Datenschutzerklärung
Information gemäß Art. 13 und 14 DSGVO
Wir freuen uns über Ihr Interesse an der DC Saphir Akademie. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DC Tattoo Saphir GmbH
[Geschäftsadresse einfügen]
8740 Zeltweg, Österreich
E-Mail: [email protected]
Telefon: [Telefonnummer]
2. Welche Daten wir verarbeiten
2.1 Beim Besuch der Webseite
Beim Aufruf unserer Webseite werden automatisch Daten in sogenannten Server-Log-Dateien gespeichert. Dazu gehören:
- Browser-Typ und Browser-Version
- Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert)
Diese Daten werden für den technischen Betrieb der Webseite und zur Sicherheit verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
2.2 Bei der Anmeldung zum Info-Abend
Wenn Sie sich für einen Info-Abend anmelden, verarbeiten wir folgende Daten:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Wunschtermin
- Vorerfahrung und Motivation (optional)
Diese Daten werden ausschließlich zur Abwicklung Ihrer Anmeldung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
2.3 Bei der Nutzung der Lernplattform
Als angemeldeter Teilnehmer der Akademie verarbeiten wir zusätzlich:
- Login-Daten (E-Mail, gehashtes Passwort)
- Ihre Antworten auf die sokratischen Lernfragen
- Bewertungen und Punktestände der KI-gestützten Prüfungen
- Lernfortschritt und Zeitstempel der Bearbeitung
Diese Daten dienen ausschließlich der Ausbildung und der Lernbegleitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.4 Bei Kontaktaufnahme
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Eingesetzte Dienste und Empfänger
3.1 Hosting
Unsere Webseite wird gehostet bei [Hosting-Anbieter vor Live-Gang bestätigen, geplant: Firebase Hosting, Google Ireland Limited, Serverstandort europe-west3 Frankfurt]. Im Rahmen des Hostings werden IP-Adressen und Zugriffsdaten verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag.
3.2 Datenbank und Authentifizierung (Firebase)
Für die Lernplattform und das Speichern Ihrer Lerndaten nutzen wir Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Serverstandort ist europe-west3 (Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag.
3.3 KI-Bewertung (Anthropic Claude)
Die Bewertung Ihrer Lernantworten erfolgt durch die KI-Modelle der Anthropic PBC. Dabei werden Ihre eingereichten Antworten an die Anthropic-API übermittelt. Die Übertragung erfolgt verschlüsselt. Anthropic verwendet die Daten ausschließlich zur Bearbeitung der konkreten Anfrage und nicht für das Training neuer Modelle. Es besteht ein Auftragsverarbeitungsvertrag.
3.4 E-Mail-Versand (Resend)
Für den Versand von Transaktions-E-Mails (zum Beispiel Bestätigung einer Info-Abend-Anmeldung oder eines Kaufs) nutzen wir den Dienst Resend (Resend, Inc.). Dabei wird Ihre E-Mail-Adresse zusammen mit dem Inhalt der jeweiligen Nachricht an Resend übermittelt. Der Versand erfolgt über die EU-Region (Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag. Resend speichert Versand-Protokolle für maximal 30 Tage. Es findet kein Marketing- oder Newsletter- Versand und kein Tracking (kein Öffnungs-Pixel) statt.
3.5 Schriftarten (selbst gehostet)
Die verwendeten Schriftarten (Inter und Playfair Display) werden direkt von unseren Servern ausgeliefert und sind in die Webseite eingebettet. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt.
3.6 Eingebettete Videos
Auf unserer Webseite sind Videos eingebettet, die direkt von unseren Servern ausgeliefert werden. Es findet keine Übertragung an Drittanbieter wie YouTube oder Vimeo statt.
4. Cookies
Wir verwenden technisch notwendige Cookies, um die Webseite funktionsfähig zu halten (z.B. Login-Session). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
5. Speicherdauer
- Server-Log-Dateien: maximal 14 Tage
- Info-Abend-Anmeldungen: bis 6 Monate nach Termin, danach Löschung
- Teilnehmerdaten der Lernplattform: für die Dauer der Ausbildung plus 7 Jahre (steuerrechtliche Aufbewahrungspflicht)
- Kontaktanfragen: bis Bearbeitung abgeschlossen, dann gemäß gesetzlichen Fristen
6. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter [email protected].
7. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: www.dsb.gv.at
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.
Stand: [Datum vor Live-Gang einsetzen]
Diese Datenschutzerklärung ist ein Template basierend auf der DSGVO und österreichischem Datenschutzrecht. Vor Live-Gang müssen die mit gold markierten Platzhalter ergänzt und die Erklärung von einem Datenschutzexperten oder Anwalt geprüft werden. Insbesondere die Listen der eingesetzten Dienste sind zu aktualisieren, falls weitere Tools hinzukommen oder wegfallen.