Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 1. September 2026

1. Verantwortliche

Anna Katharina Schuster, BA

Geschäftsbezeichnung: ANNA.TRAINING

Johannitergasse 5

1100 Wien, Österreich

E-Mail-Adresse: info@anna.training

Impressum: https://anna.training/impressum

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

• Bestandsdaten (z. B. vollständiger Name, Wohnadresse, Kundennummer).

• Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie).

• Kontaktdaten (z. B. Post- und E-Mail-Adressen, Telefonnummern).

• Inhaltsdaten (z. B. textliche oder bildliche Nachrichten, Beiträge, Formulareingaben).

• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).

• Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Klickpfade, Interaktionen).

• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Browserinformationen).

• Protokolldaten (z. B. Server-Logfiles).

Kategorien betroffener Personen:

• Leistungsempfänger, Auftraggeber und Kursteilnehmer:innen.

• Interessenten und Kommunikationspartner.

• Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

• Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung:

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.

• Kommunikation und Bearbeitung von Anfragen.

• Sicherheitsmaßnahmen und Schutz der IT-Infrastruktur.

• Büro-, Organisations- und Verwaltungsverfahren.

• Feedback, Evaluation und Weiterentwicklung von Bildungsangeboten.

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

• Öffentlichkeitsarbeit und Marketing.

3. Maßgebliche Rechtsgrundlagen

Rechtsgrundlagen nach der DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerrechtliche Aufbewahrungspflichten).

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.

Nationale Datenschutzregelungen in Österreich: Zusätzlich zu den Bestimmungen der DSGVO gelten nationale Regelungen zum Datenschutz in Österreich, insbesondere das österreichische Datenschutzgesetz (DSG) sowie das Telekommunikationsgesetz 2021 (TKG 2021).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

• TLS-/SSL-Verschlüsselung (HTTPS): Um die Daten der Nutzer vor unerlaubten Zugriffen zu schützen, setzen wir auf eine SSL-/TLS-Verschlüsselungstechnologie.

IP-Masking: Sofern IP-Adressen verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt bzw. maskiert.

5. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Dienstleister (z. B. Webhoster, IT-Dienstleister, Buchhaltung, Zahlungsanbieter) übermittelt werden. In diesen Fällen beachten wir die gesetzlichen Vorgaben und schließen mit den Empfängern Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO ab.

6. Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der Europäischen Union oder des EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das EU-U.S. Data Privacy Framework (DPF) (Angemessenheitsbeschluss vom 10.07.2023) sowie auf Standardvertragsklauseln (SCC) der EU-Kommission.

7. Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald der ursprüngliche Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach österreichischem Recht gelten insbesondere folgende Fristen:

• 7 Jahre: Aufbewahrung steuerlich relevanter Unterlagen, Rechnungen und Buchungsbelege gemäß § 132 BAO und §§ 190–212 UGB.

• 3 Jahre: Daten zur Geltendmachung, Ausübung oder Abwehr von vertraglichen Ansprüchen (regelmäßige Verjährungsfrist gemäß § 1489 ABGB).

8. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Betroffenenrechte zu:

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung und Auskunft über die verarbeiteten Daten sowie eine Kopie der Daten.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO) & Einschränkung (Art. 18 DSGVO): Sie können die Löschung oder Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): In Österreich ist die zuständige Aufsichtsbehörde die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (https://www.dsb.gv.at).

9. Geschäftliche Leistungen & Schulungsangebote

Wir verarbeiten personenbezogene Daten unserer Kund:innen, Auftraggeber und Kursteilnehmer:innen zur Anbahnung, Durchführung und Abwicklung von Unterrichts- und Coaching-Verträgen.

• Verarbeitete Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Unterrichts- und Feedbackdaten.

• Zwecke: Erbringung von Sprachtrainings, Organisation, Rechnungslegung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen).

10. Bereitstellung des Onlineangebots und Webhosting

Zur Bereitstellung unseres Onlineangebotes nutzen wir die Dienste eines Webhosting-Anbieters mit Serverstandort in Österreich. Bei jedem Zugriff werden Server-Logfiles (IP-Adresse, Datum, Uhrzeit, abgerufene Seite, Browser, Betriebssystem) zur Gewährleistung der IT-Sicherheit erhoben und für maximal 30 Tage gespeichert.

• Dienstanbieter: 4future.digital e.U., Wien, Österreich.
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Auftragsverarbeitung: Es besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

11. Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir die Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen.

• Verarbeitete Daten: Kontaktdaten, Inhaltsdaten, Metadaten.

• Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) sowie Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

12. Umfragen und Befragungen (Google Forms)

Für Einstufungstests, Bedarfsanalysen und Feedbackbögen nutzen wir Dienste von Google Forms.

• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Datenschutzerklärung: https://business.safety.google/privacy/

• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

• Drittlandtransfer: Data Privacy Framework (DPF) & Standardvertragsklauseln.

13. Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Profile innerhalb sozialer Netzwerke, um mit Interessierten zu kommunizieren und über Angebote zu informieren.

• Instagram & Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutz: https://privacycenter.instagram.com/policy/ | https://www.facebook.com/privacy/policy/

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Datenschutz: https://www.linkedin.com/legal/privacy-policy

• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenschutz: https://business.safety.google/privacy/

14. Plug-ins, Schriftarten und eingebettete Inhalte

• Google Fonts (Schriftarten): Zur optisch ansprechenden und einheitlichen Darstellung binden wir Schriftarten von Google Fonts ein. Dienstanbieter: Google Ireland Limited. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) & DPF.

• YouTube-Videos: Werden Videos eingebunden, erfolgt der Abruf im erweiterten Datenschutzmodus. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

15. Management, Organisation und Hilfswerkzeuge

Zur Organisation, Terminabstimmung und Durchführung von Online-Sprachtrainings setzen wir Videokonferenz-Tools (z. B. Zoom, Microsoft Teams) sowie Produktivitäts-Software ein.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) & Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

16. Änderung und Aktualisierung

Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den aktuellen Inhalt.

17. Begriffsdefinitionen

Für die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten (wie z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Profiling“) gelten die gesetzlichen Definitionen gemäß Art. 4 DSGVO.

Erstellt auf Basis des Musters von Dr. Thomas Schwenke.