Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Selbstlernkurses „Rhythmus statt Raster“ verarbeitet werden. Sie beschreibt den tatsächlichen technischen Stand des Projekts.

1. Verantwortliche

Birgit Sieglinde Madlmayr, c/o RA Matutis, Fürstenstraße 5, 5400 Hallein, Österreich
E-Mail: birgit@because-i-am-happy.com
Hinweis: Dies ist eine Zustellanschrift.

2. Hosting und Server-Logdaten

Die Website wird über die Plattform Lovable (Lovable Labs) bereitgestellt und ausgeliefert. Beim Aufruf verarbeitet die Server-Infrastruktur technisch notwendige Zugriffsdaten, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Geräteangaben. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

3. Benutzerkonto, Anmeldung und Kurszugang

Für Registrierung, Anmeldung, Benutzerkonto, Zugangsstatus und die wöchentliche Freischaltung der Module wird Supabase (Datenbank- und Authentifizierungsdienst) als Auftragsverarbeiter eingesetzt. Verarbeitet werden dabei insbesondere E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, Zeitpunkte von Registrierung und Anmeldungen, der Zahlungs- bzw. Zugangsstatus, der bestätigte Kaufzeitpunkt (Grundlage der Freischaltdaten), eine allfällige Rolle (z. B. Kursleitung) sowie – sobald ein Kauf möglich ist – die nachweisbare Zustimmung zum vorzeitigen Beginn der Bereitstellung digitaler Inhalte (Wortlaut, Version, Zeitstempel).

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für die Dokumentation der Widerrufs-Zustimmung zusätzlich die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Zahlungsabwicklung

Eine Zahlungsfunktion ist derzeit nicht aktiv; es findet kein Verkauf statt. Sobald die Zahlung tatsächlich aktiviert wird, erfolgt die Abwicklung über Stripe. Dabei werden die für die Zahlung nötigen Daten (z. B. Name, E-Mail-Adresse, Zahlungs- und Transaktionsdaten) direkt bei Stripe verarbeitet; vollständige Kartendaten werden von der Anbieterin weder erhoben noch gespeichert. Die Anbieterin erhält im Wesentlichen die Zahlungsbestätigung und Referenzkennungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).

5. Empfänger und Drittlandbezug

Empfänger sind die genannten Dienstleister (Hosting/Plattform, Supabase, künftig Stripe) sowie – im gesetzlich vorgesehenen Rahmen – Steuerberatung und Behörden. Bei diesen Anbietern ist eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, nicht ausgeschlossen. Die Anbieterin gibt hier keine eigenen Garantien ab; die Anbieter stützen solche Übermittlungen üblicherweise auf Standardvertragsklauseln nach Art. 46 DSGVO bzw. auf einen Angemessenheitsbeschluss. Die jeweils aktuellen Datenschutzhinweise und Mechanismen findest du hier: Lovable, Supabase, Stripe.

6. Speicherdauer

Kontodaten werden gespeichert, solange das Benutzerkonto besteht, und danach gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Server-Logdaten werden von der Infrastruktur nur kurzzeitig für Betrieb und Sicherheit vorgehalten. Unterlagen mit steuerlicher oder rechtlicher Relevanz (z. B. Kaufbestätigungen, dokumentierte Zustimmung zum vorzeitigen Beginn) werden für die gesetzlichen Aufbewahrungsfristen – in Österreich in der Regel sieben Jahre – aufbewahrt.

7. Lokale Speicherung im Browser

Der Lernfortschritt, deine Notizen und Reflexionseingaben, das geöffnete/eingeklappte Navigationsmenü sowie deine Winterkit-Einträge werden ausschließlich lokal in deinem Browser (localStorage) gespeichert und nicht an einen Server übertragen. Zusätzlich speichert die Anmeldung eine technisch notwendige Sitzungsinformation lokal, damit du angemeldet bleibst. Du kannst diese lokalen Daten jederzeit über die Einstellungen deines Browsers löschen.

8. Cookies und Einwilligung

Es werden ausschließlich technisch notwendige Speicherungen verwendet (Anmeldesitzung, Kursfortschritt, Notizen). Es findet keine Analyse, kein Tracking, keine Werbung und kein Newsletter-Versand statt. Deshalb gibt es keinen Einwilligungsbanner. Sollten künftig nicht notwendige Dienste eingesetzt werden, werden diese vor einer Einwilligung blockiert und mit gleichwertigen Optionen „Ablehnen“ und „Akzeptieren“ angeboten.

Es werden keine Schriftarten von externen Anbietern (z. B. Google Fonts) nachgeladen; beim Seitenaufruf entsteht dadurch keine Verbindung zu solchen Servern.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür bitte an birgit@because-i-am-happy.com.

Außerdem steht dir ein Beschwerderecht bei der Aufsichtsbehörde zu: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.