Datenschutzerklärung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Hier informieren wir dich über die wichtigsten Punkte.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht (Art 37 DSGVO).

2. Hosting und Bereitstellung der Website (Cloudflare Pages)

Die Websites werden über Cloudflare Pages der Cloudflare, Inc. (USA) bereitgestellt. Beim Aufruf werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen), um die Website sicher auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art 6 Abs 1 lit f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter (Art 28 DSGVO); der Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum) ist Bestandteil der Nutzungsbedingungen von Cloudflare.

3. Reichweitenmessung (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics, um anonymisierte Statistiken über Seitenaufrufe zu erhalten. Der Dienst setzt keine Cookies und erstellt keine Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art 6 Abs 1 lit f DSGVO).

4. Mitgliederbereich und Login (Supabase)

Für Registrierung, Login und den Mitgliederbereich nutzen wir Supabase (Supabase, Inc., USA). Dabei verarbeiten wir deine E-Mail-Adresse, Login-Daten, deinen Kursfortschritt, Prüfungsergebnisse und freiwillige Profilangaben (z. B. Anzeigename, Avatar). Rechtsgrundlage ist die Erfüllung des Vertrags (Art 6 Abs 1 lit b DSGVO). Speicherort der Daten: Frankfurt am Main, Deutschland (EU, AWS eu-central-1). Für die Anmeldung wird ein technisch notwendiger Eintrag im lokalen Speicher deines Browsers abgelegt (Session), ohne den der Login nicht funktioniert.

Einige Einstellungen (z. B. Darstellung hell/dunkel oder der Name auf deinem Zertifikat) werden nur lokal in deinem Browser gespeichert.

5. Zahlungen (Stripe)

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland). Beim Kauf gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern nur Informationen zur Zahlung (z. B. Name, E-Mail-Adresse, Betrag, Zahlungsstatus). Rechtsgrundlage sind die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und gesetzliche Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO). Stripe kann Daten auch in den USA verarbeiten; dafür gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

6. Kontakt per E-Mail und Telegram

Wenn du uns per E-Mail ([email protected]) oder über Telegram @Aventorian_support kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art 6 Abs 1 lit b bzw. f DSGVO). Für Telegram gilt zusätzlich die Datenschutzerklärung von Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC), deren Server sich auch außerhalb der EU befinden können. Wenn du das vermeiden willst, schreib uns bitte per E-Mail. Unser E-Mail-Postfach liegt bei Proton (Proton AG, Schweiz; angemessenes Datenschutzniveau laut EU-Kommission).

7. Newsletter (Brevo)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse zum Nachweis deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 TKG 2021).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung wirst du in die Verteilerliste aufgenommen. Ohne Bestätigung senden wir dir keine weiteren Nachrichten.

Für Versand und Verwaltung des Newsletters setzen wir Brevo ein (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter nach Art 28 DSGVO. Die Daten werden in der EU verarbeitet. Brevo kann anonymisiert auswerten, ob Newsletter geöffnet und Links angeklickt werden.

Du kannst deine Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter oder per E-Mail an [email protected]. Nach der Abmeldung löschen wir deine Adresse aus der Verteilerliste. Den Nachweis der Einwilligung bewahren wir so lange auf, wie es zur Abwehr von Ansprüchen nötig ist.

8. Links zu sozialen Netzwerken

Auf unser Profil bei X verweisen wir über einen einfachen Link. Daten werden dabei erst übertragen, wenn du den Link anklickst. Zum X-Pixel siehe Punkt 9.

9. Cookie-Einstellungen und X-Pixel (Conversion-Tracking)

Beim ersten Besuch fragen wir dich in einem Hinweisfenster, ob du Marketing-Technologien erlaubst. Ohne deine Zustimmung bleiben sie ausgeschaltet. Deine Auswahl speichern wir im lokalen Speicher deines Browsers (Eintrag „av_consent“ mit Version und Zeitpunkt), damit wir sie beachten können und nicht bei jedem Besuch erneut fragen müssen. Diese Speicherung ist technisch notwendig.

Anbieter: Wenn du einwilligst, setzen wir das X-Pixel (Conversion-Tracking) ein. Für Nutzer in der EU ist X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, verantwortlich; Muttergesellschaft ist X Corp. (USA). Für die Erhebung der Daten über das X-Pixel auf unserer Website und ihre Übermittlung an X sind wir gemeinsam mit X verantwortlich (Art 26 DSGVO; vgl. EuGH C-40/17, Fashion ID). Für die weitere Verarbeitung der Daten bei X ist X allein verantwortlich. Deine Rechte kannst du sowohl uns gegenüber als auch direkt gegenüber X geltend machen.

Zweck: Wir möchten messen, ob Besuche und Käufe auf unserer Website auf Werbung bei X zurückgehen, und unsere Werbung auf X dadurch verbessern. Dazu lädt dein Browser ein Skript von X. Dabei können insbesondere deine IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Seite, der Zeitpunkt, Kennungen in Cookies bzw. Klick-Kennungen sowie Ereignisse wie ein Kauf (z. B. Betrag und Währung) an X übermittelt werden. X kann diese Informationen mit einem bestehenden X-Konto verknüpfen und für eigene Zwecke verwenden. Näheres dazu findest du in der Datenschutzerklärung von X.

Rechtsgrundlage: deine Einwilligung (Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021). Das X-Pixel wird erst geladen, nachdem du unter „Marketing (X-Pixel)“ zugestimmt oder „Alle akzeptieren“ gewählt hast.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klick dazu unten im Footer auf „Cookie-Einstellungen“ und schalte „Marketing (X-Pixel)“ aus. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Übermittlung in Drittländer: Beim Einsatz des X-Pixels können Daten an X Corp. in den USA übermittelt werden. In den USA besteht möglicherweise kein mit der EU vergleichbares Datenschutzniveau, etwa weil Behörden Zugriff auf die Daten erhalten können. X Corp. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art 45 DSGVO). Nach eigenen Angaben verwendet X zusätzlich Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Deine Auswahl bleibt im Browser gespeichert, bis du sie änderst oder den Browserspeicher löschst. Zur Speicherdauer der Daten bei X: Laut Datenschutzerklärung von X speichert X Cookies und damit erhobene Informationen bis zu 13 Monate sowie Informationen über Interaktionen mit Werbung außerhalb von X und von Werbepartnern übermittelte Informationen bis zu 12 Monate.

10. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Buchhaltungsrelevante Daten bewahren wir für die gesetzliche Frist von 7 Jahren auf (§ 132 BAO). Dein Konto kannst du jederzeit löschen lassen. Im Einzelnen: Kontodaten, Kursfortschritt, Prüfungsergebnisse und Profilangaben speichern wir, solange dein Konto besteht. Nach der Löschung deines Kontos löschen wir diese Daten, soweit wir sie nicht zur Erfüllung gesetzlicher Pflichten oder zur Abwehr von Ansprüchen bis zum Ablauf der Gewährleistungs- und Verjährungsfristen (in der Regel 2 bzw. 3 Jahre) benötigen. Rechnungs- und Zahlungsdaten bewahren wir 7 Jahre auf (§ 132 BAO). Support-Anfragen löschen wir spätestens 12 Monate nach ihrer Erledigung. Server-Logs speichern wir selbst nicht; Cloudflare verarbeitet Verbindungsdaten nur so lange, wie es für die Auslieferung und Sicherheit der Website erforderlich ist.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art 15 bis 21 DSGVO). Schreib uns dazu an [email protected]. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

Stand: 15.10.2026