Datenschutz

Verantwortlicher

Christian Maier, Bertha-von-Suttner-Park 5, 8600 Bruck an der Mur, office@lerneum.at, +43 681 20721407. Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Diese Information betrifft Websitebesuche, Anfragen, Terminvereinbarungen und Unterricht bei Lerneum, einschließlich der Daten von Schülerinnen und Schülern, wenn eine andere Person den Vertrag abschließt.

Grundsatz

Lerneum verarbeitet nur Daten, die für Betreuung, Vertrag und gesetzliche Pflichten notwendig sind. Es findet kein Tracking zu Werbezwecken statt, es werden keine umfangreichen Profile gebildet und keine Daten an Werbenetzwerke übermittelt. Es kommen kein Werbepixel von Meta und kein Google-Ads-Conversion-Tracking zum Einsatz; die Buchung eines Schnuppertermins kann alternativ telefonisch oder per E-Mail erfolgen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Besuch der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, technische Browser- und Geräteinformationen), um die Seite auszuliefern und den Betrieb sicherzustellen. Für das Hosting wird Vercel eingesetzt. Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen und sicheren Website, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nur so lange aufbewahrt, wie für Auslieferung, Sicherheit und Fehlerbehebung erforderlich; die genaue Aufbewahrungsdauer im eingesetzten Hosting-Tarif wird laufend geprüft. Bei einem Sicherheitsvorfall können dafür erforderliche Auszüge bis zur Aufklärung beziehungsweise notwendigen Rechtsverfolgung beschränkt gespeichert bleiben.

Reichweitenmessung

Zur statistischen Auswertung der Website wird Umami (Cloud-Dienst) in der cookielosen Standardkonfiguration eingesetzt: keine Cookies, keine Speicherung im Browser, keine dauerhafte Wiedererkennung einzelner Besucher und keine Weitergabe an Werbenetzwerke. Ausgewertet werden aggregierte Seitenaufrufe, Besucherzahlen, Einstiegsseiten, Herkunft/Referrer, UTM-Kampagnenparameter (damit erkennbar ist, welche Werbung Besucher bringt) sowie technische Merkmale wie Browser, Betriebssystem, Gerätetyp und Land. Zusätzlich werden folgende Klicks als anonyme Ereignisse gezählt: auf „Kostenloses Kennenlernen buchen“ (Ereignis „Schnuppertermin“), auf WhatsApp, auf die Telefonnummer, auf die E-Mail-Adresse und auf „Route planen“ sowie das Erreichen des Buchungskalenders (Ereignis „Kalender gesehen“) – jeweils unabhängig davon, auf welcher Seite oder bei welchem Button. Es werden keine Namen, E-Mail-Adressen, Formularinhalte oder Schülerdaten an Umami übermittelt und keine Daten aus der Buchungsstrecke ausgelesen. Die Messung läuft nur auf der Hauptadresse im Produktivbetrieb und respektiert die „Do Not Track“-Einstellung des Browsers. Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Bewertung der Werbewirksamkeit, Art. 6 Abs. 1 lit. f DSGVO.

Terminbuchung und Anfragen

Für Schnuppertermine und Anfragen werden Name, Kontaktdaten, Angaben zum Kind (Schulstufe, Fach) und der gewählte Termin verarbeitet, ebenso freiwillige Angaben wie „Woher kennst du Lerneum?“. Für den kostenlosen Schnuppertermin werden keine Zahlungsdaten verlangt. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO, für Daten eines Kindes beziehungsweise allgemeine Anfragen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Anfragen ohne Vertragsabschluss werden grundsätzlich sechs Monate nach dem letzten Kontakt gelöscht, Daten zu einem nicht wahrgenommenen Schnuppertermin grundsätzlich drei Monate nach dem Termin.

Die Buchungsstrecke wird über meetergo bereitgestellt (meetergo GmbH, Deutschland). Die eingegebenen Daten werden auf Servern von meetergo in Deutschland gespeichert. meetergo erfasst kurzfristig IP-Adresse, Referrer-URL und Zugriffszeitpunkt ausschließlich zur technischen Bereitstellung und löscht diese anschließend automatisch. Zur Fehlerdiagnose verarbeitet meetergo bei einem Anwendungsfehler die Fehlerart, eine bereinigte Fehlermeldung, einen Stacktrace sowie technischen Seiten- und Browserkontext; E-Mail-Adressen und sensible URL-Bestandteile werden vor der Übermittlung entfernt. meetergo verwendet technisch notwendige Sitzungsdaten zur sicheren Abwicklung der Terminbuchung. Eine Nutzung zu Werbe- oder Analysezwecken erfolgt nicht. Rechtsgrundlage: für die Buchungsdaten die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO; für die technische Bereitstellung berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Kontakt über WhatsApp

Auf der Website sind Links zu WhatsApp gesetzt (Direktnachricht an Lerneum). Beim Aufruf der Website werden keine Daten an WhatsApp übermittelt. Erst wenn Sie den Link anklicken und eine Nachricht senden, verarbeitet WhatsApp Ireland Limited (Meta-Konzern) Ihre Daten nach den eigenen Datenschutzbestimmungen, insbesondere Telefonnummer, Nachrichten- und Verbindungsdaten.

Die Nutzung ist freiwillig; Anfragen sind alternativ telefonisch oder per E-Mail möglich. Lerneum erhält Ihre Telefonnummer und den Nachrichteninhalt und verwendet sie zur Beantwortung Ihrer Anfrage; für Speicherdauer und Löschung gilt dasselbe wie bei sonstigen Anfragen (siehe „Terminbuchung und Anfragen“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Karte und Routenplanung

Das Kartenbild im Abschnitt „Standort“ liegt als Bilddatei auf der Website. Beim Aufruf wird keine Verbindung zu einem Kartenanbieter hergestellt. Die Quellenangabe verweist auf © OpenStreetMap-Mitwirkende; dieser Link verbindet sich erst, wenn Sie ihn anklicken.

Der Link „Route planen“ öffnet erst nach Ihrem Klick Google Maps (Google Ireland Limited) beziehungsweise auf Apple-Geräten Apple Karten (Apple). Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es werden keine Karten eingebettet.

Vertragsverhältnis

Zur Durchführung des Vertrags werden Stammdaten, Zahlungsdaten, Gruppen- und Terminzuordnung sowie erforderliche Notizen zum Lernstand verarbeitet; bei Minderjährigen zusätzlich Notfallkontakt und Abholregelung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragspartei, Art. 6 Abs. 1 lit. f DSGVO für Daten der Schülerin oder des Schülers, wenn diese nicht selbst Vertragspartei ist. Zugriff erhalten nur Christian Maier und die für die jeweilige Betreuung benötigten Lehrkräfte. Speicherdauer: Unterrichtsnotizen während der Betreuung und grundsätzlich drei Monate danach; Verträge und wesentliche Korrespondenz grundsätzlich drei Jahre nach Vertragsende; Belege für noch bestehende vorausbezahlte Einheiten bis zu deren vollständiger Abwicklung.

Zahlungsabwicklung

Die Zahlung erfolgt per Banküberweisung auf das Konto des Anbieters oder als Bareinzahlung im Unterrichtsraum gegen Beleg. Es kommt kein externer Zahlungsdienstleister zum Einsatz; die zur Zuordnung der Zahlung notwendigen Daten werden über die eigene Bank des Anbieters bzw. in der Buchhaltung (FreeFinance) verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabrechnung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufzeichnungs- und Aufbewahrungspflichten (insbesondere BAO). Steuerlich relevante Unterlagen werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt.

Nachweis einer längeren Teilnahmeverhinderung

Wird die vertraglich vorgesehene Beitragsbefreiung wegen längerer Erkrankung beansprucht, wird eine ärztliche Bestätigung des Zeitraums eingesehen, aber nicht kopiert; dokumentiert werden nur Nachweisprüfung, Zeitraum und Abrechnungskorrektur. Eine Diagnose ist nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO jeweils in Verbindung mit Art. 9 Abs. 2 lit. f DSGVO, soweit zur Geltendmachung dieses vertraglichen Anspruchs erforderlich. Gesundheitsangaben werden nicht für Werbung oder allgemeine Lernprofile verwendet.

Fotos, Videos und freiwillige Veröffentlichungen

Aufnahmen und deren Verwendung auf der Wall of Fame, auf lerneum.at oder auf später konkret bezeichneten sozialen Netzwerken erfolgen ausschließlich auf Grundlage einer gesonderten, freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Aufnahmeart, Veröffentlichungsort, Vorname und eine etwaige Ergebnisangabe werden getrennt freigegeben; vor einer Veröffentlichung wird zusätzlich der konkrete Beitrag freigegeben. Die Einwilligung ist keine Voraussetzung für Unterricht oder Preisvorteile und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; bereits erfolgte Weiterverbreitungen durch Dritte können dadurch nicht vollständig rückgängig gemacht werden.

E-Mail-Kommunikation

Geschäftliche E-Mail-Postfächer werden über Hetzner (Deutschland) betrieben, zur Beantwortung von Anfragen, Terminabstimmung und Vertragsdurchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Daten von Kindern und Jugendlichen

Das Angebot richtet sich an Familien. Verträge werden ausschließlich mit volljährigen Personen geschlossen; bei minderjährigen Schülerinnen und Schülern erfolgt die Verarbeitung auf Grundlage des mit der obsorgeberechtigten Person geschlossenen Vertrags. Es werden nur jene Daten des Kindes verarbeitet, die für die Betreuung erforderlich sind.

Empfänger

Vercel Inc. – Websitehosting und technische Sicherheit (USA): Auftragsverarbeitungsvertrag, Standardvertragsklauseln; Vercel Inc. ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

meetergo GmbH – Online-Terminvereinbarung (Deutschland): Auftragsverarbeitungsvertrag.

Hetzner Online GmbH – geschäftliche E-Mail-Postfächer (Deutschland): Auftragsverarbeitungsvertrag.

manubu gmbh / FreeFinance – Buchhaltung (Österreich): Auftragsverarbeitungsvertrag.

Steuerberatung (Österreich): zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Resend / Plus Five Five, Inc. (USA) ist für den Versand von Bestätigungs-E-Mails vorgesehen, aber noch nicht aktiviert.

Umami Software, Inc. – cookielose Reichweitenmessung (Cloud-Dienst, Datenverarbeitung in der EU): Auftragsverarbeitungsvertrag.

WhatsApp Ireland Limited (Meta-Konzern) – nur, wenn Sie selbst per WhatsApp Kontakt aufnehmen. Google Ireland Limited bzw. Apple – nur, wenn Sie den Link „Route planen“ anklicken.

Ein externer Zahlungsdienstleister ist nicht im Einsatz. Übermittlungen in die USA (Vercel, künftig Resend) stützen sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln; es verbleiben Restrisiken, die sich aus dortigen Behördenbefugnissen ergeben. Informationen und eine Kopie der einschlägigen Garantien können unter office@lerneum.at angefordert werden.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Anfragen an office@lerneum.at werden grundsätzlich innerhalb eines Monats bearbeitet. Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.