Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO · Stand: 27.10.2026

1 Verantwortlicher

Maximilian Mittersteiner, Firma mm.merch e.U., Ziehrerplatz 2/9, 1030 Wien · office@mm-merch.at. Ein Datenschutzbeauftragter ist nicht bestellt.

2 Website

Unsere Website wird bei der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich, gehostet. Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer und Browserkennung in Logfiles gespeichert und nach spätestens 30 Tagen gelöscht oder anonymisiert (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Wir verwenden nur technisch notwendige Cookies und keine Analyse- oder Trackingdienste.

3 Anfragen

Kontaktieren Sie uns über das Kontaktformular, per E-Mail oder telefonisch, verarbeiten wir Ihre Angaben (Name, Unternehmen, Kontaktdaten, Anfrage), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f).

4 Terminbuchung und Videogespräche

Für Termine nutzen wir Microsoft Bookings, für Videogespräche Microsoft Teams. Verarbeitet werden Name, Kontaktdaten, Unternehmen, Ihr Anliegen und der Termin, im Gespräch auch Bild, Ton und Chat, soweit Sie diese nutzen. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5 Kunden, Interessenten und Lieferanten

Wir verarbeiten Kontaktdaten von Ansprechpersonen sowie Auftrags- und Kommunikationsdaten zur Vertragsabwicklung (lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c) und zur Pflege von Geschäftsbeziehungen (lit. f). Die Daten stammen von Ihnen, aus dem beruflichen Netzwerk unseres Inhabers, aus Empfehlungen, Veranstaltungen und LinkedIn oder, für Werbebriefe per Post, aus öffentlichen Quellen wie Firmenbuch und Unternehmenswebsites sowie von Adressverlagen. Werbung per Post und E-Mails an bestehende Kunden zu ähnlichen Leistungen beruhen auf lit. f, E-Mails zusätzlich auf § 174 Abs. 4 TKG 2021. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), bei E-Mails auch über die in der Nachricht genannte Abmeldemöglichkeit. Kontaktieren wir Sie nach einer Veranstaltung mit Ihrer Einwilligung, beruht das auf lit. a; diese können Sie jederzeit widerrufen. Bei Erstaufträgen oder Zweifeln an der Zahlungsfähigkeit holen wir Bonitätsauskünfte bei einer Wirtschaftsauskunftei ein (lit. f). Ohne die für Anfrage, Termin oder Auftrag nötigen Angaben können wir diese nicht bearbeiten.

6 LinkedIn

Für die Statistiken zu unserer Unternehmensseite bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: legal.linkedin.com/pages-joint-controller-addendum). Anfragen zu Ihren Rechten beantwortet LinkedIn, Sie können sich aber auch an uns wenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung unseres Unternehmens). Die weitere Verarbeitung durch LinkedIn, auch in den USA, regelt dessen Datenschutzrichtlinie. Nachrichten über LinkedIn behandeln wir wie Anfragen (Punkt 3).

7 Empfänger und Übermittlung

Daten erhalten nur, wer sie für die Abwicklung braucht: Produzenten, Veredler, Versanddienstleister, Banken, Wirtschaftsauskunfteien, Post- und Adressdienstleister, unsere Steuerberatung, Rechtsvertretung und Inkasso, IT- und Hostingdienstleister sowie Behörden, soweit gesetzlich vorgesehen. An Produzenten außerhalb der EU geben wir grundsätzlich keine personenbezogenen Daten weiter. Liefert ein solcher Produzent ausnahmsweise direkt an Sie, erhält er nur die dafür nötigen Liefer- und Kontaktdaten (Art. 49 Abs. 1 lit. b und c DSGVO). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. E-Mail, Kalender, Terminbuchung, Videogespräche und Dateiablage laufen über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin), mit Speicherung grundsätzlich in der EU. Soweit Microsoft Daten in den USA verarbeitet, stützt sich das auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.

8 Speicherdauer

Anfragen, Termine und Interessentendaten speichern wir bis zu 24 Monate nach dem letzten Kontakt, da Anfragen zu Folgeaufträgen häufig erst in der nächsten Saison erfolgen. Kommt ein Vertrag zustande, bewahren wir steuer- und unternehmensrechtlich relevante Unterlagen (z. B. Rechnungen) gemäß den gesetzlichen Aufbewahrungsfristen sieben Jahre lang auf (insbesondere § 132 BAO, ggf. § 212 UGB), darüber hinaus, solange Ansprüche gegen uns geltend gemacht werden können, etwa aus Produkthaftung bis zu zehn Jahre.

9 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung findet nicht statt. Kontakt: office@mm-merch.at. Beschwerden können Sie bei der Österreichischen Datenschutzbehörde einbringen, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Widerspruchsrecht: Verarbeiten wir Ihre Daten aufgrund berechtigter Interessen (lit. f), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Gegen Werbung können Sie jederzeit ohne Begründung widersprechen; wir verwenden Ihre Daten dann nicht mehr dafür.