Datenschutzerklärung

Diese Erklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch von marswalk.media verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Sie haben.

Stand: 30. September 2026

1. Verantwortlicher

marswalk media GmbH

Schweglerstraße 20/19, 1150 Wien, Österreich

E-Mail: datenschutz@marswalk.media

Website: www.marswalk.media

Weitere Unternehmensangaben finden Sie im Impressum.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Analyse- und Marketing-Tools.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage, z. B. Kontaktanfragen und Terminbuchungen.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, z. B. unternehmensrechtliche und steuerrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer und stabiler Betrieb der Website.

Der Zugriff auf Informationen in Ihrem Endgerät (Cookies, localStorage, Pixel) erfolgt nach § 165 Abs. 3 TKG 2021. Dieser Zugriff erfolgt nur mit Ihrer Einwilligung, außer er ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

3. Hosting und Auslieferung – Vercel

Die Website wird von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Die Website wird im Rechenzentrum in Frankfurt am Main (Deutschland) betrieben. Vercel liefert über dieselbe Infrastruktur auch Bilder, Dateien und Videos aus (Vercel Blob, *.public.blob.vercel-storage.com).

Bei jedem Aufruf fallen technisch notwendige Verbindungsdaten an:

IP-Adresse
Zeitpunkt des Zugriffs
aufgerufene URL
Referrer
Browser- und Betriebssystemkennung

Zweck: Auslieferung, Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Server-Logs werden in der Regel nach wenigen Tagen gelöscht, außer eine sicherheitsrelevante Auswertung ist erforderlich.

Rolle und Drittland: Vercel ist unser Auftragsverarbeiter. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

4. Inhalte – Sanity

Redaktionelle Inhalte beziehen wir aus unserem Content-Management-System der Sanity AS, Norwegen (EWR). Der Abruf erfolgt serverseitig durch uns. Ihr Browser baut dabei keine Verbindung zu Sanity auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Rolle: Sanity ist unser Auftragsverarbeiter.

5. Schriftarten – Adobe Fonts

Wir binden Schriftarten über Adobe Fonts ein. Anbieter ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Beim Laden der Schriftarten übermittelt Ihr Browser Verbindungsdaten an Adobe:

IP-Adresse
User-Agent
aufgerufene Seite

Adobe setzt hierfür nach eigenen Angaben keine Cookies.

Zweck: einheitliche und markengerechte Darstellung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Drittland: Eine Verarbeitung durch die Adobe Inc. in den USA ist möglich. Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen.

6. Einwilligungsverwaltung

Wir verwenden eine eigene Einwilligungsabfrage und keinen externen Consent-Dienst. Ihre Auswahl („Alle akzeptieren“ oder „Nur notwendige“) speichern wir im localStorage Ihres Browsers unter dem Schlüssel marswalk-cookie-consent.

Zweck: Beachtung und Nachweis Ihrer Auswahl.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 165 Abs. 3 TKG 2021. Diese Speicherung ist unbedingt erforderlich.

Speicherdauer: bis Sie Ihre Auswahl über „Cookies zurücksetzen“ im Footer ändern oder Ihren Browserspeicher löschen.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür „Cookies zurücksetzen“ im Footer (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Kontaktformular

7.1 Verarbeitete Daten

Über unser mehrstufiges Anfrageformular verarbeiten wir die von Ihnen eingegebenen Angaben:

Art des Vorhabens
Budgetrahmen
Zeitrahmen
Projektbeschreibung
Name
Unternehmen
E-Mail-Adresse

Zusätzlich verarbeiten wir Ihren User-Agent, den Zeitpunkt der Eingaben und eine interne Vorgangsnummer.

7.2 Speicherung bereits während der Eingabe

Ihre Eingaben werden bereits während des Ausfüllens in unserer Website-Datenbank gespeichert. Das gilt nach jedem Schritt und beim Verlassen der Seite, auch wenn Sie das Formular nicht abschicken. Mit dem Button „Absenden“ bestätigen Sie, dass Ihre Anfrage vollständig ist.

Der Zwischenstand wird außerdem bis zu 30 Tage im localStorage Ihres Browsers gespeichert. So können Sie das Formular später fortsetzen.

7.3 Zweck und Rechtsgrundlage

Zweck: Wir bearbeiten Ihre Anfrage und kontaktieren Sie zu Ihrem Vorhaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen vollständig zu erhalten und bearbeiten zu können.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an datenschutz@marswalk.media.

7.4 Speicherdauer

Anfragen speichern wir, solange die Bearbeitung und eine daraus entstehende Geschäftsbeziehung es erfordern. Danach gelten die gesetzlichen Aufbewahrungsfristen (bis zu 7 Jahre gemäß § 212 UGB bzw. § 132 BAO).

8. Terminbuchung – Calendly und Google Meet

8.1 Calendly

Für die Online-Terminbuchung nutzen wir Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Wenn Sie einen Termin buchen, verarbeitet Calendly folgende Daten:

Name
E-Mail-Adresse
gewählter Termin
die von Ihnen gemachten Angaben
technische Verbindungsdaten (IP-Adresse, Browserdaten)

Das Buchungs-Widget wird erst geladen, wenn Sie die Terminbuchung aktiv aufrufen, etwa durch Klick auf „Termin buchen“. Erst dann baut Ihr Browser eine Verbindung zu Calendly auf. Calendly kann dabei technisch notwendige Cookies setzen, die für die Buchung erforderlich sind (§ 165 Abs. 3 TKG 2021).

Zweck: Vereinbarung und Organisation von Gesprächsterminen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rolle und Drittland: Calendly ist unser Auftragsverarbeiter. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

Speicherdauer: Buchungsdaten löschen wir, sobald sie für die Terminorganisation und eine daraus entstehende Geschäftsbeziehung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

8.2 Google Meet und Google Kalender

Gebuchte Termine werden in unseren Google Kalender übertragen und in der Regel per Google Meet durchgeführt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Teilnahme an einem Meet-Termin verarbeitet Google folgende Daten:

Name
E-Mail-Adresse
Metadaten der Besprechung (Zeitpunkt, Dauer, Teilnehmende)
technische Verbindungsdaten
Audio-, Video- und Chatinhalte, soweit Sie diese während der Besprechung übertragen

Wir zeichnen Besprechungen nur nach vorheriger Ankündigung und mit Zustimmung aller Teilnehmenden auf.

Zweck: Durchführung von Gesprächsterminen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für eine etwaige Aufzeichnung Art. 6 Abs. 1 lit. a DSGVO.

Rolle und Drittland: Google ist unser Auftragsverarbeiter (Google Workspace). Eine Verarbeitung in den USA ist möglich. Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

9. Analyse- und Marketing-Tools

Die folgenden Dienste werden nur geladen, wenn Sie „Alle akzeptieren“ gewählt haben. Vorher findet keine Verbindung zu diesen Anbietern statt.

Rechtsgrundlage für alle Dienste in diesem Abschnitt ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Einwilligung ist freiwillig. Die Website ist auch ohne sie vollständig nutzbar.

Profiling: Die Marketing-Dienste (9.3 bis 9.5) dienen der Messung des Werbeerfolgs und der Bildung von Zielgruppen für personalisierte Werbung (Retargeting). Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

9.1 Google Tag Manager und Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Funktion: Der Google Tag Manager verwaltet das Laden der Tags. Er verarbeitet selbst keine Nutzungsprofile, übermittelt aber Verbindungsdaten an Google. Google Analytics 4 misst die Nutzung unserer Website:

aufgerufene Seiten
Verweildauer
Herkunft des Besuchs
Geräte- und Browserdaten
ungefährer Standort, abgeleitet aus der IP-Adresse (die IP-Adresse wird von GA4 nicht gespeichert)

Zusätzlich messen wir folgende Ereignisse:

generate_lead – Absenden einer Anfrage
contact – Kontaktaufnahme
schedule – Terminbuchung

Cookies: _ga, _ga_* (Speicherdauer bis zu 2 Jahre).

Speicherdauer der Analysedaten: 14 Monate. Google Signals ist deaktiviert. Eine geräteübergreifende Zuordnung zu Google-Konten findet daher nicht statt.

Rolle und Drittland: Google ist für die Analyse unser Auftragsverarbeiter. Eine Verarbeitung durch die Google LLC in den USA ist möglich. Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

9.2 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Funktion: Clarity erstellt Heatmaps und Sitzungsaufzeichnungen. Dabei werden folgende Daten erfasst:

Mausbewegungen
Klicks
Scrollverhalten
aufgerufene Seiten
Geräte- und Browserdaten

Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.

Zweck: Verbesserung der Nutzerführung und Fehleranalyse.

Cookies: _clck (1 Jahr), _clsk (1 Tag), CLID (1 Jahr).

Speicherdauer: Aufzeichnungen bis zu 30 Tage, Heatmap-Daten bis zu 13 Monate.

Drittland: Eine Verarbeitung durch die Microsoft Corporation in den USA ist möglich. Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

9.3 Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Funktion: Das Meta Pixel erfasst Seitenaufrufe (PageView) und folgende Ereignisse:

Lead – Absenden einer Anfrage
Contact – Kontaktaufnahme
Schedule – Terminbuchung

Dabei werden folgende Daten verarbeitet:

IP-Adresse
Browser- und Gerätedaten
aufgerufene URLs
Cookie-Kennungen

Ist Ihr Browser in einem Meta-Konto (Facebook, Instagram) angemeldet, kann Meta die Daten diesem Konto zuordnen.

Zweck: Erfolgsmessung unserer Werbeanzeigen, Zielgruppenbildung und Ausspielung personalisierter Werbung auf Facebook und Instagram.

Cookies: _fbp (90 Tage), _fbc (90 Tage).

Meta Conversions API: Ergänzend zum Pixel übermitteln wir die Ereignisse Lead, Contact und Schedule direkt von unserem Server an Meta. Das geschieht nur, wenn Sie „Alle akzeptieren“ gewählt haben. Dabei übermitteln wir:

Ereignisname und Zeitpunkt
aufgerufene URL
IP-Adresse und User-Agent
Cookie-Kennungen (_fbp, _fbc)
aus dem Formular: E-Mail-Adresse, Vor- und Nachname, jeweils vor der Übermittlung gehasht (SHA-256)

Meta gleicht die gehashten Werte mit Meta-Konten ab, um Ereignisse zuzuordnen, und löscht nicht zugeordnete Werte nach dem Abgleich. Zweck ist eine zuverlässigere Erfolgsmessung unserer Anzeigen, auch wenn das Pixel im Browser blockiert wird. Rechtsgrundlage, gemeinsame Verantwortlichkeit und Drittlandübermittlung entsprechen den Angaben zum Meta Pixel.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der Nachtrag für Verantwortliche von Meta. Meta ist für die weitere Verarbeitung allein verantwortlich und erster Ansprechpartner für Betroffenenrechte in Bezug auf diese Verarbeitung. Informationen dazu finden Sie unter https://www.facebook.com/privacy/policy.

Drittland: Eine Verarbeitung durch die Meta Platforms Inc. in den USA ist möglich. Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

9.4 TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Funktion: Das TikTok Pixel erfasst Seitenaufrufe und folgende Ereignisse:

SubmitForm – Absenden eines Formulars
Contact – Kontaktaufnahme
CompleteRegistration – Abschluss einer Buchung bzw. Anmeldung

Dabei werden folgende Daten verarbeitet:

IP-Adresse
Browser- und Gerätedaten
aufgerufene URLs
Cookie-Kennungen

Zweck: Erfolgsmessung unserer Werbeanzeigen, Zielgruppenbildung und Ausspielung personalisierter Werbung auf TikTok.

Cookies: _ttp (bis zu 13 Monate).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an TikTok sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Informationen dazu finden Sie unter https://www.tiktok.com/legal/privacy-policy-eea.

Drittland: TikTok kann Daten an Konzerngesellschaften außerhalb des EWR übermitteln, u. a. in die USA, nach Singapur und China. Grundlage sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9.5 LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Funktion: Der LinkedIn Insight Tag erfasst folgende Daten:

Seitenaufrufe
die Conversion „Lead“ (Absenden einer Anfrage)
IP-Adresse
Browser- und Gerätedaten
Referrer
Zeitstempel

Ist Ihr Browser in einem LinkedIn-Konto angemeldet, kann LinkedIn die Daten diesem Konto zuordnen. Wir erhalten nur aggregierte, nicht personenbezogene Berichte.

Zweck: Erfolgsmessung unserer Werbeanzeigen, Zielgruppenbildung (Matched Audiences) und Ausspielung personalisierter Werbung auf LinkedIn.

Cookies: li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory (bis zu 1 Jahr).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an LinkedIn sind wir und LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Informationen dazu finden Sie unter https://www.linkedin.com/legal/privacy-policy.

Drittland: Eine Verarbeitung durch die LinkedIn Corporation in den USA ist möglich. Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

10. Bewerbungen

10.1 JOIN

Offene Stellen binden wir über JOIN Solutions AG, Sihlbruggstrasse 105, 6340 Baar, Schweiz, ein. Beim Laden der Stellenliste werden Verbindungsdaten (IP-Adresse, Browserdaten) an JOIN übermittelt.

Rechtsgrundlage für das Laden der Stellenliste: Art. 6 Abs. 1 lit. f DSGVO.
Bewerbung über JOIN: JOIN ist für die dort erhobenen Daten eigener Verantwortlicher.
Drittland: Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

10.2 Initiativbewerbungen

Initiativbewerbungen per E-Mail an hr@marswalk.media verarbeiten wir, um über eine Anstellung zu entscheiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Ohne Anstellung löschen wir Ihre Unterlagen nach sechs Monaten, außer Sie haben einer längeren Aufbewahrung zugestimmt.

10.3 Brandface-Bewerbungen

Über Brandface werden können Sie sich als Brandface bewerben. Wir verarbeiten die von Ihnen eingegebenen Angaben:

Vor- und Nachname
Geschlecht
Geburtsdatum
E-Mail-Adresse
Wohnort
Telefonnummer
optionale Social-Links
Kurzbeschreibung
Foto und Video

Die Angaben gehen erst nach Ihrer ausdrücklichen Einwilligung an unseren Server. Foto und Video speichern wir in einem privaten Speicher bei Vercel (Vercel Blob). Sie werden nicht öffentlich ausgeliefert.

Zweck: Auswahl von Brandfaces.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung speichern wir die Bewerbung nicht.

Speicherdauer: in der Regel sechs Monate nach Eingang oder früher, sobald die Auswahl abgeschlossen ist und keine Aufbewahrungspflicht mehr besteht. Angefangene Formulare halten wir nur in Ihrem Browser (sessionStorage). Dateien verlassen das Gerät erst, wenn Sie absenden.

11. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb des EWR verarbeiten, erfolgt dies auf einer dieser Grundlagen:

einem Angemessenheitsbeschluss der EU-Kommission, z. B. dem EU-US Data Privacy Framework für zertifizierte US-Unternehmen (Art. 45 DSGVO)
Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@marswalk.media.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.

13. Änderungen

Wir passen diese Erklärung an, wenn sich eingesetzte Dienste, Zwecke oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung finden Sie unter https://marswalk.media/datenschutz.