Datenschutzerklärung

Stand: Juli 2026 · gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Davit Hovakimyan, Kraygasse 94/2/6, 1220 Wien
E-Mail: davit18h@gmail.com · Telefon: +43 676 397 5535

2. Welche Daten wir verarbeiten

Wenn du ein Konto in unserem Buchungssystem nutzt, verarbeiten wir:

• Konto- und Stammdaten: Name, E-Mail-Adresse und ein verschlüsselt (gehasht) gespeichertes Passwort.
• Rechnungsdaten: Rechnungsname und Rechnungsanschrift (Straße, PLZ, Ort, Land).
• Buchungs- und Termindaten: gebuchte Unterrichtseinheiten, Datum, Uhrzeit und zugeordnete:r Lehrer:in.
• Einheiten- und Zahlungsdaten: Einheiten (Unterrichtsguthaben), Transaktionen sowie Belege/Rechnungen (Belegnummer, Datum, Betrag).
• Unterrichtsbezogene Daten: Notizen zum Lernfortschritt, ggf. ein freiwillig hochgeladenes Profilbild sowie für den Unterricht bereitgestellte Lernmaterialien.
• Technische Daten: beim Aufruf der Website entstehende Server-Protokolldaten (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs) sowie technisch notwendige Sitzungs-Cookies.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Buchung und Durchführung des Unterrichts, Verwaltung von Einheiten und Terminen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Ausstellung und Aufbewahrung von Rechnungen und Belegen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Anwendung sowie Schutz vor Missbrauch.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): sofern du optionale Angaben machst, etwa ein Profilbild hinterlegst. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Minderjährige

Unser Angebot richtet sich auch an Schüler:innen unter 18 Jahren. Nach §4 Abs. 4 DSG ist in Österreich die datenschutzrechtliche Einwilligung von Kindern bis zur Vollendung des 14. Lebensjahres nur mit Zustimmung der gesetzlichen Vertretung (Erziehungsberechtigte) wirksam. Die Anmeldung und die Bereitstellung personenbezogener Daten von Kindern unter 14 Jahren erfolgt daher durch die Erziehungsberechtigten bzw. mit deren Zustimmung.

5. Cookies und Tracking

Technisch notwendige Cookies: Für die Anmeldung und die Sicherheit der Anwendung setzen wir ein Sitzungs- und ein CSRF-Cookie sowie ein Cookie zur Speicherung deiner Cookie-Einwilligung (tgp_consent). Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und bedürfen daher keiner Einwilligung. Schriftarten werden lokal von unserem Server ausgeliefert; hierfür werden keine Daten an Dritte übertragen.

Cookies und Dienste, die eine Einwilligung erfordern: Darüber hinaus setzen wir – ausschließlich nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021) – folgende Dienste ein. Ohne deine Einwilligung werden diese Dienste nicht geladen und keine entsprechenden Cookies gesetzt:

• Statistik – Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland; Microsoft Corporation, USA): Analyse des Nutzungsverhaltens (u. a. Seitenaufrufe, Klicks, Scrollverhalten) zur Verbesserung unseres Angebots. Weitere Informationen: privacy.microsoft.com.
• Marketing – Google Ads / Google Tag (gtag.js) (Google Ireland Ltd., Irland; Google LLC, USA): Messung des Erfolgs unserer Werbeanzeigen (Conversion-Tracking). Weitere Informationen: policies.google.com/privacy.

Beim ersten Besuch fragen wir deine Einwilligung über einen Cookie-Banner ab. Du kannst einzelne Kategorien (Statistik, Marketing) frei an- oder abwählen; ohne Auswahl werden nur technisch notwendige Cookies gesetzt. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Seitenfuß. Zu diesen Diensten kann eine Übermittlung personenbezogener Daten in die USA erfolgen (siehe Punkt 7).

6. Empfänger und Auftragsverarbeiter

Zum Betrieb der Anwendung nutzen wir einen Hosting-Dienstleister, der personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeitet:

• Hosting: Render (Render Services, Inc., USA). Die Server befinden sich in der Region EU (Frankfurt, Deutschland). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (DPA): Render bezieht sein Data Processing Addendum (abrufbar unter render.com/dpa) automatisch und als Bestandteil der Nutzungsbedingungen in den Vertrag ein; es gilt daher mit der Nutzung des Dienstes und umfasst die EU-Standardvertragsklauseln für etwaige Drittlandübermittlungen.
• Statistik & Marketing (nur mit Einwilligung): Nutzt du die optionalen Statistik- bzw. Marketing-Dienste (siehe Punkt 5), werden Daten an Microsoft (Microsoft Clarity) bzw. Google (Google Ads) übermittelt. Diese Übermittlung erfolgt ausschließlich auf Grundlage deiner Einwilligung; erteilst du keine, findet keine Übermittlung statt.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

7. Übermittlung in Drittländer

Die Daten werden in der EU gehostet. Da es sich beim Hosting-Anbieter um ein US-Unternehmen handelt, kann ein Zugriff aus einem Drittland (USA) nicht vollständig ausgeschlossen werden. Eine etwaige Übermittlung wird durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework).

Sofern du in die optionalen Statistik- oder Marketing-Dienste einwilligst (Microsoft Clarity, Google Ads – siehe Punkt 5), können dabei personenbezogene Daten (etwa deine IP-Adresse) an Microsoft bzw. Google und deren Konzerngesellschaften in den USA übermittelt werden. Rechtsgrundlage hierfür ist deine Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO); ergänzend stützen sich beide Anbieter auf EU-Standardvertragsklauseln sowie ihre Zertifizierung nach dem EU-US Data Privacy Framework. Ohne deine Einwilligung findet keine solche Übermittlung statt.

8. Speicherdauer

• Konto-, Buchungs- und Unterrichtsdaten: bis zur Löschung deines Kontos bzw. solange dies für den Unterricht erforderlich ist.
• Rechnungen und Belege: aufgrund gesetzlicher Aufbewahrungspflicht (§132 BAO) sieben Jahre. Bei einer Kontolöschung werden personenbezogene Daten entfernt; gesetzlich aufzubewahrende Belegdaten bleiben für die Dauer der Aufbewahrungsfrist gespeichert und werden danach gelöscht.
• Technische Protokolldaten: nur kurzzeitig zur Sicherstellung des Betriebs.

9. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine Nachricht an davit18h@gmail.com.

Außerdem hast du das Recht auf Beschwerde bei der Aufsichtsbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff auf personenbezogene Daten ist rollenbasiert beschränkt: Schüler:innen sehen nur ihre eigenen Daten.

Siehe auch unser Impressum.