Datenschutzerklärung

Stand: 13. August 2026

1. Verantwortlicher

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzrechts.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Zahlungsinformationen sowie Login- und Nutzungsdaten.

3. Aufruf und Bereitstellung der Website

Beim Aufruf dieser Website können technisch erforderliche Informationen verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie technische Fehler- und Sicherheitsinformationen.

Diese Verarbeitung ist erforderlich, um die Website sicher, stabil und fehlerfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für die Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

4. Hosting über Framer

Diese Website wird mit Framer erstellt und über die technische Infrastruktur von Framer bereitgestellt.

Beim Besuch der Website kann Framer technisch erforderliche Verbindungs- und Nutzungsdaten verarbeiten. Dazu können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Dauer des Seitenaufrufs sowie Sicherheits-, Netzwerk- und Fehlerprotokolle gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Absicherung und Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, schnellen und zuverlässigen Betrieb der Website.

Framer kann zur Erbringung seiner Leistungen weitere technische Dienstleister einsetzen. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage der anwendbaren gesetzlichen Datenschutzgarantien.

Datenschutzhinweise von Framer
Cookie-Erklärung von Framer

5. Registrierung, Login und Mitgliederbereich über FrameAuth/Frameout

Für die Registrierung, den passwortlosen OTP-Login, die Verwaltung von Benutzerkonten und die Freigabe geschützter Kursbereiche verwenden wir FrameAuth, das innerhalb dieses Projekts auch als Frameout bezeichnet wird.

Im Rahmen der Registrierung und Nutzung des Mitgliederbereichs können insbesondere E-Mail-Adresse, Benutzer- und Kontokennung, Informationen zur OTP-Anmeldung, Datum und Uhrzeit von Registrierung und Login, Login-, Sicherheits- und Sitzungsdaten, IP-Adresse und Geräteinformationen, erworbene Produkte, Zugangsberechtigungen und Benutzerkennzeichnungen sowie Informationen über Zugriffe auf geschützte Inhalte und Supportdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Mitgliederkontos, zur Authentifizierung, zur Prüfung der Zugangsberechtigung und zur Bereitstellung der erworbenen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen, die Verhinderung unberechtigter Zugriffe und der Schutz vor Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Die Mitgliederdaten werden so lange gespeichert, wie das Benutzerkonto oder die vereinbarte Zugangsberechtigung besteht. Darüber hinaus erfolgt eine Speicherung nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

FrameAuth
FrameAuth-Support

6. Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen verwenden wir Stripe. Je nach Standort und konkreter Vertragskonstellation erfolgt die Leistung durch die jeweils zuständige Stripe-Gesellschaft.

Wenn Sie einen Kauf beginnen oder durchführen, werden Sie zum Stripe-Checkout weitergeleitet. Stripe kann dabei insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsart und Zahlungsinformationen, Informationen über Bankkonto oder Zahlungskarte, Produkt, Betrag, Währung und Kaufzeitpunkt, Zahlungs-, Erstattungs- und Rückbuchungsstatus, IP-Adresse, Browser- und Geräteinformationen sowie Daten zur Zahlungsabsicherung und Betrugsprävention verarbeiten.

Die für die Zahlungsabwicklung erforderlichen Daten werden unmittelbar durch Stripe erhoben beziehungsweise an Stripe übermittelt. Vollständige Karteninformationen werden von uns grundsätzlich nicht selbst gespeichert.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Abrechnungs- und Buchhaltungsdaten werden gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Maßnahmen zur Betrugsprävention, Zahlungsabsicherung und Systemsicherheit beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann personenbezogene Daten an Banken, Kartennetzwerke, Zahlungsdienstleister, Identitätsprüfungs- und Betrugspräventionsdienste sowie weitere für die Zahlungsabwicklung erforderliche Empfänger übermitteln. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Stripe verwendet hierfür nach eigenen Angaben gesetzlich anerkannte Übermittlungsmechanismen.

Zahlungs- und Transaktionsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten sowie den für Zahlungsabwicklung, Betrugsprävention, Erstattungen, Rückbuchungen und Rechtsansprüche erforderlichen Zeiträumen gespeichert.

Datenschutzerklärung von Stripe
Datenschutzvereinbarung von Stripe

7. Automatische Freischaltung nach dem Kauf

Nach einem erfolgreichen Kauf können die zur Freischaltung erforderlichen Informationen zwischen Stripe und FrameAuth/Frameout ausgetauscht werden. Dazu können insbesondere E-Mail-Adresse des Käufers, Stripe-Kunden- oder Transaktionskennung, gekauftes Produkt, Zahlungsstatus, Zeitpunkt der Zahlung, zugehörige Zugangsberechtigung sowie der Status einer Erstattung, Stornierung oder Rückbuchung gehören.

Diese Verarbeitung ist erforderlich, um nach erfolgreicher Zahlung den richtigen Mitgliederzugang freizuschalten und bei einer abgebrochenen, fehlgeschlagenen oder rückabgewickelten Zahlung die Zugangsberechtigung ordnungsgemäß zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Fehlerkontrolle, Betrugsprävention und Systemsicherheit beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

8. Video-Hosting und Videowiedergabe über Gumlet

Für die Speicherung, geschützte Bereitstellung und Wiedergabe der Kursvideos verwenden wir Gumlet. Anbieter ist Gumlet Pte. Ltd.

Beim Aufruf oder Abspielen eines über Gumlet bereitgestellten Videos können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Zeitpunkt und Dauer des Videoabrufs, aufgerufene Videodatei, technische Wiedergabe-, Qualitäts- und Fehlerdaten, Referrer- und Verbindungsinformationen sowie Sitzungs- und Sicherheitsinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Auslieferung und Wiedergabe der Kursvideos, zur Anpassung der Streamingqualität, zur technischen Fehleranalyse und zum Schutz der Videoinhalte vor unberechtigtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur technischen Sicherheit, Stabilität und Missbrauchsvermeidung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Nach den veröffentlichten Angaben von Gumlet erfolgt die Datenverarbeitung für Kunden aus der Europäischen Union in Frankfurt. Gumlet kann zur Bereitstellung seiner Leistungen weitere technische Dienstleister einsetzen. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage der anwendbaren gesetzlichen Datenschutzgarantien.

Technische Nutzungs- und Protokolldaten werden nur so lange gespeichert, wie dies für Bereitstellung, Sicherheit, Fehleranalyse und vertragsgemäße Nutzung der Videoinhalte erforderlich ist.

Datenschutzerklärung von Gumlet

9. Cookies und vergleichbare Technologien

Diese Website und die eingesetzten Dienste können technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden. Diese können insbesondere für die Aufrechterhaltung einer Anmeldung oder Sitzung, OTP-Login und Authentifizierung, Verwaltung von Zugangsberechtigungen, Sicherheit und Betrugsprävention, Zahlungsabwicklung sowie technische Videowiedergabe erforderlich sein.

Technisch notwendige Cookies und vergleichbare Technologien werden verwendet, soweit dies für die Bereitstellung der ausdrücklich gewünschten Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie, soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Auf dieser Website sind keine zusätzlichen Analyse- oder Werbedienste wie Google Analytics, Google Tag Manager, Meta Pixel, Hotjar oder Microsoft Clarity eingebunden.

10. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an Hosting- und Infrastruktur-Anbieter, Anbieter für Registrierung und Authentifizierung, Zahlungsdienstleister, Banken und Kartennetzwerke, Anbieter für Video-Hosting und Streaming, IT-, Sicherheits- und Supportdienstleister sowie Steuerberatung, Buchhaltung und Behörden übermittelt werden.

11. Übermittlung in Drittländer

Einzelne Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework, der Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlich anerkannten Datenschutzgarantie.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen steuer- und unternehmensrechtlichen Aufbewahrungsfristen gespeichert. Mitglieds- und Zugangsdaten werden für die Dauer des Benutzerkontos beziehungsweise der vereinbarten Zugangsberechtigung gespeichert. Login-, Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies zur technischen Sicherheit und Missbrauchsvermeidung erforderlich ist. Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstigen Missbrauch zu schützen. Die veröffentlichte Website wird verschlüsselt über HTTPS übertragen. Eine Datenübertragung über das Internet kann dennoch nicht vollständig gegen sämtliche Risiken geschützt werden.

14. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 angegebenen Kontaktdaten.

15. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

www.dsb.gv.at

17. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um einen Kauf abzuwickeln, ein Mitgliederkonto anzulegen, einen Login zu ermöglichen und die erworbenen Kursinhalte freizuschalten. Ohne die hierfür erforderlichen Angaben können Kauf, Registrierung, Anmeldung oder Bereitstellung der geschützten Inhalte möglicherweise nicht durchgeführt werden.

18. Zahlungsprüfung und automatisierte Verfahren

Stripe kann automatisierte Verfahren zur Zahlungsprüfung, Betrugsprävention und Risikobewertung einsetzen. Diese Verfahren dienen insbesondere dazu, unberechtigte oder betrügerische Zahlungsvorgänge zu erkennen und die Sicherheit der Zahlungsabwicklung zu gewährleisten.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste, die gesetzlichen Anforderungen oder die Art der Datenverarbeitung ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.