Datenschutzerklärung
1. Allgemeine Hinweise und Pflichtinformationen
Die ESA (E-Commerce Services Agency) GmbH betreibt die unabhängige Plattform und Suchmaschine https://mba.de. Wir bieten allen Studieninteressierten, Studierenden und Hochschulabsolvent:innen zu ihren Suchkriterien passende Informationen über MBA- und Master-Programme sowie die Möglichkeit der Kontaktaufnahme mit den auf https://mba.de präsentierten Business Schools.
Die Gewährleistung des Datenschutzes ist dabei oberstes Gebot. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website. Alle Mitarbeitende der ESA GmbH sind über die Anforderungen der Datenschutzgrundverordnung (DSGVO) informiert und zur Einhaltung aller gesetzlichen Regelungen verpflichtet.
2. Name und Kontaktdaten des Verantwortlichen
ESA (E-Commerce Services Agency) GmbH
Siebenstädterstraße 15/10
5020 Salzburg
Österreich / Austria
E-Mail: office@mba.de
Website: https://mba.de
Geschäftsführer: Klaus Forsthofer, MBA
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a) DSGVO – Einwilligung:
Soweit wir für Verarbeitungsvorgänge Ihre ausdrückliche Einwilligung einholen (z. B. für Cookies, Newsletter oder die Weiterleitung Ihrer Anfrage an von Ihnen ausgewählte oder passende Schools im Rahmen der Kontaktaufnahme).
Art. 6 Abs. 1 lit. b) DSGVO – Vertragserfüllung:
Für die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung von Kontaktanfragen, Übermittlung Ihrer Anfrage an Schools zur Bereitstellung studienbezogener Informationen).
Art. 6 Abs. 1 lit. c) DSGVO – Rechtliche Verpflichtung:
Zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f) DSGVO – Berechtigte Interessen:
Zur Wahrung berechtigter Interessen unseres Unternehmens (z. B. Websiteanalyse, IT-Sicherheit).
4. Datenerfassung auf unserer Website
4.1 Hosting und Content Delivery
Unsere Website wird bei einem externen Dienstleister (Hoster) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kund:innen (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
4.2 Server-Log-Dateien
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Browser-Typ und Browser-Version
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- IP-Adresse
- Datum und Uhrzeit der Serveranfrage
Die Daten werden ebenfalls in den Log-Dateien unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Wir unterscheiden zwischen folgenden Cookie-Kategorien:
5.1 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website. Die Website kann ohne diese Cookies nicht ordnungsgemäß funktionieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).
Beispiele: Session-Cookies, Cookie-Consent-Status, Spracheinstellungen
5.2 Funktionale Cookies
Diese Cookies ermöglichen erweiterte Funktionalität und Personalisierung. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5.3 Analyse-Cookies
Mit Hilfe dieser Cookies können wir Besuche und Zugriffsquellen zählen, um die Performance unserer Website zu messen und zu verbessern. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind und wie sich Besuchende auf der Website bewegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung in die Verwendung von Cookies jederzeit über unsere Cookie-Einstellungen anpassen oder widerrufen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird.
6. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Kontaktanfragen oder personenbezogene Daten, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
7. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen oder uns per E-Mail kontaktieren, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
8. Weitergabe von Daten an Business Schools
https://mba.de ist eine unabhängige Plattform und Suchmaschine, die es Nutzern ermöglicht, passende MBA- und Master-Programme zu finden. Wenn Sie über unsere Plattform Kontakt zu einer Business School aufnehmen, werden die von Ihnen angegebenen Kontaktdaten (Name, E-Mail, Telefonnummer, Ihre Nachricht) an die jeweilige School weitergeleitet.
Diese Weitergabe erfolgt auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Die Business Schools sind eigenständige Verantwortliche für die weitere Verarbeitung Ihrer Daten. Bitte beachten Sie die jeweiligen Datenschutzerklärungen der kontaktierten Einrichtungen.
9. Datenverarbeitung bei Nutzung der Plattform
9.1 Schul- und Programmsuche
Wenn Sie unsere Suchfunktion nutzen, werden Ihre Suchkriterien (z.B. Studienform, Standort, Fachrichtung) temporär verarbeitet, um Ihnen passende Ergebnisse anzuzeigen. Diese Daten werden nicht dauerhaft gespeichert und nicht mit personenbezogenen Daten verknüpft, sofern Sie nicht angemeldet sind.
9.2 KI-gestützte Studienberatung
Unsere Website bietet eine KI-gestützte Studienberatung an. Wenn Sie diesen Service nutzen, werden Ihre Eingaben (Fragen, Präferenzen) zur Bereitstellung passender Empfehlungen verarbeitet. Diese Verarbeitung erfolgt auf Grundlage Ihres berechtigten Interesses bzw. Ihrer Einwilligung (Art. 6 Abs. 1 lit. f bzw. a DSGVO). Die Daten werden nicht zu Werbezwecken verwendet.
Im Rahmen der Chatbot-Beratung haben Sie die Möglichkeit, einen Lebenslauf (CV) hochzuladen, um eine noch gezieltere Beratung zu erhalten. Hochgeladene CVs werden weder gespeichert noch an Dritte weitergegeben. Die Inhalte des CVs werden ausschließlich temporär zur Verarbeitung innerhalb der aktuellen Beratungssitzung verwendet und nach Beendigung der Sitzung vollständig verworfen.
DSGVO-Konformität bei KI-Anwendungen
Die Betreiber von mba.de verpflichten sich zur Einhaltung aller gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) beim Einsatz von KI-Technologien. Insbesondere werden folgende Grundsätze beachtet:
Artikel 5 DSGVO – Grundsätze der Datenverarbeitung:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
- Zweckbindung – Daten werden nur für den angegebenen Zweck (Studienberatung) verarbeitet
- Datenminimierung – es werden nur die für die Beratung notwendigen Daten erhoben
- Richtigkeit – wir bemühen uns um aktuelle und korrekte Informationen
- Speicherbegrenzung – Chat-Daten werden nicht dauerhaft gespeichert
- Integrität und Vertraulichkeit – angemessene Sicherheitsmaßnahmen schützen Ihre Daten
Artikel 7 DSGVO – Bedingungen für die Einwilligung:
Die Nutzung der KI-gestützten Studienberatung erfolgt freiwillig. Durch die aktive Nutzung des Chatbots erteilen Sie Ihre Einwilligung zur Verarbeitung Ihrer Eingaben. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Nutzung des Dienstes beenden. Wir stellen sicher, dass die Einwilligung nachweisbar ist und Sie über Ihre Rechte informiert werden.
Die ESA GmbH als Betreiber von mba.de überprüft regelmäßig die Einhaltung dieser Grundsätze und passt die technischen und organisatorischen Maßnahmen bei Bedarf an.
9.3 Websiteanalyse und Statistik
Wir erfassen anonymisierte Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Klickpfade), um die Qualität unserer Website zu verbessern. Die Erfassung erfolgt ohne Personenbezug und dient ausschließlich statistischen Zwecken. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
10. Speicherdauer und Datenlöschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Speicherfristen:
- Kontaktanfragen: Bis zur abschließenden Bearbeitung Ihrer Anfrage, danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
- Server-Log-Dateien: Werden nach spätestens 7 Tagen automatisch gelöscht
- Cookies: Je nach Cookie-Typ zwischen Ende der Browser-Sitzung und 12 Monaten
- Account-Daten (School-Admins): Bis zur Löschung des Accounts oder Widerruf der Einwilligung
Nach Ablauf der Speicherfristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
11. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format zur Verfügung stellen
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@mba.de
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen werden.
14. Haftungsausschluss für KI-gestützte Studienberatung
Die im Chatbot bereitgestellten Informationen werden durch eine KI-gestützte Abfrage generiert und dienen ausschließlich der allgemeinen Orientierung. Trotz sorgfältiger Programmierung und laufender Aktualisierung kann keine Gewähr für die Richtigkeit, Vollständigkeit oder Aktualität der Inhalte übernommen werden. Die bereitgestellten Auskünfte ersetzen keine individuelle Beratung durch die jeweiligen Hochschulen oder Studienanbieter.
Für verbindliche Informationen zu Studiengängen, Zulassungsvoraussetzungen und Bewerbungsprozessen wenden Sie sich bitte direkt an die jeweilige Institution.