Datenschutzerklärung

a) Kursbuchung und Vertragsabwicklung

Zur Abwicklung von Kursbuchungen speichern wir Name, Anschrift, E-Mail, Telefonnummer, Angaben zu den Kursteilnehmer:innen (Vor- und Nachname, Geburtsdatum) sowie Bestell-, Rechnungs- und Zahlungsstatus. Die Angabe dieser Daten ist für den Abschluss und die Durchführung des Kursvertrags erforderlich; ohne sie können wir keine Buchung annehmen. Rechtsgrundlage: Art. 6 (1) b DSGVO (Vertragserfüllung).

b) Angaben zu Kindern

Bei Kinderkursen verarbeiten wir Vorname, Nachname und Geburtsdatum des Kindes, um die passende Kursstufe zuzuordnen. Buchung und Einwilligungen erfolgen ausschließlich durch die erziehungsberechtigte Person. Das Notizfeld im internen Verwaltungstool dient ausschließlich organisatorischen Hinweisen (z. B. Abholung, Geschwisterkind). Gesundheitsdaten im Sinne des Art. 9 DSGVO erheben wir nicht.

c) Rechnungslegung und Buchhaltung

Rechnungen, Gutschriften und Buchhaltungsunterlagen werden als PDF erzeugt und für die gesetzliche Aufbewahrungsfrist archiviert. Rechtsgrundlage: Art. 6 (1) c DSGVO iVm § 132 BAO (7 Jahre Aufbewahrungspflicht).

d) Transaktionale E-Mails

Buchungsbestätigung, Rechnung, Zahlungsbestätigung, Kurserinnerung, Kursabschluss und Wartelisten-Angebote erhalten alle Kund:innen unabhängig vom Newsletter-Opt-in, weil sie zur Erfüllung des Vertrags notwendig sind. Diese Mails enthalten keinen Abmeldelink und werden nicht für Werbung ausgewertet. Rechtsgrundlage: Art. 6 (1) b DSGVO.

e) Newsletter (E-Mail)

Unseren Newsletter versenden wir nur an Personen, die im Anmeldeformular oder im Buchungsprozess ausdrücklich zugestimmt haben (Single-Opt-in, keine zusätzliche Bestätigungsmail). Wir speichern Vorname, E-Mail-Adresse, Zeitpunkt und Quelle der Einwilligung sowie einen späteren Widerruf. Rechtsgrundlage: Art. 6 (1) a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dafür Kosten entstehen.

f) Erfolgsmessung von Newsletter-Mails

Bei Marketing-Mails erfassen wir, ob eine Mail zugestellt werden konnte und ob ein Link in der Mail angeklickt wurde. Daraus leiten wir ausschließlich aggregierte Klickraten ab, um Inhalte zu verbessern. Öffnungen messen wir nicht - es kommen keine Zählpixel zum Einsatz. Transaktionale Mails werten wir nicht aus. Rechtsgrundlage: Art. 6 (1) a DSGVO (Einwilligung in den Newsletter, die die Erfolgsmessung umfasst).

g) Nachweis von Einwilligungen

Um Einwilligungen und Widerrufe belegen zu können, protokollieren wir Zeitpunkt, Quelle (z. B. Footer-Formular oder Checkout), IP-Adresse und Browserkennung der Anmeldung sowie spätere Abmeldungen. Rechtsgrundlage: Art. 6 (1) c DSGVO iVm Art. 7 (1) DSGVO (Nachweispflicht).

h) Kontaktformular und Warteliste

Anfragen über das Kontaktformular sowie Wartelisten-Eintragungen verarbeiten wir zur Beantwortung bzw. zur Vergabe frei werdender Kursplätze. Rechtsgrundlage: Art. 6 (1) b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 (1) f DSGVO (berechtigtes Interesse an der Beantwortung).

i) Rabattcodes und Aktionen

Bei Einlösung eines Rabattcodes speichern wir, welcher Code zu welcher Bestellung verwendet wurde, um Gültigkeit und Einlöselimits zu prüfen. Rechtsgrundlage: Art. 6 (1) b DSGVO.

j) Trainer:innen und Kursorganisation

Von unseren Trainer:innen verarbeiten wir Kontaktdaten, Qualifikationen, gemeldete Verfügbarkeiten, Kurszuteilungen und geleistete Stunden für die Einsatzplanung und Abrechnung. Verfügbarkeiten können über einen personalisierten, zeitlich begrenzten Link gemeldet werden. Rechtsgrundlage: Art. 6 (1) b DSGVO (Vertrags- bzw. Beschäftigungsverhältnis) und Art. 6 (1) c DSGVO (gesetzliche Pflichten).

k) Internes Verwaltungstool und IT-Sicherheit

Der Zugang zu unserem internen Backoffice ist passwortgeschützt. Wir protokollieren Anmeldevorgänge (Zeitpunkt, E-Mail-Adresse, IP-Adresse, Browserkennung) und begrenzen die Anzahl von Formular- und Login-Versuchen, um Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 (1) f DSGVO (berechtigtes Interesse an sicherer IT-Infrastruktur).

l) Bildmaterial

Auf der Website verwendete Fotos liegen in unserem eigenen Medienspeicher. Sind darauf Personen erkennbar, veröffentlichen wir diese Bilder nur mit deren Einwilligung bzw. bei Kindern mit Einwilligung der Erziehungsberechtigten. Rechtsgrundlage: Art. 6 (1) a DSGVO.

m) Webhosting-Logs

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) durch unseren Hoster kurzfristig verarbeitet. Rechtsgrundlage: Art. 6 (1) f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit).

n) Schutz der Formulare vor Bots (Cloudflare Turnstile)

Buchung, Newsletter-Anmeldung, Kontaktformular und das Zurücksetzen von Passwörtern im Backoffice schützen wir mit Cloudflare Turnstile vor automatisierten Anfragen (Spam, Eintragen fremder E-Mail-Adressen). Dafür lädt der Browser beim Formular ein Prüfskript von Cloudflare. Cloudflare wertet technische Merkmale aus (u. a. IP-Adresse, Browserkennung, Sprache und Interaktion mit der Seite) und bestätigt uns nur, ob die Anfrage von einem Menschen stammt. Turnstile setzt keine Werbe- oder Tracking-Cookies. Rechtsgrundlage: Art. 6 (1) f DSGVO (berechtigtes Interesse an sicheren Formularen und am Schutz vor Missbrauch).