1. Verantwortlicher

Magnolia Media KG
Kommanditgesellschaft – Werbeagentur
UID-Nr: ATU75741725
FN: 536842z, FB-Gericht: St. Pölten
Sitz: Kendl 12, 3254 Bergland, Austria
Tel.: +43 677 / 639 81 658
E-Mail: info@magnolia-media.at

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Magnolia Media KG.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, Dienste und Angebote erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. c (Gesetzliche Pflicht) und lit. f (Berechtigtes Interesse).

3. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet.
Hostinger verarbeitet technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp) zur Bereitstellung und Stabilität der Website.
Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Zugriffsdaten und Logfiles

Beim Aufruf dieser Website werden automatisch Server-Logfiles erstellt, die z. B. folgende Daten enthalten:

• IP-Adresse (gekürzt oder anonymisiert)

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• Browsertyp und -version

• Betriebssystem

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und werden nach spätestens 30 Tagen gelöscht. Eine Zusammenführung mit anderen Daten erfolgt nicht.

5. Cookies und Consent-Management

Wir verwenden Borlabs Cookie, um die Einwilligungen der Nutzer:innen zur Speicherung bestimmter Cookies zu verwalten.
Der Dienst speichert ein technisch notwendiges Cookie, das die erteilten oder widerrufenen Einwilligungen dokumentiert.

Die Informationen werden ausschließlich lokal auf dem Endgerät der Nutzer:innen gespeichert und nicht an den Anbieter des Tools übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Nachweisbarkeit von Einwilligungen).

 

6. Kontaktformulare

Bei Nutzung unseres Kontaktformulars (z. B. über WS Form Pro / BricksBuilder) werden die eingegebenen Daten (Name, E-Mail, Nachricht) ausschließlich zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragliche oder vorvertragliche Maßnahmen).
Die Daten werden nicht an Dritte weitergegeben und nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehem. Sendinblue), Köpenicker Straße 126, 10179 Berlin, Deutschland.
Beim Abonnement werden E-Mail-Adresse, IP-Adresse und Zeitpunkt der Anmeldung gespeichert, um die Einwilligung nachweisen zu können (Double-Opt-In-Verfahren).
Brevo verarbeitet die Daten ausschließlich zum Versand und zur statistischen Auswertung (Öffnungen, Klicks).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Ein Widerruf ist jederzeit möglich über den Abmeldelink im Newsletter.

8. Zahlungsdienstleister (Copecart)

Für die Abwicklung unserer Abonnements nutzen wir den Dienstleister Copecart (CopeCart GmbH, Ufnaustraße 10, 10553 Berlin).

• Art der Daten: Wenn Sie ein Abonnement abschließen, werden Ihre Kontakt- und Zahlungsdaten (Name, E-Mail, Anschrift, Bankverbindung/Kreditkartendaten) direkt von Copecart erhoben und verarbeitet.

• Zweck & Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung des Vertrages mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

• Details: Copecart fungiert als sogenannter Reseller. Wir haben mit Copecart einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Copecart.

9. Einsatz des KI-Chatbots K.arI.na

Auf unserer Webseite bieten wir einen KI-gestützten Chatbot an, um Anfragen zu unseren Inhalten, Tools und Experten automatisiert zu beantworten.

• Art der Daten: Verarbeitet werden die von Ihnen eingegebenen Texte sowie technische Metadaten (z. B. IP-Adresse und Zeitstempel). Zudem wird eine anonyme Session-ID im lokalen Speicher Ihres Browsers abgelegt, um den Chatverlauf über mehrere Unterseiten hinweg zu ermöglichen.

• Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur effizienten Beantwortung von Nutzeranfragen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

• Empfänger & Drittstaaten: Zur Generierung der Antworten nutzen wir das Sprachmodell von Mistral AI (Sitz in Frankreich/EU). Die gesamte Orchestrierung sowie die Verwaltung der Wissensbasis (Vektorspeicher) erfolgen über eine von uns selbst gehostete Instanz von n8n und eine lokale PostgreSQL-Datenbank auf Servern innerhalb der EU. Es findet keine Übermittlung von Inhaltsdaten an US-amerikanische Cloud-Anbieter (wie z. B. Supabase oder AWS) statt.

• Speicherdauer: Chat-Protokolle auf unserem n8n-Server werden automatisch nach 14 Tagen gelöscht. Die Session-ID in Ihrem Browser verbleibt dort bis zum Ende der Sitzung oder bis Sie Ihren Browser-Cache leeren.

10. Reichweitenanalyse: KokoAnalytics 

Zur statistischen Auswertung der Besucherströme nutzen wir das Open-Source-Tool KokoAnalytics.

• Besonderheit: KokoAnalytics ist auf Datensparsamkeit optimiert. Es werden keine Cookies gesetzt und es findet kein seitenübergreifendes Tracking statt.

• Art der Daten: Erfasst werden lediglich die aufgerufene Seite, der Referrer (von welcher Seite Sie kommen) und der Zeitpunkt des Besuchs. IP-Adressen werden vor der Speicherung anonymisiert.

• Zweck & Rechtsgrundlage: Die Analyse hilft uns, unser Angebot zu verbessern. Dies stellt ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO dar. Da keine personenbezogenen Daten gespeichert werden, ist die Beeinträchtigung Ihrer Privatsphäre minimal.

11. Caching & Website-Performance (LiteSpeed Cache)

Zur Optimierung der Ladezeiten und zur Verbesserung der Nutzererfahrung setzen wir das Plugin LiteSpeed Cache ein.

• Funktionsweise: Das Plugin erstellt statische Kopien unserer Webseite (Caching), damit diese bei einem Aufruf nicht jedes Mal neu generiert werden müssen. Dies reduziert die Serverlast und beschleunigt den Seitenaufbau erheblich.

• Datenverarbeitung & Ort: Die gesamte Verarbeitung und Speicherung der Cache-Daten erfolgt ausschließlich lokal auf unserem Webserver innerhalb der EU (Hostinger VPS).

• Kein Drittlandtransfer: Wir nutzen für dieses Plugin keine externen Cloud-Dienste des Anbieters (wie QUIC.cloud). Dadurch werden keine personenbezogenen Daten (wie IP-Adressen) an Server außerhalb der Europäischen Union, insbesondere nicht in die USA, übermittelt.

• Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien und optimierten Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Sicherheit und Missbrauchsschutz

Zur Sicherung unserer Website gegen unbefugte Zugriffe und Cyberangriffe (z. B. Brute-Force-Attacken) nutzen wir das Plugin Security Optimizer.

• Art der Daten: Verarbeitet wird Ihre IP-Adresse sowie der Zeitpunkt und die Art des Zugriffs.

• Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Gewährleistung der IT-Sicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

• Speicherdauer: Protokolle über blockierte Zugriffe werden lokal auf unserem Server gespeichert und in der Regel nach 30 Tagen gelöscht.

13. Fehlerüberwachung (Redirection)

Das Plugin „Redirection“ protokolliert oft 404-Fehler (Seite nicht gefunden), um tote Links zu fixen. Dabei werden IP-Adressen erfasst.

Ergänzung zu Punkt 4 (Logfiles) oder als eigener Unterpunkt:

Wir nutzen das Plugin Redirection, um fehlerhafte Aufrufe (404-Fehler) zu identifizieren und umzuleiten. Dabei werden IP-Adressen der anfragenden Clients protokolliert, um Missbrauch zu verhindern und technische Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden lokal gespeichert und nach spätestens 30 Tagen gelöscht.

14. Benutzerkonten & Registrierung

Wenn Sie auf unserer Website ein Nutzerkonto erstellen (z. B. als Experte oder Mitglied), verarbeiten wir Ihre Registrierungsdaten.

• Art der Daten: E-Mail-Adresse, Benutzername sowie die von Ihnen im Profil hinterlegten Informationen.

• Zweck: Bereitstellung des Mitgliederbereichs und Verwaltung von Nutzerrollen (z. B. via User Role Editor / User Access Manager).

• Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

15. Rechte der betroffenen Personen

Du hast das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

Anfragen bitte an: info@magnolia-media.at

16. Beschwerderecht

Wenn du der Meinung bist, dass deine Daten unrechtmäßig verarbeitet werden, kannst du dich bei der zuständigen Datenschutzbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Austria
Web: https://www.dsb.gv.at

17. Sicherheit

Wir verwenden SSL-Verschlüsselung (https) zur sicheren Übertragung aller Inhalte.
Zudem treffen wir technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

18. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Änderungen ergeben.
Stand: Jänner 2026