Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO · Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julie Fornara
MAHANA Marketing
Priesterhausgasse 3/2/7
9020 Klagenfurt am Wörthersee, Österreich
Telefon: +43 681 20865514
E-Mail: marketing@mahana.at
Website: www.mahana.at
UID: ATU83399118

2. Datenschutzbeauftragte:r

Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen, und haben keine:n bestellt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den in Abschnitt 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz – TKG 2021). Nachfolgend informieren wir Sie darüber, welche Daten wir im Zusammenhang mit unserer Website und unserer Geschäftstätigkeit verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und für welchen Zeitraum dies geschieht und welche Rechte Ihnen zustehen.

4. Kategorien verarbeiteter Daten und Herkunft

Je nach Art des Kontakts verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten (z. B. Name, Firma, Anschrift)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Vertrags- und Abrechnungsdaten (z. B. Bestell- und Projektdaten, UID-Nummer, Zahlungs- und Bankverbindungsdaten) – sowohl von Kund:innen als auch von Lieferant:innen und Geschäftspartner:innen
• Inhaltsdaten (z. B. Ihre Nachricht im Kontaktformular oder per E-Mail)
• Nutzungs- und Zugriffsdaten der Website (z. B. IP-Adresse, Server-Logfiles, aufgerufene Seiten). Bereits die IP-Adresse ist ein personenbezogenes Datum.

In der Regel erhalten wir diese Daten unmittelbar von Ihnen. Daten von Ansprechpersonen in Unternehmen können wir auch von dem jeweiligen Unternehmen selbst oder aus allgemein zugänglichen Quellen (z. B. Website, Firmenbuch, Branchenverzeichnisse) erhalten; verarbeitet werden dann Name, Funktion und geschäftliche Kontaktdaten.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): zur Beantwortung von Anfragen, Erstellung von Angeboten sowie zur Abwicklung und Erfüllung von Verträgen mit Ihnen bzw. mit Lieferant:innen und Geschäftspartner:innen. Ohne diese Daten können wir eine Anfrage nicht bearbeiten bzw. einen Vertrag nicht abschließen und erfüllen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere nach dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zum sicheren und stabilen Betrieb der Website, zur Fehleranalyse und Systemsicherheit sowie zur Bearbeitung und Beantwortung Ihrer Anfragen. Unser berechtigtes Interesse liegt im technisch einwandfreien Betrieb unserer Website und in einer effizienten Kommunikation.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit Sie uns eine Einwilligung erteilt haben, etwa für die Veröffentlichung von Foto- oder Videoaufnahmen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Hosting, Domain und Website-Betrieb

Die technische Auslieferung unserer Website erfolgt über:

Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107, USA

Netlify verarbeitet als Auftragsverarbeiter in unserem Auftrag die zum Betrieb der Website erforderlichen Daten (insbesondere Zugriffs- und Server-Logdaten). Mit Netlify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dabei kann es zu einer Übermittlung von Daten in die USA kommen (siehe Abschnitt 12).

Domain und E-Mail-Postfächer werden betrieben von:

World4You Internet Services GmbH
Hafenstraße 35, 4020 Linz, Österreich

World4You verarbeitet als Auftragsverarbeiter in unserem Auftrag die für Domainverwaltung und E-Mail-Kommunikation erforderlichen Daten. Die Server befinden sich in Österreich; eine Drittlandübermittlung findet insoweit nicht statt.

Rechtsgrundlage für beide Verarbeitungen ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung von Website und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

7. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Informationen erfasst und in Server-Logfiles gespeichert. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts

Diese Verarbeitung dient dem technischen Betrieb, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

8. Schriftarten

Zur Darstellung verwendet diese Website die Schriftarten Montserrat und Playfair Display. Die Schriften sind lokal eingebunden und werden ausschließlich vom Server dieser Website geladen. Es besteht dabei keine Verbindung zu Servern Dritter (insbesondere Google), und es werden keine personenbezogenen Daten (z. B. IP-Adresse) an Dritte übertragen.

9. Kontaktaufnahme (Kontaktformular, E-Mail, WhatsApp)

Wenn Sie über das Kontaktformular auf der Website, per E-Mail oder über WhatsApp Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Über das Kontaktformular werden insbesondere Name, E-Mail-Adresse, Firma und der Nachrichtentext verarbeitet. Das Formular wird technisch über Netlify (Netlify Forms, siehe Abschnitt 6) bereitgestellt und übermittelt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Führt die Anfrage nicht zu einem Vertrag, löschen wir die Daten spätestens 6 Monate nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen gemäß Abschnitt 13.

Auf unserer Website befindet sich zudem ein Link zu WhatsApp. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten (insbesondere Telefonnummer und Nachrichteninhalt) von WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd. nach deren Datenschutzbestimmungen verarbeitet; auf diese Verarbeitung haben wir keinen Einfluss. Der bloße Aufruf unserer Website überträgt noch keine Daten an WhatsApp – erst durch aktives Anklicken des Links wird eine Verbindung hergestellt. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

10. Cookies

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und bindet keine Inhalte Dritter ein. Es werden ausschließlich technisch notwendige Cookies verwendet, soweit diese für den ordnungsgemäßen Betrieb erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse am technisch einwandfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da keine einwilligungspflichtigen Cookies gesetzt werden, ist kein Cookie-Banner erforderlich.

11. Empfänger:innen und Auftragsverarbeiter

Auftragsverarbeiter (mit Vertrag gemäß Art. 28 DSGVO):

• Netlify, Inc. (USA) – Auslieferung der Website und Verarbeitung der über das Kontaktformular übermittelten Daten (Netlify Forms, siehe Abschnitt 6 und 9)
• World4You Internet Services GmbH (Österreich) – Domainverwaltung und E-Mail-Postfächer (siehe Abschnitt 6)
• Microsoft Ireland Operations Ltd. (Irland/USA) – Cloud-Speicher und Dateiablage (OneDrive)

Empfänger:innen (keine Auftragsverarbeiter, eigenständig Verantwortliche):

• Steuerberatung – zur Erfüllung steuerlicher und buchhalterischer Pflichten
• Bank bzw. Zahlungsdienstleister – zur Abwicklung des Zahlungsverkehrs
• Behörden und Gerichte – soweit wir gesetzlich zur Weitergabe verpflichtet sind

Zu darüber hinausgehenden Zwecken geben wir Ihre Daten nicht an Dritte weiter.

12. Übermittlung in Drittländer

Domain und E-Mail werden innerhalb Österreichs betrieben (Abschnitt 6). Eine Übermittlung personenbezogener Daten in ein Drittland (insbesondere USA) erfolgt im Rahmen der Website-Auslieferung und des Kontaktformulars durch Netlify sowie bei der Nutzung von Microsoft OneDrive zur Dateiablage. Die Übermittlung wird durch den Angemessenheitsbeschluss der Europäischen Kommission auf Basis des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend durch die Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Beide Anbieter sind unter dem Data Privacy Framework zertifiziert. Eine Kopie der Garantien kann bei uns unter den in Abschnitt 1 genannten Kontaktdaten angefordert werden.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen:

• Vertrags- und Abrechnungsdaten: grundsätzlich 7 Jahre aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere § 212 UGB, § 132 BAO); längere Fristen können in Einzelfällen bestehen (z. B. bei anhängigen Verfahren).
• Anfragen ohne Vertragsabschluss: Löschung spätestens 6 Monate nach Abschluss des Vorgangs.
• Server-Logfiles: Löschung nach spätestens 30 Tagen (siehe Abschnitt 7).

14. Verarbeitung im Auftrag unserer Kund:innen

Im Rahmen unserer Marketingdienstleistungen betreuen wir für Kund:innen deren Social-Media-Kanäle, Websites und Inhalte. Dabei verarbeiten wir personenbezogene Daten nicht in eigener Verantwortung, sondern als Auftragsverarbeiterin im Auftrag und nach Weisung des jeweiligen Unternehmens. Verantwortlich im Sinne der DSGVO ist in diesen Fällen das beauftragende Unternehmen; mit diesem besteht jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Betroffenenanfragen zu solchen Verarbeitungen leiten wir unverzüglich an das verantwortliche Unternehmen weiter.

15. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

18. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter: marketing@mahana.at

← Zurück zur Startseite