Datenschutz­erklärung

Im Überblick

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Mit dieser Datenschutzerklärung informiere ich Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten ich verarbeite, wofür, auf welcher Rechtsgrundlage, an wen sie gehen, wie lange ich sie speichere und welche Rechte Sie haben.

Sie gilt für die Website schmoelzer.it einschließlich des Widerrufsformulars, für die Schulungsplattform, die ich über den Anbieter 360Learning betreibe, und für die Kommunikation mit mir per E-Mail, Telefon und WhatsApp.

Verantwortliche

Verantwortliche im Sinne der DSGVO ist:

Name

Patrizia Gertraud Schmölzer, M.A.S

Anschrift

Kirchsteig 17/3, 6154 Vals, Österreich

Telefon

+43 680 16 019 46

E-Mail

office@schmoelzer.it

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten habe ich nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO) nicht vorliegen. Mit allen Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

Grundsätze der Verarbeitung

Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO besteht:

• lit. b — Vertrag: Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage hin vorzubereiten.
• lit. c — rechtliche Pflicht: zum Beispiel steuerrechtliche Aufbewahrungspflichten oder Pflichten beim Rücktritt vom Vertrag.
• lit. f — berechtigtes Interesse: Die Verarbeitung ist zur Wahrung meiner berechtigten Interessen nötig, und Ihre Interessen überwiegen nicht. Welches Interesse ich verfolge, nenne ich jeweils beim einzelnen Dienst.

Derzeit stütze ich keine Verarbeitung auf eine Einwilligung (lit. a).

Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf (z. B. Cookies oder lokaler Speicher des Browsers) gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Auftragsverarbeiter und weitere Empfänger

Ich setze Dienstleister ein, die Daten in meinem Auftrag und nach meinen Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen habe ich entsprechende Verträge geschlossen. Einige Anbieter sind für bestimmte Verarbeitungen selbst verantwortlich — darauf weise ich beim jeweiligen Dienst hin.

• Hetzner Online GmbH (Deutschland) — Hosting von Website, Widerrufsdienst und Besucherstatistik
• Microsoft Ireland Operations Limited (Irland) — E-Mail (Microsoft 365 / Exchange Online)
• Stripe Payments Europe, Limited (Irland) — Zahlungsabwicklung
• 360Learning SA (Frankreich) — Schulungsplattform
• Cloudflare, Inc. (USA) — Schutz des Widerrufsformulars
• WhatsApp Ireland Limited (Irland) — Kommunikation per WhatsApp

Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin (z. B. gegenüber Finanzbehörden) oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig ist.

Übermittlung in Drittländer

Einige Dienstleister oder deren Unterauftragnehmer sitzen in den USA. Ich übermittle Daten nur dann in ein Land außerhalb der EU bzw. des EWR, wenn geeignete Garantien bestehen:

• der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 — er gilt für US-Unternehmen, die danach zertifiziert sind (abrufbar unter dataprivacyframework.gov);
• die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), zusätzlich oder als Ersatz.

Welche Garantie jeweils gilt, steht beim einzelnen Dienst. Eine Kopie stelle ich Ihnen auf Anfrage gerne zur Verfügung.

Speicherdauer

Ich lösche Daten, sobald sie für den Zweck nicht mehr nötig sind, außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen. Die wichtigste ist § 132 Bundesabgabenordnung (BAO): Bücher, Aufzeichnungen, Belege und Geschäftspapiere sind sieben Jahre aufzubewahren, gerechnet ab dem Ende des jeweiligen Kalenderjahres. Während dieser Zeit verwende ich die Daten nur noch zu diesem Zweck. Die konkreten Fristen nenne ich bei den einzelnen Diensten.

Müssen Sie mir Daten angeben?

Gesetzlich sind Sie nicht verpflichtet, mir Daten bereitzustellen. Für einen Vertrag (z. B. ein Abo der Schulungsplattform) brauche ich aber bestimmte Angaben: Ihren Namen, den Namen Ihrer Kanzlei und Ihre E-Mail-Adresse. Ohne diese Angaben kann ich den Vertrag nicht schließen. Beim Besuch der Website fallen technisch notwendige Verbindungsdaten an, ohne die die Seite nicht angezeigt werden kann. Pflichtfelder in Formularen sind als solche gekennzeichnet.

Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Profiling findet nicht statt.

Datensicherheit

Die Verbindung zu dieser Website ist durchgehend per TLS verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile). Mit technischen und organisatorischen Maßnahmen schütze ich Ihre Daten vor Verlust und unbefugtem Zugriff.

Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — ob und welche Daten ich über Sie verarbeite, samt Kopie
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten werden korrigiert, unvollständige ergänzt
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten, die Sie mir gegeben haben und die ich aufgrund eines Vertrags automatisiert verarbeite, erhalten Sie in einem gängigen, maschinenlesbaren Format
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Aufsichtsbehörde

So machen Sie Ihre Rechte geltend: formlos per E-Mail an office@schmoelzer.it oder per Post. Ich antworte innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), grundsätzlich kostenlos. Bestehen Zweifel an Ihrer Identität, kann ich zusätzliche Angaben zur Bestätigung verlangen.

Besuch der Website und Hosting

Wenn Sie schmoelzer.it aufrufen, übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Der Server steht im Rechenzentrum der Hetzner Online GmbH in Nürnberg, Deutschland. Jeder Zugriff wird in Server-Logfiles protokolliert. Diese Daten führe ich nicht mit anderen Datenquellen zusammen.

Zweck

Auslieferung der Website, Stabilität und Sicherheit (z. B. Begrenzung der Anfragen je IP-Adresse gegen Überlastung und Angriffe), Fehleranalyse.

Daten

IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Anfragemethode, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem (User-Agent).

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, die Website überhaupt ausliefern und sie vor Angriffen und Missbrauch schützen zu können. Ohne diese Daten lässt sich die Seite nicht anzeigen. Ich werte die Logfiles nur anlassbezogen aus.

Empfänger

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter. Ein Vertrag nach Art. 28 DSGVO ist abgeschlossen.

Drittland

Keine Übermittlung.

Speicherdauer

Die Server-Logfiles werden nach spätestens 53 Tagen automatisch gelöscht.

Datenschutzhinweise von Hetzner: hetzner.com/de/legal/privacy-policy

Cookies und lokaler Speicher

Diese Website setzt keine Cookies.

Auf den Seiten zur Schulungsplattform sind die Preise auf „jährlich“ voreingestellt. Der bloße Aufruf der Seiten speichert nichts. Nur wenn Sie auf „monatlich“ umschalten, lege ich im lokalen Speicher Ihres Browsers (localStorage) einen einzigen Eintrag mit dieser Wahl ab, damit alle Seiten dieselben Preise anzeigen. Schalten Sie zurück auf „jährlich“, wird der Eintrag wieder gelöscht. Der Eintrag enthält keine personenbezogenen Daten und wird nicht an mich übertragen. Ansonsten bleibt er bestehen, bis Sie ihn in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 — die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewählte Preisansicht bereitzustellen.

Die Angaben zum Endgerätezugriff der Besucherstatistik und des Formularschutzes beim Widerrufsformular finden Sie jeweils dort. Stripe, 360Learning und WhatsApp können auf ihren eigenen Seiten und in ihren Apps Cookies einsetzen; dafür gelten deren Hinweise.

Schriftarten

Diese Website verwendet die Schriftarten Kumbh Sans und Fraunces. Beide liegen auf meinem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder anderen fremden Servern; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

Besucherstatistik mit Umami

Um zu verstehen, welche Inhalte meiner Website genutzt werden, und sie zu verbessern, verwende ich die Open-Source-Software Umami. Ich betreibe Umami selbst auf einem eigenen Server bei Hetzner in Nürnberg. Es werden keine Daten an den Hersteller von Umami oder an andere Dritte übermittelt. Umami setzt keine Cookies.

So funktioniert es

• Beim Aufruf einer Seite lädt Ihr Browser ein kleines Script von meinem Statistik-Server unter statistik.schmoelzer.it.
• Das Script liest folgende Angaben aus Ihrem Browser aus und schickt sie an meinen Statistik-Server: Adresse und Titel der aufgerufenen Seite, die zuvor besuchte Seite, Bildschirmgröße und Browsersprache.
• Der Statistik-Server erhält dabei technisch bedingt auch Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent).
• Gespeichert werden keine Angaben, mit denen ich Sie direkt identifizieren kann, also weder Ihre IP-Adresse noch Ihr Name, Ihre E-Mail-Adresse oder sonstige Kontaktdaten. In der Statistik steht nur, welche Seiten aufgerufen wurden, grobe Angaben zu Gerät und Standort sowie eine pseudonyme Kennung.

Was mit Ihrer IP-Adresse passiert

Ihre IP-Adresse wird nicht gespeichert, sondern nur kurz verwendet. Erstens bestimmt der Server damit über eine lokal hinterlegte Datenbank Land, Region und Stadt. Zweitens berechnet er aus IP-Adresse, User-Agent und einem regelmäßig wechselnden Geheimwert eine pseudonyme Kennung. Mit dieser Kennung lassen sich mehrere Seitenaufrufe innerhalb eines Kalendermonats zusammen auswerten; danach entsteht eine neue Kennung. Eine längere Wiedererkennung, eine Verfolgung über andere Websites oder eine Zuordnung zu Ihrer Person findet nicht statt. Nutzerprofile erstelle ich nicht.

Zweck

Reichweitenmessung und Verbesserung der Website: welche Seiten wie oft aufgerufen werden, über welche Wege Besucher kommen und mit welchen Geräten.

Daten

Aufgerufene Seiten (Adresse, Titel), Zeitpunkt, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Browsersprache, Land, Region und Stadt, pseudonyme Kennungen für Besuch und Sitzung. Die IP-Adresse wird nur kurz verwendet und nicht gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es zu erkennen, welche Inhalte gebraucht werden, um mein Angebot zu verbessern. In die Abwägung fließt ein: keine Cookies, keine Dritten, Server in der EU, keine Speicherung der IP-Adresse, nur zeitweise gültige Kennungen, keine Profile. Der Eingriff ist daher gering.

Empfänger

Hetzner Online GmbH als Auftragsverarbeiter (Hosting). Keine weiteren Empfänger.

Drittland

Keine Übermittlung.

Speicherdauer

14 Monate. Danach werden die Statistikdaten automatisch gelöscht.

Widerspruch

• Sie können der Besucherstatistik jederzeit widersprechen (siehe Ihr Widerspruchsrecht). Weil ich Sie in der Statistik nicht wiedererkennen kann, kann ich einen Widerspruch per E-Mail allerdings nicht Ihren künftigen Besuchen zuordnen. Wirksam verhindern Sie die Erfassung selbst auf einem der folgenden Wege:
• Haben Sie in Ihrem Browser „Do Not Track“ aktiviert, werden Sie nicht erfasst.
• Außerdem können Sie die Erfassung mit gängigen Inhaltsblockern verhindern.

E-Mail und Telefon (Microsoft 365)

Sie erreichen mich per E-Mail (office@schmoelzer.it) oder telefonisch, zum Beispiel für ein Erstgespräch. Ein Kontaktformular gibt es auf dieser Website nicht.

Mein E-Mail-Postfach betreibe ich bei Microsoft 365 (Exchange Online). Darüber laufen alle E-Mails, die ich sende und empfange — auch die automatischen Bestätigungen des Widerrufsformulars und die Zusendung der Zugangsdaten zur Schulungsplattform.

Zweck

Bearbeitung Ihrer Anfrage, Anbahnung und Abwicklung von Verträgen, Support, Dokumentation der Geschäftskorrespondenz.

Daten

• Bei E-Mails: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Kanzlei, Inhalt Ihrer Nachricht samt Anhängen, Metadaten (Zeitpunkt, Absender- und Empfängeradressen, technische Kopfzeilen, die unter anderem IP-Adressen beteiligter Mailserver enthalten können).
• Bei Anrufen: Telefonnummer, Zeitpunkt und Gesprächsinhalte, soweit ich sie für die Bearbeitung notiere.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt oder einen bestehenden Vertrag betrifft.
• Sonst Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist es, Anfragen zu beantworten, die Sie selbst an mich richten.
• Für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.

Empfänger

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Auftragsverarbeiter. Grundlage ist der Datenschutznachtrag von Microsoft (Microsoft Products and Services Data Protection Addendum), der Teil der Vertragsbedingungen für Microsoft 365 ist.

Speicherort

Vertraglich hat sich Microsoft verpflichtet, die Daten meines Postfachs innerhalb der EU bzw. der EFTA zu speichern. Microsoft verarbeitet die Daten seiner zentralen Cloud-Dienste für Kundinnen und Kunden in der EU grundsätzlich innerhalb von EU und EFTA („EU Data Boundary“).

Drittland

In Einzelfällen (z. B. bei bestimmten Sicherheits- oder Supportvorgängen) ist ein Zugriff durch die Microsoft Corporation in den USA nicht auszuschließen. Garantien: Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework und EU-Standardvertragsklauseln im Datenschutznachtrag.

Speicherdauer

Wie lange ich eine E-Mail aufbewahre, richtet sich nach ihrem Inhalt und nicht nach dem Übertragungsweg. Nachrichten mit Bezug zu einem Vertrag oder zur Buchhaltung bewahre ich sieben Jahre ab Ende des jeweiligen Kalenderjahres auf (§ 132 BAO). Korrespondenz zu einer erbrachten Leistung, die nicht die Buchhaltung betrifft, bewahre ich bis zu drei Jahre ab der letzten Nachricht auf, um Ansprüche aus der Leistungsbeziehung geltend machen oder abwehren zu können (§§ 1486, 1489 ABGB). Anfragen, aus denen kein Vertrag entsteht, sowie rein organisatorischen Schriftverkehr lösche ich früher. Fällt eine Nachricht unter mehrere dieser Fälle, gilt die längste Frist; ist sie für ein laufendes Verfahren von Bedeutung, bewahre ich sie bis zu dessen Abschluss auf.

Hinweis: E-Mails werden beim Transport verschlüsselt, sind aber nicht Ende-zu-Ende-verschlüsselt. Bitte schicken Sie besonders sensible Informationen nicht unverschlüsselt per E-Mail.

Kontakt per WhatsApp

Auf der mobilen Startseite biete ich an, mir per WhatsApp zu schreiben. Der Schalter ist ein einfacher Link: Beim bloßen Besuch meiner Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie ihn antippen, öffnet sich WhatsApp mit einer vorausgefüllten Nachricht an meine Nummer — ab dann gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Ich nutze dafür die App WhatsApp Business. Die Nutzung ist freiwillig; Sie erreichen mich genauso per E-Mail oder Telefon.

Zweck

Beantwortung Ihrer Anfrage auf dem von Ihnen gewählten Weg.

Daten

Telefonnummer, Profilname und Profilbild (sofern freigegeben), Nachrichteninhalte und Anhänge, Zeitpunkte. WhatsApp selbst verarbeitet zusätzlich Nutzungs- und Gerätedaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen, die Sie über den von Ihnen gewählten Weg an mich richten).

Empfänger

WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5 Irland. Laut den Bedingungen für WhatsApp Business verarbeitet WhatsApp die Daten zu meinen Kontakten als mein Auftragsverarbeiter (WhatsApp Business Data Processing Terms). Für Daten, die WhatsApp für eigene Zwecke verarbeitet, ist WhatsApp selbst verantwortlich.

Drittland

Übermittlung an WhatsApp LLC und Meta Platforms, Inc. in den USA. Garantien: EU-US Data Privacy Framework und Standardvertragsklauseln (WhatsApp Business Data Transfer Addendum).

Sicherheit

Nach Angaben von WhatsApp sind Nachrichteninhalte Ende-zu-Ende-verschlüsselt. Metadaten — wer wann mit wem kommuniziert — kann WhatsApp einsehen.

Speicherdauer

Wie lange ein Chatverlauf gespeichert bleibt, richtet sich — wie bei E-Mail — nach seinem Inhalt. WhatsApp nutze ich für kurze Rückfragen. Korrespondenz, die einen Vertrag oder die Buchhaltung betrifft, führe ich per E-Mail weiter; dafür gelten dann die unter E-Mail und Telefon genannten Fristen. Chatverläufe lösche ich, sobald die Rückfrage erledigt ist und kein Anlass zur weiteren Aufbewahrung besteht. Ist ein Chat für ein laufendes Gerichts- oder Behördenverfahren von Bedeutung, bewahre ich ihn bis zu dessen Abschluss auf. Auf die Speicherung bei WhatsApp und auf Ihre eigene Kopie des Chats habe ich keinen Einfluss.

Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea

Abo-Abschluss und Zahlung über Stripe

Die Abos der Schulungsplattform buchen Sie über Bezahlseiten von Stripe. Die Schaltflächen auf meiner Website sind einfache Links: Beim bloßen Besuch meiner Website wird kein Stripe-Code geladen, und es gehen keine Daten an Stripe. Erst wenn Sie ein Abo auswählen, gelangen Sie auf eine Seite von Stripe (buy.stripe.com) und geben Ihre Daten dort direkt bei Stripe ein. Stripe stellt auch die Rechnung aus und schickt sie Ihnen per E-Mail. Im Kundenportal von Stripe können Sie Ihr Abo selbst verwalten und kündigen.

Zweck

Abschluss und Abwicklung des Abos, Zahlungseinzug, Rechnungsstellung, Verwaltung und Kündigung. Stripe verarbeitet die Daten außerdem zur Betrugsprävention.

Daten

• Ihr vollständiger Name, der Name Ihrer Kanzlei und Ihre E-Mail-Adresse.
• Die Angaben, die Stripe für die gewählte Zahlungsart abfragt [BITTE ERGÄNZEN: aktivierte Zahlungsarten, z. B. Karte, SEPA-Lastschrift, EPS].
• Vertrags- und Transaktionsdaten (gebuchtes Abo, Preis, Laufzeit, Zeitpunkte, Zahlungsstatus, Rechnungsnummer).
• Technische Daten, die Stripe zur Betrugsprävention erhebt (z. B. IP-Adresse, Geräte- und Browserinformationen).

Was ich erhalte

Ihren Namen, den Kanzleinamen, Ihre E-Mail-Adresse, die Vertragsdaten und den Zahlungsstatus. Vollständige Zahlungsdaten erhalte ich nie — bei Karten höchstens Angaben wie Kartentyp und die letzten vier Ziffern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.

Empfänger

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe ist für einen Teil der Verarbeitung mein Auftragsverarbeiter. Für einen anderen Teil ist Stripe selbst verantwortlich, insbesondere bei der Betrugsprävention und bei eigenen gesetzlichen Pflichten wie der Geldwäscheprävention. Für die Zahlung gehen Daten außerdem an die beteiligten Zahlungsnetzwerke und Banken.

Drittland

Übermittlung an Stripe, Inc. in den USA. Garantien: EU-US Data Privacy Framework und Standardvertragsklauseln.

Speicherdauer

Vertragsdaten für die Dauer des Abos. Rechnungen und buchhaltungsrelevante Unterlagen sieben Jahre ab Ende des Kalenderjahres (§ 132 BAO). Stripe speichert Daten zusätzlich nach seinen eigenen gesetzlichen Pflichten.

Stripe kann Ihre Zahlungsdaten auf Ihren Wunsch für künftige Käufe speichern — dafür ist Stripe allein verantwortlich.

Datenschutzhinweise von Stripe: stripe.com/at/privacy

Schulungsplattform (360Learning)

Die Kurse stelle ich auf einer Lernplattform des Anbieters 360Learning bereit, erreichbar unter [BITTE ERGÄNZEN: Adresse der Plattform]. Nach Abschluss eines Abos lege ich die Benutzerkonten selbst an und schicke die Zugangsdaten per E-Mail.

Woher die Daten stammen (Art. 14 DSGVO)

Ein Abo ist eine Kanzlei-Lizenz. Legt Ihre Kanzlei ein Konto für Sie an, erhalte ich Ihren Namen und Ihre E-Mail-Adresse von Ihrer Kanzlei, nicht von Ihnen selbst. Alle weiteren Daten entstehen durch Ihre Nutzung der Plattform.

Einsicht durch Ihre Kanzlei

In den Tarifen Premium (Kanzlei-Lizenz M) und Ultimate steht Ihrer Kanzlei ein Team-Dashboard zur Verfügung. Darin kann sie den Lernfortschritt ihrer Nutzer:innen einsehen, und zwar [BITTE ERGÄNZEN: welche Angaben genau, z. B. Fortschritt je Kurs, abgeschlossene Kurse, Testergebnisse, Zertifikate, letzte Anmeldung]. Im Tarif Basic (Kanzlei-Lizenz S) hat Ihre Kanzlei keinen Einblick in Ihre Lerndaten.

Zweck

Bereitstellung der Kurse, persönliche Zugänge, Lernfortschritt und Zertifikate auf Ihren Namen, Community-Bereich, Support, Durchsetzung der Nutzungsbedingungen (z. B. keine gemeinsam genutzten Zugänge). In den Tarifen ab Premium zusätzlich: ein Überblick für Ihre Kanzlei über die Schulung ihrer Mitarbeitenden.

Daten

• Name, (dienstliche) E-Mail-Adresse, Kanzleizugehörigkeit, Zugangsdaten.
• Lerndaten: begonnene und abgeschlossene Kurse, Fortschritt, Testergebnisse, Zertifikate, Zeitpunkte.
• Beiträge und Kommentare im Community-Bereich.
• Technische Daten beim Zugriff (z. B. IP-Adresse, Browser, Gerät), die 360Learning verarbeitet.

Rechtsgrundlage

• Sind Sie selbst Vertragspartner:in: Art. 6 Abs. 1 lit. b DSGVO.
• Sind Sie Mitarbeiter:in einer Kanzlei, die das Abo abgeschlossen hat: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt bei mir und bei Ihrer Kanzlei: den Lizenzvertrag zu erfüllen, der persönliche Zugänge für die Mitarbeitenden vorsieht.
• Für die Einsicht Ihrer Kanzlei in das Team-Dashboard ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse Ihrer Kanzlei ist es, die Schulung zu überblicken, die sie für ihre Mitarbeitenden bezahlt, und sie nachweisen zu können. Sichtbar sind ausschließlich Lerndaten, keine sonstigen Nutzungsdaten.
• [PRÜFEN: Rechtsgrundlage für Mitarbeitende und Rollenverteilung beim Team-Dashboard]

Empfänger

• 360Learning SA, 12 Rue Charlot, 75003 Paris, Frankreich, als Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung ist [BITTE ERGÄNZEN: abgeschlossen am …]. 360Learning betreibt die Plattform laut eigenen Angaben auf Servern von Microsoft Azure [BITTE ERGÄNZEN: Rechenzentrumsregion laut Vertrag zur Auftragsverarbeitung].
• In den Tarifen ab Premium: Ihre Kanzlei, beschränkt auf die Lerndaten im Team-Dashboard.
• Beiträge im Community-Bereich sehen die anderen Nutzer:innen der Plattform zusammen mit Ihrem Namen. [PRÜFEN: Sichtbarkeit laut Plattform-Einstellungen]

Drittland

[BITTE ERGÄNZEN: laut Vertrag zur Auftragsverarbeitung bzw. Liste der Unterauftragsverarbeiter von 360Learning; bei Übermittlung die Garantie angeben]

Speicherdauer

Konten und Lerndaten für die Dauer des Abos. Nach Vertragsende lösche ich sie [BITTE ERGÄNZEN: Frist]. Rechnungsrelevante Daten bewahre ich sieben Jahre auf (§ 132 BAO). Die Löschung Ihres Kontos können Sie jederzeit verlangen.

Auf der Plattform selbst gelten ergänzend die dort angezeigten Cookie-Hinweise. [BITTE ERGÄNZEN/PRÜFEN]

Widerruf über das Online-Formular

Verbraucher:innen können einen im Fernabsatz geschlossenen Vertrag über das Formular unter schmoelzer.it/widerruf widerrufen. Ihre Angaben gehen an einen Dienst, den ich selbst auf meinem Server bei Hetzner in Nürnberg betreibe. Dieser Dienst speichert den Widerruf, schickt Ihnen eine Eingangsbestätigung per E-Mail und benachrichtigt mich. Beide E-Mails werden über Microsoft 365 versendet (siehe E-Mail und Telefon). Sie können Ihren Widerruf auch jederzeit formlos per E-Mail oder Brief erklären.

Zweck

Entgegennahme und Dokumentation Ihres Widerrufs, Eingangsbestätigung, Rückabwicklung (z. B. Rückerstattung), Schutz vor Missbrauch.

Daten

• Pflichtangaben: Name, E-Mail-Adresse, Vertrags-, Bestell- oder Rechnungsnummer.
• Freiwillig: Datum des Vertragsabschlusses, Anschrift, Telefonnummer, Anmerkung.
• Automatisch: der daraus erzeugte Erklärungstext, Zeitpunkt der Abgabe und des Eingangs, eine Eingangsnummer und Ihre IP-Adresse.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Bestimmungen des Fern- und Auswärtsgeschäfte-Gesetzes (FAGG) über die Widerrufsfunktion und die Eingangsbestätigung. [PRÜFEN: genaue Bestimmung]
• Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags.
• Für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO: Schutz vor automatisierten Massenabsendungen und Missbrauch, etwa durch eine Begrenzung der Anfragen je IP-Adresse.

Empfänger

Hetzner (Hosting), Microsoft (E-Mail-Versand), Cloudflare (Formularschutz, siehe unten).

Drittland

Siehe E-Mail und Telefon (Microsoft) und unten (Cloudflare).

Speicherdauer

Ihren Widerruf und die zugehörigen E-Mails bewahre ich sieben Jahre ab Ende des Kalenderjahres auf, in dem er eingegangen ist (§ 132 BAO); danach werden sie gelöscht. [PRÜFEN: Der Dienst löscht derzeit nach sieben Jahren ab Eingang] Die IP-Adresse wird nach 30 Tagen automatisch aus dem Datensatz entfernt.

Formularschutz mit Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Eingaben (Bots) setze ich Cloudflare Turnstile ein. Turnstile wird ausschließlich auf der Widerrufsseite von einem Server von Cloudflare (challenges.cloudflare.com) geladen. Es prüft im Hintergrund technische Merkmale Ihres Browsers und Ihrer Verbindung; meist müssen Sie dafür nichts tun. Das Ergebnis wird als Prüfcode mitgeschickt. Mein Server lässt diesen Code von Cloudflare bestätigen und übermittelt dabei Ihre IP-Adresse.

Scheitert die Prüfung, wird Ihr Widerruf nicht abgelehnt: Das Formular bereitet ihn dann als E-Mail vor. Der Weg per E-Mail oder Brief steht Ihnen immer offen.

Zweck

Schutz vor Spam und automatisierten Absendungen, damit echte Widerrufe zuverlässig ankommen und der E-Mail-Versand nicht missbraucht wird.

Daten

Laut Cloudflare: IP-Adresse, TLS-Fingerabdruck, User-Agent, Websiteschlüssel und aufrufende Seite sowie weitere technische Merkmale Ihres Browsers.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, das Formular und den E-Mail-Versand vor Missbrauch zu schützen. Der Eingriff ist gering, weil Turnstile nur auf dieser einen Seite läuft und nicht zu Werbezwecken dient. Für den Zugriff auf Ihr Endgerät stütze ich mich auf § 165 Abs. 3 TKG 2021: Er ist unbedingt erforderlich, um das von Ihnen genutzte Formular sicher bereitzustellen. [PRÜFEN]

Empfänger

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei der Bot-Erkennung handelt Cloudflare als mein Auftragsverarbeiter. Für die Verbesserung seiner Bot-Erkennung ist Cloudflare laut eigenen Angaben selbst verantwortlich. [PRÜFEN]

Drittland

USA. Garantien: EU-US Data Privacy Framework und Standardvertragsklauseln.

Speicherdauer

Das Prüfergebnis speichere ich nicht. Bei Cloudflare richtet sie sich nach den Datenschutzhinweisen von Cloudflare zu Turnstile.

Links zu anderen Websites

Meine Website enthält Links, etwa zu meinem LinkedIn-Profil. Es handelt sich um einfache Links ohne eingebundene Inhalte oder Scripts. Daten gehen erst an den jeweiligen Anbieter, wenn Sie einen Link anklicken; ab dann gelten dessen Datenschutzbestimmungen.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren — insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Österreich ist das:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien

Telefon

+43 1 52 152-0

E-Mail

dsb@dsb.gv.at

Web

www.dsb.gv.at

Gerne können Sie sich vorab direkt an mich wenden.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.