Datenschutz

Verantwortlicher

Christian Maier, Bertha-von-Suttner-Park 5, 8600 Bruck an der Mur, office@lerneum.at, +43 681 20721407. Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Grundsatz

Lerneum verarbeitet nur Daten, die für Betreuung, Vertrag und gesetzliche Pflichten notwendig sind. Es findet kein Tracking zu Werbezwecken statt, es werden keine Profile gebildet und keine Daten an Werbenetzwerke übermittelt.

Besuch der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und den Betrieb sicherzustellen. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Serverprotokolle kurzfristig, danach Löschung.

Reichweitenmessung

Es wird eine cookielose Statistik (Plausible) eingesetzt, die keine personenbezogenen Profile bildet und keine Wiedererkennung einzelner Personen ermöglicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist deshalb nicht erforderlich.

Terminbuchung und Anfragen

Für Schnuppertermine und Anfragen werden Name, Kontaktdaten, Angaben zum Kind (Schulstufe, Fach) und der gewählte Termin verarbeitet, ebenso freiwillige Angaben wie „Woher kennst du uns?“. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Kommt kein Vertrag zustande, werden die Daten spätestens nach Ablauf des Schuljahres, in dem die Anfrage einlangte, gelöscht, sofern nicht ausdrücklich eine längere Kontaktaufnahme gewünscht wird.

Die Buchungsstrecke wird über meetergo bereitgestellt (meetergo GmbH, Deutschland). Die eingegebenen Daten werden auf Servern von meetergo in Deutschland gespeichert. meetergo erfasst kurzfristig IP-Adresse, Referrer-URL und Zugriffszeitpunkt ausschließlich zur technischen Bereitstellung und löscht diese anschließend automatisch. Zur Fehlerdiagnose verarbeitet meetergo bei einem Anwendungsfehler die Fehlerart, eine bereinigte Fehlermeldung, einen Stacktrace sowie technischen Seiten- und Browserkontext; E-Mail-Adressen und sensible URL-Bestandteile werden vor der Übermittlung entfernt. Es werden keine Cookies gesetzt, nichts dauerhaft im Browser gespeichert und keine Seitenaufrufe, Klicks, Mausbewegungen oder Sitzungsaufzeichnungen erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; sofern eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO – jederzeit widerrufbar.

Vertragsverhältnis

Zur Durchführung des Vertrags werden Stammdaten, Zahlungsdaten, Gruppen- und Terminzuordnung sowie Notizen zum Lernstand verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen und Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den abgabenrechtlichen Aufbewahrungspflichten. Speicherdauer: Buchhaltungsunterlagen sieben Jahre; sonstige Vertragsdaten bis zum Ablauf möglicher Ansprüche, danach Löschung.

Zahlungsabwicklung

Die Zahlung erfolgt per Banküberweisung auf das Konto des Anbieters oder als Bareinzahlung im Unterrichtsraum gegen Beleg. Es kommt kein externer Zahlungsdienstleister zum Einsatz; die zur Zuordnung der Zahlung notwendigen Daten (Zahlungseingang, Verwendungszweck) werden über die eigene Bank des Anbieters bzw. in der Buchhaltung (FreeFinance) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angaben zur Gesundheit

Wird eine Beitragspause wegen längerer Erkrankung beantragt, wird eine ärztliche Bestätigung eingesehen, aber nicht aufbewahrt; gespeichert wird nur der Vermerk, dass eine Pause gewährt wurde, samt Zeitraum. Rechtsgrundlage: ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

Bild- und Tonaufnahmen

Ausschließlich auf Grundlage einer gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Die Einwilligung ist keine Voraussetzung für den Vertrag.

E-Mail-Kommunikation

Zur Beantwortung von Anfragen und für Terminbestätigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Daten von Kindern und Jugendlichen

Das Angebot richtet sich an Familien. Verträge werden ausschließlich mit volljährigen Personen geschlossen; bei minderjährigen Schülerinnen und Schülern erfolgt die Verarbeitung auf Grundlage des mit der obsorgeberechtigten Person geschlossenen Vertrags. Es werden nur jene Daten des Kindes verarbeitet, die für die Betreuung erforderlich sind.

Empfänger

Vercel – Hosting der Website (USA / EU-Region): Auftragsverarbeitungsvertrag, Standardvertragsklauseln. Vercel Inc. ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

meetergo – Terminbuchung (EU): Auftragsverarbeitungsvertrag.

Plausible – cookielose Statistik (EU): Auftragsverarbeitungsvertrag.

Resend – Versand von Bestätigungs-E-Mails (USA): Auftragsverarbeitungsvertrag, Standardvertragsklauseln.

Hetzner – E-Mail-Postfach (DE): Auftragsverarbeitungsvertrag.

FreeFinance – Buchhaltung (AT): Auftragsverarbeitungsvertrag.

Steuerberatung (AT): zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Ein externer Zahlungsdienstleister ist nicht im Einsatz (Zahlung per Banküberweisung/Bareinzahlung). Übermittlungen in die USA (Vercel, Resend) stützen sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln; es verbleiben Restrisiken, die sich aus dortigen Behördenbefugnissen ergeben.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Anlaufstelle: office@lerneum.at. Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.