Datenschutzerklärung

1. Verantwortlicher

VisualZuerst Akademie & Bildungs- und Beratungsunternehmen Siegfried Bachmayer e.U. Afritschweg 13/EG 2, 4030 Linz, Österreich, Inhaber: Mag. Siegfried Bachmayer, Webseite: https://visualzuerst.com, E-Mail: hallo@visualzuerst.com, Firmenbuchnummer FN 667218 d, Landesgericht Linz

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da dies nach Art. 37 DSGVO für unser Unternehmen nicht erforderlich ist. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz. Wir verarbeiten Daten nur, wenn dies zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b), wenn wir gesetzlich dazu verpflichtet sind (lit. c), wenn Sie eingewilligt haben (lit. a) oder wenn ein berechtigtes Interesse besteht (lit. f). Die jeweilige Rechtsgrundlage nennen wir bei jeder Verarbeitung.

Diese Website nutzt eine TLS-Verschlüsselung (https).

3. Hosting und Server-Logfiles

Die Website und die Kundenbereiche werden bei World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Über einen Mailserver von World4You versenden wir auch automatische Systemmails, zum Beispiel Bestätigungen und Benachrichtigungen im Konto.

Beim Aufruf der Website werden technisch bedingt folgende Daten verarbeitet: 

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite,
• Browsertyp,
• Betriebssystem und
• Referrer-URL.

Zweck ist die Gewährleistung von Sicherheit und Stabilität des Betriebs. Die Daten werden nach 28 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können sie länger aufbewahrt werden.

Zweck der Verarbeitung ist die Gewährleistung der Sicherheit und Stabilität des Betriebs. Die bisher genannten 14 Tage sind noch zu verifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität).

4. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, zum Beispiel für die Anmeldung, die Sitzung, den Warenkorb und die Speicherung Ihrer Cookie-Auswahl. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021 (unbedingt erforderlich).

Analyse- und Drittanbieter-Dienste (Google Analytics, YouTube) werden erst nach Ihrer Einwilligung geladen. Die Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen. Zur Verwaltung verwenden wir das Cookie-Tool CCM19 (Anbieter: Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn). Das Tool speichert Ihre Auswahl, um sie beim nächsten Besuch zu berücksichtigen und nachweisen zu können. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

5. Reichweitenmessung

5.1 Eigener Seitenzähler

Wir zählen öffentliche Seitenaufrufe nach Tag und Seite. Dabei werden weder Cookies gesetzt, noch werden Personen wiedererkannt oder Standorte bestimmt. Auch eine Auswertung von IP-Adressen erfolgt nicht. Das Ergebnis lässt keinen Rückschluss auf einzelne Personen zu. Auch Suchmaschinen-Roboter und das erneute Laden einer Seite können mitgezählt werden. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer groben Nutzungsstatistik).

5.2 Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, soweit dieser Dienst auf der jeweiligen Seite tatsächlich aktiviert ist. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren, beispielsweise aufgerufene Seiten und die Verweildauer. Laut Google werden bei Google Analytics 4 IP-Adressen nicht dauerhaft gespeichert. Nutzungsdaten speichern wir in Analytics für zwei Monate. Es werden die Cookies „_ga“ (24 Monate, unterscheidet einzelne Nutzer) und „ga*“ (2 Jahre, speichert den Sitzungsstatus) gesetzt. Unsere Analytics-Property ist mit Google Ads verknüpft. Wir schalten derzeit keine Anzeigen und bilden keine Zielgruppen. Die Verknüpfung dient nur der Auswertung. Werbebezogene Speicherung, die Übermittlung werbebezogener Nutzerdaten und Personalisierung sind ausgeschaltet.

Das Skript wird erst nach Ihrer Einwilligung geladen. Ohne Einwilligung findet keine Übertragung an Google statt. Eine Übermittlung in die USA ist möglich und stützt sich auf den EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung, die jederzeit widerrufen werden kann).

6. Kundenkonto, Anmeldung und Sicherheit

Für Konten als Interessent, Förderpartner, Verwaltungsmitarbeiter, Administrator, Bewerber, Auftragnehmer, Teilnehmer oder Trainer verarbeiten wir die für den jeweiligen Zugang erforderlichen Angaben sowie die von Ihnen zusätzlich hinterlegten Daten. Für ein Teilnehmerkonto ist nur die E-Mail-Adresse verpflichtend. Für Buchungen, Rechnungen oder persönliche Bestätigungen können weitere Angaben erforderlich sein. Ihr Passwort legen Sie selbst fest. Wir speichern es nicht im Klartext, und es ist uns nicht bekannt. Zur Sicherung der Konten setzen wir eine Zwei-Faktor-Authentifizierung ein (Pflicht für Verwaltung, Trainerinnen und Trainer, Empfehlung für Teilnehmende), sowie eine zeitweilige Sperre nach mehreren Fehlversuchen. Zur Sicherheit, Fehlersuche und Nachvollziehbarkeit werden Sitzungen und angebundene fachliche Vorgänge protokolliert, etwa Anmeldung, Buchung oder Abgabe einer Aufgabe. Es werden keine wahllosen Klicks aufgezeichnet. Ihre eigenen Sitzungen und Aktivitäten können Sie in Ihrem Konto einsehen.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kontos und lit. f für die Sicherheit. Die differenzierten Speicher- und Löschregeln finden Sie in Abschnitt 15. 

7. Kurse, Buchungen und Lernbegleitung

Bei der Buchung und Durchführung von Kursen, Trainings und Workshops verarbeiten wir Ihre Stammdaten, Buchungs- und Rechnungsdaten, den Zahlungsstatus, Termine, Materialien, Aufgaben und Abgaben, die Anwesenheit sowie die Lernfortschritte und die qualitativen Beurteilungen durch die Trainerin bzw. den Trainer. Die Beurteilungen entstehen durch die fachliche Entscheidung der Lehrperson. Eine automatisierte Bewertung findet nicht statt.

Die Anwesenheit und die entsprechenden Nachweise werden für die Kursdurchführung dokumentiert. Werden unterschriebene Papierlisten verwendet, unterliegen diese ebenfalls den zweckbezogenen Aufbewahrungs- und Löschregeln. Die Bereinigung einer Datenbank hat keinen Einfluss auf Papierunterlagen. 

Die Zugangsdaten zu Webinaren erhalten Sie über die Kursangebote erst nach erfolgreicher Zahlungsbestätigung durch Stripe und Ihrer Anmeldung. Bei Angeboten ohne Zahlung erhalten Sie sie nach unserer Freigabe und Ihrer Anmeldung (siehe Abschnitt 10). 

Nach erfolgreicher Zahlung erhalten Sie automatisch eine Zahlungsbestätigung. Nach erfolgreicher Aufnahme in einen Kurs erhalten Sie eine automatische Nachricht mit dem Link zur Anmeldung im Kursbereich. Dort sehen Sie die Kursinformationen, laden Aufgaben hoch und können mit anderen Teilnehmenden desselben Kurses sowie mit Verwaltung und Trainerinnen und Trainern kommunizieren. Nachrichten an die Kursgruppe sind für alle Teilnehmenden dieses Kurses sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.1 Freiwillige Angaben zum Kommunikationsbedarf

Wenn Sie uns freiwillig Angaben zu Ihrem Kommunikations- oder Barrierefreiheitsbedarf machen (zum Beispiel zu Ihrem Hörstatus oder Ihrer Gebärdensprache), können daraus Rückschlüsse auf Ihre Gesundheitsdaten folgen. Wir verwenden diese Angaben nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um unser Angebot an Ihren Bedarf anzupassen. Sie können die Einwilligung jederzeit widerrufen.

7.2 Sozialversicherungsnummer und Bestätigungen

Die Angabe der Sozialversicherungsnummer für ein Teilnehmerkonto ist freiwillig. Wir verwenden sie nur, wenn sie für eine von Ihnen angeforderte Bestätigung erforderlich ist, beispielsweise für das AMS, Ihren Arbeitgeber oder Förderstellen. Sie können das Feld auch leer lassen. Die Nummer wird geschützt gespeichert und nur berechtigten Personen zugänglich gemacht. Nach Erhalt Ihrer PDF-Bestätigung können Sie zusätzliche Angaben in Ihrem Konto wieder entfernen. Bitte beachten Sie, dass bereits ausgestellte PDF-Dateien nicht automatisch entfernt werden. Personenbezogene Bestätigungen und gesetzlich erforderliche Belege unterliegen den jeweils gesonderten Regeln in Abschnitt 15. Eine Sozialversicherungsnummer gehört nicht ohne begründeten Bedarf in einen Ersatznachweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.3 Wirkungsmessung

Als wirkungsorientiertes Unternehmen (Social Enterprise) messen wir die Wirkung unserer Angebote. Dafür werten wir Teilnahmedaten, Lernfortschritte, freiwillig gegebenes Feedback und den Kursbedarf aus. Berichte für Förderstellen und die Öffentlichkeit enthalten nur zusammengefasste und tatsächlich anonymisierte Ergebnisse. Bei zu kleinen Gruppen werten wir nicht aus. Angaben zum Kommunikations- oder Barrierefreiheitsbedarf (Abschnitt 7.1) fließen nur anonymisiert ein. Die Teilnahme an Befragungen ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Wirkung gegenüber Förderstellen), für freiwillige Befragungen lit. a.

8. Bestellung und Zahlung (Stripe)

Für die Zahlung werden Sie auf die Zahlungsseite von Stripe weitergeleitet. Dort geben Sie Ihre Zahlungsdaten, zum Beispiel Kartendaten, und Ihre Rechnungsadresse ein. Wir speichern die Zahlungsmitteldaten nicht selbst, und es gelten die Datenschutzbestimmungen und Cookies von Stripe. 

Wir erhalten die für die Bestellung, den Zahlungsabgleich und die Rechnungslegung erforderlichen Informationen, darunter Zahlungsstatus, Referenzen sowie Bestell- und Rechnungsdaten. 

Bestellungen sind auch als Gast möglich. 

Für erfolgreiche Zahlungen erstellen wir einen Beleg als PDF, speichern ihn verschlüsselt und übermitteln ihn an unsere Steuerberatung. Stripe verarbeitet Daten teils in unserem Auftrag, teils als eigenständig Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei ist eine Übermittlung in Drittländer möglich, für die Stripe geeignete Garantien bereitstellt. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen lit. c (§ 132 BAO, § 212 UGB).

9. Kontaktaufnahme und Newsletter

Sie können uns per E-Mail an hallo@visualzuerst.com, über die angebotenen Kontaktformulare sowie über die im Konto angebotenen Nachrichtenwege kontaktieren. Über die Kontaktseite können Sie auch eine Online-Besprechung anfragen (siehe Abschnitt 10).

Wir verarbeiten Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls übermittelte Anhänge, um Ihr Anliegen zu bearbeiten. Das E-Mail-Postfach wird in Microsoft 365 geführt. Beim Kontaktformular stimmen Sie vor dem Absenden der Verarbeitung Ihrer Angaben zu (Art. 6 Abs. 1 lit. a DSGVO) und können diese Zustimmung jederzeit widerrufen. Bei vertragsbezogenen Anfragen gilt lit. b, bei sonstiger Kommunikation lit. f.

Den Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), die Sie durch die Bestätigung Ihrer Adresse im Double-Opt-in-Verfahren erteilen. Sie können sich jederzeit über den Abmeldelink abmelden, auch ohne Homepage-Konto. Für den Newsletter verarbeiten wir Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse. Ein Geburtsdatum können Sie freiwillig angeben, damit wir Ihnen Rabatte und Aktionen anbieten können. Wir dokumentieren Anmeldung, Bestätigung und Widerruf. Der Newsletter ist eine Eigenentwicklung, die auf dem World4You-Hosting läuft, und wird über dessen Mailserver versandt. Der Versand wird zeitgesteuert über cron-job.org ausgelöst. Dabei werden keine Empfängerdaten an cron-job.org übermittelt, der Dienst erhält nur die Rückmeldung, ob der Aufruf erfolgreich war.

9.1 Nachrichten und Tickets

Anfragen über Formulare und Kontonachrichten können wir als Ticket mit einer eindeutigen Nummer führen. Wir speichern dabei Nachrichten, Antworten, erforderliche Anhänge, Bearbeitungsstatus und den Zeitpunkt der Bearbeitung. Sie erhalten eine automatische Eingangsbestätigung mit Ihrer Eingangsnummer. Sie bestätigt nur den Eingang. Auch unsere Antwort enthält diese Nummer. Bitte nennen Sie die Nummer bei weiteren Nachrichten zu Ihrem Anliegen. Es gibt keinen Zugangslink zum Ticket, die Nummer allein gewährt keinen Zugriff auf Inhalte. Interne und geschützte Nachrichten sind nur für berechtigte Personen sichtbar. Tickets löschen wir zwölf Monate nach Abschluss. Zweck ist die nachvollziehbare Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO).

9.2 Newsletter bleibt getrennt

Die Deaktivierung oder Löschung eines Kontos meldet Sie nicht vom Newsletter ab. Der Newsletter besteht bis zu Ihrem Widerruf weiter. Darauf weisen wir in den Vorwarnmails zu Deaktivierung und Löschung hin.

10. Microsoft 365: E-Mail und Online-Veranstaltungen

Für die E-Mail-Kommunikation, Besprechungen und Online-Veranstaltungen nutzen wir Microsoft 365 mit Outlook, Microsoft Teams und OneDrive (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). 

10.1 Datenverarbeitung

Je nach Nutzung werden Name, E-Mail-Adresse, Inhalte von E-Mails und Terminen, Bild- und Tondaten sowie Sitzungsmetadaten verarbeitet. Kopien technischer Systemmails können in unser Microsoft-365-Postfach gelangen. Microsoft verarbeitet diese Daten überwiegend als Auftragsverarbeiter nach Art. 28 DSGVO und für bestimmte eigene Zwecke, etwa Abrechnung und Sicherheit, als eigenständig Verantwortlicher. Soweit Daten in Drittländer übermittelt werden, gelten die in Abschnitt 14 beschriebenen Voraussetzungen.

10.2 Online-Besprechungen und Webinare 

Beides läuft über Microsoft Teams (Teams Essentials). Verarbeitet werden Name, E-Mail-Adresse, Angaben bei Anfrage oder Anmeldung sowie der Zahlungsstatus. Bei der Teilnahme verarbeitet Microsoft zusätzlich technische Daten wie die IP-Adresse und Gerätedaten.

10.3 Aufzeichnungen 

Wir zeichnen Veranstaltungen nur auf, wenn wir vorher darauf hinweisen. Da in Gebärdensprachkursen auch die Teilnehmenden sichtbar sind, zeichnen wir diese nur auf, wenn sie vorher ausdrücklich eingewilligt haben. Ohne Einwilligung wird die Aufzeichnung auf die Lehrperson beschränkt oder die Aufzeichnung unterbleibt. Aufzeichnungen mit Teilnehmenden geben wir nicht für Marketing- oder Wiederverwendungszwecke frei, ohne dass Sie zugestimmt haben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Aufzeichnungen der Lehrperson, lit. a für Aufzeichnungen der Teilnehmenden, für die E-Mail-Organisation zusätzlich lit. f (effiziente Unternehmensorganisation).

11. YouTube-Videos

Auf manchen Seiten sind Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebettet. Eine Verbindung zu Google wird erst hergestellt, wenn Sie das Video starten und der Einbindung zugestimmt haben. Dabei können Ihre IP-Adresse und Geräteinformationen übermittelt werden. Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

12. Soziale Netzwerke (LinkedIn)

Wir unterhalten ein Unternehmensprofil bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland). Auf unserer Website verlinken wir auf dieses Unternehmensprofil. Beim Anklicken des Links gelangen Sie auf LinkedIn und es gelten die Datenschutzbestimmungen von LinkedIn. LinkedIn ist in diesem Fall eigenverantwortlich für die Datenverarbeitung. Für Statistikdaten zu unserem Unternehmensprofil („Page Insights”) besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit LinkedIn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Unternehmenskommunikation). In Beiträgen auf unserem Unternehmensprofil und auf dem persönlichen Profil des Inhabers verlinken wir auf Seiten dieser Website. Wenn Sie über einen solchen Link zu uns gelangen, verarbeiten wir die Herkunftsadresse (Referrer) wie in Abschnitt 3 beschrieben und nur nach Ihrer Einwilligung in Google Analytics (Abschnitt 5.2).

13. Bewerbungen und Ausschreibungen

Wenn Sie sich als Trainerin oder Trainer bewerben, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Ihre Lehrerfahrung, Ihren Lebenslauf, Ihre Nachweise sowie Ihre Kurs- und Ablaufpläne, um Ihre Bewerbung zu prüfen. Für vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Nach einer Absage bewahren wir die Unterlagen zur Abwehr möglicher Ansprüche sieben Monate auf (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie dann. Die bisher vorgesehene Frist von sechs Monaten nach Absage muss vor der Veröffentlichung mit dem tatsächlichen Löschverfahren abgeglichen werden. Eine darüber hinausgehende Aufnahme in einen Bewerberpool setzt eine gesonderte Einwilligung mit eigener Frist voraus. Bei einer Zusage werden nur die für das Vertragsverhältnis erforderlichen Angaben in die Mitarbeiter- oder Auftragnehmerverwaltung übernommen.

Für Beschäftigte, freie Mitarbeitende und Auftragnehmer, etwa Vermieter von Kursräumen oder Gebärdensprachdolmetscherinnen und -dolmetscher, gibt es eine gesonderte Datenschutzinformation, auch zur Sozialversicherungsnummer, die wir für Mitarbeitende benötigen. Sie finden sie im Seitenmenü unter „Legal“.

14. Empfänger und Übermittlung in Drittländer

Die Daten werden nur an Stellen weitergegeben, die sie zur Erfüllung der genannten Zwecke benötigen:

• World4You Internet Services GmbH (Hosting, Sicherung, Mailserver für Systemmails und Newsletter)
• Stripe Payments Europe, Ltd. (Zahlungen)
• Microsoft Ireland Operations Limited (Microsoft 365 mit Outlook, Teams und OneDrive)
• Google Ireland Limited (Google Analytics und YouTube, nur nach Einwilligung)
• LinkedIn Ireland Unlimited Company (nur nach Aufruf des Profils)
• cron-job.org (zeitgesteuerter Aufruf des Newsletter-Versands, ohne Empfängerdaten)
• Papoo Software & Media GmbH (Cookie-Tool CCM19)
• Steuerberatung (Übergabe der Zahlungsbelege)
• Banken, Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht

Übermittlungen personenbezogener Daten in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Ein Angemessenheitsbeschluss, etwa zum EU-US Data Privacy Framework, kommt nur in Betracht, soweit er für den konkreten Empfänger und die betreffende Verarbeitung tatsächlich gilt. Andernfalls sind geeignete Garantien, etwa Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen, erforderlich. Informationen zu den konkret eingesetzten Garantien und eine Kopie erhalten Sie auf Anfrage.

15. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie es der Zweck erfordert oder das Gesetz verlangt.

15.1 Was bei einer Löschung geschieht

Bei der Löschung eines Kontos entfernen wir Profil- und Kontaktdaten, Kursfortschritte, Aufgaben und Abgaben, Beurteilungen, persönliche Uploads und Ihre persönlichen Bestätigungs-PDFs. Rechnungen und Zahlungsbelege bleiben gesperrt bis zum Ende ihrer Frist. Kopien in E-Mail-Postfächern und Papierunterlagen bearbeiten wir gesondert, sie verschwinden nicht allein durch das Löschen eines Kontos. Ein Papierkorb ist keine endgültige Löschung.

15.2 Bestätigungen und Minimalnachweis

Bereits ausgestellte Bestätigungen bleiben auch nach der Löschung Ihres Kontos gültig. Damit wir bei Bedarf eine Ersatzbestätigung ausstellen können, bewahren wir einen vom Konto getrennten, verschlüsselten Minimalnachweis auf: Person, Kurs und Abschluss beziehungsweise Teilnahme. Er enthält keine Lernakten, Abgaben oder Gesundheitsangaben. Ersatzbestätigungen stellen wir nur nach einer Identitätsprüfung aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis Ihrer Teilnahme auf Ihren Wunsch).

15.3 Freiwilliges internes Archiv

Nur mit Ihrer gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir ausgewählte Daten für die interne Unternehmensgeschichte: Name und besuchter Kurs, ein Gruppenfoto und ausgewählte Bestätigungen. Wir veröffentlichen diese Daten nicht auf Homepage oder in sozialen Medien. Wir bewahren sie höchstens fünf Jahre ab Ihrer Einwilligung auf, prüfen sie jährlich und löschen sie früher bei Widerruf. Die Einwilligung ist keine Voraussetzung für Kurszugang oder Bestätigung. Für ein Gruppenfoto ist die Zustimmung aller erkennbaren Personen nötig, bei Widerruf einer Person entfernen wir das gesamte Foto.

15.4 Ihr Löschwunsch

Sie können die Löschung über die Kontoeinstellungen oder per E-Mail an hallo@visualzuerst.com verlangen. Ein zusätzlich unterschriebenes Formular ist nicht nötig. Bei begründeten Zweifeln an Ihrer Identität bitten wir nur um die Angaben, die zur Klärung nötig sind. Reine Kontolöschungen werden automatisch bearbeitet, umfassende Löschbegehren manuell. Wir prüfen dabei auch Postfächer, Papierunterlagen und weitere Ablagen und informieren Sie über die Maßnahmen. Was wir aufgrund gesetzlicher Pflichten zurückbehalten müssen, benennen wir und schränken es auf diesen Zweck ein. Ein erneutes Anmelden hebt einen offenen Löschauftrag nicht auf.

15.5 Sicherheitskopien

Gelöschte Daten können in vorhandenen Sicherungskopien bis zum Ablauf von deren Rotation [Dauer laut World4You] verbleiben. Sie werden nicht für den laufenden Betrieb verwendet. Nach einer Wiederherstellung führen wir bereits ausgeführte Löschungen erneut aus. Dafür führen wir ein getrenntes, geschütztes Löschregister in Microsoft OneDrive. Es enthält pseudonyme Zuordnungsschlüssel und den Löschzeitpunkt, keine Klarnamen, E-Mail-Adressen oder Kursdateien. Pseudonym bedeutet nicht anonym, deshalb löschen wir das Register nach Ablauf der längsten Sicherungsdauer zuzüglich sieben Tagen.

16. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Sie erreichen uns unter hallo@visualzuerst.com. Wir informieren Sie unverzüglich und spätestens innerhalb eines Monats nach Eingang über die ergriffenen Maßnahmen. Soweit eine gesetzlich zulässige Verlängerung wegen Komplexität oder Anzahl der Anträge erforderlich ist, informieren wir Sie innerhalb dieses Monats mit Begründung. Besteht ein Löschanspruch, löschen wir die betroffenen Daten unverzüglich. Wir behandeln die Monatsfrist nicht als pauschale Wartefrist.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren. Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at 

17. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Leistungen, die von uns eingesetzten Dienste oder die Rechtslage ändern. Es gilt immer die aktuell veröffentlichte Fassung.

Stand: Linz, 28.10.2026