Rechtliches

Datenschutzerklärung

Verantwortliche Stelle

DKKff. Katja Oeller (MMC)
Wirkungs-Expertin (Impact Expert)
Diplom Marketing-Multimedia-Coach
ISO Certified Trainer · CAAA Certified
Akademisch ausgebildete PR-Beraterin

Guntramsdorfer Str. 103, 2340 Mödling, Österreich
Telefon: +43 699 119 61 501
E-Mail: office@skills50plus.com

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021) ist die oben genannte Stelle.

Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Rahmen unserer Website skills50plus.com.

Die bloße Nutzung unserer Website ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Sobald Sie Formulare nutzen, sich registrieren, eine Mitgliedschaft abschließen oder unsere KI-Suche verwenden, werden die jeweils dafür notwendigen Daten verarbeitet — siehe Details weiter unten.

Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hosting & Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern innerhalb der Europäischen Union betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf unserer Seiten werden technisch notwendige Daten in Server-Logfiles erfasst:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL und übertragene Datenmenge
HTTP-Statuscode und Referrer
Browsertyp, Betriebssystem und Sprache (User-Agent)

Zweck: Bereitstellung und Sicherheit der Website, Missbrauchs- und Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb).
Speicherdauer: Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Kontaktaufnahme & Formulare

Wenn Sie uns über das Kontaktformular, das Anfrageformular oder das Event-Interesse-Formular kontaktieren oder uns eine E-Mail schreiben, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Zur Abwehr von Spam und automatisierten Anfragen setzen wir serverseitiges Rate-Limiting auf Basis der IP-Adresse sowie unsichtbare Honeypot-Felder ein. Die IP-Adresse wird hierfür nur kurzfristig im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, dokumentiert über die DSGVO-Checkbox im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, längstens jedoch bis zum Widerruf Ihrer Einwilligung oder dem Ablauf gesetzlicher Aufbewahrungsfristen.

Registrierung & Mitgliedskonto

Für die Nutzung der geschützten Mitgliederbereiche (/mitglieder/*) ist eine Registrierung erforderlich. Hierbei verarbeiten wir mindestens E-Mail-Adresse und ein selbstgewähltes Passwort (gespeichert ausschließlich als kryptografischer Hash). Optional können Sie ein Profil mit Name, Avatar, Bio und weiteren Angaben anlegen.

Authentifizierung und Datenhaltung erfolgen über Supabase (Supabase Inc., USA, Hosting in der EU-Region). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: bis zur Löschung Ihres Kontos. Als angemeldetes Mitglied können Sie Ihr Konto jederzeit selbst löschen — unter Mitgliederbereich → Konto. Dabei werden Ihr Profil, ein etwaiges Anbieterprofil, Ihre Veranstaltungen und Ihr Profilfoto dauerhaft entfernt. Alternativ können Sie die Löschung per E-Mail an office@skills50plus.com anfordern.

Anbieterprofile & Veranstaltungen

Mitglieder mit einer aktiven Mitgliedschaft können öffentlich sichtbare Anbieterprofile sowie Veranstaltungsankündigungen anlegen. Die hierbei eingegebenen Inhalte (Name, Kontaktdaten, Bilder, Beschreibung, WKO-Daten, Veranstaltungsinformationen) werden bewusst veröffentlicht und sind über die Website abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO hinsichtlich der freiwilligen Profilinhalte.

Mitgliedschaft & Zahlungsabwicklung (Stripe)

Für den Abschluss einer kostenpflichtigen Mitgliedschaft (Standard, Medium, Premium) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) bzw. die Konzernmutter Stripe, Inc. (USA).

Im Rahmen der Zahlungsabwicklung werden Name, E-Mail-Adresse und Zahlungsdaten (z. B. Kreditkartennummer, IBAN — diese werden ausschließlich von Stripe verarbeitet, niemals durch uns gespeichert) sowie eine Stripe-Kunden- und Subscription-ID verarbeitet. Wir erhalten von Stripe nur die zur Vertragsabwicklung notwendigen Statusinformationen (z. B. Zahlungserfolg, Subscription-Laufzeit).

Eine Datenübermittlung in die USA kann stattfinden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Speicherdauer: Zahlungs- und Rechnungsdaten werden gemäß § 132 BAO bzw. § 212 UGB sieben Jahre aufbewahrt.
Datenschutzhinweise von Stripe: stripe.com/at/privacy

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Antworten auf Anfragen) nutzen wir den Dienst Resend (Resend, Inc., USA). Hierbei werden Empfänger-E-Mail-Adresse, Inhalt der E-Mail und Versand-Metadaten verarbeitet.

Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effizienter, sicherer E-Mail-Versand).
Datenschutzhinweise von Resend: resend.com/legal/privacy-policy

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Anmeldezeitpunkt sowie Ihre IP-Adresse zur Bestätigung der Anmeldung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Klick auf den Bestätigungslink in der zugesandten E-Mail werden Sie aktiv in den Verteiler aufgenommen.

Die Verwaltung und der Versand des Newsletters erfolgt über die Software MailPoet auf einer von uns selbst gehosteten WordPress-Instanz unter newsletter.skills50plus.com (Server-Standort Deutschland, Anbieter Hetzner Online GmbH). Für den technischen Versand der E-Mails nutzen wir den Dienstleister Resend (siehe Abschnitt „E-Mail-Versand“). Mit beiden Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen — entweder über den Abmeldelink in jeder Newsletter-Mail oder per Nachricht an office@skills50plus.com. Ihre Daten werden nach Abmeldung unverzüglich gelöscht.

KI-Suche (Google Gemini)

Auf der Seite /anbieter-finden bieten wir eine KI-gestützte Suche („KI-Suche“) an. Wenn Sie diese aktiv nutzen, wird Ihre frei formulierte Suchanfrage gemeinsam mit kompakten Profilzusammenfassungen unserer Anbieter an die Generative Language API der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (USA) zur Verarbeitung durch das Modell Gemini übermittelt.

Übermittelt wird ausschließlich der Text Ihrer Suchanfrage. Angaben, die Sie identifizieren — etwa Name, E-Mail-Adresse, Ihr Mitgliedskonto oder Ihre IP-Adresse — geben wir nicht an Google weiter; die Anfrage an Google erfolgt über unseren Server. Nach den Nutzungsbedingungen der Gemini API verwendet Google Anfragen aus dem Europäischen Wirtschaftsraum nicht zum Training oder zur Verbesserung seiner Produkte; Google protokolliert sie lediglich für einen begrenzten Zeitraum, um Missbrauch zu erkennen.

Bitte beachten Sie: Übermitteln Sie in das Suchfeld keine Namen, Kontaktdaten oder besonderen Kategorien personenbezogener Daten (Gesundheits-, Finanz-, religiöse oder sonstige sensible Angaben), die Sie nicht an Google weitergeben möchten. Eine klassische Suche ohne KI-Verarbeitung steht alternativ über den Tab „Alle Anbieter“ zur Verfügung.

Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, erteilt durch die aktive Nutzung der KI-Suche.
Speicherdauer bei uns: keine — die Suchanfrage wird von uns weder in einer Datenbank noch in Protokolldateien gespeichert. Zur Begrenzung von Missbrauch halten wir lediglich Ihre IP-Adresse für wenige Minuten im Arbeitsspeicher; sie wird nicht mit der Anfrage gespeichert.
Datenschutzhinweise von Google: policies.google.com/privacy

Reichweitenmessung & CTA-Klick-Erfassung

Wenn Sie auf einem Anbieterprofil einen Aktions-Button („Termin vereinbaren“, „Workshop ansehen“) anklicken, erfassen wir pseudonymisiert:

den Slug des angeklickten Anbieters
den Typ des Buttons (termin oder workshop)
den User-Agent Ihres Browsers
Datum und Uhrzeit des Klicks

Es werden keine IP-Adressen, keine Cookies und keine Profile einzelner Nutzer gespeichert. Die IP-Adresse wird ausschließlich flüchtig zur Begrenzung von Missbrauch (Rate-Limiting) im Arbeitsspeicher verarbeitet und nicht in die Datenbank geschrieben.

Zweck: Auswertung der Reichweite einzelner Anbieter zur Verbesserung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung ohne Personenbezug).

Reichweitenanalyse mit Umami

Zur anonymen Reichweitenmessung unserer gesamten Plattform nutzen wir Umami Analytics, eine selbst gehostete Open-Source-Software auf unserem Server analytics.skills50plus.com (Server-Standort Deutschland, Anbieter Hetzner Online GmbH).

Umami verarbeitet aggregierte Daten: Seitenaufrufe, Referrer, Browser-Typ und Betriebssystem. Eine eindeutige Wiedererkennung einzelner Personen findet nicht statt. Es werden keine Cookiesgesetzt und keine IP-Adressen dauerhaft gespeichert. Der „Do Not Track“-Browser-Header wird respektiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Plattform). Eine Einwilligung ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden.

Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichermechanismen im Browser:

Supabase-Authentifizierungs-Cookie: hält Ihre Anmeldesitzung in geschützten Bereichen aufrecht; gesetzt nur nach Login.
localStorage-Eintrag „skills50_cookies“: speichert Ihre Entscheidung zum Cookie-Hinweis, damit dieser nicht erneut angezeigt wird.

Diese Speicherungen sind nach § 165 Abs. 3 TKG 2021 einwilligungsfrei zulässig, da sie für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz. Insbesondere nutzen wir weder Google Analytics, Matomo, Facebook-Pixel noch Google Fonts.

Sie können Cookies und Browser-Speicher jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Eine Deaktivierung kann die Funktionalität geschützter Bereiche einschränken.

Netzwerk-Events

Bei der Anmeldung zu Netzwerk-Veranstaltungen werden die angegebenen Daten von den jeweiligen Veranstaltern für die Eventorganisation verwendet. Informationen können zu Netzwerkzwecken weitergegeben und mit Ihrer ausdrücklichen Zustimmung veröffentlicht werden. Diese Zustimmung ist jederzeit für die Zukunft widerrufbar.

Empfänger / Auftragsverarbeiter im Überblick

Personenbezogene Daten werden nur an folgende sorgfältig ausgewählte Auftragsverarbeiter übermittelt, mit denen Verträge gemäß Art. 28 DSGVO bestehen:

Hetzner Online GmbH, Deutschland — Hosting der Website (EU)
Supabase Inc., USA — Datenbank, Authentifizierung, Datei-Speicher (Hosting in EU-Region)
Stripe Payments Europe, Ltd., Irland — Zahlungsabwicklung
Resend, Inc., USA — Versand transaktionaler E-Mails
Google Ireland Ltd. / Google LLC, USA — KI-Suche (nur bei aktiver Nutzung)

Soweit Daten in die USA übermittelt werden, stützen wir den Transfer auf die Zertifizierung der jeweiligen Empfänger nach dem EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte formlos an: office@skills50plus.com

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die in Österreich zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (www.dsb.gv.at).

Online-Streitbeilegung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: ec.europa.eu/odr

Stand & Änderungen

Diese Datenschutzerklärung wird laufend an geänderte Funktionen und rechtliche Vorgaben angepasst. Aktueller Stand: April 2026.