mail-Kommunikation: ob und wann eine von uns gesendete E-Mail geöffnet und ob enthaltene Links angeklickt wurden.
• Anfragen & Interaktionen: Beratungsanfragen, Termine, Anrufe und Nachrichten werden zur Nachvollziehbarkeit protokolliert.

Die zu b) und c) genannten Daten werden ausschließlich auf eigenen EU-Servern verarbeitet. Rechtsgrundlage für b) und c): Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Fußbereich oder per E-Mail an office@masko-consulting.com. Der Verarbeitung nach a) können Sie nach Art. 21 DSGVO jederzeit widersprechen — ebenfalls formlos per E-Mail.

11. MAY-Chat (Assistenz-Widget)

Auf vielen Seiten bieten wir das Chat-Widget „MAY" an. Aktuell arbeitet das Widget in einem geführten Modus vollständig lokal in Ihrem Browser: Ihre Eingaben werden nicht an uns oder Dritte übertragen. Sollte künftig eine KI-gestützte Beantwortung aktiviert werden, bei der Chat-Eingaben an unsere Systeme oder einen KI-Dienst übermittelt werden, informieren wir vorab an dieser Stelle und holen — soweit erforderlich — Ihre Einwilligung ein.

12. Analyse- & Marketing-Dienste

Vorgesehen sind: Google Analytics 4 und Google Tag Manager (Google Ireland Ltd.), Google Ads (Conversion/Remarketing), Meta-Pixel (Meta Platforms Ireland Ltd.), TikTok-Pixel (TikTok Technology Ltd.) und LinkedIn Insight Tag (LinkedIn Ireland). Bei Aktivierung können Geräte-/Nutzungsdaten verarbeitet und in die USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Erteilte Einwilligungen können Sie jederzeit über die Cookie-Einstellungen widerrufen.

13. Externe Inhalte auf einzelnen Unterseiten

Einzelne Unterseiten binden Inhalte externer Anbieter ein. Beim Laden dieser Inhalte erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse:

• Unsplash (Bilder, Unsplash Inc., USA) — auf einzelnen Seiten,
• jsDelivr (Icon-Schriftart, CDN) — auf einzelnen Produkt-Vorschauseiten,
• unpkg / Spline (3D-Inhalte) — auf der Seite „KI-Assistentin".

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung). Soweit Anbieter in den USA sitzen, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Wir arbeiten daran, auch diese Inhalte schrittweise lokal einzubinden.

14. Bewerbungen

Bei Initiativbewerbungen per E-Mail verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung einwilligen.

15. Ihre Rechte & Beschwerderecht

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an office@masko-consulting.com.

Zudem haben Sie ein Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

16. Empfänger, Speicherdauer & Sonstiges

Empfängerkategorien: unser Hosting-Dienstleister in Deutschland, der Geo-Dienst ip-api.com zur Standortbestimmung im Rahmen der Reichweitenmessung (Abschnitt 10 a), die Masko-Consulting & Investment FlexKapG als Betreiberin unseres CRM-Systems (Auftragsverarbeitung) sowie — nur soweit rechtlich geboten — Behörden. Ein Verkauf von Daten findet nicht statt.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Drittlandtransfer: Soweit in dieser Erklärung genannt (externe Inhalte, der Geo-Dienst zur Standortbestimmung, ggf. künftige Marketing-Dienste), erfolgt eine Übermittlung in die USA ausschließlich auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Alle übrigen Verarbeitungen finden in der EU statt.

Bereitstellungspflicht: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die jeweils erforderlichen Angaben können wir Anfragen jedoch nicht bearbeiten.

Änderungen: Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026