Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

2. Hosting

Diese Website wird bei Hostinger gehostet. Hostinger verarbeitet als Auftragsverarbeiter technische Verbindungsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seiten) zur Bereitstellung der Website. Ein Auftragsverarbeitungsvertrag (AVV) mit Hostinger ist abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

3. Kontaktformular & Datenübermittlung in die USA

Das Kontaktformular auf dieser Website verwendet Formspree als Drittdienst zur Übermittlung von Nachrichten. Anbieter ist die Formspree, Inc., mit Sitz in den Vereinigten Staaten von Amerika (USA). Durch das Absenden des Formulars werden Ihre Daten (Name, E-Mail-Adresse, Betreff, Nachricht sowie technische Verbindungsdaten) an Formspree, Inc. in die USA übertragen und dort verarbeitet.

Rechtsgrundlage der Übermittlung:

• →Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Kontaktformular)
• →Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung)
• →Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in den Drittlandtransfer in die USA, im Bewusstsein der oben genannten Risiken)

Garantien: Mit Formspree, Inc. ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Übermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023). Details: formspree.io/legal.

Speicherdauer: Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Abschluss der Korrespondenz gelöscht, spätestens nach gesetzlichen Aufbewahrungsfristen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an office@safka.digital. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn Sie eine Übermittlung Ihrer Daten in die USA vermeiden möchten, kontaktieren Sie mich bitte direkt per E-Mail oder Telefon. Die Kontaktdaten finden Sie im Impressum.

4. Cookies & Lokale Speicherung

Diese Website setzt keine Cookies und verwendet keine lokale Speicherung (localStorage / sessionStorage) im Browser. Es werden weder Tracking- noch Analyse- oder Marketing-Cookies gesetzt.

5. Analyse & Newsletter

Webanalyse ist technisch vorbereitet, aber aktuell nicht aktiv. Es werden keine Besucherdaten an Analysedienste übertragen. Newsletter-Dienste sind ebenfalls noch nicht aktiv. Diese Erklärung wird vor Aktivierung entsprechender Dienste aktualisiert.

6. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich auf Basis einer Rechtsgrundlage nach Art. 6 DSGVO oder wenn Sie ausdrücklich eingewilligt haben. Wir verkaufen keine Daten.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• →Recht auf Auskunft (Art. 15 DSGVO)
• →Recht auf Berichtigung (Art. 16 DSGVO)
• →Recht auf Löschung (Art. 17 DSGVO)
• →Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• →Recht auf Widerspruch (Art. 21 DSGVO)
• →Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• →Beschwerderecht bei der Datenschutzbehörde (dsb.gv.at)

Für Anfragen bezüglich Ihrer Rechte wenden Sie sich bitte an: office@safka.digital

8. KI-Kurse für Privatpersonen: Anmeldung, Zahlung und Begleitgruppe

Dieser Abschnitt gilt zusätzlich für die Anmeldung zu den KI-Kursen für Privatpersonen (Anbieter: Ernst Safka, KI-Training & Keynotes). Verantwortlicher ist der in Abschnitt 1 genannte.

Anmeldung

Bei der Anmeldung verarbeiten wir Vorname, Nachname, Adresse, E-Mail-Adresse, Telefonnummer, gewählten Termin sowie den Zeitpunkt Ihrer Erklärungen (Teilnahmebedingungen, Kenntnisnahme dieser Datenschutzerklärung, gegebenenfalls Verlangen nach Leistungsbeginn vor Ablauf der Widerrufsfrist). Zweck ist die Durchführung vorvertraglicher Maßnahmen und des Kursvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Zeitstempel dienen dem Nachweis der Erklärungen (Art. 6 Abs. 1 lit. c und f DSGVO). Freiwillig sind die Angaben, was Sie mit KI erledigen möchten und wie Sie vom Kurs erfahren haben; sie dienen der Vorbereitung des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung wird über Formspree, Inc. (USA) übermittelt; die Garantien sind in Abschnitt 3 beschrieben.

Automatische Eingangsbestätigung

Unmittelbar nach dem Absenden der Anmeldung oder eines Widerrufs schickt ein Skript auf unserem Webserver bei Hostinger (Auftragsverarbeiter, siehe Abschnitt 2) eine Eingangsbestätigung an die angegebene E-Mail-Adresse; dafür werden Vorname, Nachname, E-Mail-Adresse und Termin bzw. die Angaben zum Widerruf verarbeitet. Eine Kopie geht an unser Postfach. Zum Schutz vor Missbrauch speichert der Server Prüfwerte (Hash) Ihrer IP-Adresse und der Empfängeradresse mit dem Zeitpunkt; sie werden nach einer Stunde gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigung des Widerrufs ist gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO, § 13a FAGG).

Teilnehmerliste und Warteliste

Angemeldete Personen führen wir in einer Teilnehmerliste mit Name, Kontaktdaten, Termin, Rechnungs- und Zahlungsstatus. Die Liste wird in Notion geführt (Notion Labs, Inc., USA; Auftragsverarbeiter, Übermittlung auf Basis des EU-US Data Privacy Framework und der Standardvertragsklauseln). Ist ein Kurs voll und Sie möchten auf die Warteliste, speichern wir Name, E-Mail-Adresse und Wunschtermin, um Ihnen einen frei werdenden Platz anbieten zu können (Art. 6 Abs. 1 lit. b DSGVO).

Rechnung und Zahlung

Die Rechnung erstellen wir in unserer Rechnungssoftware und schicken sie per E-Mail. Bezahlt wird per Überweisung oder über Stripe (Karte, Apple Pay, Google Pay). Bei Kartenzahlung geben Sie die Zahlungsdaten direkt bei Stripe Payments Europe, Ltd. (Irland) ein; Stripe verarbeitet sie für die Zahlungsabwicklung und teils als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Datenschutzerklärung von Stripe). Eine Übermittlung an Stripe, Inc. (USA) ist möglich und erfolgt auf Basis des EU-US Data Privacy Framework und der Standardvertragsklauseln. Wir erhalten von Stripe nur die Zahlungsbestätigung, keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnung und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO.

Widerruf und Stornierung

Wenn Sie den Vertrag widerrufen oder stornieren, verarbeiten wir Name, E-Mail-Adresse, Kurs, Bezug (Anmeldedatum oder Rechnungsnummer) und den Zeitpunkt des Eingangs, um den Widerruf abzuwickeln, die Zahlung zurückzuerstatten und den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Das Online-Formular „Vertrag widerrufen“ wird ebenfalls über Formspree übermittelt.

Videokonferenz

Die Kurse finden über Microsoft Teams statt (Microsoft Ireland Operations Ltd.). Die Teilnahme ist ohne Microsoft-Konto im Browser oder in der Teams-App möglich. Verarbeitet werden der Name, den Sie beim Beitritt angeben, technische Verbindungsdaten und, wenn Sie Kamera und Mikrofon einschalten, Bild und Ton (Art. 6 Abs. 1 lit. b DSGVO). Die Kurse werden nicht aufgezeichnet.

Begleitgruppe

Die WhatsApp-Gruppe für die Begleitung wird im Kurs eingerichtet. Sie läuft 2 Wochen, ausschließlich für Fragen zum Kursinhalt, mit Antworten an zwei festen Werktagen pro Woche. Die Teilnahme ist freiwillig und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Vor dem Beitritt weisen wir im Kurs darauf hin, dass in WhatsApp-Gruppen die Telefonnummer aller Mitglieder für die Gruppe sichtbar ist; Sie treten danach selbst über einen Einladungslink bei. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Gruppe verlassen. Wer nicht beitritt, kann Fragen per E-Mail stellen. WhatsApp wird von WhatsApp Ireland Limited betrieben; die Nachrichten sind Ende-zu-Ende-verschlüsselt. Die Gruppe wird 2 Wochen nach dem Kurstag geschlossen und gelöscht.

Teilnahmebestätigung

Auf Wunsch stellen wir eine Teilnahmebestätigung als PDF mit Name, Kurs und Datum aus und schicken sie per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Eine Kopie bewahren wir auf, damit wir die Bestätigung bei Verlust erneut ausstellen können.

Speicherdauer

• Einträge bei Formspree: Löschung nach Übernahme in die Teilnehmerliste, spätestens 3 Monate nach dem Kurstag.
• Teilnehmerliste und Teilnahmebestätigungen: 3 Jahre nach dem Kurstag (Verjährungsfrist für Ansprüche aus dem Vertrag).
• Warteliste und Anmeldungen ohne Vertragsschluss: Löschung spätestens 6 Monate nach dem Kurstag oder früher auf Ihren Wunsch.
• Rechnungen, Zahlungs- und Rückzahlungsbelege einschließlich Widerrufen: 7 Jahre (§ 132 BAO).
• WhatsApp-Gruppe: Löschung 2 Wochen nach dem Kurstag.

Ihre Rechte nach Abschnitt 7 gelten auch hier.