1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Akademie-Humanmechanik e.V.
Knabenseminarstraße 6
4040 Linz
Österreich

Vertreten durch: Michael Mirschitzka, MSc
ZVR-Zahl: [noch zu ergänzen]
E-Mail: support@akademie-humanmechanik.at
Telefon: +43 699 284 11 83

Datenschutzbeauftragter: [noch zu ergänzen]

2. Überblick

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb der Plattform, die Erfüllung unserer vertraglichen Pflichten dir gegenüber oder aufgrund gesetzlicher Vorgaben erforderlich ist. Wir verkaufen deine Daten nicht und setzen keine Analyse-, Tracking- oder Werbe-Dienste ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Unsere zentrale Datenbank wird innerhalb der Europäischen Union betrieben (Rechenzentrumsstandort Irland). Einzelne Zusatzdienste haben ihren Sitz in den USA; Näheres dazu unter Punkt 5 und 6.

3. Verarbeitungstätigkeiten im Einzelnen

3.1 Registrierung und Nutzerkonto

Verarbeitete Daten: Vor- und Nachname, Benutzername, E-Mail-Adresse, Passwort (ausschließlich in verschlüsselter Form als Hashwert gespeichert), Bestätigungscode für die E-Mail-Verifizierung, Zeitpunkt der Registrierung, Zeitpunkt der letzten Anmeldung, Kontostatus und Rolle.

Zweck: Anlage und Verwaltung deines Nutzerkontos, Verifizierung deiner E-Mail-Adresse, Authentifizierung bei der Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Zur Absicherung des Anmeldevorgangs protokollieren wir fehlgeschlagene Anmeldeversuche und sperren ein Konto vorübergehend nach mehrfacher Falscheingabe (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr unbefugter Zugriffe).

3.2 Profilangaben

Verarbeitete Daten: Profilbild, Titelbild, Kurzbeschreibung, Straße, Postleitzahl, Ort, Bundesland, Telefonnummer sowie deine Angaben aus dem Fragebogen bei der Ersteinrichtung.

Diese Angaben sind freiwillig. Du kannst sie jederzeit in deinem Profil ändern oder löschen. Profilbild, Name und Kurzbeschreibung sind für andere angemeldete Mitglieder sichtbar; Adresse und Telefonnummer sind es nicht.

Zweck: Darstellung deines Profils, Personalisierung, Zuordnung von Rechnungs- und Lieferadressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei rein freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3 Kursbuchung, Zahlung und Rechnung

Verarbeitete Daten: gebuchter Kurs, Menge, gewählter Termin, Rechnungsadresse, gegebenenfalls abweichende Lieferadresse, Angaben zu weiteren Teilnehmerinnen und Teilnehmern, Betrag, Zahlungsart, Zahlungsstatus, Rechnungsnummer und Rechnungsdaten.

Zweck: Abwicklung deiner Buchung, Freischaltung der Inhalte, Erstellung und Übermittlung der Rechnung, Erfüllung steuerrechtlicher Aufzeichnungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere Umsatzsteuergesetz und § 132 Bundesabgabenordnung).

Hinweis zu Angaben über weitere Personen: Wenn du bei einer Buchung Daten weiterer Teilnehmerinnen und Teilnehmer angibst, bist du dafür verantwortlich, dass diese Personen von der Weitergabe ihrer Daten Kenntnis haben. Wir verarbeiten diese Angaben ausschließlich zur Durchführung der gebuchten Leistung.

Zahlungsabwicklung: Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Deine Zahlungsdaten — etwa Kartennummer, Gültigkeitsdauer und Prüfziffer — werden ausschließlich von Stripe erhoben und verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich die Zahlungsreferenz, die Zahlungsart in allgemeiner Form (etwa "Karte") und den Zahlungsstatus. Stripe kann zur Betrugsprävention weitere technische Daten verarbeiten; Einzelheiten dazu findest du in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention).

3.4 Kursnutzung, Lernfortschritt und Zertifikate

Verarbeitete Daten: belegte Kurse, abgeschlossene Lektionen, Wiedergabefortschritt bei Videos, Quizversuche und -ergebnisse, Abschlussdatum sowie die auf dem Zertifikat ausgewiesenen Daten (Name, Kursbezeichnung, Datum, Prüfnummer).

Zweck: Bereitstellung des Kurszugangs, Anzeige deines Lernfortschritts, Ausstellung und Überprüfbarkeit von Teilnahmezertifikaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zertifikate enthalten einen QR-Code beziehungsweise Prüflink, über den die Echtheit eines Zertifikats öffentlich überprüft werden kann. Dabei werden ausschließlich die zur Echtheitsprüfung notwendigen Angaben angezeigt.

3.5 Forum, Chat und Community

Verarbeitete Daten: von dir verfasste Forenbeiträge, Antworten und Reaktionen, Chatnachrichten in Einzel- und Gruppenchats einschließlich hochgeladener Bilder und Dateien, Erwähnungen, Freundschaftsanfragen sowie Meldungen von Inhalten.

Zweck: Bereitstellung der Community-Funktionen, Moderation und Sicherstellung eines regelkonformen Umgangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Moderation und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachte: Forenbeiträge sind für alle angemeldeten Mitglieder sichtbar. Chatnachrichten sind nur für die jeweiligen Gesprächsteilnehmer sichtbar. Dateianhänge in Chats werden geschützt gespeichert und nur über zeitlich befristete, individuelle Links ausgeliefert.

3.6 KI-Assistent „KI Michi“

Wenn du den KI-Assistenten nutzt, werden die von dir eingegebenen Nachrichten sowie der bisherige Gesprächsverlauf dieses Chats zur Erzeugung einer Antwort an OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA übermittelt und dort verarbeitet.

Zweck: Beantwortung deiner Fragen durch den KI-Assistenten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung einer von dir aktiv genutzten Funktion der Plattform).

Bitte gib im KI-Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ein — insbesondere keine Gesundheitsdaten — und keine Daten Dritter. Die Übermittlung erfolgt in die USA; zu den Garantien siehe Punkt 6. Die Gesprächsverläufe werden zusätzlich in unserer Datenbank gespeichert, damit du sie später wieder aufrufen kannst.

3.7 Newsletter und Marketing-E-Mails

Verarbeitete Daten: E-Mail-Adresse, Name, Zeitpunkt der Einwilligung, Versand- und Zustellstatus.

Zweck: Versand von Informationen zu Kursen, Angeboten und Neuigkeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 174 Telekommunikationsgesetz 2021.

Die Einwilligung erfolgt ausdrücklich und freiwillig; ohne Einwilligung erhältst du keine Werbe-E-Mails. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Werbe-E-Mail oder über die Einstellungen in deinem Profil. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.8 Systembenachrichtigungen

Wir senden dir E-Mails, die zur Vertragsabwicklung erforderlich sind — beispielsweise die Bestätigung deiner Registrierung, den Bestätigungscode, Buchungsbestätigungen, Rechnungen und Hinweise zum Zurücksetzen des Passworts. Diese Nachrichten sind nicht abbestellbar, da sie Teil der vertraglichen Leistung sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich erhältst du Hinweise innerhalb der Plattform, etwa zu neuen Nachrichten oder Antworten. Diese kannst du in deinem Profil steuern.

3.9 Serverprotokolle und Sicherheit

Beim Aufruf der Plattform werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Statuscode sowie Browser- und Geräteangaben.

Darüber hinaus verwenden wir deine IP-Adresse in gekürzter beziehungsweise verarbeiteter Form, um die Anzahl bestimmter Anfragen pro Zeiteinheit zu begrenzen (etwa bei Anmeldung, Registrierung oder Passwortzurücksetzung). Damit schützen wir die Plattform vor automatisierten Angriffen und Missbrauch.

Zweck: Betriebssicherheit, Fehlersuche, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Bei der Abmeldung vom Newsletter über einen Abmeldelink protokollieren wir zusätzlich Zeitpunkt und IP-Adresse, um die Abmeldung nachweisen zu können (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO).

3.10 Administrative Verarbeitung

Zur Verwaltung der Plattform verarbeiten unsere Administratorinnen und Administratoren Nutzerdaten, können interne Notizen zu Konten anlegen und führen ein Protokoll über administrative Aktionen (Änderungen an Konten, Kursen, Rechnungen und Einstellungen).

Zweck: Kundenbetreuung, Nachvollziehbarkeit und Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.11 Kartendarstellung bei Präsenzterminen

Zur Anzeige des Veranstaltungsorts binden wir Kartenmaterial von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Laden der Karte wird deine IP-Adresse an den Kartendienst übertragen. Zur Umwandlung einer Adresse in Koordinaten nutzen wir den Dienst Nominatim desselben Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Anfahrtsinformation).

3.12 Videowiedergabe

Kurs- und Mediathek-Videos werden über Vimeo, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA eingebunden. Beim Abspielen eines Videos wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei werden deine IP-Adresse und technische Angaben zu deinem Gerät übertragen. Vimeo kann dabei eigene Cookies setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Kursinhalte).

3.13 GIF-Suche im Chat

Wenn du im Chat die GIF-Suche verwendest, wird dein Suchbegriff an Giphy, Inc., 416 West 13th Street, New York, NY 10011, USA übermittelt. Ohne Nutzung dieser Funktion findet keine Übertragung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.14 Kalendersynchronisierung (optional)

Sofern du die Verbindung zu deinem Google-Kalender aktivierst, greifen wir mit deiner ausdrücklichen Zustimmung über die Google-Schnittstelle auf deinen Kalender zu, um Termine abzugleichen. Die Verbindung kann jederzeit widerrufen werden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies. Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt. Aus diesem Grund ist keine Einwilligung erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021).

Im Einzelnen werden verwendet:

Anmelde- und Sitzungscookies: halten deine Anmeldung aufrecht und erkennen, ob deine Sitzung noch gültig ist. Ohne diese Cookies ist eine Anmeldung technisch nicht möglich.

Cookies zur Sitzungsdauer: speichern den Beginn deiner Sitzung und die zulässige Sitzungsdauer, damit du nach Ablauf automatisch abgemeldet wirst.

Steuerungs-Cookies: übermitteln plattformweite Einstellungen wie den Wartungsmodus oder die automatische Abmeldung an den Server.

Sicherheits-Cookie bei der Kalenderverbindung: schützt den Verbindungsvorgang vor Manipulation.

Zusätzlich speichert dein Browser im lokalen Speicher technische Angaben, die für die Darstellung der Anwendung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

5. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Supabase Inc., 970 Toa Payoh North, Singapur — Datenbank, Anmeldeverwaltung, Dateiablage und Echtzeitfunktionen. Datenverarbeitung im Rechenzentrum Irland (Europäische Union).

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Betrieb und Auslieferung der Webanwendung.

Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA — Versand von System- und Newsletter-E-Mails.

OpenAI, L.L.C., San Francisco, USA — Betrieb des KI-Assistenten (nur bei aktiver Nutzung).

Vimeo, Inc., New York, USA — Bereitstellung der Videoinhalte.

Giphy, Inc., New York, USA — GIF-Suche im Chat (nur bei aktiver Nutzung).

Google Ireland Limited, Dublin, Irland — Kalendersynchronisierung (nur bei aktiver Verbindung).

OpenStreetMap Foundation, Vereinigtes Königreich — Kartendarstellung und Adressumwandlung.

Stripe Payments Europe, Ltd., Dublin, Irland — Zahlungsabwicklung.

Darüber hinaus können Daten an Steuerberatung, Behörden oder Gerichte übermittelt werden, soweit wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Einzelne der oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO.

Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig gleichwertiges Datenschutzniveau besteht und insbesondere ein Zugriff staatlicher Stellen nicht in gleichem Maße ausgeschlossen werden kann.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontodaten: für die Dauer deiner Mitgliedschaft. Nach Löschung deines Kontos werden dein Name, deine E-Mail-Adresse, deine Adressdaten und dein Profilbild unverzüglich unkenntlich gemacht.

Buchungs- und Rechnungsdaten: sieben Jahre ab Ende des jeweiligen Kalenderjahres gemäß § 132 Bundesabgabenordnung. Diese Daten können aus rechtlichen Gründen auch nach einer Kontolöschung nicht entfernt werden.

Angaben zu weiteren Teilnehmerinnen und Teilnehmern einer Buchung: werden bei Löschung deines Kontos entfernt, da hierfür keine eigenständige Aufbewahrungspflicht besteht.

Forums- und Chatinhalte: Beiträge bleiben bestehen, werden bei einer Kontolöschung jedoch von deiner Person getrennt und einem gelöschten Konto zugeordnet.

Nachweis einer Newsletter-Abmeldung: für die Dauer der Nachweispflicht.

Serverprotokolle: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Betrieb und Auslieferung der Webanwendung..

8. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich verarbeiten. In deinem Profil steht dir zusätzlich eine Funktion zum Herunterladen deiner Daten zur Verfügung.

Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen; die meisten Angaben kannst du direkt in deinem Profil selbst ändern.

Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dein Konto kannst du auch selbst in den Profileinstellungen löschen.

Einschränkung der Verarbeitung (Art. 18 DSGVO).

Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an support@akademie-humanmechanik.at.

Beschwerderecht: Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

9. Erforderlichkeit der Bereitstellung

Für die Registrierung und die Abwicklung von Buchungen sind bestimmte Angaben erforderlich (insbesondere Name, E-Mail-Adresse und bei kostenpflichtigen Leistungen die Rechnungsadresse). Ohne diese Angaben können wir keinen Vertrag mit dir schließen. Alle übrigen Angaben sind freiwillig.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten. Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Daten ist auf berechtigte Personen beschränkt und wird auf Datenbankebene durchgesetzt. Passwörter werden ausschließlich als Hashwert gespeichert. Dateien in geschützten Bereichen werden nur über zeitlich befristete Links ausgeliefert.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.