Wie wir personenbezogene Daten auf mdxf.at und invest.mdxf.at, bei Anfragen und in der Zusammenarbeit mit Kunden verarbeiten. Stand: 23. Oktober 2026.
Marvin Dinhof, Einzelunternehmer, Unternehmensbezeichnung MDXF
Bühlgründe 54, Tür 3
7100 Neusiedl am See
Österreich
E-Mail: kontakt@mdxf.at
Telefon: +43 699 131 888 52
Weitere Angaben finden Sie im Impressum.
Diese Datenschutzerklärung gilt für die Websites mdxf.at und invest.mdxf.at mit allen Unterseiten, für Anfragen an uns und für die Zusammenarbeit mit unseren Kunden. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Beantwortung von Anfragen oder die Erfüllung von Aufträgen erforderlich ist oder eine andere Rechtsgrundlage besteht.
Auf mdxf.at und invest.mdxf.at setzen wir keine Webanalyse, kein Tracking und keine Werbedienste ein. Wir erstellen keine Nutzungsprofile und verkaufen keine Daten.
Wir hosten diese Websites bei Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare liefert die Website über sein weltweites Server-Netzwerk aus und übernimmt dabei Content-Delivery- und Sicherheitsfunktionen. Bei jedem Aufruf werden technische Daten verarbeitet (Server-Logfiles), um die Website stabil und sicher bereitzustellen:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Fehleranalyse).
Drittlandübermittlung: Cloudflare ist ein US-Unternehmen. Eine etwaige Verarbeitung in den USA ist durch die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework sowie durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
Datenschutz bei Cloudflare: cloudflare.com/privacypolicy
Die Seiten von mdxf.at und invest.mdxf.at setzen keine Cookies und speichern keine Informationen im Speicher Ihres Browsers (etwa Local Storage). Ein Cookie-Banner ist deshalb nicht nötig.
Die verwendeten Schriftarten (DM Sans, DM Mono und auf den Seiten für Privat zusätzlich DM Serif Display) liegen auf unserem eigenen Server und werden von dort geladen. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Schriftanbietern.
Die Beispiel-Animationen auf mdxf.at/privat werden direkt in Ihrem Browser berechnet. Dabei werden keine Daten an uns oder Dritte übertragen.
Auch der Rechner und die Kurven auf invest.mdxf.at werden direkt in Ihrem Browser berechnet. Die historischen Kurse (Quelle: Yahoo Finance) liegen als Datei auf unserem eigenen Server; beim Aufruf besteht keine Verbindung zu Yahoo. Ihre Auswahl im Rechner steht in der Adresse der Seite, damit Sie Ergebnisse teilen können; ruft jemand eine solche Adresse auf, ist sie wie jede Adresse in den Server-Logfiles enthalten (Abschnitt 3). Das Live-Konto zeigt ausschließlich die prozentuale Wertentwicklung des privaten Depots des Verantwortlichen.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (etwa Name, Firma, Kontaktdaten und Inhalt der Anfrage), um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir speichern Anfragen so lange, wie es zur Bearbeitung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder dies zur Abwehr oder Durchsetzung von Rechtsansprüchen notwendig ist.
Wir stellen MDXF Betrieben gelegentlich mit einem Brief per Post vor. Dafür verwenden wir den Namen des Betriebs, die Geschäftsadresse und, falls bekannt, den Namen einer Ansprechperson. Diese Angaben stammen aus öffentlich zugänglichen Quellen, etwa WKO Firmen A–Z, dem Mitgliederverzeichnis der Kammer der Steuerberater und Wirtschaftsprüfer, dem Firmenbuch oder der Website des Betriebs. Im Brief steht, aus welcher Quelle die Adresse stammt. Die Liste führen wir in einer passwortgeschützten Anwendung bei Cloudflare (siehe Abschnitt 3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Leistungen per Post vorzustellen, vgl. Erwägungsgrund 47 DSGVO).
Widerspruch: Sie können dieser Verwendung jederzeit ohne Begründung widersprechen, am einfachsten mit einer kurzen Nachricht an kontakt@mdxf.at. Danach schreiben wir Sie nicht mehr an und behalten nur einen Sperrvermerk, damit das so bleibt (Art. 21 Abs. 2 und 3 DSGVO).
Speicherdauer: Ergibt sich innerhalb von zwei Jahren nach dem letzten Brief keine Geschäftsbeziehung, löschen wir die Angaben. Nach einem Widerspruch löschen wir sie sofort, bis auf den Sperrvermerk.
Über das Formular auf mdxf.at/contact übermitteln Sie uns Firma, Ansprechpartner, E-Mail-Adresse, optional das gewählte Thema, Telefonnummer und Nachricht. Über das Formular auf mdxf.at/privat übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, optional das gewählte Thema, Telefonnummer, Wunschtermin und Nachricht. Über das Formular auf invest.mdxf.at übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, optional das gewählte Thema und eine Nachricht. Die Anfrage wird von unserem Cloudflare-Worker als E-Mail an uns weitergeleitet; im Formular selbst wird nichts dauerhaft gespeichert.
E-Mail-Versand (Resend): Der Versand erfolgt über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Datenschutz bei Resend: resend.com/legal/privacy-policy
Empfang und Ablage: Formular-Anfragen werden an ein E-Mail-Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zugestellt. E-Mails an kontakt@mdxf.at und contact@mdxf.de leitet Cloudflare (siehe Abschnitt 3) an dasselbe Postfach weiter. Bis Oktober 2026 eingegangene E-Mails an contact@mdxf.de liegen außerdem noch im Postfach bei IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland), bis wir dieses auflösen. Eine Übermittlung an Google LLC oder Cloudflare, Inc. in den USA ist dabei nicht auszuschließen; sie ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.
Spam-Schutz: Ihre IP-Adresse wird kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen pro Absender zu begrenzen, und in der Anfrage-E-Mail vermerkt. Ein unsichtbares Kontrollfeld hält automatisierte Einsendungen ab.
Einwilligung zur Kontaktaufnahme: Mit dem Häkchen im Formular erlauben Sie uns, Sie zur Abstimmung eines Termins per Telefon und E-Mail (bei invest.mdxf.at per E-Mail) zu kontaktieren. Die Einwilligung ist freiwillig und jederzeit widerrufbar (§ 174 TKG 2021), etwa per E-Mail an kontakt@mdxf.at.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und an der Abwehr von Spam) sowie Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung zur Kontaktaufnahme.
Speicherdauer: wie in Abschnitt 6.
Wenn Sie uns beauftragen, verarbeiten wir die Daten, die für Angebot, Vertrag, Durchführung und Abrechnung nötig sind: insbesondere Namen und Kontaktdaten Ihrer Ansprechpartner, Firmen- und Rechnungsdaten sowie die Kommunikation zum Auftrag. Fotos, Logos und Texte, die Sie uns für Ihre Website oder App bereitstellen, verwenden wir ausschließlich für Ihren Auftrag. Für Websites und Apps, die wir für Privatpersonen betreiben, gilt zusätzlich Abschnitt 9.
Depot-Begleitung (invest.mdxf.at): Wir verarbeiten Ihren Namen, Ihre Kontaktdaten, den Termin, die Kommunikation dazu und die Rechnungsdaten. Ausweis-, Konto-, Depot- und Zugangsdaten erheben und speichern wir nicht. Online-Termine finden per Videocall über einen gängigen Videokonferenzdienst statt, den wir vorab mit Ihnen abstimmen; dabei verarbeitet dessen Anbieter Bild, Ton, Ihren Anzeigenamen und technische Verbindungsdaten. Sitzt der Anbieter außerhalb der EU, ist eine Übermittlung über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Termine werden nicht aufgezeichnet. Ihre Bildschirmfreigabe steuern Sie selbst; bei der Eingabe von Ausweis-, Zugangs- und Sicherheitsdaten pausieren Sie sie.
Empfänger: Auftragsunterlagen und Buchhaltung legen wir in Apple iCloud ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland); eine Übermittlung an Apple Inc. in den USA ist über das EU-US Data Privacy Framework abgesichert. Registrieren wir für Sie eine Domain, übermitteln wir die Inhaberdaten an den beauftragten Registrar und an die zuständige Vergabestelle (für .at-Domains nic.at). Zahlungen laufen über unsere Bank; Finanzbehörden erhalten Daten, soweit das Gesetz es verlangt. Schreiben Sie uns per WhatsApp, verarbeitet zusätzlich WhatsApp Ireland Limited Ihre Nachrichten; dafür gilt deren Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: für die Dauer der Zusammenarbeit und danach, soweit gesetzlich vorgeschrieben. Buchhaltungs- und Rechnungsunterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf.
Betreiben wir für Sie als Privatperson eine Website oder App (mdxf.at/privat), verarbeiten wir die Daten, die Sie und die von Ihnen eingeladenen Personen dort eingeben, etwa Namen, Zusagen, Ausgaben oder Tipps. Wir verarbeiten sie ausschließlich, um die Website oder App bereitzustellen, und speichern nur, was die jeweilige Funktion braucht. Gesundheits-, Ausweis-, Bank- oder Kontodaten verarbeiten unsere Apps nicht. Die Websites und Apps laufen bei Cloudflare (siehe Abschnitt 3). Wer eine solche App nutzt, findet in der App selbst Hinweise zur Datenverarbeitung.
Rechtsgrundlage: gegenüber unserem Auftraggeber Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für weitere Nutzerinnen und Nutzer Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der vom Auftraggeber gewünschten Website oder App).
Speicherdauer: für die Dauer des Betriebs. Unser Auftraggeber kann die Daten jederzeit exportieren. Endet der Betrieb, löschen wir die Website oder App samt Daten innerhalb von 30 Tagen.
Verarbeiten unsere Lösungen im Auftrag eines Kunden personenbezogene Daten (zum Beispiel Namen auf Lieferscheinen, Rechnungen oder Berichten), ist der jeweilige Kunde Verantwortlicher im Sinne der DSGVO und MDXF sein Auftragsverarbeiter. Die Einzelheiten, einschließlich der eingesetzten Unterauftragsverarbeiter, regelt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Wenn Sie als betroffene Person Fragen zu solchen Daten haben, wenden Sie sich bitte an den Betrieb, der uns beauftragt hat. Wir unterstützen ihn bei der Beantwortung.
Wir verweisen auf unser Profil bei LinkedIn (in den strukturierten Daten der Website zusätzlich auf Instagram). Das sind reine Links: Es werden keine Social-Media-Plugins, eingebetteten Inhalte oder Tracking-Pixel geladen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Die Website und das Kontaktformular werden verschlüsselt über HTTPS (TLS) übertragen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine vollständige Sicherheit bei der Datenübertragung im Internet kann dennoch niemand garantieren.
Sie haben nach der DSGVO insbesondere folgende Rechte:
Schreiben Sie uns dazu einfach an kontakt@mdxf.at.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der
Aufsichtsbehörde beschweren. In Österreich ist das die
Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · Telefon: +43 1 52 152-0 · dsb.gv.at
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder der Umfang der Datenverarbeitung ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Stand: 18. Oktober 2026