Rechtliches
Datenschutzerklärung
Wir verarbeiten Ihre Daten sparsam, zweckgebunden und nachvollziehbar. Hier steht, was wir wann und auf welcher Rechtsgrundlage tun.
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- mrsd Solutions GmbH
- Lahnweg 29, 8430 Leibnitz, Österreich
FN 667700m, Landesgericht für Zivilrechtssachen Graz
Geschäftsführer: Patrick Schadler
E-Mail: office@mrsd.at
Telefon: +43 677 62304460
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Für alle datenschutzrechtlichen Anliegen erreichen Sie uns unter der oben genannten Adresse.
2. Hosting der Website
Diese Website wird auf Firebase App Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Technisch läuft die Anwendung auf Google Cloud Run, die Auslieferung erfolgt über das Content Delivery Network von Google. Die Serverstandorte liegen innerhalb der Europäischen Union.
Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit im Rahmen von Support- oder Wartungsvorgängen eine Übermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots.
3. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Erfasst werden:
- aufgerufene Seite und Zeitpunkt des Zugriffs
- übertragene Datenmenge und HTTP-Statuscode
- Browsertyp, Browserversion und verwendetes Betriebssystem
- Referrer-URL, sofern übermittelt
- gekürzte IP-Adresse des anfragenden Geräts
Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Systemsicherheit und Betriebsfähigkeit).
4. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer, den angegebenen Budgetrahmen sowie den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage.
Der Versand der E-Mails erfolgt über Resend, einen Dienst der Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.
Zum Schutz vor automatisierten Einsendungen verarbeiten wir zusätzlich einen technischen Zeitstempel sowie Ihre IP-Adresse, um die Zahl der Absendungen kurzfristig zu begrenzen. Die IP-Adresse wird dabei ausschließlich als nicht rückführbarer kryptografischer Hash in einer Datenbank in der Europäischen Union (Google Cloud Firestore, Region europe-west4) abgelegt und spätestens nach zehn Minuten automatisch gelöscht. Eine Zuordnung zu Ihrer Person ist uns damit nicht möglich.
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu sieben Jahren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
5. Bewerbungen
Wenn Sie sich über das Bewerbungsformular oder per E-Mail an hello@mrsd.at bei uns bewerben, verarbeiten wir die übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Das Formular sieht bewusst keinen Datei-Upload vor; Unterlagen übermitteln Sie per E-Mail.
Bewerbungsdaten werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Möchten Sie, dass wir Ihre Unterlagen für künftige Vakanzen länger aufbewahren, holen wir dafür Ihre gesonderte Einwilligung ein, die Sie jederzeit widerrufen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 DSG, bei längerer Aufbewahrung Art. 6 Abs. 1 lit. a DSGVO.
6. Cookies und lokale Speicherung
Diese Website setzt keine Cookies. Auf Ihrem Endgerät wird lediglich eine einzige Information abgelegt:
- theme (lokaler Speicher des Browsers, dauerhaft)
- Speichert Ihre Wahl zwischen hellem und dunklem Erscheinungsbild. Die Information verlässt Ihr Gerät nicht und wird nicht an uns übermittelt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Speicherung ist erforderlich, um den von Ihnen ausdrücklich gewählten Darstellungsmodus beizubehalten.
Da keine einwilligungspflichtigen Cookies zum Einsatz kommen, benötigt diese Website kein Cookie-Banner.
7. Reichweitenmessung
Um zu verstehen, welche Inhalte genutzt werden und über welche Wege Besucherinnen und Besucher zu uns finden, messen wir die Reichweite unseres Angebots. Dafür setzen wir Umami ein. Anbieter ist die Umami Software, Inc.; die Datenverarbeitung erfolgt in der von uns gewählten Datenregion Europäische Union.
Der Dienst arbeitet ausdrücklich ohne Cookies und legt keinerlei Kennungen auf Ihrem Endgerät ab. Es findet kein geräteübergreifendes Wiedererkennen statt, und es werden keine Profile gebildet.
Ihre IP-Adresse wird nicht gespeichert. Sie fließt lediglich flüchtig in die Bildung einer nicht rückführbaren Prüfsumme ein, mit der wiederkehrende Aufrufe innerhalb eines Tages zusammengefasst werden. Der dabei verwendete Zusatzwert wird spätestens alle 24 Stunden gewechselt und gelöscht. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich.
Verarbeitet werden ausschließlich aggregierte Angaben:
- aufgerufene Seite und Zeitpunkt des Aufrufs
- Referrer-URL beziehungsweise Herkunftsquelle des Zugriffs
- ungefährer Standort auf Ebene des Landes
- Browser, Betriebssystem und Gerätetyp
- Bildschirmgröße
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Auswertung der Nutzung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, greift die Einwilligungspflicht nach § 165 TKG 2021 nicht.
Widerspruchsrecht: Sie können der Reichweitenmessung jederzeit widersprechen. Aktivieren Sie dazu die Do-Not-Track-Einstellung Ihres Browsers – der Dienst wertet sie aus und übermittelt dann nichts – oder senden Sie uns eine formlose Nachricht an office@mrsd.at.
8. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit es zur Erbringung unserer Leistungen erforderlich ist. Eingesetzt werden derzeit:
- Google Ireland Limited (Irland)
- Hosting, Content Delivery sowie die Datenbank für die Begrenzung der Absenderate (Firestore, Region europe-west4)
- Umami Software, Inc. (Datenregion Europäische Union)
- Cookiefreie Reichweitenmessung
- Resend, Inc. (USA)
- Versand der Formular-Benachrichtigungen und Eingangsbestätigungen
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf von Daten findet nicht statt.
9. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@mrsd.at.
10. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:
- Österreichische Datenschutzbehörde
- Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at
11. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Zugangsdaten und API-Schlüssel werden in einem Secret Manager verwaltet und nicht im Quellcode abgelegt. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn zur Aufgabenerfüllung benötigen.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich Rechtslage oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung finden Sie am Anfang dieser Seite.