Datenschutz­erklärung

Das Wichtigste in Kürze

• Wir verwenden keine Analyse-, Werbe- oder Social-Media-Dienste, keine Tracking-Cookies und keine eingebetteten Inhalte Dritter. Schriften und Bilder liegen auf unserem Server.
• Auf unseren Systemen speichern wir personenbezogene Daten nur, wenn Sie uns über das Kontaktformular schreiben oder im Basiskurs Feedback senden. Dazu kommen kurzzeitig technische Zugriffsdaten beim Hosting.
• Lernfortschritt und Eingaben im Basiskurs bleiben in Ihrem Browser.
• Ein Cookie-Banner ist nicht nötig, weil wir nur technisch notwendige Speicherungen verwenden oder Sie diese selbst auswählen.

1. Verantwortlicher

Philipp Eberstaller und Ian Janovsky
Rathausgasse 3/3
3100 St. Pölten, Österreich
E-Mail: hallo@kiwie.at

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse. Weitere Angaben finden Sie im Impressum.

2. Aufruf der Website und Hosting

Unsere Website läuft auf Cloudflare Workers, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn Sie eine Seite aufrufen, verarbeitet Cloudflare in unserem Auftrag die Daten, die Ihr Browser automatisch sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und -version, Spracheinstellung und, falls übermittelt, die zuvor besuchte Seite. Aus der IP-Adresse ergeben sich das ungefähre Herkunftsland und das Rechenzentrum, das Ihre Anfrage bearbeitet. Zum Schutz vor automatisierten Angriffen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen („__cf_bm“, höchstens 30 Minuten), ohne Angaben zu Ihrer Person.

Zweck

Die Website ausliefern, Stabilität und Sicherheit gewährleisten, insbesondere gegen Überlastungs- und Missbrauchsangriffe, und Fehler beheben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.

Speicherdauer

Für die Auslieferung nur kurzzeitig. Eigene Zugriffsprotokolle schreibt unsere Anwendung nicht. Aktivieren wir zur Fehlersuche die Protokolle von Cloudflare, werden sie nach höchstens sieben Tagen automatisch gelöscht.

Bereitstellung

Ohne diese Daten lässt sich die Website technisch nicht aufrufen.

Mehr zur Datenverarbeitung durch Cloudflare: www.cloudflare.com/privacypolicy (neuer Tab)

3. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, dazu den Zeitpunkt, eine Referenznummer und eine zufällige technische Kennung der Anfrage. Ein verstecktes Feld zum Schutz vor automatisierten Anfragen wird nicht gespeichert.

Zweck

Ihre Anfrage bearbeiten und beantworten, gegebenenfalls ein Angebot vorbereiten und das Formular vor Missbrauch schützen. Dafür begrenzen wir die Zahl der Anfragen je E-Mail-Adresse und Stunde.

Rechtsgrundlage

Fragen Sie für sich selbst einen Vertrag an, gilt Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Schreiben Sie uns für ein Unternehmen oder eine Organisation, gilt Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist es, Anfragen von Unternehmen zu beantworten und Geschäftsbeziehungen anzubahnen. Den Missbrauchsschutz stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Wir löschen Anfragen sechs Monate nach Eingang automatisch. Entsteht ein Auftrag, übernehmen wir die nötigen Angaben vorher in unsere Kundenunterlagen und bewahren sie so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen, in der Regel sieben Jahre (§ 132 Bundesabgabenordnung).

Bereitstellung

Ihre Angaben sind freiwillig. Ohne Namen, E-Mail-Adresse und Nachricht können wir Ihre Anfrage aber nicht bearbeiten.

Das Formular verschickt keine automatischen E-Mails. Wir antworten Ihnen persönlich per E-Mail.

4. Kurszugang

Unsere Website ist derzeit mit einem gemeinsamen Passwort geschützt, ebenso die Lernformate kiwie Basiskurs und kiwie Escape Room. Öffentlich sind nur die Startseite, das Impressum und diese Datenschutzerklärung. Nach der richtigen Eingabe setzen wir das Cookie „kiwie_kurs“. Es enthält einen aus dem Passwort abgeleiteten Prüfwert, der für alle Teilnehmenden gleich ist, und keine Angaben zu Ihrer Person. Ihr eingegebenes Passwort speichern wir nicht.

Zweck

Sie bleiben angemeldet und müssen das Passwort nicht auf jeder Seite erneut eingeben.

Speicherdauer

Bis Sie den Browser schließen. Wählen Sie „Auf diesem Gerät 30 Tage angemeldet bleiben“, 30 Tage. Ändern wir das Passwort, wird das Cookie ungültig. Sie können es jederzeit in Ihrem Browser löschen.

Rechtsgrundlage

Das Cookie ist unbedingt erforderlich, damit wir Ihnen den ausdrücklich gewünschten Kurs bereitstellen können (§ 165 Abs. 3 TKG 2021). Die Speicherung für 30 Tage beruht auf Ihrer Auswahl beim Anmelden; Sie können sie widerrufen, indem Sie das Cookie löschen.

5. kiwie Basiskurs

Speicherung in Ihrem Browser

Damit Sie den Kurs im eigenen Tempo durcharbeiten und später fortsetzen können, speichert er Daten im lokalen Speicher Ihres Browsers (localStorage):

• „kiwie-basiskurs“: erledigte Schritte, zuletzt geöffneter Schritt, Ihre Antworten in Übungen und im Lerncheck, Ihre Eingaben in den Praxisübungen, der Name, den Sie für die Teilnahmebestätigung eingeben, und das Abschlussdatum.
• „kiwie-basiskurs-feedback“: zu welchen Schritten Sie Feedback gesendet haben und Ihre Sternebewertung samt zufälliger Kennung, damit der Kurs das anzeigen und Ihre Bewertung um Details ergänzen kann.

Diese Daten verlassen Ihr Gerät nicht; wir haben keinen Zugriff darauf. Teilnahmebestätigung und Handout entstehen als PDF in Ihrem Browser. Die Daten bleiben gespeichert, bis Sie im Kurs „Fortschritt löschen und neu beginnen“ wählen oder die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage: Die Speicherung ist für den von Ihnen gewünschten Kurs unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Feedback und Kursbewertung

Unter jedem Kursschritt und am Kursende können Sie uns Feedback senden. Wir speichern dann den Kursschritt und seine Position im Kurs, die gewählten Gründe, Ihre Sternebewertung und Ihre Antworten auf die kurzen Skalen, Ihre freien Texte, die Geräteart (mobil oder Desktop, ermittelt aus der Bildschirmbreite), den Zeitpunkt und eine zufällige Kennung. Ihre E-Mail-Adresse speichern wir nur, wenn Sie „Ich möchte eine Antwort von kiwie“ ankreuzen. Ihren Namen speichern wir mit dem Feedback nicht. Ein Tipp auf einen Stern sendet die Bewertung sofort; alle weiteren Angaben senden Sie erst mit „Feedback senden“. Bitte nennen Sie in freien Texten keine Namen oder Kundendaten.

Zweck

Die Qualität des Kurses sichern und verbessern und Ihre Rückmeldung beantworten, wenn Sie das wünschen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Kurs zu verbessern und Ihre Rückfragen zu beantworten.

Speicherdauer

Ihre E-Mail-Adresse löschen wir sechs Monate nach Eingang automatisch, die übrigen Angaben nach 24 Monaten.

Bereitstellung

Feedback ist freiwillig. Der Kurs funktioniert auch ohne Feedback vollständig.

6. kiwie Radar

Ihre Antworten im Selbsttest werden nur in Ihrem Browser ausgewertet und weder gespeichert noch an uns übertragen. Es fallen nur die technischen Zugriffsdaten nach Punkt 2 an.

7. kiwie Escape Room

Das Spiel verarbeitet Ihre Eingaben nur in Ihrem Browser und überträgt sie nicht. Schalten Sie den Ton ein oder aus, speichert es diese Einstellung im lokalen Speicher Ihres Browsers („kiwie-escape-sound“), bis Sie die Websitedaten löschen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021: Sie haben diese Einstellung ausdrücklich gewählt.

8. Helle oder dunkle Darstellung

Wählen Sie mit dem Schalter eine helle oder dunkle Darstellung, die von der Einstellung Ihres Geräts abweicht, speichert die Website diese Wahl im lokalen Speicher Ihres Browsers („kiwie-theme“), bis Sie zurückschalten oder die Websitedaten löschen. Es wird nichts übertragen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021: Sie haben diese Einstellung ausdrücklich gewählt.

9. Links und EU-KI-Act Onlinekurs

Unsere Seiten enthalten Links auf andere Websites, etwa zum Bildnachweis bei Unsplash. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Der EU-KI-Act Onlinekurs läuft auf der Plattform ChatGPT Sites von OpenAI unter kiwie-ki-kompetenz.drm-ki-consu-1174.chatgpt.site. Für den Zugang ist eine Anmeldung mit einem ChatGPT-Konto nötig. Dabei verarbeitet OpenAI (für Nutzerinnen und Nutzer in der EU: OpenAI Ireland Limited) Ihre Anmeldedaten nach der eigenen Datenschutzerklärung: openai.com/policies/privacy-policy (neuer Tab).

10. Empfänger

• Cloudflare, Inc., USA: Hosting, Datenbank, Auslieferung und Schutz der Website, als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum.
• Cloudflare, Inc. (Weiterleitung über Email Routing) und die Anbieter unserer persönlichen E-Mail-Postfächer: E-Mail-Korrespondenz, als Auftragsverarbeiter.
• Bei einem Auftrag: unsere Steuerberatung, soweit für Buchhaltung und Steuern nötig.
• Behörden und Gerichte, nur wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

11. Übermittlung in die USA

Cloudflare, Inc. hat ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795); Cloudflare ist danach zertifiziert. Zusätzlich sind Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die gelten, falls die Zertifizierung entfällt. Eine Kopie erhalten Sie auf Anfrage.

12. Speicherdauer im Überblick

Kontaktanfragen

sechs Monate nach Eingang; bei einem Auftrag die Unterlagen in der Regel sieben Jahre

Kursfeedback

E-Mail-Adresse sechs Monate, übrige Angaben 24 Monate nach Eingang

Protokolle beim Hosting

höchstens sieben Tage

Cookie „kiwie_kurs“

bis zum Schließen des Browsers, mit „angemeldet bleiben“ 30 Tage

Lokaler Speicher

bis Sie ihn löschen

Gelöschte Datenbankeinträge bleiben aus technischen Gründen noch bis zu 30 Tage in der Wiederherstellungsfunktion unseres Hosters und sind danach endgültig gelöscht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreiben Sie dazu an hallo@kiwie.at. Wir antworten innerhalb eines Monats. Feedback ohne E-Mail-Adresse können wir Ihnen meist nicht zuordnen; nennen Sie uns dann Zeitpunkt und Kursschritt.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft insbesondere die Zugriffsdaten (Punkt 2), Anfragen im Namen eines Unternehmens (Punkt 3) und das Kursfeedback (Punkt 5). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht genügt.

14. Beschwerderecht

Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at (neuer Tab). Sie können sich auch an die Aufsichtsbehörde des EU-Staats wenden, in dem Sie leben oder arbeiten.

15. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinn von Art. 22 DSGVO. Die Empfehlung des kiwie Radar entsteht in Ihrem Browser, wird nicht gespeichert und hat keine rechtliche Wirkung.

16. Datensicherheit

Wir übertragen alle Daten verschlüsselt (HTTPS), schützen die Formulare gegen Missbrauch, beschränken den Zugriff auf die Datenbank auf berechtigte Personen und speichern nur, was wir für den jeweiligen Zweck brauchen.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.