Datenschutz

Datenschutzrichtlinie.

Zuletzt aktualisiert: Oktober 2026

Auf dieser Seite wird erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie mashedlab.com besuchen oder direkt mit uns zusammenarbeiten, warum wir diese Daten verarbeiten und wie Sie Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) ausüben können.

Datenverantwortlicher

Unternehmen
MASHED Software Solutions GmbH
Geschäftsführer
Manuel Penaloza
Adresse
Kasernstraße 30b / Top 104, AT-8010 Graz, Österreich
E-Mail
contact@mashedlab.com

Was wir verarbeiten und warum

Kontaktformular & E-Mail

Wenn Sie uns über das Kontaktformular oder den Projektrechner eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und den Inhalt Ihrer Nachricht. Die Nachricht wird über SendGrid an unser Postfach zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir speichern die Nachricht so lange, wie es für die Beantwortung und eine eventuelle weitere Zusammenarbeit erforderlich ist.

Hosting & Serverprotokolle

Die Website wird von Vercel gehostet und über das Netzwerk von Cloudflare ausgeliefert. Beim Aufruf einer Seite verarbeiten diese Anbieter Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent), um die Seite auszuliefern, sie vor Angriffen zu schützen und Fehler zu analysieren. Die Daten werden kurz gespeichert und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionierenden Website).

Einwilligungsverwaltung (CookieYes)

Wir verwenden CookieYes, um Ihre Cookie-Auswahl abzufragen und zu speichern. Ihre Auswahl wird im Cookie cookieyes-consent (1 Jahr) gespeichert und mit einer Einwilligungs-ID, dem Zeitpunkt und einer gekürzten IP-Adresse protokolliert, damit wir die Einwilligung nachweisen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (unsere rechtliche Pflicht zum Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO. Anbieter: CookieYes Limited, Vereinigtes Königreich.

Google Tag Manager

Wir verwenden Google Tag Manager, um das Cookie-Banner und, erst nach Ihrer Einwilligung, die unten genannten Analyse-Tools zu laden. Tag Manager setzt selbst keine Cookies, beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Verwaltung der Skripte auf unserer Website). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Analyse (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner der Analyse zustimmen, nutzen wir die folgenden Tools, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Ohne Ihre Einwilligung läuft keines davon.

  • PostHog: Seitenaufrufe, Klicks, Scrolltiefe, Ladezeiten, Geräte- und Browsertyp, ungefährer Standort (aus Ihrer IP-Adresse abgeleitet, die nicht gespeichert wird) sowie Sitzungsaufzeichnungen Ihres Besuchs. PostHog wird über Google Tag Manager geladen, die Daten werden über unsere eigene Subdomain k.mashedlab.com übertragen, die PostHog in unserem Auftrag betreibt. Die Daten werden in der EU-Region von PostHog (Frankfurt) gespeichert. Anbieter: PostHog Inc., USA.
  • Amplitude: Seitenaufrufe, Klicks, Geräte- und Browsertyp, ungefährer Standort, Sitzungsaufzeichnungen sowie die Zuordnung zu Experimenten (A/B-Tests) mit Seitenvarianten. Die Daten werden im EU-Rechenzentrum von Amplitude gespeichert. Anbieter: Amplitude, Inc., USA.
  • Leadinfo: gleicht Ihre IP-Adresse mit Unternehmensregistern ab und zeigt uns, welches Unternehmen unsere Website besucht hat und welche Seiten es angesehen hat. Leadinfo identifiziert keine Einzelpersonen; surfen Sie über einen privaten Anschluss, wird kein Unternehmen angezeigt. Wir nutzen das, um auf Unternehmen zuzugehen, die sich für unsere Leistungen interessieren. Anbieter: Leadinfo B.V., Niederlande.

Sitzungsaufzeichnungen erfassen, wie die Seite auf Ihre Mausbewegungen, Klicks und Ihr Scrollen reagiert hat. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; die Tools laufen dann ab dem nächsten Seitenaufruf nicht mehr. Analysedaten speichern wir höchstens 24 Monate.

Karte auf der Kontaktseite

Die Karte auf unserer Kontaktseite ist ein statisches Bild, das auf unseren eigenen Servern liegt (Kartendaten © OpenStreetMap-Mitwirkende). Beim Ansehen werden keine Daten an einen Kartenanbieter übermittelt. Erst wenn Sie auf „In OpenStreetMap öffnen“ klicken, werden Sie zu openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich) weitergeleitet; dort gilt deren Datenschutzerklärung.

Cookies & lokaler Speicher

Wir speichern Folgendes auf Ihrem Gerät:

  • Essenziell, ohne Einwilligung: cookieyes-consent (Ihre Cookie-Auswahl, 1 Jahr) und NEXT_LOCALE (Ihre Sprachwahl, 1 Jahr).
  • Analyse, nur mit Ihrer Einwilligung: PostHog (ph_…_posthog, 1 Jahr), Amplitude (AMP_…, AMP_MKTG_…, EXP_…, bis zu 1 Jahr) und Leadinfo (_li_id, 2 Jahre; _li_ses, 30 Minuten). Einige davon liegen im lokalen Speicher Ihres Browsers statt in einem Cookie.
  • Werbung: Wir verwenden keine Werbe-Cookies.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Auftragsverarbeiter & Datenübermittlung

Wir arbeiten mit folgenden Anbietern, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

  • Vercel Inc., USA: Hosting
  • Cloudflare, Inc., USA: Auslieferung der Inhalte und Schutz vor Angriffen
  • Twilio Inc. (SendGrid), USA: Zustellung der Kontaktformular-Nachrichten
  • Google Ireland Limited, Irland: Google Tag Manager
  • CookieYes Limited, Vereinigtes Königreich: Einwilligungsverwaltung
  • PostHog Inc., USA: Analyse (Datenspeicherung in der EU)
  • Amplitude, Inc., USA: Analyse (Datenspeicherung in der EU)
  • Leadinfo B.V., Niederlande: Unternehmenserkennung

Einige dieser Anbieter haben ihren Sitz in den USA oder gehören zu einem US-Unternehmen, sodass US-Behörden auf die Daten zugreifen könnten. Wir stützen uns auf das EU-U.S. Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Übermittlungen in das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU.

Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

  • Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15).
  • Antrag auf Berichtigung unrichtiger Daten (Art. 16)
  • Antrag auf Löschung Ihrer Daten (Art. 17)
  • Verarbeitung einschränken (Art. 18)
  • Datenportabilität in einem gemeinsamen maschinenlesbaren Format (Art. 20)
  • Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21).
  • Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die zuvor erfolgte rechtmäßige Verarbeitung beeinträchtigt wird.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an contact@mashedlab.com. Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen – dsb.gv.at.

Zurückbehaltung

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die oben genannten Zwecke benötigen oder wie es gesetzlich vorgeschrieben ist (Buchhaltungsunterlagen: sieben Jahre gemäß § 132 BAO). Analysedaten werden nach höchstens 24 Monaten gelöscht. Danach werden die Daten gelöscht oder anonymisiert.

Sicherheit

Wir verwenden TLS für die Datenübertragung, halten unsere Software stets aktuell und beschränken den internen Zugriff auf personenbezogene Daten. Sollte eine Datenschutzverletzung Ihre Rechte erheblich beeinträchtigen, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde gemäß Art. 33/34 DSGVO.

Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich unsere Verarbeitungs- oder rechtlichen Verpflichtungen ändern. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Datum der letzten Aktualisierung oben bekannt gegeben.

Haben Sie Fragen zu den oben genannten Punkten? Nimm mit uns Kontakt auf — Wir antworten lieber direkt, als dich raten zu lassen.