Datenschutzerklärung

Wie wir personenbezogene Daten verwenden, wenn du unsere Website besuchst, uns kontaktierst oder mit uns lernst.

Kontakt · Cookies · Analyse · Werbung · Videos · Live-Treffen · Empfänger · Speicherdauer · Deine Rechte

1. Wer verantwortlich ist

Die Schneider Akademie wird von der Salzburger Maßarbeit GmbH, Dorf 96, 5205 Schleedorf, Österreich, betrieben. Sie ist für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten verantwortlich.

Bei Datenschutzfragen oder zur Ausübung deiner Rechte erreichst du uns unter [email protected] oder unter der genannten Postanschrift. Personenbezogene Daten sind Informationen, die dich identifizieren oder dir zugeordnet werden können, etwa dein Name, Kontaktdaten, Kontoinformationen und Online-Kennungen.

2. Websitebesuche & Serverprotokolle

Wenn du unsere Website aufrufst, übermittelt dein Browser Informationen, die zum Abrufen und Anzeigen der Seite benötigt werden. Unser Webserver protokolliert dabei technische Angaben. Dazu können gehören:

Die Adresse (URL) der angeforderten Seite oder Datei und der zuvor besuchten Seite.
IP-Adresse und Hostname deines Geräts, Browsertyp und -version sowie Betriebssystem.
Datum und Uhrzeit des Zugriffs, Anfragestatus und technische Fehler.

Wir verwenden diese Informationen, um die Website bereitzustellen, Fehler zu beheben, ihre Verfügbarkeit sicherzustellen und Missbrauch oder Angriffe zu untersuchen. Gewöhnliche Webserver-Protokolle werden in der Regel nach zwei Wochen gelöscht. Aufzeichnungen zu einem Sicherheitsvorfall können länger aufbewahrt werden, solange der Vorfall oder damit verbundene Ansprüche untersucht werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Verarbeitung für eine von dir angeforderte Leistung erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Hosting- und Sicherheitsdienstleister verarbeiten hierfür technische Informationen. Behörden erhalten Daten, wenn eine gesetzliche Offenlegungspflicht besteht.

3. Käufe, Konten & Lernen

Wenn du dich registrierst, einen Kurs kaufst oder eine Mitgliedschaft abschließt, verarbeiten wir deinen Namen, Kontakt- und Rechnungsdaten, Bestelldaten, Zahlungsstatus und Kontoinformationen. Damit wickeln wir deinen Kauf ab, stellen deinen Zugang bereit und unterstützen dich. Lernfortschritte und eingereichte Arbeiten verwenden wir für die Lernfunktionen und eine von dir gewählte Prüfung.

Rechtsgrundlage ist die Erfüllung unseres Vertrags oder die Durchführung vorvertraglicher Schritte auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und andere gesetzlich vorgeschriebene Unterlagen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf.

Als erforderlich gekennzeichnete Angaben benötigen wir für die jeweilige Leistung. Ohne sie können wir unter Umständen kein Konto anlegen, keine Bestellung abschließen oder deine Anfrage nicht beantworten. Freiwillige Angaben sind deine Entscheidung.

In der Community können andere Teilnehmende Informationen sehen, die du dort bewusst teilst, etwa Beiträge oder Projektfotos. Private Supportnachrichten und Einreichungen werden anderen Teilnehmenden nicht zugänglich gemacht. Überlege vor dem Veröffentlichen, was andere sehen sollen, und teile personenbezogene Informationen anderer Personen nur mit deren Erlaubnis.

4. Nachrichten, Formulare & Nähhilfe

Wenn du uns per E-Mail oder über ein Formular kontaktierst, nutzen wir deine Kontaktdaten und deine Nachricht, um dein Anliegen zu beantworten. Bei Formularen können außerdem der Zeitpunkt und technische Angaben wie die IP-Adresse verarbeitet werden, um die Übermittlung zu ermöglichen und Spam zu verhindern. Fotos, Maße und andere Informationen, die du für eine Nähfrage einsendest, verwenden wir für die Unterstützung bei dieser Frage. Teile bitte nur, was dafür relevant ist.

Private Nachrichten und Einreichungen sind für Teammitglieder zugänglich, die sie für ihre Arbeit benötigen. Technisch werden sie auch von den in dieser Erklärung beschriebenen Dienstleistern verarbeitet. Wir veröffentlichen sie nicht in der Community.

Für Kursbetreuung und Anfragen zu einem Kauf gilt Art. 6 Abs. 1 lit. b DSGVO. Andere Korrespondenz bearbeiten wir aufgrund unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten bleiben für die Bearbeitung und notwendige Nachfragen gespeichert; ergänzend gelten die unten beschriebenen Aufbewahrungskriterien.

5. Newsletter & Brevo

Wenn du dich anmeldest, verwenden wir deine E-Mail-Adresse und freiwillig angegebene Informationen, um dir die gewünschten Neuigkeiten, Nähinhalte und Angebote zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für E-Mail-Versand und Kontaktverwaltung nutzen wir Brevo.

Brevo verarbeitet Kontaktdaten, Anmelde- und Kommunikationseinstellungen, Nachweise über Einwilligungen und Abmeldungen sowie technische Zustellinformationen, etwa Fehlermeldungen. So können wir Nachrichten zustellen und deine Wünsche berücksichtigen. Unsere Kontaktlisten verarbeitet Brevo in unserem Auftrag. Die eigene Datenschutzerklärung von Brevo erläutert zusätzlich die Verarbeitung für Verwaltung und Sicherheit des Dienstes.

Du kannst Werbemails jederzeit mit einem Klick auf den Abmeldelink abbestellen oder uns an [email protected] schreiben. Notwendige Nachrichten zu Bestellungen, Zahlungen und Kurszugang sind davon getrennt und können weiterhin versendet werden, soweit sie für deinen Kurs erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).

Nach deiner Abmeldung beenden wir den jeweiligen Werbeversand. Begrenzte Einwilligungs- und Sperrvermerke können gespeichert bleiben, um die Einhaltung deiner Entscheidung nachzuweisen und weitere unerwünschte E-Mails zu verhindern. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Weitere Informationen: Datenschutzerklärung von Brevo und Nutzungsbedingungen und Regelungen zur Auftragsverarbeitung.

6. Cookies & deine Entscheidung

Cookies sind kleine Informationen, die dein Browser speichert. Sie können eine Anmeldung oder Einstellung merken oder einen Browser bei einem späteren Besuch wiedererkennen. Ähnliche Technologien wie lokaler Browserspeicher und Zählpixel können vergleichbare Aufgaben übernehmen.

Sitzungscookies bestehen üblicherweise für eine Browsersitzung. Dauerhafte Cookies bleiben bis zu ihrem Ablauf oder bis du sie löschst. Erstanbieter-Cookies gehören zur besuchten Website, Drittanbieter-Cookies zu einer anderen Domain. Ein Cookie ist kein Programm; die darin gespeicherte Kennung kann aber personenbezogen sein.

Notwendige Funktionen: Anmeldung, Sicherheit und ein von dir ausdrücklich angeforderter Bestellvorgang oder anderer Dienst.
Einstellungen: das Merken von Entscheidungen, etwa zur Videowiedergabe.
Statistik: das Verstehen von Besuchen, Navigation und Nutzung unserer Inhalte.
Werbung: das Messen von Kampagnen, Erkennen von Zielgruppen und Personalisieren von Werbung.

Das Speichern oder Auslesen von Informationen, die unbedingt erforderlich sind, um einen von dir angeforderten Dienst bereitzustellen, benötigt nach § 165 Abs. 3 TKG 2021 keine Einwilligung. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich für die angeforderte Leistung auf Art. 6 Abs. 1 lit. b DSGVO und für notwendige Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Analyse und Werbung setzen eine Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO voraus.

Du kannst optionale Verarbeitungen ablehnen und deine Einwilligung für die Zukunft widerrufen. Teile uns deine Entscheidung unter [email protected] mit. Ein Widerruf macht eine zuvor rechtmäßige Verarbeitung nicht nachträglich unzulässig. Die unten verlinkten Anbietereinstellungen bieten zusätzliche Möglichkeiten, Werbung und Kontoaktivitäten zu verwalten.

In deinem Browser kannst du Cookies und Website-Speicher ansehen, blockieren und löschen. Wenn du notwendige Cookies blockierst, können Anmeldung, Kauf oder Kursfunktionen eingeschränkt sein. Das Löschen von Cookies löscht nicht automatisch bereits bei einem Anbieter gespeicherte Daten und widerruft nicht jede serverseitige Berechtigung. Bei einem Geräte- oder Browserwechsel musst du deine Auswahl möglicherweise erneut treffen.

Browseranleitungen: Chrome · Safari · Firefox · Microsoft Edge.

Die folgenden Cookie-Beispiele beschreiben typische Zwecke und Laufzeiten der Anbieter. Welche Cookies tatsächlich verwendet werden, hängt unter anderem von deiner Einwilligung, der geladenen Funktion, deinem Anmeldestatus und deinem Browser ab. Die Laufzeit eines Cookies ist von der Aufbewahrungsdauer der Daten auf den Servern eines Anbieters zu unterscheiden.

7. Google Fonts

Wir verwenden Google Fonts für eine gut lesbare, einheitliche Darstellung. Werden die Schriften von Google ausgeliefert, ruft dein Browser eine Formatvorlage oder Schriftdatei von Domains wie fonts.googleapis.com und fonts.gstatic.com ab. Google erhält dabei die für die Anfrage erforderlichen technischen Informationen, darunter deine IP-Adresse, Browserinformationen und die vom Browser übermittelte Herkunftsseite.

Für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. An der Verarbeitung kann auch Google LLC in den USA beteiligt sein. Extern geladene Schriften stellen auch ohne Google-Konto eine Verbindung zu Google her. Ein fehlender Login oder Tracking-Cookie bedeutet daher nicht, dass keine personenbezogenen Daten übermittelt werden.

Einwilligungspflichtiges externes Laden erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Schriftdateien im Browsercache können eine andere Lebensdauer haben als die personenbezogenen Daten einer Anfrage. Die Cache-Dauer sagt deshalb nichts darüber aus, wie lange Google personenbezogene Informationen speichert.

Informationen zur Verarbeitung, Aufbewahrung und zu deinen Einstellungen findest du in der Datenschutzerklärung von Google und den Google-Fonts-Informationen. Du kannst uns auch zur Nutzung externer Ressourcen auf unserer Website kontaktieren.

8. Google Analytics 4

Mit deiner Einwilligung verwenden wir Google Analytics 4, um zu verstehen, wie Besucher unsere Website finden und nutzen. Die Auswertungen helfen uns, Navigation und Kursinformationen zu verbessern, technische Probleme zu erkennen und Vorgänge wie Kursanfragen oder Käufe auszuwerten. Anbieter ist Google Ireland Limited; auch Google LLC und die technische Infrastruktur von Google können an der Verarbeitung beteiligt sein.

Analytics kann Seitenaufrufe, verweisende Websites und Kampagnen, Klicks und andere Interaktionen, Nutzungsdauer, Geräte- und Browserinformationen, ungefähren Standort und pseudonyme Online-Kennungen verarbeiten. Diese Kennungen können einen Browser über mehrere Besuche wiedererkennen. Zusammengefasste Berichte bedeuten nicht, dass die zugrunde liegenden personenbezogenen oder pseudonymen Daten anonym sind.

Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert. Sie dienen zunächst zur Ableitung des ungefähren Standorts und werden dann verworfen. Andere Kennungen und Ereignisdaten können trotzdem personenbezogen sein.

Unsere GA4-Aufbewahrungseinstellung beträgt 14 Monate für die von dieser Einstellung erfassten nutzer- und ereignisbezogenen Daten. Google löscht abgelaufene Daten im regelmäßigen monatlichen Löschzyklus. Für Standardberichte mit zusammengefassten Daten gilt diese Einstellung nicht gleichermaßen. Kürzere Grenzen für bestimmte Datentypen, etwa Alter, Geschlecht und Interessen, bleiben anwendbar.

Typische Cookies sind _ga zur Unterscheidung von Nutzern und _ga_<Kennung> zum Speichern des Sitzungsstatus. Google nennt hierfür standardmäßig zwei Jahre. Abweichende Einstellungen oder Browserbeschränkungen können die Laufzeit verkürzen. Die Cookie-Laufzeit ist von der Aufbewahrung innerhalb von Analytics zu unterscheiden.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst sie wie unter Cookies & deine Entscheidung beschrieben ablehnen oder widerrufen. Für die Verarbeitung gelten Googles Bedingungen zur Auftragsverarbeitung.

Weitere Informationen: GA4-Datenaufbewahrung, Analytics-Cookies und regionale Schutzmaßnahmen und IP-Adressen.

9. Google Ads & Kundenabgleich

Mit deiner Einwilligung nutzen wir Google Ads, um Werbeerfolge zu messen und passende Zielgruppen zu erreichen. Die Erfolgsmessung hilft uns zu erkennen, ob eine Anzeige zu einer Handlung wie einem Kurskauf geführt hat. Beim Remarketing können Personen angesprochen werden, die unsere Website schon besucht haben.

Google Ireland Limited und verbundene Google-Unternehmen können Werbe- und Browserkennungen, Kampagneninformationen, besuchte Seiten, Ereigniszeitpunkte und Angaben zu Abschlüssen verarbeiten. Abhängig von deinen Google-Einstellungen kann Google Aktivitäten deinem Google-Konto zuordnen.

Mit deiner Einwilligung können Kontaktdaten wie eine E-Mail-Adresse auch in gehashter Form für Kundenabgleich, Zielgruppenauswahl oder Erfolgsmessung übertragen werden. Hashing verändert das Datenformat. Es macht die Daten für einen Anbieter, der sie einem Konto zuordnen kann, nicht anonym.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für optionales Speichern oder Auslesen auf deinem Gerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Du kannst deine Einwilligung bei uns widerrufen und personalisierte Google-Werbung unter Mein Anzeigen-Center verwalten. Das Abschalten personalisierter Werbung beendet nicht zwangsläufig jede Werbeerfolgsmessung.

Details zu Kennungen, Aufbewahrung und Einstellungen findest du in Googles Werbeinformationen, Cookie-Informationen und Datenschutzerklärung.

10. Meta Pixel & Werbezielgruppen

Mit deiner Einwilligung nutzen wir den Meta Pixel und Zielgruppenwerkzeuge von Meta Platforms Ireland Limited, Irland. Damit messen wir Ergebnisse von Facebook- und Instagram-Werbung, verstehen Abschlüsse und wählen Zielgruppen für passende Angebote aus.

Meta kann Informationen wie besuchte Seiten, Ereigniszeitpunkte, Browser- und Gerätedaten, IP-Adressen, Online-Kennungen und Handlungen im Bestellvorgang oder bei einem Kauf erhalten. Bei einem Kundenabgleich mit Einwilligung können auch gehashte Kontaktdaten übertragen werden. Meta kann Aktivitäten einem Facebook- oder Instagram-Konto zuordnen. Daten, die in unseren Berichten pseudonym oder zusammengefasst erscheinen, können dich für Meta daher trotzdem identifizieren.

Beispiele für Meta-Werbecookies sind _fbp und fr, typischerweise mit einer Laufzeit von drei Monaten. Die verwendeten Cookies hängen von deiner Einwilligung, deinem Browser und deiner Interaktion mit Meta-Diensten ab. Ihr Ablauf bedeutet nicht, dass alle damit verbundenen serverseitigen Daten gleichzeitig gelöscht werden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Für die Erhebung und Übermittlung von Ereignisdaten im Rahmen der Meta Business Tools regelt Metas Zusatz zur gemeinsamen Verantwortlichkeit die jeweiligen Pflichten. Für die anschließende eigene Verarbeitung ist Meta nach seiner Datenschutzerklärung verantwortlich. Du kannst deine Rechte uns gegenüber oder gegenüber Meta ausüben.

Du kannst die Einwilligung in unsere Werbeverarbeitung ablehnen oder widerrufen. Mit einem Meta-Konto kannst du zusätzlich die Werbeeinstellungen von Meta nutzen. Informationen zur Verarbeitung, Aufbewahrung und Verwaltung deines Kontos stehen in der Datenschutzrichtlinie und der Cookie-Richtlinie von Meta.

11. YouTube-Videos

Wir binden YouTube-Videos ein, um unsere Kurse vorzustellen und Nähinhalte zu teilen. YouTube ist ein Google-Dienst. Für den Europäischen Wirtschaftsraum ist Google Ireland Limited zuständig; auch Google-Unternehmen in den USA können Daten verarbeiten.

Beim Laden eines eingebetteten Players entsteht eine Verbindung zum Anbieter. Google kann deine IP-Adresse, Browser- und Geräteinformationen, die Seite mit dem Video, Kennungen und Wiedergabeaktivitäten erhalten. Das kann auch ohne YouTube-Konto geschehen. Bist du angemeldet, kann Google das Ansehen deinem Konto zuordnen und die Informationen gemäß deinen Kontoeinstellungen und seiner Datenschutzerklärung verwenden.

YouTube verwendet Cookies und ähnliche Technologien für Playerfunktionen, Sicherheit, Einstellungen, Analyse und Werbung. Beispiele sind YSC, ein Sitzungscookie für Sicherheitszwecke, und VISITOR_INFO1_LIVE, das Funktionen und Empfehlungen unterstützen kann und normalerweise nach sechs Monaten abläuft. Weitere Cookies hängen von deinem Konto und deinen Entscheidungen ab.

Optionale Einbettungen und damit verbundenes optionales Tracking beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die notwendige Verarbeitung, um ein von dir angefordertes Kursvideo im Rahmen deines Vertrags bereitzustellen, stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Das umfasst keine davon unabhängige Werbung.

Den Wiedergabeverlauf und andere gespeicherte Aktivitäten kannst du über Google Meine Aktivitäten verwalten, Werbung über Mein Anzeigen-Center. Abmelden verringert die direkte Zuordnung zu deinem Konto, verhindert aber nicht jede Verarbeitung. Das Löschen von Browsercookies löscht nicht deinen Kontoverlauf.

Google speichert unterschiedliche Daten je nach Zweck, Kontoeinstellungen sowie rechtlichen und sicherheitsbezogenen Erfordernissen. Weitere Informationen findest du in der Datenschutzerklärung von Google und den Cookie-Informationen.

12. Vimeo-Videos

Wir nutzen Vimeo.com, Inc., USA, zum Speichern und Abspielen von Videos, darunter Kursinhalte. Mit dem eingebetteten Player kannst du Lektionen direkt auf unserer Website ansehen.

Beim Laden des Players erhält Vimeo technische Informationen wie IP-Adresse, Browser, Betriebssystem, Herkunftsseite und Gerätedaten. Informationen über Wiedergabe und Interaktionen dienen der Bereitstellung und Verbesserung des Videodienstes. Vimeo kann diese Daten auch ohne Vimeo-Konto verarbeiten. Bei einer Anmeldung können Aktivitäten deinem Konto zugeordnet werden.

Vimeo nennt in seiner Playerdokumentation beispielsweise player für Wiedergabeeinstellungen mit üblicherweise einem Jahr Laufzeit und vuid für Analysezwecke mit üblicherweise zwei Jahren. Daneben können Sicherheits- und Zugangscookies verwendet werden. Welche Cookies gesetzt werden, hängt von Playerkonfiguration, Einwilligung, Browser und Interaktion ab. Dies sind Anbieterbeispiele; nicht jedes Cookie wird bei jedem Besuch gesetzt.

Für die notwendige Bereitstellung deiner angeforderten Kursvideos gilt Art. 6 Abs. 1 lit. b DSGVO. Optionale Analyse oder Werbung benötigt eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Notwendige Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Cookies kannst du im Browser und Kontodaten bei Vimeo verwalten. Abmelden verringert eine direkte Kontozuordnung, verhindert aber nicht technische Playeranfragen. Das Beschränken notwendiger Playerfunktionen kann die Wiedergabe einer Lektion verhindern.

Vimeo verarbeitet Daten international, auch in den USA. Die Aufbewahrung richtet sich nach Datenart und Zweck. Details und Möglichkeiten zur Ausübung deiner Rechte findest du in der Datenschutzerklärung, der Cookie-Richtlinie und der Player-Cookie-Dokumentation von Vimeo.

13. Live-Treffen & Zoom

Für die Live-Treffen der Schneider Familie nutzen wir Zoom Communications, Inc., USA. Zoom verarbeitet für die Teilnahme beispielsweise deinen Anzeigenamen, gegebenenfalls Kontaktdaten sowie Geräte-, Verbindungs- und Nutzungsinformationen. Je nach deiner Teilnahme kommen Bild, Ton, Chatnachrichten oder geteilte Inhalte hinzu. Die Verarbeitung zur Durchführung der gebuchten Treffen beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Die Live-Treffen werden aufgezeichnet und den Mitgliedern zur Verfügung gestellt. Wenn du in einem aufgezeichneten Treffen Bild, Ton oder sichtbare Inhalte teilst, können diese Bestandteil der Aufzeichnung sein. Soweit die Aufnahme deiner Beiträge eine Einwilligung erfordert, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Teile bitte nur Inhalte, die du auch den anderen Mitgliedern zugänglich machen möchtest. Für private Nähfragen kannst du dich direkt an unser Team wenden.

Aufzeichnungen werden für die Bereitstellung innerhalb der Mitgliedschaft aufbewahrt; ergänzend gelten die unten genannten Löschkriterien. Informationen zu Zooms Verarbeitung, internationaler Datenübermittlung und Aufbewahrung findest du in der Datenschutzerklärung von Zoom.

14. Cloudflare & Website-Sicherheit

Wir verwenden Cloudflare, Inc., USA, um Website-Inhalte effizient auszuliefern und schädlichen Datenverkehr abzuwehren. Anfragen können durch Cloudflares internationales Netzwerk laufen. Dabei werden unter anderem IP-Adressen, angeforderte URLs, Browser- und Gerätedaten, Anfragezeitpunkte und Sicherheitsereignisse verarbeitet.

Sicherheitsfunktionen können Cookies nutzen, um echte Besucher von automatisiertem Datenverkehr zu unterscheiden oder eine abgeschlossene Sicherheitsprüfung zu merken. Beispielsweise läuft __cf_bm laut Cloudflare nach 30 Minuten ohne Aktivität ab. Die Laufzeit eines Cookies zur Bestätigung einer Sicherheitsprüfung hängt von der Konfiguration ab. Diese Beispiele bedeuten nicht, dass auf jeder Seite alle Cloudflare-Funktionen aktiv sind.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO) oder Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für eine von dir angeforderte Leistung nötig ist. Unbedingt erforderlicher Sicherheitsspeicher fällt unter die entsprechende Ausnahme in § 165 Abs. 3 TKG 2021.

Informationen zu Verarbeitung, Aufbewahrung und Schutzmaßnahmen findest du in der Datenschutzerklärung von Cloudflare und den Cloudflare-Cookie-Informationen.

15. Zahlungen mit Stripe & PayPal

Der von dir verwendete Zahlungsanbieter erhält die zur Zahlungsabwicklung benötigten Informationen. Das können Kontakt- und Rechnungsdaten, Angaben zum Zahlungsmittel, Betrag und Währung, Transaktionsreferenzen, Zahlungsstatus sowie technische Informationen zur Sicherheit und Betrugsabwehr sein. Zahlungsbestätigungen und Referenzen nutzen wir, um Zahlungen zuzuordnen, Ratenzahlungen zu verwalten und Erstattungen durchzuführen.

Stripe: Für europäische Kunden sind irische Stripe-Gesellschaften beteiligt, darunter Stripe Payments Europe Limited und Stripe Technology Europe Limited. Stripe kann Daten in unserem Auftrag und für eigene Pflichten bei Betrugsabwehr, Finanzdienstleistungen und gesetzlichen Vorgaben als eigenständiger Verantwortlicher verarbeiten. Weitere Informationen: Datenschutzerklärung von Stripe.

PayPal: Europäischer Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal wickelt Zahlungen ab und führt eigene Sicherheits- und gesetzlich vorgeschriebene Prüfungen durch. Weitere Informationen: Datenschutzerklärung von PayPal.

Unsere Zahlungsabwicklung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Buchhaltungspflichten auf Art. 6 Abs. 1 lit. c DSGVO und angemessene Betrugsabwehr auf Art. 6 Abs. 1 lit. f DSGVO. Zahlungsanbieter haben eigene gesetzliche Pflichten und Aufbewahrungsfristen. Das Löschen eines Kurskontos oder eine Erstattung löscht daher nicht automatisch gesetzlich aufzubewahrende Zahlungsunterlagen.

16. Wer Informationen erhält

Unser Team erhält die Informationen, die es für seine Aufgaben benötigt. Zusätzlich nutzen wir die oben beschriebenen Dienstleister für Hosting, technische Betreuung, Lernplattform, E-Mail-Versand, Support, Sicherheit, Zahlungen, Analyse, Werbung, Videowiedergabe und Live-Treffen.

Auftragsverarbeiter handeln auf unsere Weisung und auf Grundlage von Vereinbarungen zur Auftragsverarbeitung. Andere Anbieter sind für eigene Zwecke auch eigenständig verantwortlich, etwa Zahlungsanbieter zur Erfüllung finanzrechtlicher Vorgaben. Die verlinkten Datenschutzhinweise erklären diese Rollen und die jeweilige eigene Verarbeitung.

Erforderliche Informationen können an berufliche Berater und Behörden übermittelt werden, wenn dies gesetzlich vorgeschrieben ist oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Je nach Anlass gilt Art. 6 Abs. 1 lit. c oder f DSGVO.

Private Kurseinreichungen werden nicht mit anderen Teilnehmenden geteilt. Was du bewusst in der Community veröffentlichst, können deren Mitglieder sehen, wie unter Käufe, Konten & Lernen beschrieben. Für Beiträge in aufgezeichneten Live-Treffen gelten die Hinweise im Abschnitt zu Zoom.

17. Internationale Datenübermittlung

Unsere Dienstleister arbeiten international. Personenbezogene Daten können daher außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, auch in den USA. Das ist auch möglich, wenn dein Vertragspartner eine europäische Gesellschaft des Anbieters ist.

Als Schutzmechanismen kommen ein Angemessenheitsbeschluss der EU, etwa das EU–US Data Privacy Framework für Übermittlungen im Rahmen einer einschlägigen Zertifizierung, oder EU-Standardvertragsklauseln mit den erforderlichen zusätzlichen Maßnahmen in Betracht. Welcher Mechanismus gilt, hängt von Empfänger, Dienst und Übermittlung ab. Eine Zertifizierung erfasst nicht automatisch jede Übermittlung durch jedes Unternehmen eines Konzerns.

Google und Cloudflare erläutern ihre Teilnahme am Data Privacy Framework und vertragliche Schutzmaßnahmen in ihren Informationen zur Datenübermittlung. Vimeo und Zoom beschreiben internationale Schutzmaßnahmen in ihren Datenschutzerklärungen. Stripe veröffentlicht eine Vereinbarung zur Auftragsverarbeitung und einen Zusatz zur Datenübermittlung. PayPal beschreibt unter anderem verbindliche interne Datenschutzvorschriften für erfasste konzerninterne Übermittlungen. Die Hinweise von Brevo und Meta erläutern ihre internationale Verarbeitung und vertraglichen Schutzmaßnahmen.

Weitere Informationen findest du bei Google zu internationalen Übermittlungen und in den oben verlinkten Datenschutzerklärungen. Unter [email protected] kannst du Informationen über die für deine Daten geltenden Garantien und darüber anfordern, wie du eine Kopie erhältst.

18. Wie lange wir Daten speichern

Die Speicherdauer richtet sich nach dem Verarbeitungszweck und gesetzlichen Vorgaben:

Kurskonten und Käufe: für die Dauer deines vereinbarten Zugangs, einschließlich lebenslangem Zugang. So können wir deinen Kauf zuordnen und deine Inhalte bereitstellen. Buchhaltungs- und andere gesetzliche Pflichten können darüber hinaus bestehen.
Rechnungen und Buchhaltungsunterlagen: nach österreichischem Recht grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres; länger, soweit sie für ein laufendes Verfahren benötigt werden.
Supportnachrichten und Einreichungen: bis die Anfrage und damit verbundene Nachfragen abgeschlossen sind. Für Rechtsansprüche relevante Unterlagen können bis zum Ende der maßgeblichen Verjährungsfrist oder des Verfahrens gespeichert bleiben.
Newsletterkontakte: bis zur Abmeldung vom jeweiligen Werbeversand. Begrenzte Einwilligungs- und Sperrvermerke können zum Nachweis und zur Vermeidung weiterer unerwünschter E-Mails aufbewahrt werden.
Gewöhnliche Webserver-Protokolle: normalerweise zwei Wochen. Daten zu Sicherheitsvorfällen können bis zum Abschluss der Untersuchung und damit verbundener Ansprüche aufbewahrt werden.
Google Analytics 4: 14 Monate für die von der Aufbewahrungseinstellung erfassten nutzer- und ereignisbezogenen Daten. Dabei gelten Googles Löschzyklus und gegebenenfalls kürzere Grenzen für bestimmte Datentypen. Zusammengefasste Standardberichte sind davon zu unterscheiden.
Aufzeichnungen der Live-Treffen: solange sie für die Bereitstellung innerhalb der Mitgliedschaft benötigt werden und keine vorrangigen Löschpflichten bestehen.

Wir löschen oder anonymisieren Daten, wenn ihr Zweck und gesetzliche Aufbewahrungspflichten entfallen. Das Löschen eines Kontos verpflichtet uns nicht, gesetzlich aufzubewahrende Unterlagen zu löschen. Für Daten, die Anbieter eigenverantwortlich verarbeiten, gelten deren eigene Aufbewahrungskriterien. Cookie-Ablauf, Löschung des Kontoverlaufs und Löschung von Serverdaten sind unterschiedliche Vorgänge.

19. Sicherheit & Verschlüsselung

Unsere Website verwendet HTTPS mit TLS-Verschlüsselung, um Informationen auf dem Weg zwischen deinem Browser und der Website zu schützen. Du erkennst dies an der „https“-Adresse und den Verbindungsinformationen deines Browsers. Die Transportverschlüsselung macht dich gegenüber dem empfangenden Dienst nicht anonym und verhindert nicht die hier beschriebene Verarbeitung.

Wir setzen Zugriffsbeschränkungen und angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust und Missbrauch ein. Kein Internetdienst kann absolute Sicherheit gewährleisten. Gewöhnliche E-Mails sind nicht unbedingt Ende-zu-Ende-verschlüsselt. Sende uns deshalb keine unnötigen sensiblen Angaben und kontaktiere uns, wenn du etwas über einen besonders geschützten Weg übermitteln möchtest.

20. Deine Datenschutzrechte

Nach der DSGVO und dem österreichischen Datenschutzrecht hast du unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

Auskunft (Art. 15): Du kannst erfahren, ob und wie wir deine Daten verarbeiten, und eine Kopie erhalten.
Berichtigung (Art. 16): Unrichtige Daten können korrigiert, unvollständige ergänzt werden.
Löschung (Art. 17): Du kannst die Löschung verlangen, wenn die gesetzlichen Voraussetzungen vorliegen. Aufbewahrungspflichten und die Verteidigung von Rechtsansprüchen können dem entgegenstehen.
Einschränkung (Art. 18): Du kannst die Verarbeitung beschränken lassen, etwa solange die Richtigkeit oder ein Widerspruch geprüft wird.
Mitteilung an Empfänger (Art. 19): Soweit erforderlich, müssen Empfänger über Berichtigung, Löschung oder Einschränkung informiert werden, sofern dies nicht unmöglich oder unverhältnismäßig ist. Du kannst Auskunft über diese Empfänger verlangen.
Datenübertragbarkeit (Art. 20): Unter den gesetzlichen Voraussetzungen erhältst du von dir bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Soweit technisch möglich, kannst du ihre Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruch (Art. 21): Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung einschließlich damit verbundenem Profiling kannst du jederzeit widersprechen.
Automatisierte Entscheidungen (Art. 22): Du hast grundsätzlich das Recht, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkungen hat. Es gelten die gesetzlichen Ausnahmen und Schutzmaßnahmen, etwa menschliches Eingreifen, das Darlegen des eigenen Standpunkts und die Anfechtung der Entscheidung.

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt. Der Widerruf optionaler Werbeeinwilligungen kündigt nicht deinen Kursvertrag.

Zur Ausübung deiner Rechte schreibe an [email protected]. Wir antworten normalerweise innerhalb eines Monats nach Eingang deiner Anfrage. Ist wegen ihrer Komplexität oder Anzahl eine gesetzlich zulässige Verlängerung nötig, informieren wir dich innerhalb dieses Monats. Vor der Herausgabe personenbezogener Daten oder Änderungen an einem Konto können wir angemessene Angaben zur Bestätigung deiner Identität verlangen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; [email protected].