Datenschutzerklärung

Informationen gemäß Art. 13 f. Datenschutz-Grundverordnung (DSGVO), Stand: August 2026

1. Verantwortlicher

MDA GmbH
Wientalstraße 25, 3011 Purkersdorf, Österreich
Telefon: +43 664 825 93 87
E-Mail: office@mda-consult.at

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Alle Schriften und Medien werden lokal von unserem Hosting-Anbieter ausgeliefert, nicht von fremden Servern nachgeladen. Skripte von Drittanbietern binden wir erst ein, nachdem Sie zugestimmt haben (Punkt 4) — das gilt ohne Ausnahme, auch das Einwilligungsbanner selbst liegt auf unserem Server.

Ohne Ihre Einwilligung setzt diese Website ein einziges Cookie, und dieses hält ausschließlich fest, ob und wie Sie im Einwilligungsbanner entschieden haben — auch der Zustand „noch nicht entschieden“ gehört dazu. Es ist technisch notwendig; ohne es müssten wir Sie auf jeder Seite erneut fragen. Die Reichweitenmessung unseres Hosting-Anbieters arbeitet cookielos (Punkt 3). Alle übrigen Cookies setzen wir ausschließlich dann, wenn Sie zustimmen; welche das sind und wozu sie dienen, steht unter Punkt 4.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Browser- und Betriebssysteminformationen. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung (Cloudflare Web Analytics). Zur statistischen Auswertung der Websitenutzung — etwa Seitenaufrufe, ungefähre Herkunft der Besuche und verwendete Browser — setzen wir Cloudflare Web Analytics ein. Dieser Dienst arbeitet ohne Cookies, speichert keine Kennungen auf Ihrem Endgerät, erstellt keine Nutzerprofile und verwendet keine Techniken zur geräteübergreifenden Wiedererkennung (Fingerprinting); die IP-Adresse wird nicht zur Nachverfolgung einzelner Personen gespeichert. Die Auswertung erfolgt ausschließlich in aggregierter Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unseres Online-Angebots).

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

4. Einwilligung und Google Analytics

Einwilligungsbanner. Beim ersten Aufruf fragen wir über ein Banner, ob Sie der statistischen Auswertung zustimmen. Wir verwenden dafür die quelloffene Software tarteaucitron.js, die auf unserem eigenen Server liegt. Es wird dabei kein Dienstleister eingeschaltet und keine Verbindung zu einem Dritten aufgebaut — auch nicht, bevor Sie entschieden haben.

Gespeichert wird ausschließlich Ihre Entscheidung, und zwar in einem Cookie auf Ihrem Gerät (mda_einwilligung, Laufzeit zwölf Monate), damit wir nicht bei jedem Seitenaufruf erneut fragen. Solange Sie nichts entschieden haben, steht darin nichts weiter als eben das: dass die Frage offen ist. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher nach § 165 Abs. 3 TKG 2021 auch ohne Einwilligung zulässig. Ihre Entscheidung verlässt Ihr Gerät nicht.

Solange Sie nicht zustimmen, geschieht nichts: Es wird kein Analysedienst geladen, kein Cookie außer dem eben genannten gesetzt und kein Netzwerkaufruf an Google ausgelöst. Technisch stellen wir das über den Einwilligungsmodus (Google Consent Mode v2) sicher, der bis zu Ihrer Entscheidung auf denied steht. Lehnen Sie ab, bleibt es dabei — die Seite funktioniert vollständig.

Google Analytics 4 (nur nach Zustimmung). Stimmen Sie zu, setzen wir Google Analytics 4 ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Dabei werden Cookies gesetzt (_ga und _ga_<Kennung>, Laufzeit bis zu zwei Jahre) und folgende Daten verarbeitet: gekürzte IP-Adresse, Geräte-, Browser- und Spracheinstellungen, ungefährer Standort auf Ortsebene sowie die aufgerufenen Seiten und Ihre Interaktion mit unseren Inhalten. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Google verarbeitet diese Daten auch in den USA (Google LLC). Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen — auch darauf bezieht sich Ihre Einwilligung. Die Daten werden nach 14 Monaten gelöscht. Geräteübergreifende Auswertungen und Werbefunktionen von Google („Google Signals“) haben wir deaktiviert. Weitere Informationen: policies.google.com/privacy.

Global Privacy Control. Sendet Ihr Browser das GPC-Signal, werten wir das als Ablehnung: Es wird dann kein Analysedienst geladen, und wir fragen Sie nicht noch einmal. Sie können die Entscheidung trotzdem jederzeit selbst treffen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie Ihre Einwilligungseinstellungen erneut öffnen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen verarbeitet. Das Kontaktformular auf dieser Website übermittelt keine Daten an unseren Server, sondern öffnet eine vorbereitete Nachricht in Ihrem eigenen E-Mail-Programm.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

7. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen der Website oder der rechtlichen Vorgaben. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.