Datenschutzerklärung

1. Verantwortlicher

Datenschutzanfragen können jederzeit an die genannte E-Mail-Adresse gerichtet werden.

2. Aufruf der Website und IT-Sicherheit

Beim Aufruf der Website und der Programmierschnittstellen werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie Status- und Fehlerdaten gehören. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse, Missbrauchsabwehr und Stabilität des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Webangebots. Sicherheits- und Zugriffsprotokolle werden nur so lange gespeichert, wie dies für den jeweiligen Zweck und die Abwehr oder Aufklärung konkreter Angriffe erforderlich ist.

Zum Schutz der API wird anhand der IP-Adresse geprüft, ob ein Zugriff aus einem freigegebenen Gebiet erfolgt. Die geografische Zuordnung erfolgt mit einer lokal betriebenen GeoIP-Datenbank; zu diesem Zweck wird die IP-Adresse nicht an den Datenbankanbieter übertragen. Kurzzeitige Begrenzungen wiederholter Anfragen werden im Arbeitsspeicher geführt.

3. Rechtskurse, Buchungen und Zahlungen

Für Kursanfragen, Wartelisten, Buchungen und die Vertragsdurchführung werden insbesondere E-Mail-Adresse, Kurs und Durchgang, Preis- und Währungsdaten, Buchungs- und Zahlungsstatus, Zeitpunkte, Transaktionskennungen, Zahlungsart, Vor- und Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort sowie freiwillige Fragen oder Anmerkungen und gegebenenfalls Wartelisteninformationen verarbeitet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Kursvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Steuer- und unternehmensrechtlich erforderliche Rechnungs- und Buchungsunterlagen werden nach Art. 6 Abs. 1 lit. c DSGVO grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres und bei anhängigen Verfahren erforderlichenfalls länger aufbewahrt. Im Übrigen werden Buchungs- und Wartelistendaten gelöscht oder anonymisiert, wenn Vertragsabwicklung, Nachweis- und Verjährungsfristen sowie berechtigte Sicherheitsinteressen keine weitere Speicherung erfordern.

Bei Auswahl der Online-Zahlung wird der Kunde zu Stripe weitergeleitet. Findius übermittelt dabei insbesondere E-Mail-Adresse, Kursbezug, Preis, Währung und interne Buchungskennungen. Weitere Zahlungs- und Rechnungsdaten können unmittelbar bei Stripe erhoben werden. Empfänger sind je nach Leistung insbesondere Stripe Payments Europe, Limited, und Stripe Technology Company, Limited, Dublin, Irland. Stripe verarbeitet Daten teilweise als eigener Verantwortlicher. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

4. Benutzerkonto und Kursbereich

Nach einer erfolgreichen Buchung kann ein Benutzerkonto angelegt werden. Verarbeitet werden E-Mail-Adresse, ein kryptografisch gesicherter Passwortwert, optional Titel, Vorname und Nachname, Kontostatus, Rolle, Kurszuordnungen, Anmelde- und Sitzungsdaten sowie Zeitpunkte. Die Verarbeitung dient dem Zugang zu gebuchten Kursen und Materialien und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Bei der Anmeldung wird ein technisch notwendiges Sitzungscookie namens findius_session gesetzt. Es ist als HttpOnly und Secure geschützt, wird nicht zu Werbezwecken verwendet und läuft spätestens nach zwölf Stunden ab. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie die für technisch notwendige Speicherung geltenden telekommunikationsrechtlichen Bestimmungen.

Kontodaten werden bis zur Löschung des Kontos gespeichert, soweit sie nicht weiterhin für einen laufenden Kurs, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Abgelaufene Sitzungen verlieren automatisch ihre Gültigkeit.

5. Prüfungsfragen, Statistiken und Fragensammlung

Beim Einreichen von Prüfungsfragen werden Prüfung, Prüfer, Prüfungsdatum, Hauptfragen sowie optional Note und Anmerkungen zur Prüfungssituation verarbeitet. Diese Angaben können in der öffentlichen Fragensammlung, in PDFs und in zusammengefassten Statistiken erscheinen. Der Einreicher soll keine Namen, Kontaktdaten, Gesundheitsdaten oder sonstigen nicht erforderlichen Angaben über sich oder Dritte in Freitextfelder aufnehmen.

Rechtsgrundlage für die Bereitstellung der Fragensammlung und die Verarbeitung berufsbezogener Angaben zu Prüfern ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachlichen Dokumentation und strukturierten Prüfungsvorbereitung. Betroffene können aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch erheben. Unrichtige oder unzulässige Inhalte können unter office@findius.at gemeldet werden.

Veröffentlichte Prüfungsangaben bleiben gespeichert, solange sie für die Fragensammlung relevant sind. Sie werden berichtigt, anonymisiert oder gelöscht, wenn der Zweck entfällt, ein begründeter Widerspruch überwiegt oder eine rechtliche Verpflichtung dies erfordert.

6. Kontakt und System-E-Mails

Bei einer Kontaktaufnahme werden die übermittelten Kontaktdaten und Inhalte zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Aktivierungs-, Passwort-, Wartelisten- und Kursnachrichten werden über Amazon Simple Email Service versandt. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt sowie Zustellungs- und Fehlerdaten verarbeitet. Es erfolgt derzeit kein Newsletter- oder Werbeversand aufgrund dieser Systemnachrichten.

7. Hosting, Speicher und Auftragsverarbeiter

Für Hosting, Serverbetrieb, Datenbank, Dateispeicher und E-Mail-Versand werden Dienste von Amazon Web Services EMEA SARL, Luxemburg, und verbundenen AWS-Unternehmen eingesetzt. Die bereitgestellte Infrastruktur nutzt, soweit konfiguriert, insbesondere die AWS-Region Europa (Frankfurt). Mit Dienstleistern, die Daten im Auftrag verarbeiten, werden die erforderlichen Verträge nach Art. 28 DSGVO abgeschlossen.

Trotz Wahl einer europäischen Region können einzelne Support-, Sicherheits- oder Unterverarbeitungsleistungen einen Bezug zu Staaten außerhalb des Europäischen Wirtschaftsraums haben. Solche Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme. Entsprechendes gilt für Stripe. Weitere Informationen bietet das DSGVO-Zentrum von AWS.

8. Externe Links und Cookies

Links zu Universität Wien, u:find und anderen externen Angeboten stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Für dessen Verarbeitung ist der jeweilige Anbieter verantwortlich.

Findius setzt derzeit keine Analyse-, Profiling- oder Werbecookies ein. Verwendet werden nur technisch notwendige Funktionen und das in Abschnitt 4 beschriebene Sitzungscookie. Sollte sich dies ändern, werden diese Erklärung und, soweit erforderlich, die Einwilligungssteuerung vor dem Einsatz angepasst.

9. Empfänger und Datenbereitstellung

Innerhalb von Findius erhalten nur jene Personen Zugriff, die ihn für Betrieb, Kursverwaltung, Kundenbetreuung, Buchhaltung oder IT-Sicherheit benötigen. Weitere Empfänger können Zahlungsdienstleister, Hosting- und E-Mail-Anbieter, Steuerberater, Behörden und Gerichte sein, soweit eine Rechtsgrundlage besteht.

Pflichtangaben in Buchungs- und Kontofeldern sind für den jeweiligen Vertragsabschluss oder Zugang erforderlich. Ohne diese Daten kann die Leistung nicht oder nicht vollständig erbracht werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinn des Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen werden, soweit erforderlich, zusätzlich in geeigneter Form mitgeteilt.