Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und in der eduard App ist die eduard eLearning GmbH, Ernst-Moser-Weg 12, 8042 Graz, Österreich, Geschäftsführer Markus Strohriegl.

Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte erreichst Du uns unter hallo@eduard.at. Das Impressum findest Du unter eduard.at/impressum.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Rechtsgrundlagen sind insbesondere: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung unseres Vertrags bzw. vorvertraglicher Maßnahmen (lit. b), die Erfüllung rechtlicher Verpflichtungen (lit. c) sowie unsere berechtigten Interessen an einem sicheren, wirtschaftlichen und nutzerfreundlichen Angebot (lit. f).

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Deine Daten zu schützen. Die Übertragung zwischen Deinem Gerät und unseren Servern erfolgt verschlüsselt (TLS/SSL).

Zur Erbringung unserer Leistungen verarbeiten wir Bestands-, Vertrags- und Nutzungsdaten (z. B. Name, Kontaktdaten, gebuchte Kurse, Lernfortschritt) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der Lerninhalte erfolgt über unsere Lernplattform ovosplay sowie die eduard App. Dabei wird ein Nutzerkonto angelegt, über das Du auf Deine Kurse zugreifst. ovosplay verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.

Beendest Du Dein Nutzerkonto, löschen wir die damit verbundenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bezahlung wickeln wir über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) ab. Je nach gewählter Zahlungsart werden die dafür notwendigen Daten (z. B. Name, Rechnungsadresse, Zahlungsdaten) direkt durch Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten ergänzend die Datenschutzhinweise von Stripe. Wir selbst speichern keine vollständigen Kartendaten.

Zur Abwicklung Deiner Bestellung (z. B. Freischaltung des Zugangs, Rechnungsstellung, Account-Erstellung) verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Dafür setzen wir eine selbst betriebene Workflow-Automatisierung (n8n) auf unserer eigenen Infrastruktur ein; die Verarbeitung erfolgt durch uns selbst, nicht durch einen externen Dienstleister.

Unsere Website wird bei Vercel Inc. (USA) als Auftragsverarbeiter gehostet; die Auslieferung erfolgt über Server in der EU. Kurs- und Seiteninhalte verwalten wir im Content-Management-System Sanity.

Beim Zugriff auf unsere Server werden automatisch Server-Logfiles erhoben (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp). Dies dient der Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO); die Speicherung erfolgt für eine kurze Dauer und wird anschließend gelöscht.

Wenn Du uns per E-Mail, Kontaktformular, WhatsApp oder Telefon kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Sofern Du uns über WhatsApp schreibst, verarbeitet WhatsApp (Meta) dabei Daten nach den eigenen Bestimmungen. Bitte übermittle uns über WhatsApp keine sensiblen Daten; alternativ stehen wir Dir per E-Mail und Telefon zur Verfügung.

Wenn Du unseren Newsletter abonnierst, verarbeiten wir Deine E-Mail-Adresse (und optional Deinen Namen) auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst diese Einwilligung mit dem Absenden des Anmeldeformulars; die Anmeldung ist damit unmittelbar wirksam.

Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung sowie den dabei angezeigten Einwilligungstext. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an hallo@eduard.at.

Bestehenden Kund:innen senden wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 174 TKG 2021) Informationen zu ähnlichen eigenen Kursen; auch dem kannst Du jederzeit widersprechen.

Für Versand und Verwaltung des Newsletters sowie für unser Kundenmanagement (CRM) setzen wir Pipedrive (Pipedrive OÜ, Estland) als Auftragsverarbeiter ein.

Wir verwenden technisch notwendige Cookies, um grundlegende Funktionen (z. B. Login, Warenkorb) bereitzustellen. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021).

Für nicht notwendige Cookies (z. B. Statistik, Marketing) holen wir Deine Einwilligung über unser Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Deine Auswahl jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

Soweit Du eingewilligt hast, setzen wir Dienste zur Reichweitenmessung und für Marketing ein, insbesondere Google Analytics 4 und Google Ads inkl. Conversion-Messung (Google Ireland Ltd.), um die Nutzung unseres Angebots auszuwerten und Werbung interessengerecht auszuspielen und deren Erfolg zu messen.

Die Einbindung erfolgt über den Google Tag Manager. Erst nach Deiner Einwilligung werden diese Tags geladen; bis dahin sind sie über Googles Consent Mode v2 auf „abgelehnt“ gesetzt. Es werden also keine nicht notwendigen Google-Dienste geladen, solange Du nicht zugestimmt hast.

Ebenfalls nur nach Deiner Einwilligung in die Kategorie „Analyse“ nutzen wir PostHog (PostHog, Inc., USA) als Produktanalyse-Werkzeug, um die Nutzung unserer Website besser zu verstehen und zu verbessern (z. B. Seitenaufrufe, Klick-Interaktionen, Nutzungsverläufe/Funnels). Die Datenhaltung erfolgt über die EU-Cloud von PostHog mit Servern in der EU. PostHog wird erst nach Deiner Einwilligung geladen; ohne Einwilligung findet keine Erfassung statt.

Dabei setzen wir auch eine Sitzungsaufzeichnung (Session Recording) ein: Diese zeichnet Deine Interaktionen mit der Website auf — einschließlich der Angaben, die Du in Formulare (z. B. im Bestellprozess) eingibst. Zahlungs- bzw. Kartendaten werden dabei nicht erfasst; sie werden ausschließlich in der gesicherten Umgebung unseres Zahlungsdienstleisters verarbeitet. Auch die Sitzungsaufzeichnung erfolgt ausschließlich nach Deiner Einwilligung in die Kategorie „Analyse“ und kann jederzeit über das Consent-Banner mit Wirkung für die Zukunft widerrufen werden. Die Aufzeichnungen werden nach 30 Tagen automatisch gelöscht.

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Diese stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Frühere Verweise auf das „Privacy Shield“ sind überholt.

Du kannst diese Verarbeitung jederzeit über das Consent-Banner deaktivieren bzw. widersprechen. Details zu den einzelnen Diensten und Opt-Out-Möglichkeiten nennen wir im Consent-Tool.

Zur Zuordnung von Bestellungen zu ihrer Herkunft (Marketing-Attribution) speichern wir — nur sofern Du in Marketing eingewilligt hast — beim Besuch herkunftsbezogene Angaben: Kampagnen-Parameter (UTM), Klick-Kennungen (z. B. gclid/fbclid), die verweisende Seite und die zuerst aufgerufene Seite. Im Bestellfall übermitteln wir sie zusammen mit den Bestelldaten an unsere Auftragsverarbeiter (Zahlung, Auftragsabwicklung). Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung erfolgt keine solche Speicherung.

Schriftarten binden wir lokal von unseren eigenen Servern ein (kein Abruf bei Dritten). Kartendienste setzen wir nicht ein.

Unsere kostenlosen Vorschau-Videos sind bei YouTube (Google Ireland Ltd.) gehostet und auf unseren Seiten nicht eingebettet, sondern verlinkt. Erst wenn Du ein Video aktiv öffnest, wirst Du zu YouTube weitergeleitet und Deine Daten (u. a. IP-Adresse) an Google übermittelt; dort gelten die Datenschutzhinweise von Google.

Beim Download und der Nutzung der eduard App werden technische Daten verarbeitet, die für den Betrieb erforderlich sind. Für den Bezug der App über den Apple App Store bzw. Google Play gelten zusätzlich die Datenschutzbestimmungen der Stores.

Sofern Du Push-Benachrichtigungen aktivierst, verarbeiten wir die dafür notwendigen Gerätekennungen auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push-Nachrichten jederzeit in den Geräteeinstellungen deaktivieren.

Wir löschen personenbezogene Daten, sobald sie für ihre Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für steuer- und unternehmensrechtlich relevante Unterlagen gelten die gesetzlichen Aufbewahrungsfristen nach österreichischem Recht — insbesondere 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB).

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen (insbesondere Direktwerbung) zu. Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht an hallo@eduard.at. Außerdem hast Du das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien.

Personenbezogene Daten geben wir nur an sorgfältig ausgewählte Empfänger weiter — überwiegend als Auftragsverarbeiter (Art. 28 DSGVO) und nur im für den jeweiligen Zweck erforderlichen Umfang:

· Hosting der Website: Vercel Inc. (USA; Auslieferung über EU-Server).

· Inhalte/CMS: Sanity (Speicherung von Kurs- und Seiteninhalten; keine Kundendaten).

· Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland).

· Lernplattform & Nutzerkonto: ovosplay.

· Auftragsabwicklung & Automatisierung: n8n auf unserer eigenen Infrastruktur — Verarbeitung durch uns selbst.

· Newsletter & CRM: Pipedrive OÜ (Estland).

· Interne Reichweiten-Statistik: anonyme Zählung in einer Datenbank in der EU (Neon, Frankfurt) — ohne Personenbezug.

· Reichweitenmessung & Marketing (nur mit Einwilligung): Google Ireland Ltd.

· Produktanalytics (nur mit Einwilligung): PostHog, Inc. (USA) — Datenhaltung über die EU-Cloud (Server in der EU).

Übermittlungen in Drittländer (insbesondere USA) stützen wir auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.