DatenschutzerklärungInformationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO

1Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Mag. Matjaž Smrtnik, Einzelunternehmer, tätig unter der Bezeichnung Lawbuddy Rechtskurse, Schnirchgasse 11, 1030 Wien, Österreich, E-Mail office@lawbuddy.at, Telefon +43 678 7801892.

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für die Anmeldung, die Durchführung unserer Kurse, die Kommunikation mit dir, den Betrieb dieser Website oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder du eingewilligt hast. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3Kursanmeldung und Vertrag

Welche Daten wir verarbeiten

Bei der Anmeldung über das Formular, per E-Mail, Telefon oder WhatsApp verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Universität, gewählte Kurse, Prüfungstermin, deine Nachricht an uns sowie deine Erklärungen zu den AGB und zum vorzeitigen Kursbeginn. Im Laufe des Kurses kommen Rechnungs- und Zahlungsdaten, Kommunikationsinhalte, hochgeladene Klausuren und unser Feedback dazu.

Zweck und Rechtsgrundlage

Wir verwenden diese Daten, um deine Anmeldung zu bearbeiten, dir die Anmeldebestätigung samt AGB, Rücktrittsbelehrung und Muster-Widerrufsformular zu schicken, dich zu den Kursen einzuteilen, dir den Zugang zur Lernplattform freizuschalten, Rechnungen zu stellen und mit dir zu kommunizieren. Rechtsgrundlage ist die Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, etwa der steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Angaben im Anmeldeformular, die als Pflichtfeld gekennzeichnet sind, brauchen wir für den Vertragsabschluss. Ohne sie können wir deine Anmeldung nicht bearbeiten.

Spamschutz im Anmeldeformular

Zum Schutz vor automatisierten Spam-Anmeldungen setzen wir im Anmeldeformular Google reCAPTCHA ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browserinformationen und Verweildauer, ob eine Eingabe von einem Menschen stammt, und kann dafür ein Cookie setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem wirksamen Schutz unseres Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Google.

Kurse in Kooperation

Die Kurse Strafrecht und Mentalcoaching bieten wir in Kooperation an. Wenn du einen dieser Kurse buchst, geben wir deine Anmeldedaten an die jeweilige Kooperationspartnerin weiter, damit sie den Kurs mit dir durchführen kann. Beim Kurs Strafrecht ist das Dr. Katharina Armbruster (Jus-Support), beim Mentalcoaching Dr. Sonja Wassman. Die Kooperationspartnerinnen sind für ihre weitere Verarbeitung selbst verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4Durchführung der Kurse

Lernplattform Moodle

Unterlagen, Lernmodule und Aufzeichnungen stellen wir auf unserer Lernplattform Moodle unter moodle.lawbuddy.at bereit. Moodle läuft auf demselben Server wie diese Website bei der World4You Internet Services GmbH in Österreich. Dafür legen wir ein Benutzerkonto mit Name und E-Mail-Adresse an. Moodle speichert außerdem technisch notwendige Nutzungsdaten wie Anmeldezeitpunkte und den Bearbeitungsstand von Modulen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Live-Einheiten über Microsoft Teams

Die Live-Einheiten finden online über Microsoft Teams statt, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Name oder Anzeigename, Bild und Ton, sofern du Kamera oder Mikrofon einschaltest, Chatnachrichten sowie technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Aufzeichnungen

Die Live-Einheiten werden aufgezeichnet und den Teilnehmerinnen und Teilnehmern des jeweiligen Kurses auf Moodle zur Verfügung gestellt. Die Videos speichern wir als nicht öffentliche Videos bei YouTube, einem Dienst der Google Ireland Limited, und binden sie in Moodle ein. Wenn du dich mit Wortmeldungen, eingeschalteter Kamera oder Beiträgen im Chat beteiligst, können deine Stimme, dein Bild, dein Anzeigename und deine Nachrichten in der Aufzeichnung enthalten sein. Die Teilnahme ist auch mit ausgeschalteter Kamera und ohne Wortmeldung möglich, Fragen kannst du uns jederzeit auch schriftlich stellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil die Aufzeichnungen Teil der vereinbarten Leistung sind, sowie unser berechtigtes Interesse an einer vollständigen Aufzeichnung für alle Kursteilnehmenden (Art. 6 Abs. 1 lit. f DSGVO).

Klausuren und Feedback

Klausuren, die du zur Korrektur hochlädst oder schickst, verwenden wir ausschließlich für die Korrektur und das Feedback an dich. Ohne deine ausdrückliche Zustimmung machen wir sie Dritten nicht zugänglich, auch nicht in anonymisierter Form. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5Kommunikation per E-Mail, Telefon und WhatsApp

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mails versenden und empfangen wir über das Postfach office@lawbuddy.at bei unserem Hosting-Anbieter World4You Internet Services GmbH in Österreich. Teilweise nutzen wir zusätzlich Google-Dienste wie Gmail.

Kursinformationen, Termine und organisatorische Hinweise schicken wir dir per WhatsApp an die Telefonnummer, die du bei der Anmeldung angegeben hast. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet aber Metadaten wie Telefonnummer und Zeitpunkt der Kommunikation, auch in den USA. Die Teilnahme an kursbezogenen WhatsApp-Gruppen ist freiwillig. In einer Gruppe sind dein Name und deine Telefonnummer für die anderen Mitglieder sichtbar. Wenn du nicht über WhatsApp kontaktiert werden möchtest, sag uns Bescheid, dann informieren wir dich per E-Mail.

6Diese Website

Hosting und Server-Protokolle

Unsere Website wird bei der World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, in Rechenzentren in Österreich betrieben. Beim Aufruf der Website verarbeitet der Server automatisch technisch notwendige Daten, nämlich IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden spätestens nach 14 Tagen gelöscht. Mit World4You besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Verschlüsselung

Die Website ist durchgehend über https verschlüsselt. Das erkennst du am Schloss-Symbol in der Adresszeile deines Browsers. So können Daten, die du an uns übermittelst, etwa im Anmeldeformular, nicht von Dritten mitgelesen werden.

Schriftarten

Alle Schriftarten dieser Website werden von unserem eigenen Server geladen. Dabei entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

Google-Bewertungen

Auf der Website zeigen wir unsere Bewertungen von Google an. Dafür nutzen wir den Dienst Trustindex. Beim Laden der Bewertungen werden Daten wie deine IP-Adresse und Browserinformationen an Trustindex übertragen, die Profilbilder der Bewertenden werden von Servern von Google geladen. Rechtsgrundlage ist unser berechtigtes Interesse, Interessierten einen unabhängigen Eindruck von unseren Kursen zu geben (Art. 6 Abs. 1 lit. f DSGVO).

Statistik mit Jetpack

Zur Auswertung der Seitenaufrufe nutzen wir die Statistikfunktion Jetpack Stats der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei werden aufgerufene Seiten, Zeitpunkt, die zuvor besuchte Seite, Browser, Gerätetyp und die IP-Adresse verarbeitet, um anonyme Besucherzahlen zu erstellen. Jetpack Stats setzt dafür keine Cookies auf deinem Gerät. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucherinnen und Besucher die Website nutzen, etwa welche Seiten aufgerufen werden, wie lange jemand bleibt, über welchen Weg jemand auf die Website kommt, welcher Gerätetyp und Browser verwendet wird und ob das Anmeldeformular abgeschickt wird. Google Analytics speichert dafür Cookies auf deinem Gerät und verarbeitet die Daten in pseudonymisierter Form. IP-Adressen werden in Google Analytics 4 nicht gespeichert, sie werden nur kurz zur ungefähren Standortbestimmung verwendet und danach verworfen. Die Analysedaten werden nach spätestens 14 Monaten gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Website und unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln der Europäischen Kommission.

Du kannst der Erfassung durch Google Analytics jederzeit widersprechen, indem du Cookies in deinem Browser blockierst oder löschst oder das Browser-Add-on zur Deaktivierung von Google Analytics installierst. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Cookies

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Diese Website verwendet die folgenden Cookies.

• _ga, Google Analytics, unterscheidet Besucherinnen und Besucher, Speicherdauer zwei Jahre
• _ga_KVKGBCX3ZH, Google Analytics, speichert den Sitzungsstatus, Speicherdauer zwei Jahre
• _GRECAPTCHA, Google reCAPTCHA, nur auf der Seite Kursanmeldung, dient dem Spamschutz, Speicherdauer sechs Monate
• Anmelde-Cookies von WordPress, nur für angemeldete Mitarbeiterinnen und Mitarbeiter im Verwaltungsbereich, nicht für Besucherinnen und Besucher

Auf der Lernplattform Moodle kommen zwei Cookies hinzu.

• MoodleSession, technisch notwendig, hält dich beim Wechsel zwischen den Seiten angemeldet und wird beim Abmelden oder beim Schließen des Browsers gelöscht
• MoodleID, speichert deinen Anmeldenamen für die nächste Anmeldung und bleibt auch nach dem Abmelden erhalten. Du kannst dieses Cookie im Browser verbieten, musst deinen Anmeldenamen dann aber jedes Mal neu eingeben.

Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Anleitungen findest du für Chrome, Safari, Firefox und Edge. Wenn du Cookies blockierst, funktionieren einzelne Funktionen der Website möglicherweise nur eingeschränkt.

Links zu anderen Websites und Social Media

Auf unserer Website verlinken wir auf unseren Instagram-Auftritt und auf WhatsApp. Es handelt sich um einfache Links, beim Aufruf unserer Website werden keine Daten an Meta übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für unseren Instagram-Auftritt sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für die Auswertung der Seitenstatistiken verantwortlich (Art. 26 DSGVO). Näheres steht in der Datenschutzrichtlinie von Instagram.

7Empfänger und Auftragsverarbeiter

Deine Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen. Das sind unsere Auftragsverarbeiter, also World4You (Hosting und E-Mail), Microsoft (Teams), Google (YouTube, Gmail, reCAPTCHA, Analytics), WhatsApp, Automattic (Jetpack) und Trustindex, außerdem bei den Kooperationskursen die jeweilige Kooperationspartnerin. Behörden und Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

8Übermittlung in Drittländer

Einige der genannten Anbieter, insbesondere Google, Microsoft, WhatsApp, Meta und Automattic, können Daten auch in den USA verarbeiten. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Rechnungen und Buchhaltungsunterlagen bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung).
• Vertragsdaten und die Kommunikation zum Kurs speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen, in der Regel drei Jahre nach Ende des Kurses (§ 1489 ABGB).
• Anmeldungen und Anfragen, aus denen kein Vertrag entsteht, löschen wir nach sechs Monaten.
• Dein Moodle-Konto und den Zugang zu den Aufzeichnungen deaktivieren wir nach dem Ende deines Kurszeitraums, spätestens nach Ablauf einer kostenlosen Wiederholung, und löschen das Konto danach.
• Hochgeladene Klausuren löschen wir spätestens sechs Monate nach Ende des Kurses beziehungsweise nach Ablauf einer kostenlosen Wiederholung.
• Aufzeichnungen der Live-Einheiten bleiben gespeichert, solange sie für laufende Kurse benötigt werden.
• Server-Protokolle werden spätestens nach 14 Tagen gelöscht, Analysedaten von Google Analytics nach spätestens 14 Monaten.

10Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns.

• Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an office@lawbuddy.at. Wir antworten innerhalb eines Monats.

11Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Wir freuen uns aber, wenn du dich vorher an uns wendest, damit wir dein Anliegen klären können.

12Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff, unter anderem durch verschlüsselte Übertragung, Zugangsbeschränkungen und regelmäßige Aktualisierung unserer Systeme.

13Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Kurse, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.