
Mit dieser Datenschutzerklärung (Stand: 09.07.2026) informieren wir Sie darüber, welche personenbezogenen Daten wir — die Max Wagner Autarkie GmbH — beim Besuch dieser Website und bei der Kommunikation mit uns verarbeiten, auf welchen Rechtsgrundlagen das geschieht und welche Rechte Ihnen dabei zustehen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und — für den Zugriff auf Ihr Endgerät — § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).
Wir verarbeiten personenbezogene Daten nur, soweit es für die beschriebenen Zwecke erforderlich ist, und bemühen uns, die notwendigerweise technischen Zusammenhänge so verständlich wie möglich zu erklären. Ein Glossar der wichtigsten Begriffe finden Sie am Ende dieser Erklärung.
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir auf dieser Website verarbeiten, sowie — soweit hier beschrieben — für die Kommunikation mit uns per E-Mail, Telefon, WhatsApp oder über unser Terminbuchungstool. Sie gilt nicht für Websites oder Dienste Dritter, auf die wir lediglich verlinken (siehe Abschnitt 15).
Verantwortlicher im Sinne der DSGVO ist:
Max Wagner Autarkie GmbH
Eduard-Klinger-Straße 19, 3423 St. Andrä Wördern, Österreich
Telefon: +43 2242 20417
E-Mail: office@autarkie.eu
Firmenbuchnummer: FN 596166 s, Landesgericht St. Pölten
Der Verantwortliche ist die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z.B. Cookies) gilt zusätzlich § 165 Abs. 3 TKG 2021, der in den meisten Fällen Ihre Einwilligung voraussetzt. Das nationale Begleitgesetz zur DSGVO ist in Österreich das Datenschutzgesetz (DSG). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nur, wenn zusätzlich eine Grundlage nach Art. 9 Abs. 2 DSGVO vorliegt.
Personenbezogene Daten erhalten wir auf zwei Wegen: Zum einen Daten, die Sie uns aktiv mitteilen — etwa wenn Sie uns schreiben, anrufen oder einen Termin buchen. Zum anderen Daten, die beim Besuch der Website automatisch und aus technischen Gründen anfallen — insbesondere Server-Logdaten sowie Informationen, die technisch notwendige Cookies auf Ihrem Endgerät speichern oder auslesen.
Wir verarbeiten personenbezogene Daten nur für klar definierte Zwecke: den Betrieb und die Absicherung dieser Website, die Bearbeitung Ihrer Anfragen, die Erfüllung gesetzlicher Pflichten sowie — ausschließlich mit Ihrer Einwilligung — Web-Analyse und Marketing. Dabei gilt der Grundsatz der Datenminimierung: Wir erheben nur die Daten, die wir tatsächlich benötigen, und verkaufen Ihre personenbezogenen Daten nicht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten (etwa Hosting, Content-Auslieferung oder E-Mail-Versand), schließen wir mit ihnen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Diese Dienstleister verarbeiten Daten nur nach unseren Weisungen, vertraulich und mit geeigneten technischen und organisatorischen Maßnahmen.
Diese Website wird auf einem von uns verwalteten Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) in der Europäischen Union betrieben. Hetzner stellt die technische Infrastruktur bereit und verarbeitet die dabei anfallenden Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und stabilen Betrieb der Website. Durch das Hosting selbst findet keine Datenübermittlung in Drittländer statt.
Server-Logfiles: Bei jedem Aufruf verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, HTTP-Status, übertragene Datenmenge, Referrer-URL sowie Browser-Typ, -Version und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren, störungsfreien Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Datenquellen zusammengeführt und in der Regel innerhalb von 14 Tagen gelöscht oder anonymisiert — außer die Aufklärung eines konkreten Sicherheitsvorfalls erfordert eine längere Speicherung.
Medien-CDN (autarkie.codivities-cdn.net): Bilder und Videos dieser Website werden über das Content Delivery Network unserer Webagentur Codivities ausgeliefert. Technische Basis ist der Speicherdienst Cloudflare R2 der Cloudflare, Inc. (USA); die Mediendateien werden dabei in der EU gespeichert. Beim Abruf einer Mediendatei wird Ihre IP-Adresse — ein personenbezogenes Datum — technisch bedingt an das CDN übertragen. Codivities und Cloudflare verarbeiten diese Anfragedaten (IP-Adresse, User-Agent, abgerufene Datei) als unsere Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen, verfügbaren und sicheren Auslieferung der Inhalte. Soweit einzelne Anfragen über Infrastruktur der Cloudflare, Inc. außerhalb der EU geleitet werden, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).
Video-Speicher (storage.finecoderz.at): Einzelne Videos (z.B. die Team-Videos) werden über einen von unserer Webagentur betriebenen Speicherdienst auf Servern in der EU ausgeliefert. Auch hier wird beim Abruf technisch bedingt Ihre IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; Auftragsverarbeitung gemäß Art. 28 DSGVO).
Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server gespeichert (Self-Hosting). Es wird kein externer Schriftendienst (z.B. Google Fonts) geladen. Inhalte Dritter werden — mit Ausnahme der in den Abschnitten 12 und 13 beschriebenen, einwilligungspflichtigen Dienste — nicht eingebunden.
Diese Website nutzt ein Content-Management-System (Payload CMS) auf unserer eigenen EU-Infrastruktur. Für berechtigte Redakteurinnen und Redakteure verarbeiten wir Konto- und Protokolldaten (Name, E-Mail-Adresse, verschlüsselte Zugangsdaten, Änderungszeitpunkte) zur Benutzerverwaltung, Anmeldung, Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. b, c und f DSGVO). Besucherinnen und Besucher der Website sind davon nicht betroffen.
Systeminterne E-Mails (z.B. zum Zurücksetzen von Redakteurs-Passwörtern) versenden wir über Amazon SES der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, 1855 Luxemburg) mit Verarbeitung in der AWS-Region Frankfurt (eu-central-1); an Website-Besucher werden keine E-Mails versendet. Soweit im Konzernverbund eine Übermittlung an die Amazon Web Services, Inc. (USA) nicht ausgeschlossen werden kann, stützt sich diese auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.
Was sind Cookies? Cookies sind kleine Textdateien, die eine Website über Ihren Browser auf Ihrem Endgerät speichert. Sie können nach dem Schließen des Browsers gelöscht werden (Session-Cookies) oder länger bestehen bleiben (permanente Cookies), und sie können von uns (First-Party) oder von Drittanbietern (Third-Party) gesetzt werden. Manche Cookies sind für den Betrieb der Website technisch notwendig; andere werden — nur mit Ihrer Einwilligung — für Analyse oder Marketing eingesetzt.
Consent-Management (CookieShield): Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir die Consent Management Platform CookieShield ein, die über cdn.cookieshield.app eingebunden wird; beim Laden des Skripts wird technisch bedingt Ihre IP-Adresse übertragen. CookieShield speichert Ihre Entscheidung in einem technisch notwendigen Cookie und sorgt dafür, dass einwilligungspflichtige Dienste erst nach Ihrer Zustimmung geladen werden. Rechtsgrundlagen: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. c DSGVO (Einholung und Nachweis von Einwilligungen, Art. 7 DSGVO) sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem rechtskonformen Website-Betrieb.
Ihre Wahl, Ihr Widerruf:Nicht notwendige Cookies und Dienste setzen wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Sie können Ihre Auswahl jederzeit über den Link "Cookies" im Footer dieser Website ändern oder widerrufen; die Ablehnung ist dabei so einfach wie die Zustimmung.
Eingesetzte Cookies im Überblick: Technisch notwendig ist das Consent-Cookie von CookieShield, das Ihre Einwilligungsentscheidung speichert. Erst nach Ihrer Einwilligung setzt PostHog Analyse-Cookies (Präfix ph_) und Meta das Marketing-Cookie _fbp; innerhalb der Calendly- und VideoAsk-Einbindungen können deren Anbieter weitere Cookies setzen.
Die folgenden Dienste werden erst geladen, nachdem Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Ohne Ihre Einwilligung fließen an diese Anbieter keine Daten.
Wenn Sie mit uns per E-Mail oder Telefon in Kontakt treten, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen: Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) bei vertragsbezogenen Anfragen, ansonsten unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung. Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontakt via WhatsApp: Auf unserer Website finden Sie einen Link, über den Sie uns per WhatsApp (WhatsApp Ireland Limited / Meta) eine Nachricht senden können. Beim bloßen Aufruf unserer Website fließen dabei keine Daten an WhatsApp; erst wenn Sie den Link anklicken und WhatsApp nutzen, verarbeitet der Anbieter Ihre Daten (z.B. Telefonnummer, Nachrichteninhalte, Metadaten) in eigener Verantwortung nach seinen Datenschutzbestimmungen; dabei kann es zu einer Übermittlung an die Meta Platforms, Inc. (USA) kommen. Die uns übermittelten Nachrichten verarbeiten wir zu den oben genannten Zwecken und Rechtsgrundlagen. Als Alternative stehen Ihnen jederzeit E-Mail und Telefon zur Verfügung.
Online-Terminbuchung: Für die Vereinbarung von Beratungsterminen setzen wir Calendly ein — Details finden Sie in Abschnitt 13.
Unsere Website verlinkt auf externe Angebote — insbesondere auf unser Karriereportal unter karriere.autarkie.eu, das als eigenständiges Angebot betrieben wird und gesondert über die dortige Datenverarbeitung informiert. Beim bloßen Besuch unserer Website fließen keine Daten an verlinkte Anbieter; erst mit dem Klick auf einen Link verlassen Sie unseren Verantwortungsbereich, und es gilt die Datenschutzerklärung des jeweiligen Betreibers.
Personenbezogene Daten übermitteln wir nur dann in Länder außerhalb der EU bzw. des EWR (insbesondere in die USA), wenn geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen: ein Angemessenheitsbeschluss der EU-Kommission — einschließlich des EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen — und/oder Standardvertragsklauseln gemäß Art. 46 DSGVO. Betroffen sind die in dieser Erklärung genannten Anbieter Cloudflare, Amazon Web Services, PostHog, Meta, Calendly und Unterauftragsverarbeiter von Typeform — jeweils in dem dort beschriebenen Umfang. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.
Wir geben Daten nur weiter, soweit es für den Betrieb der Website, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Empfänger sind: Hetzner Online GmbH (Hosting), unsere Webagentur Codivities (CDN autarkie.codivities-cdn.net und Video-Speicher storage.finecoderz.at) mit Cloudflare, Inc. als Unterauftragsverarbeiter, Amazon Web Services EMEA SARL (System-E-Mails) sowie — nur nach Ihrer Einwilligung — PostHog, Meta, Calendly und Typeform (siehe Abschnitt 13). Mit unseren Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gelten gesetzliche Aufbewahrungspflichten — etwa die siebenjährige Aufbewahrung geschäftlicher Unterlagen nach § 132 BAO und § 212 UGB —, bewahren wir die betreffenden Daten für diese Dauer auf und schränken die weitere Verarbeitung ein. Server-Logdaten werden in der Regel innerhalb von 14 Tagen gelöscht oder anonymisiert (siehe Abschnitt 8). Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht oder anonymisiert.
Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO — darunter Zugriffsbeschränkungen, verschlüsselte Zugangsdaten, Protokollierung und regelmäßige Updates. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS; Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol und an "https://" in der Adresszeile Ihres Browsers. Trotz aller Sorgfalt kann die Datenübertragung im Internet Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
Nach der DSGVO stehen Ihnen umfassende Rechte zu. Anfragen beantworten wir unverzüglich, spätestens innerhalb eines Monats:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@autarkie.eu oder an die in Abschnitt 3 genannte Postadresse. Zur Sicherheit kann eine Bestätigung Ihrer Identität erforderlich sein.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Sie können sich auch an die Aufsichtsbehörde Ihres EU-Wohnsitzlandes wenden.
Diese Website richtet sich nicht an Kinder, und wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern. Sollten wir erfahren, dass uns ein Kind ohne Zustimmung der Erziehungsberechtigten Daten übermittelt hat, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben, unsere Verarbeitungstätigkeiten oder technische Funktionen ändern. Es gilt die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Stand: 09.07.2026.
Zur besseren Verständlichkeit erläutern wir hier die wichtigsten Begriffe des Datenschutzrechts in einfacher Sprache:
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns gerne:
Max Wagner Autarkie GmbH
Eduard-Klinger-Straße 19, 3423 St. Andrä Wördern
E-Mail: office@autarkie.eu
Telefon: +43 2242 20417