Datenschutzerklärung
Edulicon GmbH
Stand: September 2026
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Tätigkeiten.
1.Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Edulicon GmbH
Kindergartenstraße 10, 9073 Klagenfurt-Viktring
Emailadresse: support@edulicon.com
Website: www.edulicon.com
2.Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen (vgl Art 4 Z 1 DSGVO). Darunter werden beispielsweise der Name, die Adresse, das Geburtsdatum, die Telefonnummer, IP-Adressen und die Emailadresse verstanden.
Unter der Verarbeitung personenbezogener Daten versteht man jeden automatisierten oder nicht automatisierten Vorgang in Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder das Vernichten (vgl Art 4 Z 2 DSGVO).
3.Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken und aufgrund der folgenden Rechtsgrundlagen:
Erfüllung von vertraglichen und vorvertraglichen Pflichten (Art 6 Abs 1 lit b DSGVO): Eine Verarbeitung personenbezogener Daten erfolgt, um mit Ihnen bestehende Verträge sowie etwaige Ihnen gegenüber bestehende vorvertragliche Pflichten, welche sich im Rahmen der Anbahnung eines Geschäftes ergeben können, erfüllen zu können. Insbesondere ist eine Verarbeitung zur Abwicklung von Vermittlungsprozessen (siehe dazu auch Punkt 6 zur Verwendung von Cookies) einschließlich Kundenservice und Verrechnung sowie zur Verwaltung von Kundenbeziehungen, einschließlich Kontaktpflege und Kommunikation notwendig.
Erfüllung von rechtlichen Pflichten (Art 6 Abs 1 lit c DSGVO): Rechtliche Verpflichtungen, denen unser Unternehmen unterliegt, können ebenfalls die Verarbeitung personenbezogener Daten erforderlich machen. Hierzu zählen beispielsweise Verarbeitungen in Zusammenhang mit gesetzlichen Aufbewahrungspflichten und Rechnungslegungsvorschriften.
Wahrung berechtigter Interessen (Art 6 Abs 1 lit f DSGVO): Die Verarbeitung von personenbezogenen Daten erfolgt unter anderem auch aufgrund unseres (gegenüber der betreffenden Person bestehenden) überwiegenden berechtigten Interesses zur Erreichung der folgenden Zwecke:
Administration von Verträgen
Technisch fehlerfreie und sichere Bereitstellung unserer Websites (siehe dazu auch Punkt 6 zur Verwendung von Cookies)
Veranstaltungen: Es liegt in unserem berechtigten Interesse, Veranstaltungen zu organisieren und Informationen über unsere Aktivitäten der breiten Öffentlichkeit zugänglich zu machen. Dazu werden regelmäßig auf unseren Veranstaltungen Bilder- oder Videoaufnahmen zum Zweck der Öffentlichkeitsarbeit angefertigt und auf unserer oder auf einer anderen öffentlich zugänglichen Website veröffentlicht.
Direktwerbung: Es liegt in unserem berechtigten Interesse (im Sinne des Art 6 Abs 1 lit f DSGVO), Kunden regelmäßig über unser Dienstleistungsangebot zu informieren und zu diesem Zweck jene Daten, die wir im Zuge eines Vertragsverhältnisses mit dem Kunden erlangen, zum Versand von Emails, postalischen Briefen oder Werbeprospekten (Direktwerbung) zu verwenden.
Verarbeitung im Rahmen einer Einwilligung (Art 6 Abs 1 lit a DSGVO): Unabhängig von den vorgenannten Rechtsgrundlagen kann für bestimmte Verarbeitungen eine Einwilligung der betroffenen Person erforderlich sein (siehe dazu auch Punkt 6 zur Verwendung von Cookies). Sofern uns eine solche Einwilligung erteilt wird, erfolgt die Verarbeitung ausschließlich zu dem in der Einwilligung festgelegten Zweck, wie zB zur Zusendung von Email-Newslettern.
4.Formen der Datenerhebung und verwendete Datenkategorien
Konkrete personenbezogene Daten erheben wir vorwiegend direkt bei der betroffenen Person (zB aufgrund der Übermittlung ihrer Kontaktdaten im Zuge ihrer Registrierung oder durch Eingabe und Übermittlung von Kontaktdaten mittels Kontaktformular auf unseren Websites, vgl Punkt 8). Dazu zählen insbesondere private und geschäftliche Adress- und Kontaktdaten, Titel, Anrede, Alter, Firmendaten, Anfrage- und Angebotsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtung, Dokumentationsdaten und sonstige geschäftsbezogene Informationen (Korrespondenz, Kommunikationsdaten, Mahn- und Klagsdaten).
Daneben verarbeiten wir personenbezogene Daten, die nicht bei der betroffenen Person selbst erhoben wurden. Hierzu zählen vor allem private und geschäftliche Adress- und Kontaktdaten, Titel, Anrede und Jobfunktion. Diese Daten stammen aus öffentlich einsehbaren Registern, von öffentlich zugänglichen Unternehmenswebsites oder von Businessnetzwerken bzw Social Media-Plattformen.
Des Weiteren werden personenbezogene Daten durch Nutzung unserer Websites erfasst (siehe dazu Punkt 6 zur Verwendung von Cookies).
Zudem erheben wir personenbezogene Daten über unsere Mitarbeiter, welche mit unseren Geschäftspartnern in Kontakt sind.
Es besteht keine Verpflichtung, uns personenbezogene Daten, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings können sich Geschäftsprozesse verzögern oder unmöglich sein, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
5.Automatisierte Entscheidungsfindung (Profiling)
Wir treffen keine automatisierten Entscheidungen über Sie und führen kein Profiling im Sinne der DSGVO durch.
6.Verwendung von Cookies
Zur Verbesserung des Betriebs unserer Website greifen wir auf sogenannte Cookies zurück. Dabei handelt es sich um kleine Textdateien, die auf dem Endgerät (PC, Notebook, Tablet, Smartphone, etc) des Nutzers gespeichert werden können und bestimmte Funktionen unserer Websites ermöglichen. Diese Information wird bei späteren Besuchen der Website wieder abgerufen und ermöglicht es der Website das Endgerät zu erkennen. In Cookies können sowohl personenbezogene als auch nicht personenbezogene Daten gespeichert sein. Cookies können auf keine anderen Daten auf Ihrem Computer zugreifen, diese lesen oder verändern.
Wir setzen unter anderem solche Cookies ein, die für ein reibungsloses Funktionieren unserer Websites sowie für die Bereitstellung und Nutzung der von Ihnen angefragten Dienste unbedingt erforderlich und daher essenziell sind. Solche Dienste können etwa die Anmeldung (Login) im geschützten Bereich, die Nutzung des Vermittlungssystems oder die Gewährleistung der Sicherheit der Websites sein.
In essenziellen Cookies enthaltene personenbezogene Daten sind vor allem der Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, eine Meldung über den erfolgreichen Abruf, der Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer URL und der anfragende Provider. Diese Daten können von uns nicht bestimmten Personen zugeordnet werden und werden auch nicht mit Daten aus anderen Datenquellen zusammengeführt.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit essenziellen Cookies erfolgt auf Grundlage von:
Art 6 Abs 1 lit b DSGVO (Erfüllung von vertraglichen und vorvertraglichen Pflichten), soweit die Cookies für die Bereitstellung der von Ihnen angefragten Dienste auf unseren Websites erforderlich sind, sowie
Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Bereitstellung technisch fehlerfreier und sicherer Websites).
Eine gesonderte Einwilligung (zB durch einen Cookie-Banner) ist für essenzielle Cookies nicht notwendig (§ 165 Abs 3 TKG 2021).
Folgende essenzielle Cookies werden auf unseren Websites verwendet:
| Cookie-Name | Zweck/Beschreibung | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| __session (firebase auth) | Dieses Cookie dient der Authentifizierung des Nutzers und ermöglicht es, eingeloggte Sitzungen über mehrere Seiten hinweg aufrechtzuerhalten. Es ist notwendig für den Zugriff auf geschützte Bereiche (z. B. Dashboard, Buchungen). | max. 14 Tage | Art 6 Abs 1 lit b DSGVO |
| Firebase-auth-* | Wird von Firebase zur Verwaltung des Login-Status und zur sicheren Identifikation des Nutzers verwendet. | Sitzung/persistent (je nach Login) | Art 6 Abs 1 lit f DSGVO |
| __Secure-*/__Host-* | Sicherheitsrelevante Cookies zur Verhinderung von Manipulationen und Angriffen (z. B. Session Hijacking, CSRF). | Sitzung | Art 6 Abs 1 lit f DSGVO |
| csfrToken/next-auth.csfr-token | Schützt Formulare und API-Anfragen vor Cross-Site -Angriffen. | Sitzung | Art 6 Abs 1 lit f DSGVO |
| stripe_mid, stripe_sid | Diese Cookies werden von Stripe gesetzt und sind notwendig für die sichere Zahlungsabwicklung sowie zur Betrugsprävention. | Bis 1 Jahr | Art 6 Abs 1 lit b DSGVO |
| __stripe_* | Unterstützt die Funktionalität von Stripe Checkout und sorgt für sichere Transaktionen. | Sitzung | Art 6 Abs 1 lit b DSGVO |
| NEXT_LOCALE | Speichert die gewählte Sprache. | Bis 1 Jahr | Art 6 Abs 1 lit f DSGVO |
| cookie-consent | Speichert die Entscheidung des Nutzers bezüglich Cookie-Einwilligungen. | 6-12 Monate | Art 6 Abs 1 lit f DSGVO |
Zusätzlich setzen wir weitere Cookies ein, welche zwar nicht unbedingt erforderlich sind, welche aber dazu dienen, unsere Websites nutzerfreundlicher, effektiver und sicherer zu gestalten, die Nutzung der Websites zu analysieren, personalisierte Inhalte und Werbung bereitzustellen sowie die Interaktion mit sozialen Medien zu ermöglichen.
Weitere Cookies, insbesondere solche zur Analyse des Nutzerverhaltens, zur statistischen Auswertung oder zur Anzeige personalisierter Inhalte, werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021 gesetzt. Diese Einwilligung erfolgt über ein Cookie-Banner beim ersten Besuch einer unserer Websites durch Klicken auf „Alle Cookies akzeptieren“ und kann jederzeit in den Browsereinstellungen widerrufen bzw angepasst werden.
Folgende weitere Cookies werden auf unseren Websites verwendet:
| Cookie-Name | Anbieter | Zweck/Beschreibung | Speicherdauer |
|---|---|---|---|
| _ga | Google Analytics | Dient zur Unterscheidung von Nutzern und zur Analyse des Nutzerverhaltens (z. B. Seitenaufrufe, Sitzungen, Conversion). | 2 Jahre |
| _gid | Google Analytics | Wird verwendet, um Nutzer innerhalb eines Tages zu unterscheiden und Nutzungsdaten zusammenzufassen. | 24 Stunden |
| _ga_* | Google Analytics | Speichert den Sitzungsstatus und unterstützt die Analyse der Nutzung über mehrere Sitzungen hinweg. | 2 Jahre |
| _gat | Google Analytics | Wird verwendet, um die Anfragerate an die Google-Server zu begrenzen. | 1 Minute |
| gtm_* | Google Tag Manager | Dient zur Verwaltung und Ausspielung von Tracking- und Marketing-Tags über eine zentrale Schnittstelle. | Sitzung |
| ph_* | PostHog | Analysiert das Verhalten der Nutzer innerhalb der Plattform (z. B. Registrierung, Buchungen, Nutzung einzelner Features). | Bis 1 Jahr |
| ph_phc_* | PostHog | Speichert detaillierte Informationen zur Interaktion mit der Plattform zur Optimierung der Nutzererfahrung. | Bis 1 Jahr |
| _gcl_au | Google Ads | Wird verwendet, um die Effizienz von Werbeanzeigen zu messen und Conversions zuzuordnen. | 3 Monate |
| _gcl_aw_ | Google Ads | Speichert Informationen über Klicks auf Anzeigen zur Conversion-Messung. | 3 Monate |
| _gcl_dc | Google Ads | Unterstützt Remarketing und geräteübergreifendes Tracking von Werbekampagnen. | 3 Monate |
| _fbp | Meta Pixel | Dient der Wiedererkennung von Nutzern für personalisierte Werbung und Retargeting auf Facebook/Instagram. | 3 Monate |
Cookies werden standardmäßig 30 Tage nach Beendigung der jeweiligen Sitzung automatisch gelöscht. In Einzelfällen kann eine darüberhinausgehende Speicherung aus Sicherheitsgründen zwingend erforderlich sein.
Da uns die Privatsphäre der Nutzer unserer Websites wichtig ist, erfolgt dort eine IP-Anonymisierung. Die IP-Adresse der Nutzer wird hierbei erfasst, aber umgehend gekürzt. Dadurch wird sie pseudonymisiert und eine Lokalisierung ist nur noch grob möglich. Die Möglichkeit der Herstellung eines Personenbezugs ist nicht gegeben.
7.Tracking-, Analyse- und Werbedienste
Unsere Websites benutzen Google Analytics, einen Webanalysedienst von Google Inc. (Gordon House, Barrow Street, Dublin 4, Irland), ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Google Analytics wird erst eingesetzt, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen.
Google Analytics verwendet dabei Cookies (vgl Punkt 6), um Informationen über die Nutzung der Website zu sammeln. Die durch Google Analytics gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert. Google erstellt mithilfe dieser Informationen eine Auswertung der Websitenutzung und der Websiteaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen. Wir speichern keine Ihrer Daten, die in Zusammenhang mit Google Analytics erhoben werden.
Unsere Websites verwenden die von Google Analytics gebotene Möglichkeit der IP-Anonymisierung. Ihre IP-Adresse wird daher von Google gekürzt/anonymisiert, sobald Google Ihre IP-Adresse erhält. In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen an uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird von Google nicht mit anderen Daten zusammengeführt.
Sie haben darüber hinaus die Möglichkeit, die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser zu verhindern. Zusätzlich können Sie die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie in den Cookie-Einstellungen die entsprechende Auswahl treffen. In diesem Fall wird kein Google-Analytics-Cookie gesetzt.
Hier finden Sie weitere Informationen zur Datennutzung durch die Google Inc.:
https://support.google.com/analytics/answer/6004245?hl=de.
Nähere Informationen zu den Nutzungsbedingungen von Google sowie Googles Datenschutzerklärung finden Sie unter:
https://www.google.com/analytics/terms/de.html bzw unter:
https://policies.google.com/?hl=at&gl=at .
Weitere bzw weitergehende Tracking-, Analyse- oder Werbedienste werden nicht eingesetzt.
8.Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten (zB Name, Emailadresse, Nachrichtentext) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage. Ihre Angaben werden über unseren Emaildienstleister übermittelt, dort sowie bei uns gespeichert und intern weiterverarbeitet.
Die Datenverarbeitung erfolgt auf Grundlage von Art 6 Abs 1 lit b DSGVO zur Erfüllung vertraglicher bzw vorvertraglicher Pflichten, die durch Ihre Kontaktaufnahme entstehen. Ohne Bereitstellung dieser Daten ist eine Bearbeitung Ihrer Anfrage leider nicht möglich.
9.Newsletter
Wenn wir Newsletter, Informations-E-Mails oder Ähnliches an bestehende Kunden versenden, um über unsere Produkte, Dienstleistungen, Aktionen und Angebote zu informieren, erfolgt die Verarbeitung Ihrer Kontaktdaten in diesem Zusammenhang zur Wahrung unserer berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO, nämlich zur Durchführung von Direktwerbung im Rahmen bestehender Kundenbeziehungen.
Wenn wir Ihre Kontaktdaten im Zuge der Erfüllung eines Vertragsverhältnisses erhalten, steht Ihnen bereits bei der Erhebung der Daten die Möglichkeit zu, der Nutzung für Werbezwecke zu widersprechen. Machen Sie von dieser Möglichkeit keinen Gebrauch, dürfen wir Ihnen – ohne gesonderte Einwilligung – Werbung zu eigenen, gleichartigen Produkten oder Dienstleistungen zusenden (§ 174 Abs 4 TKG 2021).
Sollten Sie keine Newsletter, Informations-E-Mails oder Ähnliches erhalten wollen, können Sie dem Erhalt jederzeit widersprechen („Opt-Out“). Einen Abmeldelink finden Sie am Ende jedes Newsletters oder Informations-E-Mails. Alternativ können Sie Ihren Widerruf auch per Email an uns richten.
Für den Versand unseres Newsletters oder Informations-E-Mails setzen wir vertraglich gebundene Auftragsverarbeiter ein (vgl Punkt 10).
10.Datenübermittlung
Innerhalb unseres Unternehmens erhalten diejenigen Mitarbeiterinnen und Mitarbeiter personenbezogene Daten, sofern sie diese zu den oben genannten Zwecken benötigen.
10.1 Eigenverantwortliche
Darüber hinaus übermitteln wir Ihre personenbezogenen Daten, soweit erforderlich, an Rechtsanwälte und Gerichte (Name, Anschrift, Telefonnummer, Emailadresse) zum Zwecke der Rechtsberatung und Rechtsdurchsetzung (Art 6 Abs 1 lit f DSGVO) sowie an folgende weitere Dritte, welche jeweils eigenverantwortlich im Sinne der DSGVO tätig sind:
| Name | Sitz | Leistung/ Zweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|---|---|
| Stripe, Inc. | San Francisc, Kalifornieren, 510 Townsend St., USA | Abwicklung von Zahlungen über den Onlineshop | Identitäts- und Kontaktdaten wie Name, Rechnungs- und ggf Lieferadresse, E-Mail-Adresse sowie interne Kunden- oder Bestellreferenzen; Zahlungs- und Transaktionsdaten zB Zahlungsart, Zahlungsstatus, Betrag, Währung, Datum und Uhrzeit der Zahlung, Bankverbindungsdaten (IBAN, BIC), ggf Finanz- bzw Zahlungsinformationen des Karten- oder Kontoinhabers; ferner technische und sicherheitsrelevante Informationen wie IP-Adresse, Browser- und Gerätedaten, Gerätetyp, ggf. Standort- und Gerätekennungen | Art 6 Abs 1 lit b DSGVO |
| Google Ireland Ltd. (Analytics, Ads, Tag Manager) | Gordon House, Barrow Street, Dublin 4, Irland | Analyse des Nutzerverhaltens (Google Analytics), Verwaltung und Ausspielung von Tracking-Tags (Google Tag Manager) sowie Conversion-Tracking und Erfolgsmessung von Werbekampagnen (Google Ads) | Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen), gekürzte IP-Adresse, Geräte- und Browserinformationen, ggf. Standortdaten, Referrer-URL, Zeitstempel sowie Informationen über das Nutzerverhalten auf der Website | Art 6 Abs 1 lit f DSGVO |
| Meta Platforms Ireland Ltd. | 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland | Marketing, Retargeting und Analyse des Nutzerverhaltens mittels Meta-Pixel zur Ausspielung personalisierter Werbung auf Facebook und Instagram | Nutzungsdaten (z. B. besuchte Seiten, Interaktionen), Geräteinformationen, IP-Adresse, Browserdaten, ggf. Standortdaten sowie Informationen über das Nutzerverhalten und Conversion-Daten | Art 6 Abs 1 lit f DSGVO |
| PostHog Inc. | 2261 Market Street #4008, San Francisco, CA 94114, USA | Analyse des Nutzerverhaltens innerhalb der Plattform zur Verbesserung der Funktionalität und Nutzererfahrung (Produktanalyse) | Nutzungsdaten, Event-Daten (z. B. Klickverhalten, Buchungen), technische Identifikatoren, Geräte- und Browserinformationen, IP-Adresse sowie Interaktionsdaten innerhalb der Plattform | Art 6 Abs 1 lit f DSGVO |
Für die Abwicklung von Zahlungen in unserem Onlineshop nutzen wir den Zahlungsdienstleister Stripe, Inc.. Zu diesem Zweck werden Sie nach Abschluss einer Bestellung im Onlineshop auf die Seite von Stripe, Inc. weitergeleitet.
Die Erhebung von personenbezogenen Daten zum Zwecke der Zahlungsabwicklung erfolgt eigenverantwortlich direkt durch Stripe, Inc.. Bei Auswahl einer von Stripe, Inc. angebotenen Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten des Kunden von unserem Onlineshop an Stripe, Inc. übermittelt. Dazu gehören unter anderem Name, Adresse, E-Mail-Adresse, Telefonnummer sowie (weitere) Bestelldaten.
Stripe, Inc. verarbeitet daher insb die folgenden personenbezogenen Daten von Zahlungskunden: Zahlungsdaten (zB Bankkontonummer oder Kreditkartennummer); IP-Adresse; Internetbrowser und Gerätetyp; Vor- und Nachnamen; in einigen Fällen Adressdaten; in einigen Fällen Ihre E-Mail-Adresse und/oder Telefonnummer; in einigen Fällen und bei gewerblichen Kunden Steuernummer und Firmenname; weitere persönlich gegenüber Stripe, Inc. zur Verfügung gestellte Daten.
Die Verarbeitung dieser Daten erfolgt ausschließlich zur Durchführung der gewählten Zahlungsart, zur Abwicklung der Zahlungstransaktion, zur Betrugs- und Missbrauchsprävention, zur Sicherstellung der IT- und Zahlungssicherheit sowie — soweit erforderlich — zur Erfüllung gesetzlicher Anforderungen und damit zum Zweck der Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO. Stripe, Inc. setzt geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten ein und leitet personenbezogene Daten nur im Rahmen der Zahlungsdienste oder gesetzlicher Verpflichtungen weiter.
Weitere Informationen zur Datenverarbeitung durch Stripe, Inc. finden Sie auf der Website von Stripe, Inc.
Für die Vermittlung von Lehr- und Nachhilfeleistungen stellen wir die übermittelten Kontaktdaten wechselseitig nach Abschluss des Vermittlungsvertrages zur Verfügung.
Die Offenlegung, der Verkauf oder die Vermietung von personenbezogenen Daten an Dritte auf eine andere als in dieser Datenschutzerklärung beschriebene Weise findet nicht statt.
Die Weitergabe dieser Daten erfolgt ausschließlich zum Zweck der Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO.
Sofern für die Vermittlung erforderlich und Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art 6 Abs 1 lit a DSGVO erteilt haben, übermitteln wir auch Ihre Telefonnummer und/oder E-Mail-Adresse an den Schüler bzw. die Lehrkraft, damit dieser Sie bezüglich der Lehr- und Nachhilfeleistung kontaktieren kann.
Sowohl Lehrkräfte als auch Schüler verarbeiten die übermittelten personenbezogenen Daten eigenverantwortlich.
Da sowohl Lehrkräfte als auch Schüler die personenbezogenen Daten eigenverantwortlich verarbeiten, sind Betroffenenrechte (zB Auskunft, Löschung) gegebenenfalls direkt gegenüber dem jeweiligen Vertragspartner geltend zu machen.
Sie haben das Recht, zu erfahren, an wen Ihre Daten konkret gehen. Eine aktuelle Übersicht der eingesetzten Vertragspartner stellen wir Betroffenen auf Anfrage zur Verfügung.
10.2 Auftragsverarbeiter
Darüber hinaus bedienen wir uns unterschiedlicher Auftragsverarbeiter im Sinne des Art 4 Z 8 DSGVO, an welche personenbezogene Daten zur Erfüllung konkret von uns definierter Leistungen übermittelt werden. Alle Auftragsverarbeiter haben sich uns gegenüber vertraglich dazu verpflichtet, die Daten nur für die konkret von uns definierte Leistungserbringung zu verarbeiten und die geltenden datenschutzrechtlichen Bestimmungen einzuhalten.
Wir arbeiten mit folgenden Anbietern auf Basis von Auftragsverarbeitungsvereinbarungen zusammen:
| Name | Sitz | Leistung/ Zweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|---|---|
| Vercel Inc. | USA | Webhosting und Bereitstellung der Server-Infrastruktur | Personenbezogene Daten (z. B. IP-Adresse, Zugriffsdaten, Logfiles) | Art 6 Abs 1 lit b und f DSGVO |
| Google Ireland Ltd. (Firebase) | Irland | Bereitstellung von Backend-Diensten (Datenbank, Authentifizierung, Speicherung von Nutzerdaten) | Sämtliche personenbezogene Daten der Nutzer (z. B. Name, E-Mail, Nutzungsdaten) | Art 6 Abs 1 lit b und f DSGVO |
| Daily, Inc. | USA | Durchführung von Video-Sessions | Kommunikationsdaten, Nutzungsdaten, ggf. Audio-/Videodaten | Art 6 Abs 1 lit b und f DSGVO |
| OpenAI | USA | KI-gestützte Funktionen der Plattform, insbesondere Aufbereitung von Stundenberichten der Tutor:innen und Erstellung von Zusammenfassungen für Eltern | Inhalte der Stundenberichte (z. B. Fach, Schulstufe, behandelte Themen, Beobachtungen und Einschätzungen zum Lernfortschritt), pseudonyme Kennungen | Art 6 Abs 1 lit b und f DSGVO |
| Resend, Inc. | USA | Versand von E-Mails der Plattform (z. B. Bestätigungen, Rechnungen, Zusammenfassungen von Nachhilfeeinheiten) | Name, E-Mail-Adresse, Inhalte der jeweiligen E-Mail | Art 6 Abs 1 lit b DSGVO |
11.Social Media
Auf unserer Website sind Videos der Plattform YouTube eingebettet. Beim bloßen Besuch unserer Website werden keine personenbezogenen Daten an YouTube übertragen. Erst wenn Sie ein eingebettetes Video aktiv abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt und es können personenbezogene Daten (insbesondere Ihre IP-Adresse sowie technische Informationen) übermittelt werden. Sind Sie bei YouTube eingeloggt, kann YouTube die Nutzung Ihrem Benutzerkonto zuordnen.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO, die Sie durch das Abspielen des Videos erteilen.
Weitere Informationen zur Datenverarbeitung durch YouTube finden Sie in den Datenschutzhinweisen des Anbieters.
12.Datensicherheit
Wir sichern unsere Systeme sowie insbesondere unsere Websites durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung Ihrer Daten durch unbefugte Personen. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert.
13.Speicherdauer
Ihre personenbezogenen Daten werden von uns nur so lange aufbewahrt, wie dies erforderlich ist, um die oben genannten Zwecke zu erreichen. Wir speichern Ihre personenbezogenen Daten jedenfalls, solange
eine Geschäftsbeziehung mit der betroffenen Person besteht;
gesetzliche Aufbewahrungspflichten bestehen;
etwaige rechtliche Ansprüche, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden, noch nicht verjährt sind.
Eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit ohne Angabe von Gründen widerrufen werden (vgl Punkt 14). Sofern kein früherer Widerruf erfolgt, werden personenbezogene Daten, die im Rahmen einer Zustimmung an uns übermittelt wurden, maximal drei Jahre ab der letzten Aktivität gespeichert.
14.Ihre Rechte
Nach geltendem Recht sind Sie dazu berechtigt (wenn die jeweiligen Voraussetzungen des anwendbaren Rechts erfüllt sind),
Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten und Kopien dieser Daten zu erhalten;
die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen;
von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken;
der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen;
eine gegebenenfalls für die Verarbeitung zuvor erteilte Einwilligung zu widerrufen;
Datenübertragbarkeit zu verlangen;
bei der Datenschutzbehörde (https://dsb.gv.at/) Beschwerde zu erheben.
Die Einwilligung in die Verarbeitung personenbezogener Daten kann gemäß österreichischem Datenschutzrecht ab Vollendung des 14. Lebensjahres selbstständig erfolgen. Wir behalten uns jedoch vor, bei Einwilligungen zur Datenverarbeitung von bei Personen ab 16 Jahren oder bei Vorliegen der Zustimmung der gesetzlichen Vertretung anzunehmen, insbesondere wenn Art oder Umfang der Datenverarbeitung dies erforderlich machen.
Ein Widerruf im Sinne von Punkt 14 (v) hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund Ihrer Einwilligung erfolgt ist. Sofern keine gesetzliche Aufbewahrungspflicht oder ein anderweitiger rechtfertigender Speicherungsgrund besteht, werden Ihre Daten im Falle eines Widerrufs gelöscht.
15.Kontakt
Für Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung der Ihnen gemäß Punkt 14 zustehenden Rechte kontaktieren Sie uns bitte per Post oder per Email unter der in Punkt 1 angeführten Adresse.
Sämtliche Rechte sind uns gegenüber schriftlich geltend zu machen. Um einen Missbrauch dieser Rechte durch Unberechtigte zu verhindern, können wir bei begründeten Zweifeln den Nachweis Ihrer Identität durch geeignete Mittel verlangen.
16.Änderungsvorbehalt
Da die technischen und rechtlichen Rahmenbedingungen der Verarbeitung von personenbezogenen Daten einer ständigen und fortschreitenden Entwicklung unterworfen sind, behalten wir uns vor, diese Datenschutzerklärung von Zeit zu Zeit an die geänderten Rahmenbedingungen anzupassen. Die jeweils letztgültige Fassung steht dauerhaft auf unseren Websites zum Abruf bereit.
Letzte Aktualisierung: September 2026.
