Datenschutzerklärung

1. Verantwortliche

Carina Bischof, Dückegasse 7/1/19, 1220 Wien, Österreich.
E-Mail: carina.bischof@w4mail.at. Weitere Kontaktangaben findest du im Impressum.

2. Welche Daten wir verarbeiten und wozu

• Konto & Registrierung. E-Mail-Adresse, Passwort (ausschließlich verschlüsselt/gehasht gespeichert) und – sofern angegeben – dein Name. Zweck: Einrichtung und Verwaltung deines Mitgliedskontos, Anmeldung, Freischaltung.
• Profilangaben (freiwillig). Profilbild, Kurzbeschreibung, Social-Media-Handles, Region/Ort sowie – nur nach deiner ausdrücklichen Freigabe – eine ungefähre (gerundete) Standortangabe zur Anzeige auf der Mitgliederkarte. Eine optional hinterlegte Telefonnummer bleibt privat und wird anderen Mitgliedern nicht angezeigt. Zweck: Darstellung deines Profils in der Community.
• Von dir erstellte Inhalte. Beiträge, Kommentare, Umfrage-Stimmen sowie dein Kursfortschritt. Zweck: Bereitstellung der Community- und Kursfunktionen.
• Zahlungen. Kauf- und Abo-Daten (welche Kurse/Abos du erworben hast, Status, Beträge) sowie eine Kundenkennung unseres Zahlungsdienstleisters. Die eigentliche Zahlungsabwicklung inklusive deiner Kredit-/Zahlungskartendaten erfolgt direkt bei Stripe; wir speichern keine vollständigen Zahlungsdaten.
• KI-Assistent „Lichtlein". Wenn du den Assistenten nutzt, wird deine Frage zur Beantwortung an unseren KI-Dienstleister (OpenAI) übermittelt. Bitte gib dort keine sensiblen personenbezogenen Daten ein.
• Technische Zugriffsdaten. Beim Aufruf der Plattform fallen serverseitig technische Daten an (z. B. IP-Adresse, Zeitpunkt, Browsertyp), u. a. zur Gewährleistung von Betrieb, Sicherheit und Missbrauchsabwehr (Rate-Limiting).

3. Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (lit. b): Bereitstellung und Verwaltung deiner Mitgliedschaft und der gebuchten Leistungen.
• Einwilligung (lit. a): z. B. Anzeige auf der Mitgliederkarte oder optionale Benachrichtigungs-E-Mails. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigte Interessen (lit. f): sicherer und stabiler Betrieb der Plattform, Missbrauchs- und Betrugsprävention.
• Rechtliche Verpflichtung (lit. c): insbesondere die Aufbewahrung von Rechnungs- und Zahlungsdaten.

4. Empfänger & eingesetzte Dienstleister (Auftragsverarbeiter)

Zum Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Supabase (Supabase Inc.) – Datenbank, Anmeldung/Authentifizierung und Datei-Speicher.
• Vercel (Vercel Inc., USA) – Hosting und Auslieferung der Anwendung.
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) – Abwicklung von Zahlungen und Abos.
• Resend (Resend, Inc., USA) – Versand von System- und Benachrichtigungs-E-Mails.
• OpenAI (OpenAI, L.L.C., USA) – Beantwortung der Anfragen an den KI-Assistenten „Lichtlein".
• OpenStreetMap (OpenStreetMap Foundation) – Kartendarstellung sowie Umwandlung deiner Ortsangabe in ungefähre Koordinaten (Geocoding), sofern du die Karte nutzt.
• YouTube (Google Ireland Limited) und Vimeo (Vimeo.com, Inc., USA) – Wiedergabe eingebetteter Videos in Beiträgen und Kurs-Lektionen, siehe Abschnitt 4a.
• SimplyBook.me (SimplyBook.me Ltd.) – Terminbuchung für 1:1-Angebote. Der Buchungs-Link führt auf eine externe Seite; dort gilt die Datenschutzerklärung des Anbieters.

Eine Weitergabe deiner Daten an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich ist.

4a. Eingebettete Videos

In Beiträgen und Kurs-Lektionen können Videos von YouTube und Vimeo eingebunden sein. Diese werden erst geladen, wenn die jeweilige Seite aufgerufen wird. Dabei wird deine IP-Adresse technisch zwingend an den jeweiligen Anbieter übertragen; dieser kann weitere Informationen wie Browser und Betriebssystem erhalten.

Wir binden YouTube ausschließlich im erweiterten Datenschutzmodus ein (youtube-nocookie.com), bei dem nach Angaben des Anbieters keine Cookies zur Wiedergabe-Analyse gesetzt werden, solange du das Video nicht startest. Auf die Datenverarbeitung durch YouTube bzw. Vimeo haben wir darüber hinaus keinen Einfluss.

Weitere Informationen: Datenschutzerklärung von Google bzw. von Vimeo.

5. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz bzw. verarbeiten Daten in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir uns auf geeignete Garantien im Sinne der DSGVO – insbesondere die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für die Anmeldung und den sicheren Betrieb erforderlich sind (Sitzungs- bzw. Authentifizierungs-Cookies). Wir selbst setzen weder Tracking- noch Reichweiten- oder Werbe-Analyse ein. Startest du ein eingebettetes Video (Abschnitt 4a), kann der jeweilige Anbieter eigene Cookies setzen; darauf haben wir keinen Einfluss.

7. Speicherdauer & Löschung

Wir speichern deine Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Löschst du dein Konto, werden deine Inhalte und Profildaten gelöscht bzw. anonymisiert. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungs- und Zahlungsdaten), bewahren wir für die gesetzlich vorgeschriebene Dauer auf und beschränken die Verarbeitung entsprechend.

8. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Deine wesentlichen Kontodaten kannst du dir jederzeit selbst als Datei herunterladen (Einstellungen → Datenexport). Zur Ausübung deiner Rechte genügt eine Nachricht an carina.bischof@w4mail.at.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Daten ist innerhalb der Plattform durch zeilengenaue Zugriffsregeln (Row-Level-Security) abgesichert; Passwörter werden ausschließlich in gehashter Form gespeichert.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Plattform oder der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.