Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Daher halten wir uns bei der Verarbeitung Ihrer personenbezogenen Daten (z.B. Stammdaten) an die geltenden Datenschutzbestimmungen, insbesondere an die GDPR und das österreichische Datenschutzgesetz (DSG).
Nachstehend finden Sie detaillierte Informationen über die von uns durchgeführten Datenverarbeitungsaktivitäten:

Inhalt

1. Controller - 1 -
2. Rechte der Betroffenen / Widerspruchs- und Widerrufsrecht / Beschwerderecht - 1 -
3. Informationen über die Verarbeitung Ihrer persönlichen Daten - 2 -
   3.1. Besuch der Website - 2 -.
   3.2. Elektronische Kontaktanfragen über die Website - 3 -
   3.3. Cookies / Webanalysedienst - 3 -
   3.4. Nutzung von Google-Diensten - 4 -
   3.5. Benutzerkonto - 5 -.
   3.6. Kundenmanagement, Rechnungswesen, Logistik und Buchhaltung - 6 -.
   3.7. Kundenbetreuung und Marketing für eigene Zwecke - 7 -
   3.8. Zahlungssysteme - 8 -
   3.9. Verwaltung der Antragsteller - 11 -.
   3.10. Soziale Medien - 11 -.
   3.11. Website-Shop-System: WooCommerce - 14 -
   3.12. Bilder und Lerninhalte - 15 -
4. Informationen über Datenübermittlungen an Drittländer oder internationale Organisationen - 16 -
5. Änderungsmanagement - 16 -

1. Controller
   Bogner Akademie GmbH
   Peter-Behrens-Platz 10
   4020 Linz
   Telefon: +43 677 6436 5253
   E-Mail: support@bogneracademy.com

Keine telefonische Unterstützung

Bitte beachten Sie, dass wir keinen telefonischen Kundensupport anbieten. Anfragen werden ausschließlich schriftlich per E-Mail bearbeitet unter support@bogneracademy.com. Dies dient der Dokumentation und Qualitätssicherung.

Da wir gesetzlich nicht dazu verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt oder bei der Datenschutzbehörde registriert.

2. Rechte der Betroffenen / Widerspruchs- und Rücktrittsrecht / Beschwerderecht
   2.1. Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 GDPR),
• Recht auf Berichtigung (Art. 16 GDPR),
• Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR),
• Recht auf Datenübertragbarkeit (Art. 20 GDPR),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 GDPR).

Beruht die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, bitten wir Sie, Ihre Gründe darzulegen, warum Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht so verarbeiten sollten, wie wir es tun. Wir werden die Situation prüfen und entweder die Datenverarbeitung einstellen oder anpassen oder unsere zwingenden berechtigten Gründe nachweisen und die Verarbeitung fortsetzen.
Wir werden Ihre Daten auch dann weiterverarbeiten, wenn dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn Zwecke des Direktmarketings und der Datenanalyse zu jeder Zeit. In diesem Fall werden wir die Datenverarbeitung einstellen.

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 GDPR).
  Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung.

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte persönlich, telefonisch oder schriftlich an uns:

Bogner Akademie GmbH
Peter-Behrens-Platz 10

4020 Linz
Telefon: +43 677 6436 5253
Telefon:
E-Mail: support@bogneracademy.com

Bitte beachten Sie, dass wir nur dann Auskunft erteilen können, wenn Sie sich ausweisen können.

2.2. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt oder dass Ihre Datenschutzrechte verletzt wurden, haben Sie außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde des Mitgliedstaats Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einzureichen.
Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einreichen möchten, richten Sie sie bitte an:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

3. Informationen über die Verarbeitung Ihrer persönlichen Daten
   3.1. Website besuchen

• Zweck: Wenn Sie unsere Website rein informatorisch nutzen (d.h. ohne sich zu registrieren oder anderweitig Informationen zu übermitteln), werden personenbezogene Daten erhoben, die Ihr Browser an unseren Server übermittelt. Dies ist technisch notwendig, um Ihnen unsere Website anzuzeigen und um die Stabilität und Sicherheit der Website zu gewährleisten.
• Betroffene Personen: Besucher der Website
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR), § 165 Abs. 3 TKG 2021
• Berechtigte Interessen: Bereitstellung eines stabilen, sicheren und benutzerfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Information über unser Unternehmen, zur Förderung unseres Geschäfts und unserer Dienstleistungen und Produkte
• Die folgenden Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, abfragende

Website, Browser, Betriebssystem und Schnittstelle, Sprache und Version der Browser-Software

• Aufbewahrungsfrist: Solange Sie unsere Website nutzen.
• Empfänger / Kategorien von Empfängern: Prozessoren

3.2. Elektronische Kontaktanfragen über die Website

• Zweck: Bearbeitung von Kontaktanfragen per E-Mail oder über das Kontaktformular der Website.
• Betroffene Personen: Website-Besucher, die das Kontaktformular benutzen
• Rechtsgrundlage: Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO), § 165 Abs. 3 TKG 2021
• Berechtigte Interessen: Bereitstellung eines stabilen und benutzerfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Entgegennahme und Beantwortung von Anfragen
• Die folgenden Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
• Aufbewahrungsfrist: Bis die Anfrage beantwortet ist. Wenn gesetzliche Aufbewahrungspflichten gelten, wird die Verarbeitung bis zu diesem Zeitpunkt eingeschränkt.
• Empfänger / Kategorien von Empfängern: Prozessoren

3.3. Cookies / Webanalyse-Dienst

• Zweck: Verbesserung des Dienstleistungsangebots, der Internetpräsenz und des Direktmarketings
• Betroffene Personen: Besucher der Website
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021
• Berechtigte Interessen: Verbesserung der eigenen Dienste, technische Stabilität, Plausibilitätsprüfung von Abrechnungen, die sich aus dem Einsatz von Cookies und Webanalysediensten ergeben
• Die folgenden Daten werden verarbeitet: IP-Adresse
• Aufbewahrungsfrist: Siehe Cookie-Banner
• Empfänger / Kategorien von Empfängern: Analytik-Dienstleister / Auftragnehmer

3.4. Nutzung von Google-Diensten
Diese Website nutzt verschiedene Dienste der Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten ("Google").
Für die Verarbeitung von Daten, die Einwohner der Europäischen Union, des Europäischen Wirtschaftsraums und der Schweiz betreffen, ist die verantwortliche Stelle Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nachfolgend erläutern wir im Einzelnen, welche Dienste auf dieser Website genutzt werden.
Weitere Informationen über Google-Dienste und die Datenschutzbestimmungen finden Sie unter:
https://policies.google.com/privacy?hl=en

Informationen über Übermittlungen in Länder außerhalb der EU / des EWR:
Bei der Nutzung von Google-Diensten verarbeitet Google - als aktiver Teilnehmer am EU-US-Datenschutzrahmen - Ihre Daten auch in den Vereinigten Staaten.
Unternehmen, die das Data Privacy Framework Programm erfolgreich abgeschlossen haben, gelten als Unternehmen mit einem angemessenen Datenschutzniveau gemäß den Bestimmungen des EU-U.S. und Swiss-U.S. Data Privacy Frameworks.

Der Datenschutzrahmen gewährleistet die sichere Übermittlung der Daten von EU-Bürgern in die USA.
Weitere Informationen über den EU-US-Datenschutzrahmen finden Sie unter:
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

3.4.1 Google Tag Manager
Diese Website verwendet Google Tag Manager, ein Tool zur technischen Integration und Verwaltung von Anwendungen auf der Website.

• Zweck: Erfassung von Interaktionen auf der Website und Weiterleitung an angeschlossene Dienste; Verwaltung und Änderung von Webanalysetools ohne Programmierkenntnisse
• Betroffene Personen: Besucher der Website
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR)
• Die folgenden Daten werden verarbeitet: IP-Adresse
• Aufbewahrungsfrist: Während der Sitzung auf der Website
• Übertragungen in Länder außerhalb der EU / des EWR: möglicherweise USA (siehe Einzelheiten in Abschnitt 3.4)

3.4.2 Google-Schriftarten
Diese Website verwendet externe Schriftarten, die als "Google Fonts" bekannt sind. Diese Webfonts werden durch einen Serveraufruf integriert, in der Regel an einen Google-Server in Irland.

• Zweck: Plattformübergreifende, einheitliche Präsentation unserer Webinhalte
• Betroffene Personen: Besucher der Website
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR)

• Berechtigte Interessen: Verbesserung der eigenen Dienstleistungen, technische Stabilität, einheitliche Darstellung, schnelle Ladezeiten der Website
• Verarbeitete Daten: IP-Adresse
• Aufbewahrungsfrist: Während der Sitzung auf der Website
• Übertragungen in Länder außerhalb der EU / des EWR: möglicherweise USA (Einzelheiten in Abschnitt 3.4)

3.4.3 Google Analytics
Diese Website verwendet Cookies von Google, um die Nutzung der Website zu analysieren.

• Zweck: Verbesserung von Serviceangeboten, Website-Präsenz und Direktmarketing. Wir nutzen Verhaltensanalysen, um sowohl unser Online-Angebot als auch unsere Werbung zu optimieren.
• Betroffene Personen: Website-Besucher, die ihre Zustimmung gegeben haben
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR)
• Verarbeitete Daten: IP-Adresse, Anzahl der Sitzungen und Zugriffe, Klickverhalten, Dauer des Website-Besuchs, ungefährer Standort (Land, Stadt)
• Aufbewahrungsfrist: Siehe Cookie-Banner
• Empfänger / Kategorien von Empfängern: Prozessoren
• Übertragungen in Länder außerhalb der EU / des EWR: möglicherweise USA (Einzelheiten in Abschnitt 3.4)

3.5. Benutzerkonto
Um die App und die Webplattform nutzen zu können, muss ein Benutzerkonto angelegt werden. Dazu müssen sich die Nutzer mit einer E-Mail-Adresse und einem Passwort registrieren und erhalten anschließend ein Profilkonto.

• Zweck: Erstellung und Verwaltung des Profils des registrierten Nutzers
• Betroffene Personen: Personen, die ein Benutzerkonto erstellen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR)
• Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen; Sicherheitsmaßnahmen, insbesondere Schutz vor unberechtigtem Zugriff auf Benutzerkonten
• Verarbeitete Daten: Anrede, Titel, Vorname, Nachname, Adressdaten, E-Mail-Adresse, Geburtsdatum, Zahlungspräferenzen und bei Käufen zusätzlich Vertragsdaten, Dauer der Zugriffsrechte auf bestimmte digitale Produkte [...]
• Aufbewahrungsfrist: Die Daten können bis zum Ende des siebten Jahres nach dem letzten Kontakt mit dem Kunden gespeichert werden, sofern keine längeren vertraglichen oder gesetzlichen Aufbewahrungspflichten bestehen.
• Empfänger / Kategorien von Empfängern: Prozessoren

Sie können Ihr Benutzerkonto jederzeit löschen. Im Navigationsbereich des Kundenkontos finden Sie die Funktion "Benutzerkonto löschen" verfügbar ist. Nach Bestätigung der an Sie gesendeten E-Mail wird das Benutzerkonto gelöscht.

3.6. Kundenmanagement, Rechnungswesen, Logistik und Buchhaltung

• Zweck: Verarbeitung personenbezogener Daten im Rahmen aller Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen der Geschäftstätigkeit, einschließlich der systematischen Dokumentation aller Transaktionen in Bezug auf Einnahmen und Ausgaben
• Betroffene Personen: Kunden, Lieferanten, Mitarbeiter
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Berechtigte Interessen: Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen; Bewertung von Kundenbeziehungen (insbesondere Dauer der Geschäftsbeziehung, Anzahl der Beschwerden)
• Verarbeitete Daten: Stammdaten, Umsatzsteuer-Identifikationsnummer
• Aufbewahrungsfrist: bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Kunden geltenden Gewährleistungs-, Garantie-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insbesondere nach der Bundesabgabenordnung - BAO); darüber hinaus bis zum Abschluss allfälliger Rechtsstreitigkeiten, in denen die Daten als Beweismittel benötigt werden
• Empfänger / Kategorien von Empfängern: Steuerbehörden, Gerichte und Aufsichtsbehörden, Lieferanten, Inkassobüros, Banken, die an Zahlungen an die betroffene Person oder Dritte beteiligt sind, Rechtsvertreter, Wirtschaftsprüfer, Lohnbuchhalter

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Erfüllung eines Vertrags oder für die Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

3.7. Kundenbetreuung und Marketing für eigene Zwecke

• Zweck: Verarbeitung von eigenen oder erworbenen Kunden- und Interessentendaten zur Geschäftsanbahnung für eigene Produkte oder Dienstleistungen sowie zur Durchführung von Marketingaktivitäten und Newsletterversand; Customer Relationship Management
• Betroffene Personen: Lieferanten, Kunden
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen; Auswertung von Öffnungsraten und Kampagnenerfolgsstatistiken zur Optimierung der Kundenkommunikation; wirtschaftliches Interesse an Kunden- und Lieferantenbindung
• Daten, die für den Newsletter-Versand über unsere Website verarbeitet werden: Stammdaten
• Aufbewahrungsfrist: Die Daten können bis zum Ende des dritten Jahres nach dem letzten Kontakt mit dem Kunden aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen gelten.
• Empfänger / Kategorien von Empfängern: Analytik-Dienstleister / Auftragnehmer

3.7.1. Kundenempfehlungen ("Empfehlungspartnerschaften")
Im Rahmen unserer "Referral Partnerships" bieten wir bestehenden Kunden die Möglichkeit, neue Kunden für unsere Produkte zu werben. In der Regel stellen wir registrierten Nutzern Gutscheine oder Rabattcodes zur Verfügung, die sie an neue Kunden weiterleiten können. Bestellt ein Neukunde, erhält auch der Empfehlungspartner entsprechende Vorteile. Wir verarbeiten personenbezogene Daten, um eine reibungslose Abwicklung und transparente Zusammenarbeit zu gewährleisten und den Erfolg dieser Aktivitäten zu messen.

• Zweck: Verarbeitung von Kundendaten im Zusammenhang mit der Ausgabe und Verwendung von Gutscheinen, Rabattcodes und Rabatten im Rahmen von Marketingaktivitäten
• Betroffene Personen: Bestehender Kunde, neuer Kunde
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Berechtigte Interessen: Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen; Durchführung von Werbemaßnahmen im Rahmen des Referral Partner Programms (z.B. Gutscheinlaufzeiten)
• Verarbeitete Daten: E-Mail-Adresse des Empfehlungspartners, Datum und Gutscheincode inklusive Gültigkeitsdauer, Stammdaten des neuen Nutzers, Bestelldaten, Abrechnung der Empfehlungsleistungen
• Aufbewahrungsfrist: Die Daten können bis zum Ablauf eines Jahres nach dem letzten Kontakt mit dem Kunden aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen gelten.
• Empfänger / Kategorien von Empfängern: Analytik-Dienstleister / Auftragnehmer

3.8. Zahlungssysteme
3.8.1. PayPal
PayPal ist ein Online-Zahlungsservice, für den Sie ein persönliches PayPal-Konto benötigen. Die europäische Betreibergesellschaft von PayPal ist PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

• Zweck: Verarbeitung von Online-Zahlungen
• Betroffene Personen: Nutzer, die kostenpflichtige Inhalte bestellen und diesen Zahlungsdienstleister auswählen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021
• Berechtigte Interessen: Integration und Bereitstellung verschiedener Zahlungssysteme; Anzeige und Weiterleitung von Anfragen an Zahlungsanbieter; Analyse fehlgeschlagener Transaktionen zur Verbesserung der Prozesse; Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen
• Verarbeitete Daten: PayPal-ID, Stammdaten, Vertragsdaten, IP-Adresse, Gerätedaten, die für die Einrichtung und technische Abwicklung der Zahlung erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, verweisende Webseite, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
• Aufbewahrungsfrist: Bis zum Abschluss des Zahlungsvorgangs, einschließlich der für die Bearbeitung einer Erstattung erforderlichen Zeit. Bestimmte Rechnungsdaten werden für die gesetzliche Aufbewahrungsfrist von sieben Jahren gespeichert
• Empfänger / Kategorien von Empfängern: Online-Zahlungsdienstleister und der vom Nutzer ausgewählte Unterzahlungsdienstleister, Prozessoren

Weitere Informationen über diesen Online-Zahlungsdienstleister finden Sie hier:
https://www.paypal.com/de/legalhub/paypal/privacy-full

3.8.2. Stripe-Zahlungen
Stripe ist ein Online-Zahlungsdienst, für den Sie ein persönliches Stripe-Konto besitzen müssen. Die europäische Betreibergesellschaft von Stripe ist Stripe Payments Europe (Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

• Zweck: Verarbeitung von Online-Zahlungen
• Betroffene Personen: Nutzer, die kostenpflichtige Inhalte bestellen und diesen Zahlungsdienstleister auswählen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021
• Berechtigte Interessen: Integration und Bereitstellung verschiedener Zahlungssysteme; Anzeige und Weiterleitung von Anträgen an Zahlungsanbieter; Analyse fehlgeschlagener Transaktionen zur Verbesserung der Prozesse; Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen
• Verarbeitete Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Vertragsdaten, für die Einrichtung und technische Abwicklung der Zahlung erforderliche Gerätedaten, insbesondere IP-Adresse, Datum und Uhrzeit der Abfrage, Zeitzonendifferenz zur GMT, Inhalt der Abfrage (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, verweisende Webseite, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browser-Software
• Aufbewahrungsfrist: Bis zum Abschluss des Zahlungsvorgangs, einschließlich der für die Bearbeitung einer Erstattung erforderlichen Zeit. Bestimmte Rechnungsdaten werden für die gesetzliche Aufbewahrungsfrist von sieben Jahren gespeichert
• Empfänger / Kategorien von Empfängern: Vom Nutzer ausgewählter Online-Zahlungsdienstleister und Unterzahlungsdienstleister, Prozessoren

Weitere Informationen über diesen Online-Zahlungsdienstleister finden Sie hier:
https://stripe.com/en-de/privacy

3.8.3. Coinbase
Coinbase ist ein Online-Zahlungsdienst, für den Sie ein persönliches Coinbase-Konto benötigen. Die europäischen Betriebsgesellschaften von Coinbase sind Coinbase Ireland Limited (70 Sir John Rogerson's Quay, Dublin 2, 662881, Irland), Coinbase Europe Limited (70 Sir John Rogerson's Quay, Dublin 2, 662881, Irland) und Coinbase Germany GmbH (Kurfürstendamm 12, 10719 Berlin, Deutschland).

• Zweck: Verarbeitung von Online-Zahlungen
• Betroffene Personen: Nutzer, die kostenpflichtige Inhalte bestellen und diesen Zahlungsdienstleister auswählen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021
• Berechtigte Interessen: Integration und Bereitstellung verschiedener Zahlungssysteme; Anzeige und Weiterleitung von Anträgen an Zahlungsanbieter; Analyse fehlgeschlagener Transaktionen zur Verbesserung der Prozesse; Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen
• Verarbeitete Daten: Transaktionsdaten, Vertragsdaten, Stammdaten, Gerätedaten, die für die Einrichtung und technische Abwicklung der Zahlung erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit der Abfrage, Zeitzonendifferenz zur GMT, Inhalt der Abfrage (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, verweisende Webseite, Browser, Betriebssystem und Schnittstelle, Sprache und Version der Browser-Software
• Aufbewahrungsfrist: Bis zum Abschluss des Zahlungsvorgangs, einschließlich der für die Bearbeitung einer Erstattung erforderlichen Zeit. Bestimmte Rechnungsdaten werden für die gesetzliche Aufbewahrungsfrist von sieben Jahren gespeichert
• Empfänger / Kategorien von Empfängern: Online-Zahlungsdienstleister, Prozessoren

Weitere Informationen über diesen Online-Zahlungsdienstleister finden Sie hier:
https://www.coinbase.com/de/legal/privacy

3.9. Antragsteller-Management

• Zweck: Verwendung und Aufbewahrung der von den Antragstellern zur Verfügung gestellten personenbezogenen Daten, wenn diese Daten von der betreffenden Person übermittelt wurden
• Betroffene Personen: Antragsteller, interessierte Parteien
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 9 Abs. 2 lit. b DSGVO). 1 lit. f GDPR; Art. 10 GDPR in Verbindung mit § 4 Abs. 3 Z 2 DSG)

• Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen; Dokumentation des Auswahlverfahrens, einschließlich Bewertungen und Gesprächsnotizen
• Verarbeitete Daten: Stammdaten, Lebenslauf, freiwillig übermittelte Daten
• Aufbewahrungsfrist: Bewerberdaten werden unverzüglich nach Besetzung der Stelle bzw. nach Ablauf der Anspruchsfrist nach dem Gleichbehandlungsgesetz (7 Monate) gelöscht, es sei denn, es liegt eine Einwilligung zur Datenspeicherung vor. Initiativbewerbungen werden gegebenenfalls für künftige Zwecke aufbewahrt, jedoch nur bis zum Widerruf durch die betroffene Person
• Empfänger / Kategorien von Empfängern: Bewerberdaten werden nicht weitergegeben

3.10. Soziale Medien

• Zweck: Neben unserer Website betreiben wir auch Präsenzen in sozialen Netzwerken, insbesondere YouTube, Instagram, LinkedIn und X (ehemals Twitter), um die Sichtbarkeit unseres Unternehmens zu erhöhen und zu Marketingzwecken. Wenn Sie eines unserer Online-Profile besuchen, können personenbezogene Daten an den Betreiber des jeweiligen sozialen Netzwerks übermittelt werden. Wenn Sie bei dem Netzwerk eingeloggt sind, kann der Betreiber Ihr Profil auch mit unserem verknüpfen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR)
• Betroffene Personen: Besucher unserer Profile in den sozialen Medien
• Verarbeitete Daten: Datum und Uhrzeit der durchgeführten Aktionen, Benutzer-ID (nur für eingeloggte Benutzer), Standortdaten (Land/Stadt), Spracheinstellung, Alters-/Geschlechtsgruppe (für eingeloggte Benutzer, basierend auf Profildaten), zuvor besuchte Website, Identifizierung der Hardware (Computer/Mobilgerät)
• Aufbewahrungsfrist: Nimmt eine Person über soziale Medien Kontakt mit uns auf, wird die Nachricht wie eine elektronische Anfrage über die Website behandelt (siehe Abschnitt 3.2). Die Daten werden so lange gespeichert, bis die Anfrage beantwortet ist. Sofern gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung entsprechend eingeschränkt
• Empfänger / Kategorien von Empfängern: Betreiber der besuchten Social-Media-Plattformen

3.10.1 YouTube (Google LLC)
YouTube ist Teil der Google LLC Gruppe. Der für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von YouTube Verantwortliche ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Übermittlung an die folgenden Datenschutz-Drittländer:
  USA: Bei Unternehmen, die das Data Privacy Framework Program erfolgreich abgeschlossen haben, wird davon ausgegangen, dass sie über ein angemessenes Schutzniveau im Rahmen des EU-U.S. und des Swiss-U.S. Data Privacy Frameworks verfügen. Die Übermittlung von Informationen an diese Unternehmen ist nach dem Rahmenprogramm rechtlich zulässig.
  Einzelheiten zur Datenerhebung und -verarbeitung durch den jeweiligen Anbieter finden Sie unter:
  https://www.youtube.com/static?gl=DE&template=terms&hl=de und
  https://policies.google.com/privacy
  Google LLC, die Muttergesellschaft der YouTube-Plattform, hat sich verpflichtet, die Anforderungen des EU-US- und des schweizerisch-US-amerikanischen Datenschutzrahmens einzuhalten, indem sie sich im Rahmen des Datenschutzrahmenprogramms zertifiziert hat. Informationen über die Teilnahme finden Sie durch die Suche nach "Google LLC" unter:
  https://www.dataprivacyframework.gov/s/participant-search

3.10.2 Facebook, Instagram (Meta Inc.)
Facebook und Instagram sind Teil von Meta Inc. Diese Dienste werden von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die der für die Verarbeitung personenbezogener Daten durch Facebook und Instagram Verantwortliche ist.
Einzelheiten zur Datenerhebung und -verarbeitung durch die jeweilige Plattform finden Sie unter:
Facebook:
https://de-de.facebook.com/about/privacy/ (Allgemeine Datenschutzbestimmungen)
und
https://www.facebook.com/legal/terms/page_controller_addendum# (spezifische Datenerfassung für Seiteneinblicke)
Instagram:
https://help.instagram.com/155833707900388

• Übermittlung an die folgenden Datenschutz-Drittländer:
  USA: Bei Unternehmen, die das Data Privacy Framework Program erfolgreich abgeschlossen haben, wird davon ausgegangen, dass sie über ein angemessenes Schutzniveau im Rahmen des EU-U.S. und des Swiss-U.S. Data Privacy Frameworks verfügen. Die Übermittlung von Informationen an diese Unternehmen ist nach dem Rahmenprogramm rechtlich zulässig.

Meta Platforms Inc, die Muttergesellschaft von Facebook und Instagram, hat sich verpflichtet, die Anforderungen des EU-U.S. und des Swiss-U.S. Data Privacy Frameworks einzuhalten, indem sie sich im Rahmen des Data Privacy Framework Program zertifizieren ließ.
Informationen zur Teilnahme finden Sie, wenn Sie unter "Meta Platforms, Inc." suchen:
https://www.dataprivacyframework.gov/s/participant-search

3.10.3. LinkedIn (Microsoft Corporation)
LinkedIn ist Teil der Microsoft Corporation Gruppe. Der für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von LinkedIn-Diensten Verantwortliche ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

• Übermittlung an die folgenden Datenschutz-Drittländer:
  USA: Für Unternehmen, die das Data Privacy Framework Program nicht abgeschlossen haben, kann aufgrund der gesetzlichen Bestimmungen kein angemessenes Schutzniveau gewährleistet werden
  Details zur Datenerhebung und -verarbeitung durch den jeweiligen Anbieter finden Sie hier:
  LinkedIn: https://www.linkedin.com/legal/privacy-policy
  LinkedIn stützt sich bei internationalen Datenübermittlungen auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission. Details sind hier verfügbar:
  https://www.linkedin.com/help/linkedin/answer/a1343190

3.10.4. X (ehemals Twitter)
X wird von der X Corp. betrieben. Der für den Dienst in der europäischen Region verantwortliche Controller ist Twitter International Unlimited Company, Fenian Street, D02 F663 Dublin, Irland.

• Übermittlung an die folgenden Datenschutz-Drittländer:
  USA: Für Unternehmen, die das Data Privacy Framework Program nicht abgeschlossen haben, kann aufgrund der gesetzlichen Bestimmungen kein angemessenes Schutzniveau gewährleistet werden
  Details zur Datenerhebung und -verarbeitung durch den jeweiligen Anbieter finden Sie hier:
  https://twitter.com/de/privacy
  X stützt sich auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission für internationale Datenübermittlungen. Einzelheiten sind hier verfügbar:
  https://gdpr.x.com/en/controller-to-controller-transfers.html

3.10.5. TikTok (Bytedance Ltd.)
TikTok wird von Bytedance Ltd. und seiner europäischen Niederlassung, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, betrieben. Der für die Datenverarbeitung im Zusammenhang mit der Nutzung von TikTok Verantwortliche ist TikTok Technology Limited.

• Übermittlung an die folgenden Datenschutz-Drittländer:
  TikTok kann personenbezogene Daten in Länder außerhalb der EU übertragen, insbesondere nach China und in die USA. Die Übermittlung erfolgt auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 GDPR. Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok:
  https://www.tiktok.com/legal/page/eea/privacy-policy/en
• Zweck: Inhaltsanzeige, Markenkommunikation, Nutzerinteraktion, Marketing
• Betroffene Personen: Besucher unserer TikTok-Präsenz
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR)
• Verarbeitete Daten: Benutzername, Profilbild, Datum und Uhrzeit von Interaktionen, Inhaltsdaten (z. B. Kommentare), Gerätedaten, ggf. Standortdaten
• Aufbewahrungsfrist: Sofern nicht anders angegeben, gelten die internen Aufbewahrungsfristen von TikTok. Wenn eine Person uns kontaktiert, gelten die Regeln unter Abschnitt 3.2
• Empfänger / Kategorien von Empfängern: TikTok oder Bytedance Ltd.

3.10.6. Threads (Meta Platforms Ireland Limited)
Threads ist ein Dienst von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und Teil der Meta-Gruppe (Facebook, Instagram).

• Übermittlung an die folgenden Datenschutz-Drittländer:
  USA: Die Muttergesellschaft Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Einzelheiten zur Zertifizierung:
  https://www.dataprivacyframework.gov/s/participant-search
• Zweck: Markenkommunikation, Reichweitenanalyse, Social Media Marketing
• Betroffene Personen: Besucher unserer Threads-Präsenz

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR)
• Verarbeitete Daten: Benutzername, Standortdaten, Inhaltsdaten (z. B. Kommentare), Gerätedaten, Interessenprofile
• Aufbewahrungsfrist: Sofern nicht anders angegeben, gelten die internen Aufbewahrungsfristen von Meta. Wenn eine Person mit uns Kontakt aufnimmt, gelten die in Abschnitt 3.2 genannten Regeln
• Empfänger / Kategorien von Empfängern: Meta Platforms Irland GmbH

3.11. Website Shop System: WooCommerce
Die Integration des Webshops auf dieser Website erfolgt mit dem WooCommerce-Plugin für WordPress, einer Open-Source-Lösung von Automattic Inc. 60 29th Street #343, San Francisco, CA 94110, USA.

• Zweck: Bereitstellung unserer Produkte und Dienstleistungen, Bearbeitung und Abwicklung von Bestellungen, Zustellung von wichtigen Nachrichten und Informationen über Ihr Konto oder Ihren Einkauf
• Betroffene Personen: Besucher der Website
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR)
• Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen; Optimierung unserer Website
• Verarbeitete Daten: Stammdaten, freiwillig übermittelte Daten
• Aufbewahrungsfrist: Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert
• Empfänger / Kategorien von Empfängern: Versanddienstleister
• Übermittlung an datenschutzrechtlich relevante Drittländer: Ja, USA.
  Unternehmen, die das Datenschutz-Rahmenprogramm erfolgreich absolviert haben, gelten als Unternehmen, die ein angemessenes Schutzniveau gemäß dem EU-US- und dem schweizerisch-US-Datenschutzrahmenprogramm bieten. Die Übermittlung von Informationen an solche Unternehmen ist nach dem Rahmenprogramm rechtlich zulässig.

Automattic Inc., die Muttergesellschaft der WooCommerce-Plattform, hat sich verpflichtet, die Anforderungen des EU-U.S. und des Swiss-U.S. Data Privacy Frameworks einzuhalten, indem sie sich im Rahmen des Data Privacy Framework Program zertifizieren ließ. Informationen über die Teilnahme finden Sie durch die Suche nach "Automattic, Inc:
https://www.dataprivacyframework.gov/s/participant-search

Weitere Informationen zu den Datenschutzrichtlinien von WooCommerce finden Sie hier:
https://automattic.com/privacy/

3.12. Bilder und Lerninhalte
3.12.1. Vimeo
Der für die Verarbeitung Verantwortliche für Vimeo ist Vimeo Inc. mit Sitz in 555 West 18th Street, New York, New York 10011, USA.

• Zweck: Vorbereitung und Präsentation der Kursinhalte im Mitgliederbereich
• Betroffene Personen: Benutzer, die Vimeo benutzen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR), Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b GDPR)
• Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen
• Verarbeitete Daten: Nutzungsdaten, Inhaltsdaten
• Aufbewahrungsfrist: Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert
  Weitere Informationen über die Datenschutzpolitik von Vimeo finden Sie hier:
  https://vimeo.com/privacy

3.12.2. LearnDash
Der Controller für LearnDash ist LearnDash, 2531 Jackson Avenue, Ann Arbor, MI 48103, USA.

• Zweck: Vorbereitung und Präsentation der Kursinhalte im Mitgliederbereich
• Betroffene Personen: Benutzer, die LearnDash verwenden
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR), Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b GDPR)
• Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen
• Verarbeitete Daten: Verwendungsdaten
• Aufbewahrungsfrist: Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert
  Weitere Informationen zu den Datenschutzbestimmungen von LearnDash finden Sie hier:
  https://www.learndash.com/privacy-policy/

3.12.3. YouTube (Google LLC)
Für die Präsentation von Videoinhalten werden YouTube-Videos in LearnDash eingebettet. Wenn ein eingebettetes YouTube-Video gestartet wird, wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube wird dann darüber informiert, welche Seite Sie besuchen. Außerdem werden beim Abspielen eines Videos Cookies verwendet, um Informationen über das Nutzerverhalten zu sammeln - es sei denn, Cookies sind in Ihrem Browser blockiert.

Weitere Informationen finden Sie in Abschnitt 3.10.1 und in der Datenschutzrichtlinie von YouTube:
https://policies.google.com/privacy?hl=de&gl=de

4. Informationen über Datenübermittlungen an Drittländer oder internationale Organisationen
    Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländern oder an internationale Organisationen übermittelt.

5. das Änderungsmanagement

    Diese Datenschutzerklärung ist in ihrer aktuellen Fassung auf unserer Website verfügbar.
    Wenn Sie Fragen zu einer früheren Version haben, wenden Sie sich bitte an die in Abschnitt 1 genannte Stelle.