PRIVACY POLICY

Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Daher halten wir uns bei der Verarbeitung Ihrer personenbezogenen Daten (z.B. Stammdaten) an die geltenden Datenschutzbestimmungen, insbesondere an die GDPR und das österreichische Datenschutzgesetz (DSG).
Nachstehend finden Sie detaillierte Informationen über die von uns durchgeführten Datenverarbeitungsaktivitäten:

Inhalt

Controller - 1 -
Rechte der Betroffenen / Widerspruchs- und Widerrufsrecht / Beschwerderecht - 1 -
Informationen über die Verarbeitung Ihrer persönlichen Daten - 2 -
3.1. Besuch der Website - 2 -.
3.2. Elektronische Kontaktanfragen über die Website - 3 -
3.3. Cookies / Webanalysedienst - 3 -
3.4. Nutzung von Google-Diensten - 4 -
3.5. Benutzerkonto - 5 -.
3.6. Kundenmanagement, Rechnungswesen, Logistik und Buchhaltung - 6 -.
3.7. Kundenbetreuung und Marketing für eigene Zwecke - 7 -
3.8. Zahlungssysteme - 8 -
3.9. Verwaltung der Antragsteller - 11 -.
3.10. Soziale Medien - 11 -.
3.11. Website-Shop-System: WooCommerce - 14 -
3.12. Bilder und Lerninhalte - 15 -
Informationen über Datenübermittlungen an Drittländer oder internationale Organisationen - 16 -
Änderungsmanagement - 16 -

1.Controller
Bogner Akademie GmbH
Peter-Behrens-Platz 10
4020 Linz
Telefon: +43 677 6436 5253
E-Mail: support@bogneracademy.com

Keine telefonische Unterstützung

Bitte beachten Sie, dass wir keinen telefonischen Kundensupport anbieten. Anfragen werden ausschließlich schriftlich per E-Mail bearbeitet unter support@bogneracademy.com. Dies dient der Dokumentation und Qualitätssicherung.

Da wir gesetzlich nicht dazu verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt oder bei der Datenschutzbehörde registriert.
2Rights of Data Subjects / Right to Object and Withdraw / Right to Lodge a Complaint

2.1. Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Right of access (Art. 15 GDPR) or erasure (Art. 17 GDPR),
Recht auf Berichtigung (Art. 16 GDPR),
Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR),
Recht auf Datenübertragbarkeit (Art. 20 GDPR),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 GDPR).

Beruht die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, bitten wir Sie, Ihre Gründe darzulegen, warum Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht so verarbeiten sollten, wie wir es tun. Wir werden die Situation prüfen und entweder die Datenverarbeitung einstellen oder anpassen oder unsere zwingenden berechtigten Gründe nachweisen und die Verarbeitung fortsetzen.
Wir werden Ihre Daten auch dann weiterverarbeiten, wenn dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn Zwecke des Direktmarketings und der Datenanalyse zu jeder Zeit. In diesem Fall werden wir die Datenverarbeitung einstellen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 GDPR).
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung.

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte persönlich, telefonisch oder schriftlich an uns:

Bogner Akademie GmbH
Peter-Behrens-Platz 10

4020 Linz
Telefon: +43 677 6436 5253
Telefon:
E-Mail: support@bogneracademy.com

Bitte beachten Sie, dass wir nur dann Auskunft erteilen können, wenn Sie sich ausweisen können.

2.2. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt oder dass Ihre Datenschutzrechte verletzt wurden, haben Sie außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde des Mitgliedstaats Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einzureichen.
Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einreichen möchten, richten Sie sie bitte an:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

3.Information about the Processing of Your Personal Data

3.1. Website Visit

Zweck: Wenn Sie unsere Website rein informatorisch nutzen (d.h. ohne sich zu registrieren oder anderweitig Informationen zu übermitteln), werden personenbezogene Daten erhoben, die Ihr Browser an unseren Server übermittelt. Dies ist technisch notwendig, um Ihnen unsere Website anzuzeigen und um die Stabilität und Sicherheit der Website zu gewährleisten.
Betroffene Personen: Besucher der Website
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR), § 165 Abs. 3 TKG 2021
Berechtigte Interessen: Bereitstellung eines stabilen, sicheren und benutzerfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Information über unser Unternehmen, zur Förderung unseres Geschäfts und unserer Dienstleistungen und Produkte
Die folgenden Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, abfragende

Website, Browser, Betriebssystem und Schnittstelle, Sprache und Version der Browser-Software

Aufbewahrungsfrist: Solange Sie unsere Website nutzen.
Empfänger / Kategorien von Empfängern: Prozessoren

3.2. Elektronische Kontaktanfragen über die Website

Zweck: Bearbeitung von Kontaktanfragen per E-Mail oder über das Kontaktformular der Website.
Betroffene Personen: Website-Besucher, die das Kontaktformular benutzen
Rechtsgrundlage: Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO), § 165 Abs. 3 TKG 2021
Berechtigte Interessen: Bereitstellung eines stabilen und benutzerfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Entgegennahme und Beantwortung von Anfragen
Die folgenden Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
Aufbewahrungsfrist: Bis die Anfrage beantwortet ist. Wenn gesetzliche Aufbewahrungspflichten gelten, wird die Verarbeitung bis zu diesem Zeitpunkt eingeschränkt.
Empfänger / Kategorien von Empfängern: Prozessoren

3.3. Cookies / Webanalyse-Dienst

Zweck: Verbesserung des Dienstleistungsangebots, der Internetpräsenz und des Direktmarketings
Betroffene Personen: Besucher der Website
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021
Berechtigte Interessen: Verbesserung der eigenen Dienste, technische Stabilität, Plausibilitätsprüfung von Abrechnungen, die sich aus dem Einsatz von Cookies und Webanalysediensten ergeben
Die folgenden Daten werden verarbeitet: IP-Adresse
Aufbewahrungsfrist: Siehe Cookie-Banner
Empfänger / Kategorien von Empfängern: Analytik-Dienstleister / Auftragnehmer

3.4. Nutzung von Google-Diensten

Diese Website nutzt verschiedene Dienste der Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten ("Google").
Für die Verarbeitung von Daten, die Einwohner der Europäischen Union, des Europäischen Wirtschaftsraums und der Schweiz betreffen, ist die verantwortliche Stelle Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nachfolgend erläutern wir im Einzelnen, welche Dienste auf dieser Website genutzt werden.
Weitere Informationen über Google-Dienste und die Datenschutzbestimmungen finden Sie unter:
https://policies.google.com/privacy?hl=en

Informationen über Übermittlungen in Länder außerhalb der EU / des EWR:
Bei der Nutzung von Google-Diensten verarbeitet Google - als aktiver Teilnehmer am EU-US-Datenschutzrahmen - Ihre Daten auch in den Vereinigten Staaten.
Unternehmen, die das Data Privacy Framework Programm erfolgreich abgeschlossen haben, gelten als Unternehmen mit einem angemessenen Datenschutzniveau gemäß den Bestimmungen des EU-U.S. und Swiss-U.S. Data Privacy Frameworks.

Der Datenschutzrahmen gewährleistet die sichere Übermittlung der Daten von EU-Bürgern in die USA.
Weitere Informationen über den EU-US-Datenschutzrahmen finden Sie unter:
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

3.4.1 Google Tag Manager
Diese Website verwendet Google Tag Manager, ein Tool zur technischen Integration und Verwaltung von Anwendungen auf der Website.

Zweck: Erfassung von Interaktionen auf der Website und Weiterleitung an angeschlossene Dienste; Verwaltung und Änderung von Webanalysetools ohne Programmierkenntnisse
Betroffene Personen: Besucher der Website
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR)
Die folgenden Daten werden verarbeitet: IP-Adresse
Aufbewahrungsfrist: Während der Sitzung auf der Website
Übertragungen in Länder außerhalb der EU / des EWR: möglicherweise USA (siehe Einzelheiten in Abschnitt 3.4)

3.4.2 Google-Schriftarten
Diese Website verwendet externe Schriftarten, die als "Google Fonts" bekannt sind. Diese Webfonts werden durch einen Serveraufruf integriert, in der Regel an einen Google-Server in Irland.

Zweck: Plattformübergreifende, einheitliche Präsentation unserer Webinhalte
Betroffene Personen: Besucher der Website
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR)

Berechtigte Interessen: Verbesserung der eigenen Dienstleistungen, technische Stabilität, einheitliche Darstellung, schnelle Ladezeiten der Website
Verarbeitete Daten: IP-Adresse
Aufbewahrungsfrist: Während der Sitzung auf der Website
Übertragungen in Länder außerhalb der EU / des EWR: möglicherweise USA (Einzelheiten in Abschnitt 3.4)

3.4.3 Google Analytics
Diese Website verwendet Cookies von Google, um die Nutzung der Website zu analysieren.

Zweck: Verbesserung von Serviceangeboten, Website-Präsenz und Direktmarketing. Wir nutzen Verhaltensanalysen, um sowohl unser Online-Angebot als auch unsere Werbung zu optimieren.
Betroffene Personen: Website-Besucher, die ihre Zustimmung gegeben haben
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR)
Verarbeitete Daten: IP-Adresse, Anzahl der Sitzungen und Zugriffe, Klickverhalten, Dauer des Website-Besuchs, ungefährer Standort (Land, Stadt)
Aufbewahrungsfrist: Siehe Cookie-Banner
Empfänger / Kategorien von Empfängern: Prozessoren
Übertragungen in Länder außerhalb der EU / des EWR: möglicherweise USA (Einzelheiten in Abschnitt 3.4)

3.5. Benutzerkonto
Um die App und die Webplattform nutzen zu können, muss ein Benutzerkonto angelegt werden. Dazu müssen sich die Nutzer mit einer E-Mail-Adresse und einem Passwort registrieren und erhalten anschließend ein Profilkonto.

Zweck: Erstellung und Verwaltung des Profils des registrierten Nutzers
Betroffene Personen: Personen, die ein Benutzerkonto erstellen
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR)
Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen; Sicherheitsmaßnahmen, insbesondere Schutz vor unberechtigtem Zugriff auf Benutzerkonten
Verarbeitete Daten: Anrede, Titel, Vorname, Nachname, Adressdaten, E-Mail-Adresse, Geburtsdatum, Zahlungspräferenzen und bei Käufen zusätzlich Vertragsdaten, Dauer der Zugriffsrechte auf bestimmte digitale Produkte [...]
Aufbewahrungsfrist: Die Daten können bis zum Ende des siebten Jahres nach dem letzten Kontakt mit dem Kunden gespeichert werden, sofern keine längeren vertraglichen oder gesetzlichen Aufbewahrungspflichten bestehen.
Empfänger / Kategorien von Empfängern: Prozessoren

Sie können Ihr Benutzerkonto jederzeit löschen. Im Navigationsbereich des Kundenkontos finden Sie die Funktion "Benutzerkonto löschen" verfügbar ist. Nach Bestätigung der an Sie gesendeten E-Mail wird das Benutzerkonto gelöscht.

3.6. Kundenmanagement, Rechnungswesen, Logistik und Buchhaltung

Zweck: Verarbeitung personenbezogener Daten im Rahmen aller Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen der Geschäftstätigkeit, einschließlich der systematischen Dokumentation aller Transaktionen in Bezug auf Einnahmen und Ausgaben
Betroffene Personen: Kunden, Lieferanten, Mitarbeiter
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Berechtigte Interessen: Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen; Bewertung von Kundenbeziehungen (insbesondere Dauer der Geschäftsbeziehung, Anzahl der Beschwerden)
Verarbeitete Daten: Stammdaten, Umsatzsteuer-Identifikationsnummer
Aufbewahrungsfrist: bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Kunden geltenden Gewährleistungs-, Garantie-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insbesondere nach der Bundesabgabenordnung - BAO); darüber hinaus bis zum Abschluss allfälliger Rechtsstreitigkeiten, in denen die Daten als Beweismittel benötigt werden
Empfänger / Kategorien von Empfängern: Steuerbehörden, Gerichte und Aufsichtsbehörden, Lieferanten, Inkassobüros, Banken, die an Zahlungen an die betroffene Person oder Dritte beteiligt sind, Rechtsvertreter, Wirtschaftsprüfer, Lohnbuchhalter

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Erfüllung eines Vertrags oder für die Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

3.7. Kundenbetreuung und Marketing für eigene Zwecke

Zweck: Verarbeitung von eigenen oder erworbenen Kunden- und Interessentendaten zur Geschäftsanbahnung für eigene Produkte oder Dienstleistungen sowie zur Durchführung von Marketingaktivitäten und Newsletterversand; Customer Relationship Management
Betroffene Personen: Lieferanten, Kunden
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen; Auswertung von Öffnungsraten und Kampagnenerfolgsstatistiken zur Optimierung der Kundenkommunikation; wirtschaftliches Interesse an Kunden- und Lieferantenbindung
Daten, die für den Newsletter-Versand über unsere Website verarbeitet werden: Stammdaten
Aufbewahrungsfrist: Die Daten können bis zum Ende des dritten Jahres nach dem letzten Kontakt mit dem Kunden aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen gelten.
Empfänger / Kategorien von Empfängern: Analytik-Dienstleister / Auftragnehmer

3.7.1. Kundenempfehlungen ("Empfehlungspartnerschaften")
Im Rahmen unserer "Referral Partnerships" bieten wir bestehenden Kunden die Möglichkeit, neue Kunden für unsere Produkte zu werben. In der Regel stellen wir registrierten Nutzern Gutscheine oder Rabattcodes zur Verfügung, die sie an neue Kunden weiterleiten können. Bestellt ein Neukunde, erhält auch der Empfehlungspartner entsprechende Vorteile. Wir verarbeiten personenbezogene Daten, um eine reibungslose Abwicklung und transparente Zusammenarbeit zu gewährleisten und den Erfolg dieser Aktivitäten zu messen.

Zweck: Verarbeitung von Kundendaten im Zusammenhang mit der Ausgabe und Verwendung von Gutscheinen, Rabattcodes und Rabatten im Rahmen von Marketingaktivitäten
Betroffene Personen: Bestehender Kunde, neuer Kunde
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Berechtigte Interessen: Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen; Durchführung von Werbemaßnahmen im Rahmen des Referral Partner Programms (z.B. Gutscheinlaufzeiten)
Verarbeitete Daten: E-Mail-Adresse des Empfehlungspartners, Datum und Gutscheincode inklusive Gültigkeitsdauer, Stammdaten des neuen Nutzers, Bestelldaten, Abrechnung der Empfehlungsleistungen
Aufbewahrungsfrist: Die Daten können bis zum Ablauf eines Jahres nach dem letzten Kontakt mit dem Kunden aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen gelten.
Empfänger / Kategorien von Empfängern: Analytik-Dienstleister / Auftragnehmer

3.8. Zahlungssysteme
3.8.1. PayPal
PayPal ist ein Online-Zahlungsservice, für den Sie ein persönliches PayPal-Konto benötigen. Die europäische Betreibergesellschaft von PayPal ist PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

Zweck: Verarbeitung von Online-Zahlungen
Betroffene Personen: Nutzer, die kostenpflichtige Inhalte bestellen und diesen Zahlungsdienstleister auswählen
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021
Berechtigte Interessen: Integration und Bereitstellung verschiedener Zahlungssysteme; Anzeige und Weiterleitung von Anfragen an Zahlungsanbieter; Analyse fehlgeschlagener Transaktionen zur Verbesserung der Prozesse; Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen
Verarbeitete Daten: PayPal-ID, Stammdaten, Vertragsdaten, IP-Adresse, Gerätedaten, die für die Einrichtung und technische Abwicklung der Zahlung erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, verweisende Webseite, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
Aufbewahrungsfrist: Bis zum Abschluss des Zahlungsvorgangs, einschließlich der für die Bearbeitung einer Erstattung erforderlichen Zeit. Bestimmte Rechnungsdaten werden für die gesetzliche Aufbewahrungsfrist von sieben Jahren gespeichert
Empfänger / Kategorien von Empfängern: Online-Zahlungsdienstleister und der vom Nutzer ausgewählte Unterzahlungsdienstleister, Prozessoren

Weitere Informationen über diesen Online-Zahlungsdienstleister finden Sie hier:
https://www.paypal.com/de/legalhub/paypal/privacy-full

3.8.2. Stripe-Zahlungen
Stripe ist ein Online-Zahlungsdienst, für den Sie ein persönliches Stripe-Konto besitzen müssen. Die europäische Betreibergesellschaft von Stripe ist Stripe Payments Europe (Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Zweck: Verarbeitung von Online-Zahlungen
Betroffene Personen: Nutzer, die kostenpflichtige Inhalte bestellen und diesen Zahlungsdienstleister auswählen
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021
Berechtigte Interessen: Integration und Bereitstellung verschiedener Zahlungssysteme; Anzeige und Weiterleitung von Anträgen an Zahlungsanbieter; Analyse fehlgeschlagener Transaktionen zur Verbesserung der Prozesse; Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen
Verarbeitete Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Vertragsdaten, für die Einrichtung und technische Abwicklung der Zahlung erforderliche Gerätedaten, insbesondere IP-Adresse, Datum und Uhrzeit der Abfrage, Zeitzonendifferenz zur GMT, Inhalt der Abfrage (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, verweisende Webseite, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browser-Software
Aufbewahrungsfrist: Bis zum Abschluss des Zahlungsvorgangs, einschließlich der für die Bearbeitung einer Erstattung erforderlichen Zeit. Bestimmte Rechnungsdaten werden für die gesetzliche Aufbewahrungsfrist von sieben Jahren gespeichert
Empfänger / Kategorien von Empfängern: Vom Nutzer ausgewählter Online-Zahlungsdienstleister und Unterzahlungsdienstleister, Prozessoren

Weitere Informationen über diesen Online-Zahlungsdienstleister finden Sie hier:
https://stripe.com/en-de/privacy

3.8.3. Coinbase
Coinbase ist ein Online-Zahlungsdienst, für den Sie ein persönliches Coinbase-Konto benötigen. Die europäischen Betriebsgesellschaften von Coinbase sind Coinbase Ireland Limited (70 Sir John Rogerson's Quay, Dublin 2, 662881, Irland), Coinbase Europe Limited (70 Sir John Rogerson's Quay, Dublin 2, 662881, Irland) und Coinbase Germany GmbH (Kurfürstendamm 12, 10719 Berlin, Deutschland).

Zweck: Verarbeitung von Online-Zahlungen
Betroffene Personen: Nutzer, die kostenpflichtige Inhalte bestellen und diesen Zahlungsdienstleister auswählen
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021
Berechtigte Interessen: Integration und Bereitstellung verschiedener Zahlungssysteme; Anzeige und Weiterleitung von Anträgen an Zahlungsanbieter; Analyse fehlgeschlagener Transaktionen zur Verbesserung der Prozesse; Abwehr, Ausübung und Durchsetzung von Rechtsansprüchen
Verarbeitete Daten: Transaktionsdaten, Vertragsdaten, Stammdaten, Gerätedaten, die für die Einrichtung und technische Abwicklung der Zahlung erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit der Abfrage, Zeitzonendifferenz zur GMT, Inhalt der Abfrage (konkrete Seite), Zugriffsstatus / HTTP-Statuscode, jeweils übertragene Datenmenge, verweisende Webseite, Browser, Betriebssystem und Schnittstelle, Sprache und Version der Browser-Software
Aufbewahrungsfrist: Bis zum Abschluss des Zahlungsvorgangs, einschließlich der für die Bearbeitung einer Erstattung erforderlichen Zeit. Bestimmte Rechnungsdaten werden für die gesetzliche Aufbewahrungsfrist von sieben Jahren gespeichert
Empfänger / Kategorien von Empfängern: Online-Zahlungsdienstleister, Prozessoren

Weitere Informationen über diesen Online-Zahlungsdienstleister finden Sie hier:
https://www.coinbase.com/de/legal/privacy

3.9. Antragsteller-Management

Zweck: Verwendung und Aufbewahrung der von den Antragstellern zur Verfügung gestellten personenbezogenen Daten, wenn diese Daten von der betreffenden Person übermittelt wurden
Betroffene Personen: Antragsteller, interessierte Parteien
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 9 Abs. 2 lit. b DSGVO). 1 lit. f GDPR; Art. 10 GDPR in Verbindung mit § 4 Abs. 3 Z 2 DSG)

Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen; Dokumentation des Auswahlverfahrens, einschließlich Bewertungen und Gesprächsnotizen
Verarbeitete Daten: Stammdaten, Lebenslauf, freiwillig übermittelte Daten
Aufbewahrungsfrist: Bewerberdaten werden unverzüglich nach Besetzung der Stelle bzw. nach Ablauf der Anspruchsfrist nach dem Gleichbehandlungsgesetz (7 Monate) gelöscht, es sei denn, es liegt eine Einwilligung zur Datenspeicherung vor. Initiativbewerbungen werden gegebenenfalls für künftige Zwecke aufbewahrt, jedoch nur bis zum Widerruf durch die betroffene Person
Empfänger / Kategorien von Empfängern: Bewerberdaten werden nicht weitergegeben

3.10. Soziale Medien

Zweck: Neben unserer Website betreiben wir auch Präsenzen in sozialen Netzwerken, insbesondere YouTube, Instagram, LinkedIn und X (ehemals Twitter), um die Sichtbarkeit unseres Unternehmens zu erhöhen und zu Marketingzwecken. Wenn Sie eines unserer Online-Profile besuchen, können personenbezogene Daten an den Betreiber des jeweiligen sozialen Netzwerks übermittelt werden. Wenn Sie bei dem Netzwerk eingeloggt sind, kann der Betreiber Ihr Profil auch mit unserem verknüpfen
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR)
Betroffene Personen: Besucher unserer Profile in den sozialen Medien
Verarbeitete Daten: Datum und Uhrzeit der durchgeführten Aktionen, Benutzer-ID (nur für eingeloggte Benutzer), Standortdaten (Land/Stadt), Spracheinstellung, Alters-/Geschlechtsgruppe (für eingeloggte Benutzer, basierend auf Profildaten), zuvor besuchte Website, Identifizierung der Hardware (Computer/Mobilgerät)
Aufbewahrungsfrist: Nimmt eine Person über soziale Medien Kontakt mit uns auf, wird die Nachricht wie eine elektronische Anfrage über die Website behandelt (siehe Abschnitt 3.2). Die Daten werden so lange gespeichert, bis die Anfrage beantwortet ist. Sofern gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung entsprechend eingeschränkt
Empfänger / Kategorien von Empfängern: Betreiber der besuchten Social-Media-Plattformen

3.10.1 YouTube (Google LLC)
YouTube ist Teil der Google LLC Gruppe. Der für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von YouTube Verantwortliche ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittlung an die folgenden Datenschutz-Drittländer:
USA: Bei Unternehmen, die das Data Privacy Framework Program erfolgreich abgeschlossen haben, wird davon ausgegangen, dass sie über ein angemessenes Schutzniveau im Rahmen des EU-U.S. und des Swiss-U.S. Data Privacy Frameworks verfügen. Die Übermittlung von Informationen an diese Unternehmen ist nach dem Rahmenprogramm rechtlich zulässig.
Einzelheiten zur Datenerhebung und -verarbeitung durch den jeweiligen Anbieter finden Sie unter:
https://www.youtube.com/static?gl=DE&template=terms&hl=de und
https://policies.google.com/privacy
Google LLC, die Muttergesellschaft der YouTube-Plattform, hat sich verpflichtet, die Anforderungen des EU-US- und des schweizerisch-US-amerikanischen Datenschutzrahmens einzuhalten, indem sie sich im Rahmen des Datenschutzrahmenprogramms zertifiziert hat. Informationen über die Teilnahme finden Sie durch die Suche nach "Google LLC" unter:
https://www.dataprivacyframework.gov/s/participant-search

3.10.2 Facebook, Instagram (Meta Inc.)
Facebook und Instagram sind Teil von Meta Inc. Diese Dienste werden von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die der für die Verarbeitung personenbezogener Daten durch Facebook und Instagram Verantwortliche ist.
Einzelheiten zur Datenerhebung und -verarbeitung durch die jeweilige Plattform finden Sie unter:
Facebook:
https://de-de.facebook.com/about/privacy/ (Allgemeine Datenschutzbestimmungen)
und
https://www.facebook.com/legal/terms/page_controller_addendum# (spezifische Datenerfassung für Seiteneinblicke)
Instagram:
https://help.instagram.com/155833707900388

Übermittlung an die folgenden Datenschutz-Drittländer:
USA: Bei Unternehmen, die das Data Privacy Framework Program erfolgreich abgeschlossen haben, wird davon ausgegangen, dass sie über ein angemessenes Schutzniveau im Rahmen des EU-U.S. und des Swiss-U.S. Data Privacy Frameworks verfügen. Die Übermittlung von Informationen an diese Unternehmen ist nach dem Rahmenprogramm rechtlich zulässig.

Meta Platforms Inc, die Muttergesellschaft von Facebook und Instagram, hat sich verpflichtet, die Anforderungen des EU-U.S. und des Swiss-U.S. Data Privacy Frameworks einzuhalten, indem sie sich im Rahmen des Data Privacy Framework Program zertifizieren ließ.
Informationen zur Teilnahme finden Sie, wenn Sie unter "Meta Platforms, Inc." suchen:
https://www.dataprivacyframework.gov/s/participant-search

3.10.3. LinkedIn (Microsoft Corporation)
LinkedIn ist Teil der Microsoft Corporation Gruppe. Der für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von LinkedIn-Diensten Verantwortliche ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Übermittlung an die folgenden Datenschutz-Drittländer:
USA: Für Unternehmen, die das Data Privacy Framework Program nicht abgeschlossen haben, kann aufgrund der gesetzlichen Bestimmungen kein angemessenes Schutzniveau gewährleistet werden
Details zur Datenerhebung und -verarbeitung durch den jeweiligen Anbieter finden Sie hier:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
LinkedIn stützt sich bei internationalen Datenübermittlungen auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission. Details sind hier verfügbar:
https://www.linkedin.com/help/linkedin/answer/a1343190

3.10.4. X (ehemals Twitter)
X wird von der X Corp. betrieben. Der für den Dienst in der europäischen Region verantwortliche Controller ist Twitter International Unlimited Company, Fenian Street, D02 F663 Dublin, Irland.

Übermittlung an die folgenden Datenschutz-Drittländer:
USA: Für Unternehmen, die das Data Privacy Framework Program nicht abgeschlossen haben, kann aufgrund der gesetzlichen Bestimmungen kein angemessenes Schutzniveau gewährleistet werden
Details zur Datenerhebung und -verarbeitung durch den jeweiligen Anbieter finden Sie hier:
https://twitter.com/de/privacy
X stützt sich auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission für internationale Datenübermittlungen. Einzelheiten sind hier verfügbar:
https://gdpr.x.com/en/controller-to-controller-transfers.html

3.10.5. TikTok (Bytedance Ltd.)
TikTok wird von Bytedance Ltd. und seiner europäischen Niederlassung, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, betrieben. Der für die Datenverarbeitung im Zusammenhang mit der Nutzung von TikTok Verantwortliche ist TikTok Technology Limited.

Übermittlung an die folgenden Datenschutz-Drittländer:
TikTok kann personenbezogene Daten in Länder außerhalb der EU übertragen, insbesondere nach China und in die USA. Die Übermittlung erfolgt auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 GDPR. Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok:
https://www.tiktok.com/legal/page/eea/privacy-policy/en
Zweck: Inhaltsanzeige, Markenkommunikation, Nutzerinteraktion, Marketing
Betroffene Personen: Besucher unserer TikTok-Präsenz
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR)
Verarbeitete Daten: Benutzername, Profilbild, Datum und Uhrzeit von Interaktionen, Inhaltsdaten (z. B. Kommentare), Gerätedaten, ggf. Standortdaten
Aufbewahrungsfrist: Sofern nicht anders angegeben, gelten die internen Aufbewahrungsfristen von TikTok. Wenn eine Person uns kontaktiert, gelten die Regeln unter Abschnitt 3.2
Empfänger / Kategorien von Empfängern: TikTok oder Bytedance Ltd.

3.10.6. Threads (Meta Platforms Ireland Limited)
Threads ist ein Dienst von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und Teil der Meta-Gruppe (Facebook, Instagram).

Übermittlung an die folgenden Datenschutz-Drittländer:
USA: Die Muttergesellschaft Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Einzelheiten zur Zertifizierung:
https://www.dataprivacyframework.gov/s/participant-search
Zweck: Markenkommunikation, Reichweitenanalyse, Social Media Marketing
Betroffene Personen: Besucher unserer Threads-Präsenz

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR)
Verarbeitete Daten: Benutzername, Standortdaten, Inhaltsdaten (z. B. Kommentare), Gerätedaten, Interessenprofile
Aufbewahrungsfrist: Sofern nicht anders angegeben, gelten die internen Aufbewahrungsfristen von Meta. Wenn eine Person mit uns Kontakt aufnimmt, gelten die in Abschnitt 3.2 genannten Regeln
Empfänger / Kategorien von Empfängern: Meta Platforms Irland GmbH

3.11. Website Shop System: WooCommerce
Die Integration des Webshops auf dieser Website erfolgt mit dem WooCommerce-Plugin für WordPress, einer Open-Source-Lösung von Automattic Inc. 60 29th Street #343, San Francisco, CA 94110, USA.

Zweck: Bereitstellung unserer Produkte und Dienstleistungen, Bearbeitung und Abwicklung von Bestellungen, Zustellung von wichtigen Nachrichten und Informationen über Ihr Konto oder Ihren Einkauf
Betroffene Personen: Besucher der Website
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR)
Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen; Optimierung unserer Website
Verarbeitete Daten: Stammdaten, freiwillig übermittelte Daten
Aufbewahrungsfrist: Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert
Empfänger / Kategorien von Empfängern: Versanddienstleister
Übermittlung an datenschutzrechtlich relevante Drittländer: Ja, USA.
Unternehmen, die das Datenschutz-Rahmenprogramm erfolgreich absolviert haben, gelten als Unternehmen, die ein angemessenes Schutzniveau gemäß dem EU-US- und dem schweizerisch-US-Datenschutzrahmenprogramm bieten. Die Übermittlung von Informationen an solche Unternehmen ist nach dem Rahmenprogramm rechtlich zulässig.

Automattic Inc., die Muttergesellschaft der WooCommerce-Plattform, hat sich verpflichtet, die Anforderungen des EU-U.S. und des Swiss-U.S. Data Privacy Frameworks einzuhalten, indem sie sich im Rahmen des Data Privacy Framework Program zertifizieren ließ. Informationen über die Teilnahme finden Sie durch die Suche nach "Automattic, Inc:
https://www.dataprivacyframework.gov/s/participant-search

Weitere Informationen zu den Datenschutzrichtlinien von WooCommerce finden Sie hier:
https://automattic.com/privacy/

3.12. Bilder und Lerninhalte
3.12.1. Vimeo
Der für die Verarbeitung Verantwortliche für Vimeo ist Vimeo Inc. mit Sitz in 555 West 18th Street, New York, New York 10011, USA.

Zweck: Vorbereitung und Präsentation der Kursinhalte im Mitgliederbereich
Betroffene Personen: Benutzer, die Vimeo benutzen
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR), Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b GDPR)
Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen
Verarbeitete Daten: Nutzungsdaten, Inhaltsdaten
Aufbewahrungsfrist: Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert
Weitere Informationen über die Datenschutzpolitik von Vimeo finden Sie hier:
https://vimeo.com/privacy

3.12.2. LearnDash
Der Controller für LearnDash ist LearnDash, 2531 Jackson Avenue, Ann Arbor, MI 48103, USA.

Zweck: Vorbereitung und Präsentation der Kursinhalte im Mitgliederbereich
Betroffene Personen: Benutzer, die LearnDash verwenden
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR), berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR), Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b GDPR)
Berechtigte Interessen: Verteidigung, Ausübung und Durchsetzung von Rechtsansprüchen
Verarbeitete Daten: Verwendungsdaten
Aufbewahrungsfrist: Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert
Weitere Informationen zu den Datenschutzbestimmungen von LearnDash finden Sie hier:
https://www.learndash.com/privacy-policy/

3.12.3. YouTube (Google LLC)
Für die Präsentation von Videoinhalten werden YouTube-Videos in LearnDash eingebettet. Wenn ein eingebettetes YouTube-Video gestartet wird, wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube wird dann darüber informiert, welche Seite Sie besuchen. Außerdem werden beim Abspielen eines Videos Cookies verwendet, um Informationen über das Nutzerverhalten zu sammeln - es sei denn, Cookies sind in Ihrem Browser blockiert.

Weitere Informationen finden Sie in Abschnitt 3.10.1 und in der Datenschutzrichtlinie von YouTube:
https://policies.google.com/privacy?hl=de&gl=de

4. Informationen über Datenübermittlungen an Drittländer oder internationale Organisationen

Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländern oder an internationale Organisationen übermittelt.

5. Change Management

Diese Datenschutzerklärung ist in ihrer aktuellen Fassung auf unserer Website verfügbar.
Wenn Sie Fragen zu einer früheren Version haben, wenden Sie sich bitte an die in Abschnitt 1 genannte Stelle.

Datenschutzerklärung

Uns ist es ein besonderes Anliegen Ihre Daten zu schützen, weshalb wir bei der Verarbeitung Ihrer personenbezogenen Daten (zB Stammdaten) die geltenden Datenschutzbestimmungen insb der DSGVO und dem DSG einhalten.

Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:

Inhalt

Verantwortlicher – 1 –
Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht – 1 –
Informationen über die Verarbeitung Ihrer personenbezogenen Daten – 2 –
3.1. Websitebesuch – 2 –
3.2. Elektronische Kontaktanfragen über die Website – 3 –
3.3. Cookies/Webanalysedienst – 3 –
3.4. Verwendung von Google Diensten – 4 –
3.5. Nutzerkonto – 5 –
3.6. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung – 6 –
3.7. Kundenbetreuung und Marketing für eigene Zwecke – 7 –
3.8. Bezahlsysteme – 8 –3.9. Bewerbermanagement – 11 –
3.10. Soziale Medien – 11 –3.11. Website-Shopsystem: WooCommerce – 14 –
3.12. Bilder und Lerninhalte – 15 –

Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen – 16 –
Änderungsmanagement – 16 –

1.Verantwortlicher

Bogner Akademie GmbH

Peter-Behrens-Platz 10

4020 Linz

Telefon: +43 677 6436 5253

E-Mail: support@bogneracademy.com

Kein telefonischer Support

Bitte beachten Sie, dass wir keinen telefonischen Kundensupport anbieten. Anfragen werden ausschließlich schriftlich per E-Mail unter support@bogneracademy.com bearbeitet. Dies dient der Dokumentation und der Qualitätssicherung.

Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.

2.Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht

2.1. Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art 15 DSGVO) oder Löschung (Art 17 DSGVO),

Recht auf Berichtigung (Art 16 DSGVO),

Einschränkung der Verarbeitung (Art 18 DSGVO),
Recht auf Datenübertragbarkeit (Art 20 DSGVO),

Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO),

Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

Recht auf Widerruf der Einwilligung (Art 7 Abs 3 DSGVO).

Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:

Bogner Akademie GmbH

Peter-Behrens-Platz 10

4020 Linz

Telefon: +43 677 6436 5253

E-Mail: support@bogneracademy.com

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

2.2. Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.

Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten

3.1. Websitebesuch

Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
Betroffene: Websitebesucher
Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Berechtigte Interessen: Bereitstellung eines stabilen, sicheren und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Information über unser Unternehmen, zur Bekanntmachung unseres Unternehmens und unserer Dienstleistungen und Produkte;
Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
Speicherdauer: So lange Sie unsere Website nutzen.
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.2. Elektronische Kontaktanfragen über die Website

Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
Betroffene: Websitebesucher, die das Kontaktformular verwenden
Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Berechtigte Interessen: Bereitstellung eines stabilen und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Entgegennahme und Beantwortung von Anfragen
Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.3. Cookies/Webanalysedienst

Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
Betroffene: Websitebesucher
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Berechtigte Interessen: Verbesserung der eigenen Dienste, technische Stabilität, Plausibilitätsprüfung von Abrechnungen aus der Inanspruchnahme von Cookies und Webanalysediensten.
Folgende Daten werden verarbeitet: IP-Adresse
Speicherdauer: Siehe Cookie-Banner

Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister

3.4. Verwendung von Google Diensten

Diese Website verwendet verschiedene Dienste der Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States („Google“). Für die Datenverarbeitung von Bewohnern der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland verantwortlich. Nachstehend wird Ihnen genau erklärt, welche Dienste diese Website benutzt.

Weiterführende Informationen zu den Diensten von Google sowie die Datenschutzerklärung können Sie unter https://policies.google.com/privacy?hl=de einsehen.

Informationen zur Übermittlung in Länder außerhalb der EU / des EWR:

Bei der Verwendung von Google-Diensten verarbeitet Google, als aktiver Teilnehmer des EU-US Data Privacy Frameworks, ihre Daten auch in den USA. Unternehmen, die das Data Privacy Framework Programm erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet.
Das Data Privacy Framework gewährleistet einen sicheren Datentransfer für Daten von EU-Bürgern in die USA. Weitere Informationen zum EU-US Data Privacy Framework finden Sie unter:https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

3.4.1 Google Tag Manager

Diese Website den Google Tag Manager, ein Programm zur technischen Einbindung und Verwaltung von Anwendungen auf der Website.

Zweck: Erfassen von Interaktionen auf der Website und Weiterleitung an das angebundene Dienstprogramm; Verwaltung und Änderung von Dienstprogrammen zur Websiteanalyse ohne Programmieraufwand.
Betroffene: Websitebesucher
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO)
Folgende Daten werden verarbeitet: IP-Adresse
Speicherdauer: Während des Aufrufs der Website
Übermittlung in Länder außerhalb der EU / des EWR: möglicherweise USA (Details in Punkt 3.4)

3.4.2 Google-Schriftarten

Diese Website benutzt externe Schriften, sogenannte „Google Fonts“. Die Einbindung dieser Webfonts erfolgt durch einen Serveraufruf, wobei es sich regelmäßig um einen Server von Google in Irland handelt.

Zweck: Plattformübergreifende einheitliche Darstellung unserer Webinhalte.
Betroffene: Websitebesucher
Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Berechtigte Interessen: Verbesserung der eigenen Dienste, technische Stabilität, einheitliche Darstellung, schnelle Ladezeiten der Website.
Folgende Daten werden verarbeitet: IP-Adresse
Speicherdauer: Während des Aufrufs der Website

Übermittlung in Länder außerhalb der EU / des EWR: möglicherweise USA (Details in Punkt 3.4)

3.4.3. Google Analytics

Diese Website verwendet Cookies von Google zur Analyse der Benutzung der Website.

Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung. Wir nutzen die Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren.
Betroffene: Websitebesucher, die ihre Einwilligung erteilt haben
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO)
Folgende Daten werden verarbeitet: IP-Adresse, Anzahl der Sitzungen und Zugriffe, Klickverhalten, Dauer des Aufenthaltes auf der Website, grober Standort (Land, Stadt)
Speicherdauer: siehe Cookie-Banner
Empfänger/Empfängerkategorien: Auftragsverarbeiter

Übermittlung in Länder außerhalb der EU/ des EWR: möglicherweise USA (Details in Punkt 3.4)

3.5. Nutzerkonto

Zur Nutzung der App und der Webplattform ist die Erstellung eines Nutzerkontos erforderlich. Dazu müssen sich die Nutzer mit E-Mail-Adresse und Passwort registrieren und erhalten anschließend ein Profilkonto.

Zweck: Eröffnung und Verwaltung des angelegten Nutzerprofils
Betroffene: Personen, die ein Nutzerkonto anlegen
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Sicherheitsanwendungen, inbes. Abwehr von unberechtigten Zugriffen auf das Nutzerkonto.
Folgende Daten werden verarbeitet: Anrede, Titel, Vorname, Nachname, Adressdaten, E-Mail-Adresse, Geburtsdatum, Zahlungspräferenzen, bei Einkäufen zusätzlich noch Vertragsdaten, Dauer der Zugriffsberechtigung auf bestimmte digitale Produkte […].
Speicherdauer: Die Daten dürfen bis zum Ablauf des siebten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Auftragsverarbeiter

Sie können ihr Nutzerkonto jederzeit eigenständig löschen. Im Navigationsbereich des Kundenkontos steht Ihnen dazu dir Funktion „Nutzerkonto löschen“ zur Verfügung. Nach Bestätigung der Ihnen zugesandten E-Mail wird das Nutzerkonto gelöscht.

3.6. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung

Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Betroffene: Kunden, Lieferanten, Mitarbeiter
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen, Auswertung von Kundenverhältnissen (insbes. Dauer der Geschäftsbeziehung, Anzahl der Beschwerden).
Folgende Daten werden verarbeitet: Stammdaten, UID-Nummer
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

3.7. Kundenbetreuung und Marketing für eigene Zwecke

Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management.
Betroffene: Lieferanten, Kunden
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Auswertung von Öffnungsraten und Statistiken zum Erfolg unserer Kampagnen zur Optimierung der Kundenkommunikation; wirtschaftliches Interesse an einer Kunden- und Lieferantenbindung.
Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten
Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleisters

3.7.1. Kundenempfehlungen („Referral Partnerships“)

Im Rahmen unserer „Referral-Partnerships“ bieten wir bestehenden Kunden an, neue Kunden für unsere Produkte zu begeistern. In der Regel stellen wir registrierten Nutzern Gutscheine oder Voucher Codes zur Verfügung, die diese an neue Kunden weiterleiten können. Bei Bestellung eines neuen Kunden, erhält auch der Referral-Partner entsprechende Vorteile. Dabei verarbeiten wir personenbezogene Daten, um eine reibungslose Abwicklung zu gewährleisten, die Zusammenarbeit transparent zu gestalten und den Erfolg der Aktivitäten zu messen.

Zweck: Verarbeitung von Kundendaten betreffend die Ausstellung und Inanspruchnahme von Gutscheinen, Vouchern und Rabatten im Zuge von Werbemaßnahmen
Betroffene: bestehender Kunde, neuer Kunde
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Abwicklung der Werbemaßnahmen im Referral-Partner Programm(zB Gültigkeitsdauer von Vergünstigungen).
Folgende Daten werden verarbeitet: E-Mail-Adresse des Refrerral-Partners, Datum und Gutscheincode inkl Gültigkeitsdauer, Stammdaten des neuen Nutzers, Bestelldaten, Abrechnung der Vorteile aus der Empfehlung.
Speicherdauer: Die Daten dürfen bis zum Ablauf eines Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleisters

3.8. Bezahlsysteme

3.8.1. PayPal

PayPal ist ein Online-Bezahldienst für den Sie ein eigenes Konto bei PayPal benötigen. Die europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Zweck: Abwicklung von Online-Zahlungen
Betroffene: Nutzer, die zahlungspflichtige Inhalte bestellen, und diesen Zahlungsdienstleister auswählen
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021.
Berechtige Interessen: Einbindung und Anbieten von unterschiedlichen Zahlungssystemen, Anzeige und Weiterleitung von Anfragen an Zahlungsdienstleister, Analyse abgebrochener Transaktionen zur Optimierung der Prozesse, Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen.
Folgende Daten werden verarbeitet: PayPal-ID, Stammdaten, Vertragsdaten, IP-Adresse, Gerätedaten zum Aufbau und der technischen Abwicklung der Zahlung, insb IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware..
Speicherdauer: bis zum Abschluss der Zahlungsabwicklung inkl. Zeitraum für die Bearbeitung einer Rückerstattung. Bestimmte Rechnungsdaten werden darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfrist von sieben Jahren gespeichert.
Empfänger/Empfängerkategorien: Online-Zahlungsdienstleister und der vom Nutzer ausgewählte Sub-Zahlungsdienstleister, Auftragsverarbeiter

Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier: https://www.paypal.com/de/legalhub/paypal/privacy-full

3.8.2. Stripe-Zahlungen

Stripe ist ein Online-Bezahldienst für den Sie ein eigenes Konto bei Stripe benötigen. Die europäische Betreibergesellschaft von Stripe ist die Stripe Payments Europe (Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Zweck: Abwicklung von Online-Zahlungen
Betroffene: Nutzer, die zahlungspflichtige Inhalte bestellen und diesen Zahlungsdienstleister auswählen
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021.
Berechtige Interessen: Einbindung und Anbieten von unterschiedlichen Zahlungssystemen; Anzeige und Weiterleitung von Anfragen an Zahlungsdienstleister; Analyse abgebrochener Transaktionen zur Optimierung der Prozesse, Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen.

Folgende Daten werden verarbeitet: Vor- und Nachname, Adresse, E-Mail-Adresse, Vertragsdaten, Gerätedaten zum Aufbau und der technischen Abwicklung der Zahlung, insb IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware.

Speicherdauer: bis zum Abschluss der Zahlungsabwicklung inkl. Zeitraum für die Bearbeitung einer Rückerstattung. Bestimmte Rechnungsdaten werden darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfrist von sieben Jahren gespeichert.
Empfänger/Empfängerkategorien: Online-Zahlungsdienstleister und der vom Nutzer ausgewählte Sub-Zahlungsdienstleister, Auftragsverarbeiter

Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier: https://stripe.com/en-de/privacy

3.8.3. Coinbase

Coinbase ist ein Online-Bezahldienst für den Sie ein eigenes Konto bei Coinbase benötigen. Die europäische Betreibergesellschaft von Coinbase sind die Coinbase Ireland Limited (70 Sir John Rogerson´s Quay, Dublin 2, 662881, Ireland), Coinbase Europe Limited (70 Sir John Rogerson´s Quay, Dublin 2, 662881, Ireland) und Coinbase Germany GmbH (Kurfürstendamm 12, 10719 Berlin, Deutschland).

Zweck: Abwicklung von Online-Zahlungen
Betroffene: Nutzer, die zahlungspflichtige Inhalte bestellen und diesen Zahlungsdienstleister auswählen
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021.
Berechtige Interessen: Einbindung und Anbieten von unterschiedlichen Zahlungssystemen; Anzeige und Weiterleitung von Anfragen an Zahlungsdienstleister; Analyse abgebrochener Transaktionen zur Optimierung der Prozesse; Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen.
Folgende Daten werden verarbeitet: Transaktionsdaten, Vertragsdaten, Stammdaten, Gerätedaten zum Aufbau und der technischen Abwicklung der Zahlung, insb. IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware.
Speicherdauer: bis zum Abschluss der Zahlungsabwicklung inkl. Zeitraum für die Bearbeitung einer Rückerstattung. Bestimmte Rechnungsdaten werden darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfrist von sieben Jahren gespeichert.
Empfänger/Empfängerkategorien: Online-Zahlungsdienstleister, Auftragsverarbeiter

Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier: https://www.coinbase.com/de/legal/privacy

3.9. Bewerbermanagement

Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.
Betroffene: Bewerber, Interessenten
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO; Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG)
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Dokumentation des Auswahlprozesses, inkl Auswertungen und Interviewnotizen.
Folgende Daten werden verarbeitet: Stammdaten, Lebenslauf, freiwillig übermittelte Daten

Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG (7 Monate) gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerruf durch den Betroffenen.
Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.

3.10. Soziale Medien

Zweck: Neben unserer Website sind wir auch in sozialen Netzwerken vertreten, im speziellen YouTube, Instagram, LinkedIN und X (ehemals Twitter) zur Erhöhung des Bekanntheitsgrades unseres Unternehmens und zu Marketingzwecken. Wenn Sie eine unserer Online-Präsenzen besuchen, werden möglicherweise personenbezogene Daten an den Betreiber des sozialen Netzwerkes übermittelt. Der Betreiber kann zudem Ihr Profil mit unserem in Verbindung bringen, wenn Sie im jeweiligen Netzwerk eingeloggt sind.
Rechtsgrundlage: Einwilligung (Art 6 lit a DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO)
Betroffene: Besucher unserer Auftritte in den sozialen Medien
Folgende Daten werden verarbeitet: Datum und Zeit der durchgeführten Aktionen, Nutzer-ID (nur für eingeloggte Nutzer), Standortdaten (Land/Stadt), Spracheeinstellung, Alters-/Geschlechtergruppe (bei eingeloggten Nutzern aus dem Nutzerprofil), zuvor besuchte Website, Bestimmung der Hardware (Computer/Mobilgerät)
Speicherdauer: Tritt eine Person mit uns auf den sozialen Medien in Kontakt, werden die Nachrichten wie elektronische Kontaktanfragen über die Website behandelt (Punkt 3.2). Die Daten werden bis zur Beantwortung der Anfrage aufbewahrt. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.
Empfänger/Empfängerkategorien: Betreiber der besuchten Social-Media-Plattform

3.10.1 YouTube (Google LLC)

YouTube gehört zur Unternehmensgruppe der Google LLC. Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der YouTube-Nutzung ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittlung in folgende datenschutzrechtliche Drittländer:

USA: Unternehmen, die das Data Privacy Framework Program erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Es ist datenschutzrechtlich zulässig, Informationen an diese Unternehmen im Rahmen des Data Privacy Framework zu übermitteln.

Einzelheiten zur konkreten Datenerhebung und -verarbeitung durch den jeweiligen Betreiber finden Sie unter den folgenden Links:

https://www.youtube.com/static?gl=DE&template=terms&hl=de und https://policies.google.com/privacy.

Google LLC, die Muttergesellschaft der YouTube-Plattform, hat sich verpflichtet, die Anforderungen des EU-US und Swiss-US Data Privacy Frameworks einzuhalten, indem sie sich für das Data Privacy Framework Program zertifiziert hat. Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Google LLC.“ hier: https://www.dataprivacyframework.gov/s/participant-search

3.10.2 Facebook, Instagram (Meta Inc.)

Facebook und Instagram gehören zur Meta Inc. Die Dienste werden von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die die für die Verarbeitung personenbezogener Daten durch die Nutzung von Facebook und Instagram Verantwortliche ist.

Details über die konkrete Datenerhebung und -verarbeitung durch den jeweiligen Betreiber finden Sie in folgenden Links:

Facebook: https://de-de.facebook.com/about/privacy/ (allgemeine Datenschutzerklärung) und https://www.facebook.com/legal/terms/page_controller_addendum# (konkrete Datenerfassung für Seiten-Insights)

Instagram: https://help.instagram.com/155833707900388

Übermittlung in folgende datenschutzrechtliche Drittländer:

Meta Platforms Inc, die Muttergesellschaft der Plattformen Facebook und Instagram, hat sich verpflichtet, die Anforderungen des EU-US und Swiss-US Data Privacy Frameworks einzuhalten, indem sie sich für das Data Privacy Framework Program zertifiziert hat. Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Meta Platforms, Inc.“ hier: https://www.dataprivacyframework.gov/s/participant-search.

3.10.3. LinkedIn (Microsoft Corporation)

LinkedIn ist Teil der Microsoft Corporation Unternehmensgruppe. Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Dienste von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Übermittlung in folgende datenschutzrechtliche Drittländer:

USA: Für Unternehmen, die das Data Privacy Framework Program nicht durchlaufen haben, kann nach den rechtlichen Vorgaben kein ausreichendes Sicherheitsniveau garantiert werden.

Einzelheiten über die konkrete Datenerhebung und -verarbeitung durch den jeweiligen Betreiber finden Sie hier:

LinkedIn: https://www.linkedin.com/legal/privacy-policy

LinkedIn stützt sich bei der Übermittlung personenbezogener Daten auf die von der Europäischen Kommission herausgegebenen Standardvertragsklauseln für internationale Datenübermittlungen (SCC). Details finden Sie hier: https://www.linkedin.com/help/linkedin/answer/a1343190?trk=microsites-frontend_legal_privacy-policy&lang=en-us&intendedLocale=en

3.10.4. X (vormals Twitter)

X gehört zum Unternehmen X Corp. Die datenschutzrechtliche Verantwortliche für den Betrieb des Dienstes im europäischen Raum ist Twitter International Unlimited Company, Fenian Street, D02 F663 Dublin, Irland.

Übermittlung in folgende datenschutzrechtliche Drittländer:

USA: Für Unternehmen, die das Data Privacy Framework Program nicht durchlaufen haben, kann nach den rechtlichen Vorgaben kein ausreichendes Sicherheitsniveau garantiert werden.

Details über die konkrete Datenerhebung und -verarbeitung durch den jeweiligen Betreiber finden Sie in den folgenden Links: https://twitter.com/de/privacy

X stützt sich bei der Übermittlung personenbezogener Daten auf die von der Europäischen Kommission herausgegebenen Standardvertragsklauseln für internationale Datenübermittlungen (SCC). Details finden Sie hier:

https://gdpr.x.com/en/controller-to-controller-transfers.html

3.10.5 TikTok (Bytedance Ltd.)

TikTok wird von der Bytedance Ltd. bzw. deren europäischer Niederlassung, der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland betrieben. Verantwortlich für die Datenverarbeitung im Rahmen der Nutzung ist TikTok Technology Limited.

Übermittlung in folgende datenschutzrechtliche Drittländer: TikTok kann personenbezogene Daten in Länder außerhalb der EU übermitteln, insbesondere nach China oder in die USA. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln der Europäischen Kommission gemäß Art 46 DSGVO. Weitere Informationen finden Sie in der TikTok-Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/en
Zweck: Darstellung von Inhalten, Markenkommunikation, Interaktion mit Nutzern, Marketing
Betroffene: Besucher unserer TikTok-Präsenz
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO)
Folgende Daten werden verarbeitet: Nutzername, Profilbild, Datum und Uhrzeit der Interaktionen, Inhaltsdaten (z.B. Kommentare), Gerätedaten, ggf. Standortdaten
Speicherdauer: Sofern nicht anders angegeben, gelten die TikTok-internen Löschfristen. Tritt eine Person mit uns in Kontakt, gelten die Regeln wie bei Punkt 3.2.
Empfänger/Empfängerkategorien: TikTok bzw. Bytedance Ltd.

3.10.6 Threads (Meta Platforms Ireland Limited)

Threads ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und Teil des Meta-Konzerns (Facebook, Instagram).

Übermittlung in folgende datenschutzrechtliche Drittländer: USA: Meta Platforms Inc., die Muttergesellschaft, ist zertifiziert nach dem EU-US Data Privacy Framework. Details zur Zertifizierung: https://www.dataprivacyframework.gov/s/participant-search
Zweck: Markenkommunikation, Reichweitenanalyse, Social-Media-Marketing
Betroffene: Besucher unserer Threads-Präsenz
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO)
Folgende Daten werden verarbeitet: Nutzername, Standortdaten, Inhaltsdaten (z. B. Kommentare), Gerätedaten, Interessenprofile
Speicherdauer: Sofern nicht anders angegeben, gelten die Speicherfristen von Meta. Tritt eine Person mit uns in Kontakt, gelten die Regeln wie bei Punkt 3.2.
Empfänger/Empfängerkategorien: Meta Platforms Irland GmbH

3.11. Website-Shopsystem: WooCommerce

Die Einbindung des Webshops auf dieser Website erfolgt mittels Plug-In der Open Source Lösung WooCommerce für WordPress. wird von der Automattic Inc., 60 29th Street #343. San Francisco, CA 94110. USA, zur Verfügung gestellt.

Zweck: Zur Verfügung Stellung unserer Produkte und Dienstleistungen, Abwicklung und Bearbeitung der Bestellungen, Übermittlung von wichtigen Mitteilungen und Informationen über Ihr Konto oder Ihren getätigten Einkauf
Betroffene: Besucher der Website
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Optimierung unserer Website
Folgende Daten werden verarbeitet: Stammdaten, freiwillig übermittelte Daten

Speicherdauer: Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.
Empfänger/Empfängerkategorien: Versanddienstleister
Übermittlung in datenschutzrechtliche Drittländer: Ja, USA.

Unternehmen, die das Data Privacy Framework Program erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Es ist datenschutzrechtlich zulässig, Informationen an diese Unternehmen im Rahmen des Data Privacy Framework zu übermitteln.

Automattic Inc, die Muttergesellschaft der Webshop-Plattform Woo-Commerce, hat sich verpflichtet, die Anforderungen des EU-US und Swiss-US Data Privacy Frameworks einzuhalten, indem sie sich für das Data Privacy Framework Program zertifiziert hat. Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Automattic, Inc.“ hier: https://www.dataprivacyframework.gov/s/participant-search.

Weitere Informationen zu den Datenschutzbestimmungen von WooCommerce finden Sie unter: https://automattic.com/privacy/

3.12. Bilder und Lerninhalte

3.12.1. Vimeo

Verantwortliche von Vimeo ist Vimeo Inc, 555 West 18th Street, New York, New York 10011, USA.

Zweck: Aufbereitung und Darstellung von Kursinhalten im Mitgliederbereich
Betroffene: Nutzer, die Vimeo verwenden

Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO)

Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen
Folgende Daten werden verarbeitet: Nutzungsdaten, Inhaltsdaten

Speicherdauer: Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

Weitere Informationen zu den Datenschutzbestimmungen finden Sie hier: https://vimeo.com/privacy

3.12.2. LearnDash

Verantwortliche von LearnDash ist LearnDash, 2531 Jackson Avenue, Ann Arbor, MI 48103, USA.

Zweck: Aufbereitung und Darstellung von Kursinhalten im Mitgliederbereich
Betroffene: Nutzer, die LearnDash verwenden

Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO)

Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen
Folgende Daten werden verarbeitet: Nutzungsdaten

Speicherdauer: Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

Weitere Informationen zu den Datenschutzbestimmungen finden Sie hier: https://www.learndash.com/privacy-policy/

3.12.3. YouTube (Google LLC)

Auf LearnDash werden YouTube Videos für die Darstellung von Videoinhalten eingebettet. Beim Starten eines eingebetteten YouTube-Videos wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seite Sie besuchen. Außerdem wird beim Start eines Videos mithilfe von Cookies Hinweise über das Nutzerverhalten gesammelt – außer Cookies sind im Browser blockiert.

Weitere Informationen finden Sie in Punkt 3.10.1. sowie in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de&gl=de

4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen

Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländer oder internationale Organisationen übermittelt.

5. Änderungsmanagement

Diese Datenschutzerklärung ist in der jeweils gültigen Fassung auf unserer Website abrufbar. Bei Fragen zu einem früheren Versionsstand kontaktieren Sie bitte die in Punkt 1. genannte Stelle.

Privacy Policy

Datenschutzerklärung

Eintragen

Registrierung als Affliate