Datenschutzerklärung

Stand: 3. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website sowie im Rahmen unserer Kurse und E-Learning-Angebote ist:

BIZ Bildungszentrum Regional e.U.
Inhaber: Bernhard Mohr (eingetragenes Einzelunternehmen)
Durnmarktweg 2, 5531 Eben im Pongau, Österreich
Telefon: +43 664 75122101
E-Mail: [email protected]
UID-Nummer: ATU40551407
Firmenbuchnummer: FN 537827 y · Firmenbuchgericht: Landesgericht Salzburg
Mitglied der WKÖ / Wirtschaftskammer Salzburg

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen, da unsere Kerntätigkeit weder in einer umfangreichen Überwachung noch in der Verarbeitung besonderer Kategorien personenbezogener Daten besteht.

2. Überblick: eingesetzte Dienste

Wir legen offen, welche Dienste wir einsetzen, wozu und auf welcher Rechtsgrundlage. Die folgende Tabelle ist die Kurzfassung; die Abschnitte darunter erläutern die einzelnen Verarbeitungen.

Komponente	Dienst	Standort	Zweck	Rechtsgrundlage
Website-Hosting	ALL-INKL.COM (Neue Medien Münnich)	Deutschland	Bereitstellung der Website, Logfiles	Art. 6 Abs. 1 lit. b + f
CDN / Schutzdienst	Cloudflare, Inc.	EU / global	Sichere, schnelle Auslieferung	Art. 6 Abs. 1 lit. f
Lernplattform (Moodle)	Hetzner Online GmbH	EU (Falkenstein)	Kursdurchführung, Nachweise	Art. 6 Abs. 1 lit. b
Buchungssystem	edoobox (Etzensperger Informatik AG)	Schweiz	Kursbuchung, Stammdaten	Art. 6 Abs. 1 lit. b
KI-Lernassistent	Anthropic PBC	USA	Beantwortung fachlicher Fragen	Art. 6 Abs. 1 lit. b
KI-Vertonung und Sprachfunktionen	ElevenLabs, Inc.	USA	Sprachausgabe, optionale Mikrofon-Eingabe	Art. 6 Abs. 1 lit. b
Chatbot auf der Website	Zapier, Inc.	USA	Auskunft zu Kursen und Terminen	Art. 6 Abs. 1 lit. a
Newsletter	Mailjet (Sinch-Gruppe)	Frankreich (EU)	Versand und Reichweitenmessung	Art. 6 Abs. 1 lit. a
Kontaktformular	Nicepage (Nicepage Ltd.)	Drittland / USA	Verarbeitung der Formularanfragen	Art. 6 Abs. 1 lit. b + f
Betrieb der Plattform	EA Projektentwicklung	Österreich / EU	Technischer Betrieb im Auftrag	Art. 28 DSGVO
E-Mail	Microsoft 365	EU Data Boundary	System- und Kursmails	Art. 6 Abs. 1 lit. b
Langzeitarchiv	Backblaze B2	EU (Amsterdam)	Aufbewahrung der Nachweise (10 Jahre)	Art. 6 Abs. 1 lit. c + f
Consent-Management	Usercentrics GmbH	EU	Einwilligungen einholen und nachweisen	Art. 6 Abs. 1 lit. c + f
Tag-Verwaltung	Google Tag Manager	EU	Verwaltung nachgelagerter Tags	Art. 6 Abs. 1 lit. f
Webanalyse	Google Analytics 4	EU / USA	Reichweitenmessung	Art. 6 Abs. 1 lit. a
Nutzungsanalyse (Heatmaps)	Microsoft Clarity	EU / USA	Verbesserung der Bedienbarkeit	Art. 6 Abs. 1 lit. a
Web-Analyse (Browser-Beacon)	Cloudflare Web Analytics	EU / global	Ladezeiten, Darstellungsqualität	Art. 6 Abs. 1 lit. f
Schriftarten	Google Fonts	EU / USA	Einheitliche Schriftdarstellung	Art. 6 Abs. 1 lit. f
Formularschutz	Google reCAPTCHA	EU / USA	Schutz vor automatisiertem Missbrauch	Art. 6 Abs. 1 lit. f

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Kopie der jeweils vereinbarten EU-Standardvertragsklauseln stellen wir Ihnen auf Anfrage unter [email protected] zur Verfügung; kommerzielle Angaben können darin geschwärzt sein.

3. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung gibt einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, ein Angebot über unser Buchungssystem buchen oder unsere E-Learning-Plattform nutzen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

SSL- bzw. TLS-Verschlüsselung. Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Konkret: Ereignisprotokolle der Lernplattform werden nach 365 Tagen automatisch gelöscht. Ausbildungsnachweise und Zertifikate werden zehn Jahre archiviert (siehe Abschnitt 8). Buchungs- und Rechnungsdaten unterliegen den steuer- und unternehmensrechtlichen Aufbewahrungsfristen. Anfragen über Kontaktformular, E-Mail oder Chat löschen wir, sobald der Zweck entfallen ist und keine Aufbewahrungspflicht entgegensteht.

5. Ihre Rechte

Widerruf Ihrer Einwilligung. Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit ein Widerspruchsrecht.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit. Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung, Löschung oder Einschränkung. Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, händigen wir Ihnen auf Wunsch in einem gängigen, maschinenlesbaren Format aus. Wenden Sie sich hierzu an die oben genannte Adresse.

Beschwerderecht. Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Österreich bei der Österreichischen Datenschutzbehörde (dsb.gv.at).

6. Einwilligung über Consent-Banner (Usercentrics)

Wir nutzen die Consent-Management-Plattform Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München) zur Einholung und Verwaltung Ihrer Einwilligung. Dabei werden u. a. IP-Adresse, Geräte- und Browserinformationen sowie Zeitpunkt und Inhalt Ihrer Einwilligung verarbeitet und ein Einwilligungs-Cookie gesetzt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) und unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit über das Banner-Symbol anpassen oder widerrufen. Nicht zwingend erforderliche Dienste werden erst nach Ihrer Einwilligung geladen.

7. Datenerfassung auf dieser Website

Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung der Website. Alle übrigen Cookies werden ausschließlich auf Grundlage Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); die Einwilligung ist jederzeit widerrufbar.

Server-Log-Dateien. Der Provider erhebt automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, störungsfreien Betrieb der Website und in der Fehlersuche.

Kontaktformular, Anfrage per E-Mail oder Telefon. Ihre Angaben werden zur Bearbeitung der Anfrage gespeichert; sie verbleiben, bis der Zweck entfällt oder Sie die Löschung verlangen, wobei gesetzliche Aufbewahrungsfristen unberührt bleiben. Das Formular auf unserer Website wird technisch über den Dienst Nicepage verarbeitet; Ihre Angaben (Name, E-Mail-Adresse und Nachricht) werden dabei an dessen Server übermittelt und von dort an uns weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie diesen Weg vermeiden möchten, erreichen Sie uns jederzeit unmittelbar unter [email protected] oder telefonisch.

Chatbot auf unserer Website. Wir bieten einen Chatbot an, mit dem Sie Fragen zu unseren Kursen und Terminen stellen können. Technischer Dienstleister ist Zapier, Inc. (USA). Beim Aufruf der Seite wird der Chatbot geladen; dabei wird Ihre IP-Adresse an Zapier übermittelt. Wenn Sie den Chat nutzen, werden Ihre Nachrichten zur Beantwortung verarbeitet. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein. Der Chatbot ist ein KI-System; siehe Abschnitt 12. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Die Übermittlung in die USA ist über EU-Standardvertragsklauseln abgesichert.

Newsletter. Für unseren Newsletter nutzen wir Mailjet (Sinch-Gruppe, Frankreich). Für die Anmeldung ist ein Anmelde-Widget eingebunden; beim Aufruf der Seite wird dabei Ihre IP-Adresse an Mailjet übermittelt. Verarbeitet werden Ihre E-Mail-Adresse sowie die zur Bestätigung erforderlichen technischen Daten (Doppel-Opt-in). Wir messen zudem, ob unsere Newsletter geöffnet werden, um Reichweite und Inhalte beurteilen zu können; dazu enthält jede Nachricht ein Zählpixel. Rechtsgrundlage für Versand und Reichweitenmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder formlos per E-Mail abbestellen; die Einwilligung in die Reichweitenmessung erlischt damit ebenfalls, und Ihre Daten werden aus dem Verteiler gelöscht. Die Server befinden sich in der EU.

8. Anmeldung, Buchung und Durchführung der Kurse

Buchungssystem edoobox. Buchungen werden über edoobox abgewickelt (Etzensperger Informatik AG, Schweiz). Verarbeitet werden Anrede, Vor- und Nachname, E-Mail, Geburtsdatum, Adresse, Telefon, gebuchtes Angebot und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Erforderlichkeit der Angaben. Diese Daten benötigen wir, um den Ausbildungsvertrag zu erfüllen und den Ausbildungsnachweis rechtsgültig ausstellen zu können; das Geburtsdatum dient der eindeutigen Zuordnung auf dem Zertifikat. Die Bereitstellung ist für den Vertragsabschluss erforderlich — ohne diese Angaben können wir die Buchung und die Ausstellung eines Nachweises nicht durchführen. Alle darüber hinausgehenden Angaben sind freiwillig.

Anmeldung durch Dritte. Meldet Ihr Unternehmen Sie zu einem Kurs an, erhalten wir Ihre Daten von der anmeldenden Stelle und nicht von Ihnen selbst. Es handelt sich um dieselben Angaben wie bei einer Selbstanmeldung (Art. 14 Abs. 1 lit. f DSGVO).

Betrieb der Plattform. Den technischen Betrieb der Lernplattform und der Buchungsautomatik besorgt in unserem Auftrag EA Projektentwicklung (Emanuel Althuber, Österreich) als Auftragsverarbeiter nach Art. 28 DSGVO.

E-Learning-Plattform (Moodle). Zur Kursdurchführung legen wir ein Benutzerkonto auf unserer Lernplattform an (Moodle, gehostet bei Hetzner, Deutschland). Verarbeitet werden Name, E-Mail, Anmelde- und Nutzungsdaten, Lernfortschritt, Quiz- und Prüfungsergebnisse sowie die zur Zertifikatserstellung erforderlichen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses und im Rahmen gesetzlicher Aufbewahrungs- und Nachweispflichten gespeichert.

KI-Lernassistent. Manche unserer E-Learning-Kurse enthalten einen KI-gestützten Lernassistenten, der Ihre fachlichen Fragen beantwortet. Neben Ihrer Frage werden dabei auch die zuletzt von Ihnen falsch beantworteten Quizfragen sowie — sofern eingegeben — Ihre Betriebsbeschreibung an Anthropic PBC (USA) übermittelt, damit der Assistent gezielt auf Ihre Lücken eingehen kann. Diese Übungsschwerpunkte werden lokal in Ihrem Browser gespeichert und bei der nächsten Frage erneut mitgesendet. In freiwilligen Sprachübungen schätzt der Assistent Ihre Antworten fachlich ein; diese Einschätzung dient ausschließlich Ihrem Lernen, wird nicht in den Ausbildungsnachweis übernommen und entfaltet keine rechtliche Wirkung. Über das Bestehen entscheiden bei Kursen mit Befähigungsnachweis ausschließlich unsere Ausbilderinnen und Ausbilder, bei Kursen ohne Zertifizierung das Online-Abschlussquiz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Sprachfunktionen und KI-Vertonung. Die gesprochenen Kursinhalte werden teilweise mit KI-Stimmen erzeugt. In einzelnen Kursen können Übungsantworten zudem optional per Mikrofon gesprochen und Übungstexte vorgelesen werden. Gesprochene Eingaben werden zur Umwandlung in Text, Vorlesetexte zur Sprachausgabe an ElevenLabs, Inc. (USA) übermittelt. Die Nutzung ist freiwillig; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert.

Sicherung der Prüfungsintegrität. Zur Erkennung von Missbrauch der Online-Lernphase (z. B. Fremdbearbeitung oder bloßes Durchklicken) werten wir technische Nutzungsdaten der Lernplattform aus — insbesondere Bearbeitungszeiten je Kapitel, Quiz-Ergebnisse sowie Geräte- und IP-Merkmale der Zugriffe. Die Auswertung erfolgt systemintern, dient ausschließlich der Qualitätssicherung der Ausbildung und der Integrität der Prüfungen und wird nicht für andere Zwecke verwendet. Über etwaige Konsequenzen entscheidet stets ein Mensch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sicherungs- und Archivkopien. Ausbildungsnachweise und Zertifikate unterliegen gesetzlichen Aufbewahrungs- und Nachweispflichten. Sie werden daher zusätzlich in einem revisionssicheren, schreibgeschützten Archiv gespeichert (Backblaze, Inc., Speicherort Rechenzentrum Amsterdam, Niederlande; Aufbewahrung 10 Jahre). Da es sich beim Anbieter um ein US-Unternehmen handelt, bestehen als Übermittlungsgrundlage das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

E-Mail-Versand (Microsoft 365). System- und kursbezogene E-Mails (Zugangsdaten, Terminbestätigungen, Zertifikate) versenden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin). Drittlandübermittlungen sind über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Webanalyse und Marketing

Google Tag Manager. Der Tag Manager (Google Ireland Limited) setzt selbst keine Cookies und erfasst keine personenbezogenen Daten; er verwaltet lediglich das Einbinden weiterer Tags, die erst nach Ihrer Einwilligung ausgelöst werden.

Google Analytics 4. Wir analysieren die Nutzung der Website (u. a. besuchte Seiten, Verweildauer, ungefähre Herkunft, gekürzte IP-Adresse, Geräte- und Browserinformationen). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), jederzeit widerrufbar. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

Microsoft Clarity. Clarity (Microsoft Ireland Operations Ltd.) erfasst in aggregierter, weitgehend anonymisierter Form u. a. Mausbewegungen, Klicks, Scrollverhalten und Seiteninteraktionen (Heatmaps, Sitzungswiedergaben) sowie technische Geräte- und Browserdaten, um die Benutzerfreundlichkeit zu verbessern. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), jederzeit widerrufbar. Weitere Informationen: privacy.microsoft.com.

Cloudflare Web Analytics. Zusätzlich zu den beim Betrieb ohnehin anfallenden Server-Statistiken setzen wir Cloudflare Web Analytics ein (Cloudflare, Inc., USA). Dabei wird ein Mess-Skript im Browser ausgeführt, das aggregierte Kennzahlen zur Seitennutzung erhebt — insbesondere aufgerufene Seiten, Ladezeiten und Darstellungsqualität. Nach Angaben des Anbieters werden dabei keine Cookies gesetzt und keine Wiedererkennungsmerkmale gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA ist über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

10. Weitere eingebundene Dienste

Google reCAPTCHA. Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung setzen wir Google reCAPTCHA ein (Google Ireland Limited). Der Dienst wird erst geladen, wenn Sie ein Formularfeld berühren — nicht schon beim Aufruf der Seite. Dabei werden u. a. Ihre IP-Adresse und Angaben zu Ihrem Nutzungsverhalten an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Google Fonts. Für eine einheitliche Schriftdarstellung binden wir Schriftarten von Google Fonts ein (Google Ireland Limited). Ihr Browser lädt diese beim Aufruf der Seite von Google-Servern; dabei wird Ihre IP-Adresse an Google übermittelt. Dies geschieht — anders als bei den oben genannten Diensten — bereits beim Seitenaufruf, weil die Seite andernfalls in einer Ersatzschrift dargestellt würde. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen derzeit auf eine lokale Auslieferung der Schriftarten um; danach entfällt diese Übermittlung.

11. Datenübermittlung in Drittländer

Im Rahmen der genannten Dienste können Daten in Drittländer übermittelt werden: USA (Google, Microsoft, Cloudflare, Anthropic, ElevenLabs, Zapier, Backblaze — abgesichert über das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln) und Schweiz (edoobox — Angemessenheitsbeschluss der EU). Ein im Wesentlichen der EU entsprechendes Datenschutzniveau ist dadurch gewährleistet.

12. Einsatz von KI-Systemen (Transparenz nach EU-KI-Verordnung)

Wir setzen an drei Stellen Systeme der künstlichen Intelligenz ein und kennzeichnen diese, wie es die Verordnung (EU) 2024/1689 (KI-Verordnung) vorsieht.

Chatbot auf der Website. Wenn Sie unseren Chatbot nutzen, kommunizieren Sie mit einem KI-System und nicht mit einem Menschen. Der Chatbot gibt allgemeine Auskünfte zu Kursen und Terminen; verbindliche Auskünfte erhalten Sie ausschließlich von unseren Mitarbeiterinnen und Mitarbeitern.

KI-Lernassistent in den Kursen. In manchen unserer E-Learning-Kurse steht ein KI-gestützter Lernassistent zur Verfügung. Auch hier kommunizieren Sie mit einem KI-System. In freiwilligen Sprachübungen schätzt er Ihre Antworten fachlich ein — als richtig, teilweise richtig oder falsch — und leitet daraus Übungsschwerpunkte ab. Diese Einschätzung dient ausschließlich Ihrem Lernen und entfaltet keine rechtliche Wirkung; über das Bestehen einer Prüfung oder die Ausstellung eines Zertifikats entscheidet sie nicht.

KI-erzeugte Sprachausgabe. Die gesprochenen Kursinhalte werden teilweise mit KI-generierten Stimmen erzeugt. Es handelt sich nicht um Aufnahmen realer Personen. Fachlich verantwortet werden die Inhalte unverändert von unseren Fachkräften.

Keine automatisierte Entscheidungsfindung. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO). Die fachliche Einschätzung in freiwilligen Sprachübungen hat keine solche Wirkung.

Ihre Ansprechstelle. Fragen zum Einsatz von KI in unseren Angeboten richten Sie bitte an [email protected].

Stand dieser Datenschutzerklärung: 3. August 2026. Bei Änderungen der eingesetzten Dienste wird sie aktualisiert.