DatenschutzerklärungPrivacy Policy

1. Verantwortlicher1. Data Controller

MPO CONSULT e.U.
Ing. Markus PIFEAS MA MSc.
Oktaviangasse 6/8/3, A-1230 WienOktaviangasse 6/8/3, A-1230 Vienna, Austria
E-MailEmail: office@mpo-consult.com
TelPhone: +43 (0) 676 / 316 70 80

2. Welche Daten wir verarbeiten2. What Data We Process

2.1 Website-Besucher2.1 Website Visitors

Beim Besuch dieser Website werden automatisch folgende Daten in Server-Logfiles gespeichert:When you visit this website, the following data is automatically stored in server log files:

• IP-Adresse (anonymisiert nach 7 Tagen)IP address (anonymised after 7 days)
• Datum und Uhrzeit des ZugriffsDate and time of access
• Aufgerufene SeitePage accessed
• Browser-Typ und BetriebssystemBrowser type and operating system
• HTTP-StatuscodeHTTP status code

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Fehleranalyse).Legal basis: Art. 6(1)(f) GDPR (legitimate interest in security and error analysis).

2.2 Kontaktaufnahme per E-Mail2.2 Contact via Email

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage.If you contact us by email, we process your name, email address and the content of your message in order to handle your enquiry.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest).

2.3 MPO Platform — Kunden (Vertragsnutzer)2.3 MPO Platform — Customers (Contractual Users)

Im Rahmen der Nutzung der MPO Platform verarbeiten wir folgende Daten:When using the MPO Platform, we process the following data:

DatenkategorieData category	ZweckPurpose	RechtsgrundlageLegal basis
Kontaktdaten (Name, E-Mail, Unternehmen)Contact data (name, email, company)	Vertragsabwicklung, RechnungsstellungContract performance, invoicing	Art. 6(1)(b) GDPR
Projektdaten (hochgeladene Dateien, KPIs)Project data (uploaded files, KPIs)	Betrieb der PlattformOperation of the platform	Art. 6(1)(b) GDPR
ZahlungsdatenPayment data	Abrechnung (via Stripe)Billing (via Stripe)	Art. 6(1)(b) GDPR
Nutzungsdaten (Login, Aktivität)Usage data (login, activity)	Sicherheit, FehleranalyseSecurity, error analysis	Art. 6(1)(f) GDPR
Kommunikation (E-Mails, Support)Communication (emails, support)	KundenbetreuungCustomer support	Art. 6(1)(b) GDPR

3. Speicherdauer3. Retention Period

• Server-Logfiles:Server log files: 7 Tage, danach Anonymisierung7 days, then anonymised
• Kundendaten aktive Verträge:Customer data, active contracts: Für die Dauer des VertragsverhältnissesFor the duration of the contractual relationship
• Kundendaten nach Kündigung:Customer data after termination: 30 Tage nach Vertragsende, dann unwiderrufliche Löschung (DSGVO-konforme Bestätigung per E-Mail)30 days after contract end, then irrevocable deletion (GDPR-compliant confirmation by email)
• Rechnungs- und Buchhaltungsdaten:Invoicing and accounting data: 7 Jahre gemäß § 212 UGB (steuerrechtliche Aufbewahrungspflicht)7 years pursuant to § 212 of the Austrian Commercial Code (statutory tax retention obligation)
• E-Mail-Anfragen:Email enquiries: 2 Jahre nach Erledigung2 years after completion

4. Weitergabe an Dritte4. Disclosure to Third Parties

Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:We only disclose your data to third parties in the following cases:

• Stripe, Inc. (Zahlungsabwicklung) — Datenverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen(payment processing) — data processing agreement concluded pursuant to Art. 28 GDPR
• Anthropic, PBC (KI-Funktionen, Claude API) — Verarbeitungsvertrag abgeschlossen; keine Speicherung von Kundendaten für Trainings(AI features, Claude API) — data processing agreement concluded; no customer data is stored for training purposes
• n8n GmbH (Workflow-Automatisierung, self-hosted auf eigener Infrastruktur) — keine Datenweitergabe an n8n GmbH(workflow automation, self-hosted on our own infrastructure) — no data is disclosed to n8n GmbH
• Behörden:Authorities: nur bei gesetzlicher Verpflichtungonly where legally required

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.Data is not disclosed to third parties for advertising purposes.

5. Datenübermittlung in Drittländer5. Data Transfers to Third Countries

Stripe, Inc. hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Anthropic, PBC (USA): ebenfalls auf Basis von Standardvertragsklauseln.Stripe, Inc. is based in the USA. Transfers take place on the basis of the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). Anthropic, PBC (USA): also on the basis of Standard Contractual Clauses.

6. Ihre Rechte (Betroffenenrechte)6. Your Rights (Data Subject Rights)

Sie haben nach der DSGVO folgende Rechte gegenüber uns:Under the GDPR, you have the following rights against us:

• AuskunftsrechtRight of access (Art. 15 GDPR): Welche Daten verarbeiten wir von Ihnen?What data do we process about you?
• BerichtigungsrechtRight to rectification (Art. 16 GDPR): Korrektur unrichtiger DatenCorrection of inaccurate data
• Recht auf LöschungRight to erasure (Art. 17 GDPR): Löschung Ihrer DatenDeletion of your data
• Recht auf EinschränkungRight to restriction (Art. 18 GDPR): Eingeschränkte VerarbeitungRestricted processing
• DatenportabilitätData portability (Art. 20 GDPR): Daten in maschinenlesbarem Format erhaltenReceive your data in a machine-readable format
• WiderspruchsrechtRight to object (Art. 21 GDPR): Widerspruch gegen VerarbeitungObject to processing

Zur Ausübung Ihrer Rechte wenden Sie sich an:To exercise your rights, please contact: office@mpo-consult.com

Wir beantworten Anfragen innerhalb von 30 Tagen.We respond to requests within 30 days.

7. Beschwerderecht7. Right to Lodge a Complaint

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:You have the right to lodge a complaint with the Austrian Data Protection Authority:

DatenschutzbehördeAustrian Data Protection Authority
Barichgasse 40–42, 1030 WienVienna
E-MailEmail: dsb@dsb.gv.at
Web: www.dsb.gv.at

8. Cookies8. Cookies

Diese Website verwendet keine Tracking-Cookies und kein Google Analytics. Es werden ausschließlich technisch notwendige Session-Cookies verwendet, die nach dem Schließen des Browsers gelöscht werden.This website uses no tracking cookies and no Google Analytics. Only technically necessary session cookies are used, which are deleted when the browser is closed.

Die MPO Platform (dashboard.mpo-consult.com) verwendet Session-Cookies für die Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.The MPO Platform (dashboard.mpo-consult.com) uses session cookies for authentication. Legal basis: Art. 6(1)(b) GDPR.

9. Datensicherheit9. Data Security

Alle Daten werden verschlüsselt übertragen (TLS/HTTPS). Die Server befinden sich in Österreich (Synology NAS) und sind durch Zugangskontrollen, Firewalls und regelmäßige Backups gesichert. Backups werden an mehreren Standorten (GitHub, Cloud, lokale NAS) aufbewahrt.All data is transmitted in encrypted form (TLS/HTTPS). The servers are located in Austria (Synology NAS) and are protected by access controls, firewalls and regular backups. Backups are kept at multiple locations (GitHub, cloud, local NAS).

10. Änderungen dieser Datenschutzerklärung10. Changes to This Privacy Policy

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Kunden per E-Mail.We reserve the right to amend this privacy policy as needed. The current version is always available on this page. We will inform customers by email of any material changes.