1. Verantwortlicher
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Rahmen unserer Website, unseres Webshops und unserer Online-Schulungen verarbeitet werden.
Verantwortlicher für die Datenverarbeitung ist:
MyGxPtraining
Fabian Stillebacher, MSc
Badhausweg 604
6073 Sistrans
Österreich
Tel.: +43 670 198 18 15
E-Mail: info@mygxptraining.at
Web: www.mygxptraining.at
2. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen bzw. Einrichtung und den Inhalt Ihrer Nachricht, zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage sowie für gegebenenfalls erforderliche Anschlussfragen notwendig ist. Gesetzliche Aufbewahrungspflichten und die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
3. Buchungen und Bestellungen
Bei einer Buchung über unseren Webshop oder unser Formular zur Buchung auf Rechnung verarbeiten wir insbesondere:
Vor- und Nachname
E-Mail-Adresse
Unternehmen, Praxis oder Einrichtung, soweit angegeben
Rechnungs- und Anschriftsdaten
UID-Nummer, soweit angegeben
gebuchte Schulung
Anzahl der Kurszugänge
Bestell- und Zahlungsinformationen
Angaben im Feld „Bestellkommentare“
Namen und E-Mail-Adressen der angemeldeten Teilnehmenden
Die Verarbeitung erfolgt zur Bearbeitung der Buchung, Vertragsabwicklung, Rechnungsstellung, Einrichtung der persönlichen Kurszugänge, Kommunikation mit dem Kunden sowie Ausstellung von Teilnahmezertifikaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund steuer- oder unternehmensrechtlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Buchhaltungsunterlagen und steuerlich relevante Belege sind grundsätzlich sieben Jahre aufzubewahren; die Frist kann sich verlängern, wenn die Unterlagen für ein anhängiges Verfahren relevant sind.
4. Buchung für andere Teilnehmende
Bei Unternehmens- oder Gruppenbuchungen können die Kontaktdaten der Teilnehmenden durch die buchende Person, das Unternehmen oder die jeweilige Einrichtung an uns übermittelt werden.
In diesem Fall erhalten wir insbesondere Namen und E-Mail-Adressen der Teilnehmenden von der buchenden Person bzw. Organisation und verwenden diese ausschließlich zur Einrichtung und Durchführung der gebuchten Schulung, zur Kommunikation im Zusammenhang mit dem Kurs und zur Ausstellung des Teilnahmezertifikats.
Werden personenbezogene Daten nicht direkt bei der betroffenen Person erhoben, sieht Art. 14 DSGVO entsprechende Informationspflichten vor; bei einer Kommunikation mit der betroffenen Person sind die Informationen grundsätzlich spätestens bei der ersten Kommunikation bereitzustellen.
5. Webanwendung, Hosting und E-Mail
Unsere Website, unser Webshop und unsere Lernplattform werden als eigene Django-Webanwendung auf einem Linux-VPS mit PostgreSQL betrieben. Der E-Mail-Versand erfolgt über das vorhandene Easyname-Mailpostfach.
Im Rahmen des technischen Betriebs der Website, des Webshops, der Formulare und des Bestellvorgangs können insbesondere IP-Adresse, technische Verbindungsdaten, Bestellinformationen, Kontakt- und Rechnungsdaten sowie Warenkorb- und Sitzungsinformationen verarbeitet werden.
6. Zahlungsabwicklung
Kreditkartenzahlung über Stripe
Für Kreditkartenzahlungen nutzen wir den Zahlungsdienstleister Stripe.
Bei Auswahl einer von Stripe abgewickelten Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. direkt durch Stripe verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Transaktionsdaten, Zahlungsbetrag sowie Zahlungs- und Geräteinformationen gehören.
Die Zahlungsdaten werden zur Durchführung der Zahlung und zur Betrugsprävention verarbeitet. Stripe kann hierfür unter anderem automatisierte Risiko- und Betrugsprüfungen einsetzen. Stripe beschreibt beispielsweise für Stripe Radar die Verarbeitung von Transaktions-, Geräte-, IP- und Zahlungsinformationen zur Erkennung betrügerischer Transaktionen.
Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten durch uns ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe kann je nach Verarbeitung sowohl als Auftragsverarbeiter als auch als eigenständig Verantwortlicher tätig werden. Für Kunden außerhalb Amerikas nennt Stripe insbesondere seine europäischen Gesellschaften in Irland als zuständige Stellen.
Wir erhalten grundsätzlich nur die für die Zuordnung und Bearbeitung der Zahlung erforderlichen Transaktions- und Statusinformationen; die eigentliche Verarbeitung der Kartendaten erfolgt über Stripe.
Vorkasse / Banküberweisung
Bei Zahlung per Vorkasse oder Banküberweisung werden die zur Durchführung der Überweisung notwendigen Daten durch die beteiligten Banken verarbeitet.
Wir verarbeiten die übermittelten Zahlungsinformationen zur Zuordnung und Verbuchung Ihrer Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
7. Eigene Kurs- und Lernplattform sowie Vimeo
Für die Bereitstellung und Durchführung unserer Online-Schulungen nutzen wir unsere eigene Django-Webanwendung und Lernplattform auf einem Linux-VPS mit PostgreSQL.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Kurszuordnung
Login- und Zugriffsdaten
Bearbeitungsstand
Quiz- und Testergebnisse
Abschlussstatus
Zertifikatsdaten
technische Nutzungs- und Protokolldaten
Die Verarbeitung ist erforderlich, um den persönlichen Kurszugang bereitzustellen, den Lernfortschritt zu erfassen, Abschlusstests durchzuführen und Teilnahmezertifikate auszustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Videos werden über Vimeo bereitgestellt und erst nach Ihrer Einwilligung geladen. Beim Laden wird eine Verbindung zu Vimeo hergestellt; dabei können insbesondere IP-Adresse, technische Geräte- und Nutzungsinformationen an Vimeo übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Kurs- und Teilnahmedaten werden nur so lange gespeichert, wie dies für die Durchführung der Schulung, die Ausstellung bzw. Nachvollziehbarkeit von Zertifikaten sowie zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter rechtlicher Interessen erforderlich ist.
8. Server-Logdaten
Beim Aufruf unserer Website können aus technischen Gründen insbesondere folgende Informationen verarbeitet werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Browser und Betriebssystem
Referrer-URL
technische Status- und Fehlerdaten
Die Verarbeitung dient insbesondere dem technischen Betrieb, der Systemsicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website.
Server-Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Die konkrete technische Speicherdauer richtet sich nach der jeweiligen Hosting-Konfiguration.
9. Cookies und Consent-Management
Unsere Website, unser Webshop und unsere Lernplattform verwenden Cookies und vergleichbare Technologien.
Technisch notwendige Cookies sind erforderlich, damit grundlegende Funktionen der Website und des Webshops bereitgestellt werden können. Dazu gehören beispielsweise die Sitzungsverwaltung, die Speicherung des Warenkorbs sowie die Speicherung der getroffenen Cookie-Einstellungen.
Für technisch unbedingt erforderliche Cookies ist keine vorherige Einwilligung erforderlich. Die österreichische Datenschutzbehörde nennt insbesondere Cookies zur Warenkorb- und Sitzungsverwaltung als Beispiele für technisch notwendige Cookies.
Technisch nicht notwendige Cookies und vergleichbare Technologien für Statistik und externe Medien werden erst nach Ihrer Einwilligung eingesetzt. Andere optionale Kategorien werden derzeit nicht verwendet.
Rechtsgrundlage für die Speicherung bzw. den Zugriff auf nicht notwendige Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 in Verbindung mit den Anforderungen der DSGVO.
Ihre Einwilligung können Sie jederzeit über die auf unserer Website bereitgestellten Cookie- bzw. Datenschutzoptionen ändern oder widerrufen.
10. Google Analytics
Sofern Sie über unseren Consent-Manager in die Kategorie Statistik eingewilligt haben, verwenden wir Google Analytics von Google Ireland Limited zur statistischen Analyse und Verbesserung unserer Website.
Google Analytics kann dabei insbesondere Informationen über besuchte Seiten, Interaktionen, Gerät, Browser, ungefähren Standort und pseudonyme Kennungen verarbeiten.
Google Analytics wird nur nach Ihrer Einwilligung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Eine Verarbeitung von Daten durch Google außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Google LLC ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert und verwendet daneben, soweit erforderlich, weitere Übermittlungsmechanismen wie Standardvertragsklauseln.
11. Externe Links und LinkedIn
Unsere Website enthält Links zu externen Websites, insbesondere zu unserem LinkedIn-Auftritt.
Bei einem reinen externen Link werden durch den Link selbst noch keine Daten an den jeweiligen Anbieter übertragen. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.
12. SSL-/TLS-Verschlüsselung
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten während der Übertragung zwischen Ihrem Browser und unserer Website verschlüsselt übertragen.
13. Empfänger personenbezogener Daten
Soweit dies für die genannten Zwecke erforderlich ist, können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Hosting- und Webshop-Dienstleister
Kurs- und Lernplattformanbieter
Zahlungsdienstleister und Banken
IT- und technische Dienstleister
Steuerberatung bzw. Buchhaltung, soweit erforderlich
Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht
Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
14. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Steuerlich relevante Bücher, Aufzeichnungen und Belege sind nach § 132 BAO grundsätzlich sieben Jahre aufzubewahren.
15. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf einer erteilten Einwilligung
Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht. Die DSGVO verlangt zudem Informationen über Speicherdauer, Empfänger und diese Betroffenenrechte.
Zur Ausübung Ihrer Rechte können Sie uns unter info@mygxptraining.at kontaktieren.
16. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen.
Für Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, eingesetzte Dienste oder die Datenverarbeitung auf unserer Website ändern.
Stand: September 2026