Rechtliches
Datenschutzerklärung
Stand: 19. Juli 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website sowie im Rahmen unserer Kurse und E-Learning-Angebote ist:
BIZ Bildungszentrum Regional e.U.
Inhaber: Bernhard Mohr (eingetragenes Einzelunternehmen)
Durnmarktweg 2, 5531 Eben im Pongau, Österreich
Telefon: +43 664 75122101
E-Mail: [email protected]
UID-Nummer: ATU40551407
Firmenbuchnummer: FN 537827 y · Firmenbuchgericht: Landesgericht Salzburg
Mitglied der WKÖ / Wirtschaftskammer Salzburg
Weitere Angaben finden Sie in unserem Impressum.
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die folgende Erklärung gibt einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, ein Angebot über unser Buchungssystem buchen oder unsere E-Learning-Plattform nutzen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting
Website: Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Erfasst werden u. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertrags- und Kontaktdaten, Namen sowie Websitezugriffe.
Content Delivery Network / Proxy: Zur sicheren und schnellen Auslieferung nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei u. a. IP-Adressen. Grundlage sind die EU-Standardvertragsklauseln; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
E-Learning-Plattform: Unsere Lernplattform (Moodle) betreiben wir auf einem dedizierten Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.
Der Einsatz der Hoster erfolgt zur Vertragserfüllung gegenüber unseren Kund:innen (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit den Hostern wurden Verträge zur Auftragsverarbeitung geschlossen.
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz. Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, österr. DSG) sowie dieser Datenschutzerklärung.
Widerruf Ihrer Einwilligung. Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO). Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.
Beschwerderecht. Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Österreich die Österreichische Datenschutzbehörde.
Datenübertragbarkeit, Auskunft, Berichtigung, Löschung, Einschränkung. Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung. Wenden Sie sich hierzu an die oben genannte Adresse.
SSL- bzw. TLS-Verschlüsselung. Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol).
5. Einwilligung über Consent-Banner (Usercentrics)
Wir nutzen die Consent-Management-Plattform Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München) zur Einholung und Verwaltung Ihrer Einwilligung in die Verarbeitung von Daten bzw. den Zugriff auf Ihr Endgerät (z. B. Cookies). Dabei werden u. a. IP-Adresse, Geräte-/Browserinformationen sowie Zeitpunkt und Inhalt Ihrer Einwilligung verarbeitet und ein Einwilligungs-Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit über das Banner-Symbol anpassen oder widerrufen. Nicht zwingend erforderliche Dienste (insb. Google Analytics, Microsoft Clarity, Google Maps, soziale Medien) werden erst nach Ihrer Einwilligung geladen.
6. Datenerfassung auf dieser Website
Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle übrigen Cookies (insb. Statistik/Marketing) werden ausschließlich auf Grundlage Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.
Server-Log-Dateien. Der Provider erhebt automatisch Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular / Anfrage per E-Mail oder Telefon. Ihre Angaben werden zur Bearbeitung der Anfrage gespeichert. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f (berechtigtes Interesse) oder lit. a (Einwilligung). Die Daten verbleiben, bis der Zweck entfällt oder Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.
7. Anmeldung, Buchung und Durchführung der Kurse
Buchungssystem edoobox. Buchungen werden über edoobox abgewickelt (Anbieter: Etzensperger Informatik AG, Schweiz). Verarbeitet werden u. a. Anrede, Vor- und Nachname, E-Mail, Geburtsdatum, Adresse, Telefon, gebuchtes Angebot und Zahlungsstatus. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
E-Learning-Plattform (Moodle). Zur Kursdurchführung legen wir ein Benutzerkonto auf unserer Lernplattform (Moodle, gehostet bei Hetzner, Deutschland) an. Verarbeitet werden Name, E-Mail, Anmelde- und Nutzungsdaten, Lernfortschritt, Quiz-/Prüfungsergebnisse sowie die zur Zertifikatserstellung erforderlichen Angaben. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses und im Rahmen gesetzlicher Aufbewahrungs- und Nachweispflichten gespeichert.
Sicherungs- und Archivkopien. Ausbildungsnachweise und Zertifikate unterliegen gesetzlichen Aufbewahrungs- und Nachweispflichten. Sie werden daher zusätzlich in einem revisionssicheren, schreibgeschützten Archiv gespeichert (Backblaze, Inc.; Speicherort: Rechenzentrum in der EU, Amsterdam/Niederlande; Aufbewahrung 10 Jahre). Da es sich beim Anbieter um ein US-Unternehmen handelt, bestehen als Übermittlungsgrundlage das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflichten, Datensicherheit).
Sicherung der Prüfungsintegrität. Zur Erkennung von Missbrauch der Online-Lernphase (z. B. Fremdbearbeitung oder bloßes Durchklicken) werten wir technische Nutzungsdaten der Lernplattform aus — insbesondere Bearbeitungszeiten je Kapitel, Quiz-Ergebnisse sowie IP-Merkmale der Zugriffe. Die Auswertung erfolgt systemintern, dient ausschließlich der Qualitätssicherung der Ausbildung und der Integrität der Prüfungen und wird nicht für andere Zwecke verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer, missbrauchsfreier Ausbildungsdurchführung).
E-Mail-Versand (Microsoft 365). System- und kursbezogene E-Mails (Zugangsdaten, Terminbestätigungen, Zertifikate) versenden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland). Drittlandübermittlungen sind über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
KI-Lernassistent. Manche unserer E-Learning-Kurse enthalten einen KI-gestützten Lernassistenten, der Ihre fachlichen Fragen beantwortet und Sie beim Lernen unterstützt. Dazu werden Ihre Eingaben (z. B. eingegebene Fragen) zur Beantwortung an unseren Dienstleister Anthropic PBC (San Francisco, CA, USA) übermittelt und dort verarbeitet. Der Assistent ist als KI-System gekennzeichnet und trifft keine verbindlichen Entscheidungen über Ihre Person – insbesondere keine automatisierte Bewertung, Benotung oder Zertifizierungsentscheidung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
8. Webanalyse und Marketing
Google Tag Manager. Wir verwenden den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er verwaltet lediglich das Einbinden weiterer Tags, die erst nach Ihrer Einwilligung ausgelöst werden.
Google Analytics 4. Diese Website nutzt Google Analytics 4 der Google Ireland Limited, um die Nutzung der Website zu analysieren (u. a. besuchte Seiten, Verweildauer, ungefähre Herkunft, gekürzte IP-Adresse, Geräte-/Browserinformationen). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); die Einwilligung ist jederzeit über das Consent-Banner widerrufbar. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: policies.google.com/privacy.
Microsoft Clarity. Wir nutzen Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland) zur Analyse des Nutzungsverhaltens. Clarity erfasst in aggregierter und weitgehend anonymisierter Form u. a. Mausbewegungen, Klicks, Scrollverhalten und Seiteninteraktionen (Heatmaps, Sitzungswiedergaben) sowie technische Geräte-/Browserdaten, um die Benutzerfreundlichkeit zu verbessern. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); die Einwilligung ist jederzeit über das Consent-Banner widerrufbar. Eine Übermittlung in die USA ist möglich; abgesichert über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: privacy.microsoft.com.
9. Plugins und Tools
Die folgenden Dienste werden – soweit nicht technisch notwendig – erst nach Ihrer Einwilligung über das Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO); andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
-
Google Fonts (Google Ireland Limited) – einheitliche Schriftdarstellung; Ihr Browser verbindet sich dazu mit Google-Servern.
-
Google Maps (Google Ireland Limited) – Kartendarstellung; dabei wird Ihre IP-Adresse verarbeitet und ggf. an Google in den USA übertragen.
-
Google reCAPTCHA (Google Ireland Limited) – Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung; analysiert u. a. IP-Adresse und Nutzerverhalten.
-
Facebook (Meta Platforms Ireland Ltd.) – Verlinkung/Einbindung; bei aktivem Plugin wird eine Verbindung zu Meta hergestellt.
-
Instagram (Meta Platforms Ireland Ltd.) – Verlinkung/Einbindung.
10. Datenübermittlung in Drittländer
Im Rahmen der genannten Dienste können Daten in Drittländer übermittelt werden: USA (Google, Meta, Microsoft, Cloudflare, Anthropic, Backblaze – abgesichert über EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln) und Schweiz (edoobox – Angemessenheitsbeschluss der EU). Ein im Wesentlichen der EU entsprechendes Datenschutzniveau ist dadurch gewährleistet.
