Datenschutzerklärung

Das Kursportal wird betrieben von Muster GmbH (ANPASSEN), Musterstraße 1, 1010 Wien, Österreich (ANPASSEN) (weitere Angaben im Impressum).

Im Portal arbeiten zwei Seiten zusammen:

• Die Portalbetreiberin ist verantwortlich für den Betrieb des Portals, die Benutzerkonten und die Anmeldung, für Schulen als Kundinnen der Plattform (Pakete, Support) sowie für die Sicherheit des Systems.
• Die jeweilige Schule ist verantwortlich für die Daten ihrer Kund:innen und Teilnehmer:innen: Buchungen, Anwesenheiten, Rechnungen, Zertifikate und ihre Nachrichten. Für diese Daten verarbeitet die Portalbetreiberin sie im Auftrag der Schule (Art. 28 DSGVO). Name und Kontakt der Schule findest du in der Buchungsbestätigung, auf der Rechnung und auf der Website der Schule; an sie kannst du dich mit allen Anliegen zu deinen Buchungen wenden.

Kontakt zur Portalbetreiberin in Datenschutzfragen:

• Benutzerkonto: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Name, Rolle (Kund:in, Trainer:in, Schul- oder Plattform-Admin), bevorzugte Sprache; bei Anmeldung mit Google, Microsoft oder Apple die Konto-Kennung des Anbieters.
• Kund:innen: Anrede, Name, Anschrift, Telefonnummer, Kontakt-E-Mail, gewählte Erinnerungskanäle, Zugehörigkeit zu Kundengruppen der Schule.
• Teilnehmer:innen (z. B. Kinder): Name, Geburtsdatum, gebuchte Kurse und Schnupperstunden, Anwesenheiten, ausgegebenes Kursmaterial, Zertifikate, Wartelistenplätze. Diese Daten gibt die Kundin bzw. der Kunde (bei Kindern die Eltern) an.
• Abrechnung: Rechnungen, Teilzahlungen, Rabatte und Gutscheine, Zahlungsstatus; bei SEPA-Lastschrift Kontoinhaber:in, IBAN und Mandat; beim Bankabgleich die Zahlungseingänge laut Kontoauszug der Schule.
• Kommunikation: Buchungsbestätigungen, Erinnerungen, Nachrichten und Zertifikat-E-Mails der Schule samt Versandprotokoll; Support-Anfragen von Schulen und Trainer:innen.
• Trainer:innen: Kontaktdaten, Schulzugehörigkeit, zugeordnete Kurse, Notizen zu Kursstunden und Abrechnungsdaten.
• Technische Daten: Beim Aufruf verarbeitet der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seite auszuliefern und Missbrauch abzuwehren (z. B. Begrenzung von Registrierungsversuchen; dafür wird die IP-Adresse nur gehasht gespeichert). Zusätzlich messen wir anonym die Ladezeit der Seiten (Messwert, Gerätetyp, bereinigter Pfad, ohne Personenbezug).

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Benutzerkonto, Buchung und Durchführung von Kursen, Abrechnung und Zahlung, Terminerinnerungen, Zertifikate, Support, Bereitstellung der Plattform für Schulen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsunterlagen nach den steuerrechtlichen Vorschriften (insbesondere § 132 BAO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität des Portals, Abwehr von Missbrauch, anonyme Messung der Ladezeiten, Freigabe ausgehender E-Mails vor dem Versand, Information über passende Folgekurse durch die Schule.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen, Erinnerungen per SMS oder WhatsApp, die KI-Kursempfehlung. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem du den Kanal in deinem Profil abwählst oder Benachrichtigungen ausschaltest.

Daten von Kindern verarbeiten wir nur, soweit die Eltern sie für die Buchung angeben. Das Geburtsdatum dient der Zuordnung zu passenden Kursen und Altersgruppen sowie für Zertifikate.

Für die Buchung erforderliche Angaben (Name, Anschrift, Kontakt, Teilnehmer:in) sind nötig, um den Vertrag zu schließen; ohne sie ist keine Buchung möglich. Alle anderen Angaben sind freiwillig.

Daten sehen nur Personen, die sie für ihre Aufgabe brauchen: die Admins der jeweiligen Schule, Trainer:innen nur für ihre Kurse (lesend) und das Team der Portalbetreiberin für Betrieb und Support. Folgende Dienstleister setzen wir ein; sie verarbeiten Daten nach unseren Weisungen bzw. als eigene Verantwortliche für ihren Dienst (Zahlungs- und Anmeldedienste):

• Hosting-Anbieter: Name, Anschrift, Serverstandort (ANPASSEN)

  Zweck: Betrieb der Server, auf denen Portal, Datenbank und Dateien liegen

  Daten: alle im Portal gespeicherten Daten

• E-Mail-Server der jeweiligen Schule bzw. des Portals

  Zweck: Versand von Anmelde-, Buchungs-, Erinnerungs- und Schul-E-Mails

  Daten: Name, E-Mail-Adresse, Inhalt der Nachricht

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

  Zweck: Anmeldung mit Google (nur wenn du sie wählst)

  Daten: Name, E-Mail-Adresse, Google-Konto-Kennung

  Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO).

Steuerberatung, Behörden und Gerichte erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken findet nicht statt.

• Konto-, Kund:innen- und Teilnehmerdaten speichern wir, solange das Konto besteht bzw. die Schule das Portal nutzt. Danach werden sie gelöscht, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchhaltungsunterlagen werden sieben Jahre ab Ende des Kalenderjahres aufbewahrt (§ 132 BAO), bei laufenden Verfahren länger.
• Versandprotokolle von Erinnerungen, abgeschlossene E-Mail-Freigaben und anonyme Ladezeit-Messungen löschen wir automatisch nach 90 Tagen.
• Server-Protokolle werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist.

Das Portal setzt keine Cookies zu Werbe- oder Analysezwecken. Im Speicher deines Browsers (Local Storage) legen wir nur ab, was für die Funktion nötig ist: deine Anmeldesitzung, die gewählte Sprache, hellen oder dunklen Modus und die Ansicht der Kursliste. Du kannst diese Daten jederzeit in den Einstellungen deines Browsers löschen; danach musst du dich neu anmelden.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen.

Viele Angaben (Profil, Teilnehmer:innen, Erinnerungskanäle) kannst du selbst im Portal ändern. Für Daten zu deinen Buchungen wende dich am besten direkt an deine Schule; Anfragen an uns leiten wir bei Bedarf an die Schule weiter.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Die Verbindung zum Portal ist verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Zugangsdaten der Schulen zu E-Mail- und Zahlungsdiensten verschlüsselt. Zugriffsrechte sind in der Datenbank pro Schule und Rolle getrennt, sodass jede Schule nur ihre eigenen Daten sieht. Ausgehende E-Mails können vor dem Versand geprüft werden.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Die KI-Kursempfehlung ist nur ein Vorschlag; die Buchung entscheidest du selbst (siehe AI transparency statement).

Wir passen diese Datenschutzerklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.