Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HKP FlexCo
my-waycard.com
Akazienweg 6
9131 Grafenstein, Österreich
E-Mail: office@my-waycard.com
Website: www.my-waycard.com
UID-Nummer: ATU82407307
Firmenbuchnummer: FN 657712 z

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist oder du eingewilligt hast. Personenbezogene Daten sind alle Informationen, die sich auf dich beziehen – etwa Name, E-Mail-Adresse oder IP-Adresse.

Die Übertragung erfolgt verschlüsselt über HTTPS. Wir verkaufen deine Daten nicht und nutzen sie nicht für automatisierte Entscheidungen im Einzelfall oder für Profiling mit rechtlicher Wirkung.

Bei jedem Aufruf werden technisch notwendige Daten an unseren Server übermittelt und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Verarbeitung ist für den Betrieb, die Stabilität und die Sicherheit der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

Unsere Website wird bei einem europäischen Hosting-Dienstleister betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Cookies sind kleine Textdateien, die dein Browser speichert. Wir unterscheiden drei Kategorien:

• Notwendig: Sitzungs-Cookie (Anmeldung und Warenkorb-/Formularzustand), Schutz vor Formularmissbrauch (CSRF-Token), deine Sprach- und Darstellungsauswahl sowie die Speicherung deiner Cookie-Entscheidung selbst. Diese Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).
• Statistik: Reichweitenmessung und die pseudonyme Auswertung, welche Kurse angesehen werden.
• Externe Medien: eingebettete Inhalte von Vimeo und Google Maps.

Statistik und externe Medien setzen wir ausschließlich mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Solange du nicht zugestimmt hast, werden die entsprechenden Dienste serverseitig gar nicht erst geladen – es findet also keine Verbindung zu diesen Anbietern statt.

Deine Entscheidung speichern wir im Cookie mwc_cookie_consent (Laufzeit sechs Monate). Du kannst sie jederzeit über den Link „Cookies“ im Footer ändern oder widerrufen – mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für ein Konto als Kursanbieter verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash), deinen Verifizierungsstatus sowie – je nach Nutzung – Firmen- und Kontaktdaten, Standortangaben, Kursangebote, hochgeladene Medien und Abrechnungsdaten.

Zur Bestätigung deiner E-Mail-Adresse versenden wir einen zeitlich befristeten Verifizierungslink. Optional kannst du eine Zwei-Faktor-Authentifizierung aktivieren; dabei speichern wir die dafür nötigen Geheimnisse und Wiederherstellungscodes.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Registrierungen löschen wir automatisiert nach Ablauf der Verifizierungsfrist zuzüglich einer kurzen Karenzzeit.

Über unsere Formulare – allgemeines Kontaktformular, Firmenkunden-Anfrage und Partner-Bewerbung auf /anbieter-werden – verarbeiten wir die von dir angegebenen Daten, insbesondere Firma, Ansprechperson, E-Mail-Adresse, Telefonnummer, Website, Ort und Region, Land, ausgewählte Kategorien, deine Nachricht sowie die Bestätigung der Einwilligung.

Wir nutzen diese Daten ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Absendungen pro Zeitraum und prüfen ein Sicherheitstoken. Dabei wird kurzzeitig deine IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Beim Kauf oder Aufladen einer my-waycard verarbeiten wir deine Bestell- und Rechnungsdaten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls UID-Nummer), den Kartenwert, den Einlösecode sowie den Transaktionsverlauf. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlungsabwicklung übernimmt die Stripe Payments Europe, Ltd. (Irland) als eigenständig Verantwortliche. Zahlungsdaten wie Kreditkartennummern werden direkt an Stripe übermittelt und sind für uns zu keinem Zeitpunkt einsehbar. Details findest du in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

Rechnungen und Belege bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB).

Damit wir dir passende Kurse anzeigen können, speichern wir pseudonym – gebunden an deine Sitzungs-ID, nicht an deinen Namen –, welche Kurse, Kategorien und Suchbegriffe aufgerufen wurden. Daraus leiten wir Empfehlungen und Auswertungen zu beliebten Suchbegriffen ab.

Auf Kursseiten können bezahlte Anzeigen unserer Partner ausgespielt werden. Zur Abrechnung zählen wir Einblendungen und Klicks. Diese Zählung erfolgt über signierte, zeitlich befristete Tokens ohne geräteübergreifende Wiedererkennung.

Beide Auswertungen finden nur statt, wenn du der Kategorie „Statistik“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO).

Auf einzelnen Seiten binden wir Videos der Vimeo.com, Inc. (USA) ein. Ohne deine Einwilligung zeigen wir statt des Videos einen Platzhalter an – es wird keine Verbindung zu Vimeo aufgebaut.

Erst wenn du den Inhalt lädst, werden deine IP-Adresse und technische Angaben zu deinem Gerät an Vimeo übertragen. Vimeo kann dabei Cookies setzen und die Nutzung des Players auswerten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: vimeo.com/privacy.

Für die Anzeige von Kursorten und für die Adresssuche nutzen wir Google Maps der Google Ireland Limited (Irland). Die Karten werden erst geladen, wenn du der Kategorie „Externe Medien“ zugestimmt hast.

Beim Laden werden deine IP-Adresse und die aufgerufenen Kartendaten an Google übertragen, gegebenenfalls auch an Server in den USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

Teile der Gestaltungsbibliothek dieser Website laden wir über das Content Delivery Network jsDelivr (Prospect One, Polen). Dabei wird deine IP-Adresse an den CDN-Anbieter übertragen, damit die Dateien ausgeliefert werden können.

Diese Einbindung ist für die korrekte Darstellung der Website technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten und zuverlässigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter sitzt innerhalb der EU.

Zur Reichweitenmessung setzen wir – ausschließlich nach deiner Einwilligung in die Kategorie „Statistik“ – folgende Dienste ein:

• Google Analytics 4 der Google Ireland Limited (Irland). Erfasst werden unter anderem gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ortsebene sowie Geräte- und Browserangaben. Eine Übermittlung in die USA ist möglich und stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.
• Matomo zur statistischen Auswertung der Seitenaufrufe.

Rechtsgrundlage ist in beiden Fällen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden die Skripte nicht ausgeliefert und es werden keine Analyse-Cookies gesetzt. Du kannst die Einwilligung jederzeit über den Link „Cookies“ im Footer widerrufen.

Für Komfortfunktionen speichern wir Einstellungen direkt in deinem Browser (Local bzw. Session Storage), ohne sie an unseren Server zu übertragen:

• gewähltes Farbschema und Darstellungsoptionen
• bevorzugte Sprache
• Hinweis, dass du den Browser-Aktualisierungshinweis geschlossen hast

Diese Angaben sind für die von dir gewünschte Darstellung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Wir versenden E-Mails im Zusammenhang mit deinem Konto und deinen Anfragen, etwa Verifizierungs- und Bestätigungsmails, Rechnungen sowie Erinnerungen zu deinem Kursangebot. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Betreuung bestehender Partner (Art. 6 Abs. 1 lit. f DSGVO).

Erinnerungs-E-Mails kannst du über den Abmeldelink in der jeweiligen Nachricht jederzeit abbestellen.

Deine Daten geben wir nur weiter, soweit das erforderlich ist. Empfänger sind insbesondere:

• unser Hosting- und E-Mail-Dienstleister (Auftragsverarbeiter innerhalb der EU)
• Stripe Payments Europe, Ltd. für die Zahlungsabwicklung
• Vimeo, Google und jsDelivr im Rahmen der oben beschriebenen Einbindungen
• Steuerberatung sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer – insbesondere die USA – übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission bzw. auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: in der Regel wenige Tage, danach automatische Löschung
• Formularanfragen: bis zur abschließenden Bearbeitung, anschließend im Rahmen der Korrespondenzaufbewahrung
• Nutzerkonten: für die Dauer des Nutzungsverhältnisses, danach Löschung bzw. Sperrung
• nicht bestätigte Registrierungen: automatisierte Löschung nach Ablauf der Verifizierungsfrist
• Rechnungs- und Buchhaltungsdaten: sieben Jahre gemäß § 132 BAO
• Cookie-Entscheidung: sechs Monate

Wir stützen die Verarbeitung je nach Zweck auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, etwa für Statistik und externe Medien
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa Konto, Bestellung und Anfragen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, insbesondere steuer- und handelsrechtliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen an Sicherheit, Stabilität und Weiterentwicklung des Angebots

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an office@my-waycard.com.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
www.dsb.gv.at

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich bitte an office@my-waycard.com.

Wir entwickeln unser Angebot laufend weiter. Diese Datenschutzerklärung passen wir an, sobald sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.