Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

MD Solution Sourcing & Production · Inhaber Markus Diensthuber
Heimatweg 1 - 8, 9220 Velden am Wörthersee, Österreich
E-Mail: office@mdsolution.at

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies für den sicheren Betrieb der Website, die Bearbeitung Ihrer Anfrage, die Verwaltung Ihres Kundenkontos sowie die Angebotserstellung, Auftragsabwicklung und Rechnungslegung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Betrieb) und – bei optionaler Reichweitenmessung – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

3. Verarbeitete Daten

• Kontakt und Konto: Name, Firma, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse sowie UID-Angabe.
• Projektanfragen: ausgewählte Produkte, Größen, Mengen, Veredelungsangaben, Nachrichten und hochgeladene Druckdaten.
• Geschäftsdokumente: Angebote, Freigaben, Auftragsbestätigungen, Rechnungen und die dafür erforderlichen Nachweise.
• Technische Daten: Zeitpunkt, aufgerufene Adresse, Browserinformationen, IP-Adresse sowie sicherheitsrelevante Protokolldaten.
• Optionale Nutzungsanalyse: Seitenaufrufe, ungefähre Region, Geräte- und Browserkategorie, Herkunft des Besuchs und Interaktionen – ausschließlich nach Ihrer Zustimmung.

4. Hosting und Empfänger

Die Anwendung wird auf einem Server der netcup GmbH betrieben. Für Datenbank, Authentifizierung und private Dateiablage nutzen wir Supabase. Transaktions-E-Mails werden über Resend versandt; Buchhaltungs- und Rechnungsdaten werden, soweit erforderlich, mit sevdesk verarbeitet. Produktinformationen werden aus Lieferantensystemen bezogen; personenbezogene Kundendaten werden nicht allein zum Abruf des Produktkatalogs an Lieferanten übermittelt.

Dienstleister erhalten nur jene Daten, die sie zur Erbringung ihrer jeweiligen Leistung benötigen. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Bei Übermittlungen außerhalb des EWR werden die jeweils erforderlichen Garantien nach Kapitel V DSGVO herangezogen.

5. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Anfrage- und Kontodaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen gesetzlicher Verjährungs- und Nachweispflichten aufbewahrt. Steuerlich und unternehmensrechtlich relevante Unterlagen werden grundsätzlich sieben Jahre gespeichert. Sicherheitsprotokolle werden nach Wegfall ihres Zwecks gelöscht, sofern kein konkreter Vorfall eine längere Aufbewahrung erfordert.

6. Notwendige Cookies und lokale Speicherung

Für Anmeldung, Sitzungsverwaltung, Warenkorb, Formularabläufe und Sicherheitsfunktionen setzen wir ausschließlich technisch notwendige Cookies bzw. lokale Speicherungen ein. Darin können insbesondere der Anmeldestatus, eine laufende Produktauswahl und Ihre Datenschutzentscheidung gespeichert werden. Diese Informationen sind für die von Ihnen aufgerufene Funktion erforderlich und werden nicht zu Werbezwecken verwendet.

7. Google Analytics

Wenn Sie im Datenschutz-Dialog „Analyse erlauben“ wählen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Seiten genutzt werden und wo die Bedienung verbessert werden kann. Dabei können insbesondere Seitenaufrufe, technische Geräte- und Browserdaten, die ungefähre Region sowie Interaktionen verarbeitet werden.

Google Analytics wird vor Ihrer Zustimmung nicht geladen. Werbe-Speicherung, personalisierte Werbung und Google Signals bleiben in unserer Einbindung deaktiviert. Für Zugriffe aus der EU verwendet Google die IP-Adresse nur zur Ableitung einer groben geografischen Information und verwirft sie vor der Speicherung. Eine Verarbeitung durch Google-Unternehmen außerhalb des EWR kann dennoch nicht vollständig ausgeschlossen werden.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu Datenschutz-Einstellungen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nutzer- und Ereignisdaten werden entsprechend der im Analytics-Konto festgelegten Aufbewahrungsfrist gelöscht; zusammengefasste Berichte können länger bestehen bleiben.

8. Ihre Rechte

Ihnen stehen – soweit die gesetzlichen Voraussetzungen erfüllt sind – die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte schreiben Sie an office@mdsolution.at.

Darüber hinaus können Sie sich bei der Österreichischen Datenschutzbehörde beschweren.

9. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, unbefugtem Zugriff und unzulässiger Veränderung zu schützen. Diese Erklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.