Datenschutzerklärung

Information gemäß Art. 13 und 14 DSGVO

Wir freuen uns über Ihr Interesse an der DC Saphir Akademie. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DC Tattoo Saphir GmbH
Bahnhofstraße 34/1
8740 Zeltweg, Österreich
E-Mail: [email protected]
Telefon: +43 3577 22 060

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Webseite

Beim Aufruf unserer Webseite werden automatisch Daten in sogenannten Server-Log-Dateien gespeichert. Dazu gehören:

• Browser-Typ und Browser-Version
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten werden für den technischen Betrieb der Webseite und zur Sicherheit verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Bei der Anmeldung zum Info-Abend

Wenn Sie sich für einen Info-Abend anmelden, verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Wunschtermin
• Vorerfahrung und Motivation (optional)

Diese Daten werden ausschließlich zur Abwicklung Ihrer Anmeldung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

2.3 Bei der Nutzung der Lernplattform

Als angemeldeter Teilnehmer der Akademie verarbeiten wir zusätzlich:

• Login-Daten (E-Mail, gehashtes Passwort)
• Ihre Antworten auf die sokratischen Lernfragen
• Bewertungen und Punktestände der KI-gestützten Prüfungen
• Lernfortschritt und Zeitstempel der Bearbeitung

Diese Daten dienen ausschließlich der Ausbildung und der Lernbegleitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Bei Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Eingesetzte Dienste und Empfänger

3.1 Hosting

Unsere Webseite wird gehostet bei Firebase Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Serverstandort ist europe-west3 (Frankfurt). Im Rahmen des Hostings werden IP-Adressen und Zugriffsdaten verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag.

3.2 Datenbank und Authentifizierung (Firebase)

Für die Lernplattform und das Speichern Ihrer Lerndaten nutzen wir Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Serverstandort ist europe-west3 (Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag.

3.3 KI-Bewertung (Anthropic Claude)

Die Bewertung Ihrer Lernantworten erfolgt durch die KI-Modelle der Anthropic PBC. Dabei werden Ihre eingereichten Antworten an die Anthropic-API übermittelt. Die Übertragung erfolgt verschlüsselt. Anthropic verwendet die Daten ausschließlich zur Bearbeitung der konkreten Anfrage und nicht für das Training neuer Modelle. Es besteht ein Auftragsverarbeitungsvertrag.

3.4 Zahlungsabwicklung (Stripe)

Für den Kauf von Ausbildungen, Modulen und Einzelbereichen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; Muttergesellschaft Stripe, Inc., USA). Bei einem Kauf werden die für die Zahlungsabwicklung erforderlichen Daten direkt an Stripe übermittelt (insbesondere Name, E-Mail-Adresse, Zahlungsdaten, gekauftes Produkt und Betrag). Ihre Karten- oder Kontodaten liegen ausschließlich bei Stripe und werden nie in unserem System gespeichert; wir erhalten nur eine Kunden-Referenz und den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA ist möglich und durch EU-Standardvertragsklauseln abgesichert. Es besteht ein Auftragsverarbeitungsvertrag.

3.5 E-Mail-Versand (Resend)

Für den Versand von Transaktions-E-Mails (zum Beispiel Bestätigung einer Info-Abend-Anmeldung oder eines Kaufs) nutzen wir den Dienst Resend (Resend, Inc.). Dabei wird Ihre E-Mail-Adresse zusammen mit dem Inhalt der jeweiligen Nachricht an Resend übermittelt. Der Versand erfolgt über die EU-Region (Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag. Resend speichert Versand-Protokolle für maximal 30 Tage. Es findet kein Marketing- oder Newsletter- Versand und kein Tracking (kein Öffnungs-Pixel) statt.

3.6 Schriftarten (selbst gehostet)

Die verwendeten Schriftarten (Inter und Playfair Display) werden direkt von unseren Servern ausgeliefert und sind in die Webseite eingebettet. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt.

3.7 Eingebettete Videos

Auf unserer Webseite sind Videos eingebettet, die direkt von unseren Servern ausgeliefert werden. Es findet keine Übertragung an Drittanbieter wie YouTube oder Vimeo statt.

4. Cookies und Einwilligung

Technisch notwendige Cookies: Wir verwenden Cookies und vergleichbare Speichermethoden (z.B. Local Storage), die für den Betrieb der Webseite unbedingt erforderlich sind, etwa um Ihre Login-Session zu halten oder Ihre Cookie-Entscheidung zu speichern. Diese Speicherung ist gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig, weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).

Werbe-Cookies: Cookies und Kennungen zur Messung von Werbe-Erfolgen (Conversion-Tracking, siehe Abschnitt 5) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein. Beim ersten Besuch erscheint dazu ein Cookie-Banner mit zwei gleichwertigen Auswahlmöglichkeiten (Alle akzeptieren / Nur notwendige). Ohne Ihre Einwilligung wird kein Werbe-Tag geladen und kein entsprechender Cookie gesetzt. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dafür genügt der Link „Cookie-Einstellungen“ im Seitenfuß (Footer). Nach einem Widerruf werden bereits geladene Werbe-Tags deaktiviert und die Seite neu geladen, damit keine weiteren Daten übermittelt werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Werbe-Conversion-Messung

Um unsere Online-Werbung wirtschaftlich steuern zu können, möchten wir messen, welche Anzeigen zu einer Info-Abend-Anmeldung oder einem Kauf führen. Diese Messung findet ausschließlich mit Ihrer Einwilligung statt (siehe Abschnitt 4). Erteilen Sie keine Einwilligung, wird nichts davon geladen.

5.1 Google Ads Conversion-Tracking

Nach Ihrer Einwilligung binden wir den Dienst Google Ads ein, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei wird das Skript gtag.js geladen und es werden Cookies gesetzt, die einen Klick auf eine unserer Anzeigen mit einer späteren Aktion auf unserer Webseite (Info-Abend-Anmeldung, Kauf) verknüpfen.

Verarbeitet werden dabei insbesondere Cookie- und Klick-Kennungen (z.B. die Google-Click-ID), das ausgelöste Conversion-Ereignis, ein Zeitstempel sowie technische Angaben Ihres Browsers. Wir setzen den Google Consent Mode v2 ein: Vor Ihrer Einwilligung stehen alle Consent-Signale (ad_storage, ad_user_data, ad_personalization) auf „denied“, und erst nach Ihrer Zustimmung werden sie auf „granted“ gesetzt. Ein Analyse-Dienst (Google Analytics) wird nicht eingesetzt (analytics_storage bleibt dauerhaft „denied“).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die von Google zu diesem Zweck gesetzten Cookies haben eine Laufzeit von bis zu 90 Tagen; danach werden sie automatisch gelöscht. Bei Widerruf werden sie nicht weiter ausgewertet.

Datenübermittlung in die USA: Google kann die erhobenen Daten auf Servern in den USA verarbeiten. Die US-Gesellschaft Google LLC ist unter dem EU-US Data Privacy Framework (EU-US DPF) zertifiziert, für das die Europäische Kommission mit dem Angemessenheitsbeschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend bestehen EU-Standardvertragsklauseln (SCC). Ihnen ist bewusst, dass trotz dieser Garantien ein Zugriff US-amerikanischer Behörden nicht vollständig ausgeschlossen werden kann; mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

5.2 Meta-Pixel (derzeit nicht aktiv)

Wir behalten uns vor, künftig zusätzlich das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft Meta Platforms, Inc., USA) einzusetzen, um den Erfolg von Werbung auf Facebook und Instagram zu messen. Dieser Dienst ist derzeit nicht aktiv und wird nicht geladen. Sollten wir ihn aktivieren, geschieht dies ebenfalls ausschließlich nach Ihrer Einwilligung über denselben Cookie-Banner (Kategorie Werbung), auf derselben Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) und mit denselben Hinweisen zur Übermittlung in die USA (EU-US DPF, SCC). Wir werden diese Erklärung vor einer Aktivierung entsprechend anpassen.

5.3 Abgrenzung zur eigenen Reichweitenmessung

Unabhängig von der Werbe-Conversion-Messung führen wir eine eigene, cookielose Reichweitenmessung durch (aggregierte Seitenaufrufe und durchschnittliche Verweildauer pro Tag). Diese kommt ohne Cookies, ohne Local Storage und ohne personenbezogene Daten aus, greift nicht auf Ihr Endgerät zu und benötigt daher keine Einwilligung (§ 165 Abs. 3 TKG 2021). Sie läuft unabhängig von Ihrer Cookie-Entscheidung und respektiert die Browser-Einstellung „Do Not Track“. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung).

6. Speicherdauer

• Server-Log-Dateien: maximal 14 Tage
• Info-Abend-Anmeldungen: bis 6 Monate nach Termin, danach Löschung
• Konto- und Profildaten: bis zur Löschung Ihres Kontos (jederzeit selbst möglich, mit 30 Tagen Widerrufsfrist)
• Lernantworten und KI-Bewertungen: maximal 24 Monate ab Einreichung, bei Konto-Löschung früher (die Inhalte werden durch Schlüssel-Vernichtung unlesbar gemacht)
• Interne operative Protokolle: maximal 12 Monate
• Rechnungs- und zahlungsrelevante Daten: 7 Jahre (steuerrechtliche Aufbewahrungspflicht, § 132 BAO)
• Kontaktanfragen: bis Bearbeitung abgeschlossen, dann gemäß gesetzlichen Fristen

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter [email protected].

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: www.dsb.gv.at

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.

Stand: 10. Juli 2026