Rechtliches
In dieser Datenschutzerklärung informieren wir darüber, wie personenbezogene Daten beim Besuch dieser Website, bei Kontaktaufnahme, bei Nutzung des Chatbots, bei Terminbuchungen sowie im Rahmen von KI-, Automations- und Voice-Projekten verarbeitet werden.
Verantwortlich für die Datenverarbeitung ist:
Michael Maschl
Einzelunternehmer, handelnd unter der Marke maschl.marketing
Gisela-Legath-Gasse 5/1
1220 Wien
Österreich
E-Mail: ki@maschl.marketing
Telefon: +43 660 768 45 75
Datenschutzanfragen können jederzeit an ki@maschl.marketing gerichtet werden.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.
Maßgebliche Rechtsgrundlagen sind insbesondere:
Diese Website und damit verbundene technische Systeme werden über einen VPS-Server bei IONOS betrieben. Auf dem Server können insbesondere Website-Dateien, n8n-Workflows, Datenbanken und technische Logdaten verarbeitet werden.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode und technische Header-Informationen.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse, zur Missbrauchsprävention und zur IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden nur so lange gespeichert, wie dies für technische Sicherheit und Fehleranalyse erforderlich ist. Als Zielwert gilt eine Speicherdauer von bis zu 14 Tagen, sofern die konkrete technische Konfiguration des Hosting-Anbieters oder der Serverdienste keine abweichende Frist vorsieht.
Soweit für eingesetzte Dienstleister eine Auftragsverarbeitung erforderlich ist, werden entsprechende Vereinbarungen abgeschlossen oder vor Produktivbetrieb ergänzt.
Wenn du per E-Mail Kontakt aufnimmst, verarbeiten wir die von dir übermittelten Angaben, insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme und weitere freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, für Rückfragen und zur Anbahnung oder Durchführung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
Über das Kontaktformular können Projektanfragen übermittelt werden. Dabei werden insbesondere folgende Angaben verarbeitet: Name, E-Mail-Adresse, Unternehmen, Website oder LinkedIn-Profil, gesuchter Fokus, Projektstatus, gewünschter Startzeitraum, Budgetrahmen, Nachricht, Datenschutzbestätigung, Zeitpunkt der Übermittlung sowie technische Metadaten.
Die Formularanfrage wird über einen n8n-Webhook verarbeitet und in einer selbst betriebenen Supabase-Datenbank auf dem VPS gespeichert. Zweck ist die Bearbeitung der Anfrage, die Vorbereitung eines Erstgesprächs, die Qualifizierung des Anliegens und der Aufbau einer Lead- und Projektpipeline.
Perspektivisch können Anfragen zusätzlich in Google Sheets oder vergleichbaren Systemen weiterverarbeitet werden, um eine strukturierte Lead-Pipeline, Nachverfolgung und interne Organisation zu ermöglichen. Sobald solche Dienste produktiv eingesetzt werden, erfolgt die Verarbeitung unter Berücksichtigung geeigneter Datenschutz- und Sicherheitsmaßnahmen sowie erforderlicher Vereinbarungen mit Dienstleistern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für effiziente interne Organisation, Nachvollziehbarkeit und Bearbeitung von Geschäftsanfragen.
Anfragen und Lead-Daten werden grundsätzlich bis zu 24 Monate nach der letzten Kommunikation gespeichert, sofern kein Vertragsverhältnis entsteht oder keine längeren gesetzlichen Aufbewahrungspflichten bestehen. Bei Zustandekommen eines Vertrags gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.
Für die Buchung eines Termins wird Calendly eingesetzt. Calendly wird auf dieser Website nicht unmittelbar beim ersten Seitenaufruf geladen, sondern erst im Zusammenhang mit der Terminbuchung nach Übermittlung des Kontaktformulars bzw. durch aktive Nutzung der Terminbuchungsfunktion.
Bei Nutzung von Calendly können personenbezogene Daten wie Name, E-Mail-Adresse, gewünschter Termin, Zeitzone, technische Metadaten und freiwillige Angaben verarbeitet werden. Anbieter ist Calendly LLC bzw. der jeweils für den Dienst zuständige Calendly-Anbieter.
Die Verarbeitung erfolgt zur Terminvereinbarung und Vorbereitung der KI-Analyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit externe Inhalte oder vergleichbare Technologien geladen werden, kann zusätzlich eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erforderlich sein.
Weitere Informationen zur Verarbeitung durch Calendly findest du in den Datenschutzhinweisen von Calendly: https://calendly.com/privacy.
Auf dieser Website kann ein Chatbot eingesetzt werden. Der Chatbot dient der Beantwortung von Fragen, der Orientierung zu Leistungen, der Vorqualifizierung von Anfragen und der Weiterleitung relevanter Informationen an maschl.marketing.
Bei Nutzung des Chatbots werden insbesondere eingegebene Nachrichten, Chatverlauf, Zeitpunkt der Nutzung, technische Metadaten und gegebenenfalls eine Session-ID verarbeitet. Wenn im Chat freiwillig personenbezogene Daten eingegeben werden, werden auch diese verarbeitet.
Die technische Verarbeitung erfolgt über n8n und kann über selbst betriebene Datenbanken wie Supabase protokolliert werden. Zur Generierung von Antworten können KI-Anbieter wie OpenAI eingesetzt werden. Je nach technischer Konfiguration oder Projektanforderung können auch andere KI-Anbieter wie Anthropic, Google, Mistral AI oder vergleichbare Anbieter eingesetzt werden.
Die Verarbeitung erfolgt zur Bereitstellung des Chatbots, zur Beantwortung von Anfragen, zur Qualitätssicherung, zur Missbrauchsprävention und zur Verbesserung der Systemlogik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage vorvertraglich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung technisch oder rechtlich erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Chatverläufe werden grundsätzlich bis zu 90 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Bearbeitung einer konkreten Anfrage, zur Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die konkrete technische Löschroutine wird im System entsprechend eingerichtet.
Bei KI-Interaktionen wird, soweit erforderlich, darauf hingewiesen, dass Nutzer mit einem KI-System interagieren und nicht mit einem Menschen.
Für bestimmte Website-Funktionen, Projektleistungen oder Kundenlösungen können externe KI-, Sprach-, Telefonie- und Automationsdienste eingesetzt werden. Dazu können je nach Projekt insbesondere OpenAI, Anthropic, Google, Mistral AI, ElevenLabs, Fonio oder vergleichbare Anbieter gehören.
Welche Anbieter konkret eingesetzt werden, hängt vom jeweiligen Use Case, der technischen Konfiguration, den Kundenanforderungen und den vereinbarten Leistungen ab. Personenbezogene Daten werden nur in dem Umfang übermittelt, der für die jeweilige Funktion oder Leistung erforderlich ist.
maschl.marketing nutzt Kundendaten nicht zum eigenen Training von Foundation Models. Soweit Drittanbieter eingesetzt werden, gelten zusätzlich deren Vertragsbedingungen, Datenschutzbedingungen und gegebenenfalls Auftragsverarbeitungs- oder Standardvertragsklausel-Regelungen.
maschl.marketing kann KI-Telefonbots, Voicebots und vergleichbare Sprachsysteme anbieten oder betreiben. Diese können für Inbound-Anfragen, Vorqualifizierung, Terminvereinbarung, Rückrufe oder Outbound-Kommunikation eingesetzt werden.
Je nach Projekt können dabei Telefonnummern, Namen, Gesprächsinhalte, Audiodaten, Transkripte, Gesprächszeitpunkte, Gesprächsnotizen, technische Metadaten und Zuordnungen zu Kunden- oder CRM-Systemen verarbeitet werden.
Telefonie- und Voice-Funktionen können über Anbieter wie Fonio oder vergleichbare Dienstleister abgewickelt werden. Soweit Gespräche aufgezeichnet werden, erfolgt dies nur nach entsprechender Information und, soweit erforderlich, nach Einwilligung der betroffenen Personen. Gesprächsaufzeichnungen werden grundsätzlich so kurz wie möglich gespeichert. Als Zielwert gilt eine Speicherdauer von bis zu 90 Tagen, sofern im konkreten Projekt keine kürzere oder längere Frist rechtmäßig vereinbart wurde.
Bei Outbound-Kommunikation ist der jeweilige Auftraggeber dafür verantwortlich, dass eine rechtmäßige Kontaktgrundlage, erforderliche Einwilligungen, Sperrlisten, Informationspflichten und branchenspezifische Vorgaben eingehalten werden, soweit maschl.marketing nicht selbst Verantwortlicher für die konkrete Kampagne ist.
maschl.marketing kann Dienstleistungen im Bereich Voice-Cloning oder synthetischer Stimmen anbieten. Die technische Umsetzung kann über Anbieter wie ElevenLabs oder vergleichbare Anbieter erfolgen.
Für Voice-Cloning können Stimmproben, Audiodateien, Skripte, Metadaten, Nutzungszwecke und Freigaben verarbeitet werden. Voice-Cloning erfolgt nur, wenn die erforderlichen Rechte und Einwilligungen der betroffenen Sprecherinnen oder Sprecher vorliegen.
Stimmproben und daraus erzeugte Daten werden grundsätzlich nur für die Dauer des Projekts und bis zu 30 Tage nach Abnahme gespeichert, sofern keine andere rechtmäßige Vereinbarung besteht. Synthetische Stimmen und KI-generierte Audioinhalte werden, soweit gesetzlich erforderlich oder zur Vermeidung von Täuschung geboten, entsprechend transparent gemacht.
Diese Website ist technisch darauf vorbereitet, Google Tag Manager und Google Analytics 4 einzusetzen. Analyse- oder Marketingdienste werden nur aktiviert, wenn eine entsprechende Einwilligung erteilt wurde.
Google Analytics kann Informationen über die Nutzung der Website verarbeiten, etwa Seitenaufrufe, Interaktionen, technische Geräteinformationen, ungefähre Standortdaten, Browserdaten und Nutzungsereignisse. Google Tag Manager dient der Verwaltung von Tags und löst selbst keine Analyse aus, kann aber andere Dienste technisch einbinden.
Rechtsgrundlage für Statistik- und Marketingdienste ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Google-Diensten kann eine Verarbeitung durch Google LLC in den USA nicht ausgeschlossen werden. Weitere Informationen findest du in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.
Diese Website verwendet technisch notwendige Speichertechnologien, um grundlegende Funktionen bereitzustellen, Sicherheit zu gewährleisten, Formulare zu verarbeiten und Cookie-Einstellungen zu speichern.
Darüber hinaus können mit deiner Einwilligung Statistik-, Marketing-, externe Terminbuchungs- oder Chat-Funktionen aktiviert werden. Der Cookie-Banner ermöglicht die Auswahl nach Kategorien. Nicht notwendige Dienste werden grundsätzlich erst nach Einwilligung geladen.
Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ geändert oder widerrufen werden.
Je nach Nutzung der Website oder beauftragter Leistung können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt oder durch diese verarbeitet werden:
Einige eingesetzte oder künftig eingesetzte Dienste können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. In solchen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, etwa Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderen gesetzlich vorgesehenen Mechanismen.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu können insbesondere SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Serverhärtung, Backups und Protokollierung sicherheitsrelevanter Ereignisse gehören.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Zur Ausübung dieser Rechte genügt eine Nachricht an ki@maschl.marketing.
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Website: https://www.dsb.gv.at/.
Diese Datenschutzerklärung wird angepasst, wenn sich diese Website, die eingesetzten Dienste, die Datenflüsse, die technischen Systeme oder rechtliche Anforderungen ändern.
Stand: 21. Mai 2026