2.  Hosting & Server-Logfiles

Unsere Website wird bei der World4You Internet Services GmbH, Österreich, gehostet (Auftragsverarbeitung gemäß Art. 28 DSGVO). Beim Besuch übermittelt dein Browser automatisch Informationen, die vorübergehend in Server-Logfiles gespeichert werden (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser, Betriebssystem). Sie dienen dem technisch fehlerfreien Betrieb und der Sicherheit und werden nur kurzfristig gespeichert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.  Cookies & Einwilligung (Cookie-Banner)

Technisch notwendige Cookies sorgen dafür, dass der Shop (z. B. Warenkorb, Kasse) funktioniert – Rechtsgrundlage ist unser berechtigtes Interesse bzw. die Vertragserfüllung. Für alle nicht notwendigen Dienste (Analyse, Marketing) holen wir über unser Cookie-Banner (Real Cookie Banner) deine ausdrückliche Einwilligung ein (Opt-in, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Diese Dienste werden erst nach deiner Zustimmung geladen. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

4.  Kursbuchung & Kundenkonto (WooCommerce)

Für die Buchung von Kursen und ein optionales Kundenkonto verarbeiten wir die angegebenen Daten (z. B. Name, Anschrift, E-Mail, Telefon, Name/Alter des Kindes, gewählter Kurs, Bestelldaten) zur Vertragsabwicklung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Unser Shop basiert auf WooCommerce.

5.  Zahlungsabwicklung

Die Bezahlung erfolgt über den von dir gewählten Zahlungsdienstleister. Die nötigen Daten werden direkt an diesen übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz: paypal.com/at/legalhub/privacy-full
• Stripe – Stripe Payments Europe Ltd., Irland (Datenübermittlung in die USA möglich). Datenschutz: stripe.com/at/privacy

6.  Google Analytics 4

Sofern aktiviert, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website auszuwerten und zu verbessern. Dabei werden Nutzungsdaten (z. B. besuchte Seiten, Gerät, ungefähre Region) verarbeitet; eine Übermittlung in die USA ist möglich. Die Verarbeitung erfolgt ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und erst nach Zustimmung über das Cookie-Banner. Datenschutz: policies.google.com/privacy

7.  Google Ads & Conversion-Tracking

Sofern aktiviert, nutzen wir Google Ads (Google Ireland Limited) zur Bewerbung unserer Angebote sowie Conversion-Tracking, um zu messen, welche Anzeigen zu einer Buchung oder Anfrage führen. Dabei können Cookies gesetzt und Daten – auch in die USA – übertragen werden. Die Verarbeitung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner.

8.  Google Tag Manager & Google Site Kit

Zur Verwaltung von Website-Tags setzen wir den Google Tag Manager ein; das WordPress-Plugin Google Site Kit bindet Google-Dienste ein und zeigt Statistiken im Dashboard an. Der Tag Manager selbst speichert keine personenbezogenen Daten, steuert aber das Auslösen anderer Dienste (z. B. Analytics, Ads) – diese werden erst nach deiner Einwilligung über das Cookie-Banner aktiviert. Anbieter: Google Ireland Limited.

9.  Meta-Pixel (Facebook & Instagram)

Wir nutzen den Meta-Pixel (früher „Facebook-Pixel“) von Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland), um Aktionen von Besucher:innen für die Auswertung und Optimierung von Werbung auf Facebook/Instagram zu messen und Zielgruppen zu bilden. Dabei können Daten an Meta, auch in die USA, übertragen werden. Die Verarbeitung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und wird erst nach Zustimmung über das Cookie-Banner geladen. Datenschutz: facebook.com/privacy/policy

10.  TikTok-Pixel

Sofern aktiviert, nutzen wir den TikTok-Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irland), um die Wirksamkeit von Werbung auf TikTok zu messen und Zielgruppen zu bilden. Dabei können Daten an TikTok, auch außerhalb der EU, übertragen werden. Die Verarbeitung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und erst nach Zustimmung über das Cookie-Banner. Datenschutz: tiktok.com/legal/privacy-policy-eea

11.  Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Kursen und Angeboten zu senden. Der Versand erfolgt über ein Newsletter-Plugin auf unserem eigenen Server (Hosting: World4You). Die Anmeldung erfolgt freiwillig auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über den Abmeldelink im Newsletter widerrufen.

12.  Popup-Anzeigen (Poptin)

Für Hinweis- und Aktions-Popups nutzen wir Poptin (Poptin LTD). Dabei können technische Daten verarbeitet werden, um die Anzeige der Popups zu steuern (z. B. damit ein Popup nicht mehrfach erscheint). Datenschutz: poptin.com/privacy-policy

13.  Kontakt über WhatsApp

Wenn du uns über WhatsApp kontaktierst, wird eine Verbindung zu WhatsApp (Meta Platforms Ireland Limited) hergestellt und deine Nachricht sowie Telefonnummer übermittelt. Wir nutzen WhatsApp nur, wenn du den Kontakt aktiv startest; alternativ erreichst du uns per E-Mail oder Telefon. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO. Datenschutz: whatsapp.com/legal/privacy-policy-eea

14.  Kursorganisation und Trainer:innen

Für die Durchführung können notwendige Teilnehmerinformationen an die zuständigen Trainer:innen weitergegeben werden – nur jene Angaben, die für die sichere und geordnete Durchführung erforderlich sind (z. B. Name des Kindes, Kursgruppe, Level, Anwesenheit). Gesundheitsbezogene Angaben werden nur verarbeitet, soweit sie für die sichere Teilnahme relevant sind.

15.  Fotos und Videos von Kindern

Fotos oder Videos von Kindern werden nur verwendet oder veröffentlicht, wenn eine Einwilligung der Erziehungsberechtigten vorliegt. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Ohne Einwilligung werden keine Fotos/Videos von Kindern zu Werbezwecken veröffentlicht.

16.  Schriftarten (lokal gehostet)

Schriften werden lokal von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google oder anderen externen Anbietern; es werden hierfür keine Daten an Dritte übertragen.

17.  Datenübermittlung in Drittländer (USA)

Einzelne Dienste – insbesondere die Google-Dienste (Analytics, Ads, Tag Manager), der Meta-Pixel, der TikTok-Pixel sowie ggf. Stripe – können personenbezogene Daten in die USA oder andere Drittländer übertragen. Wo Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, gilt ein Angemessenheitsbeschluss der EU-Kommission; ergänzend kommen Standardvertragsklauseln zum Einsatz. Für einwilligungspflichtige Dienste erfolgen diese Übermittlungen nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO).

18.  Kontaktaufnahme (Formular, E-Mail, Telefon)

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir die angegebenen Daten zur Bearbeitung deiner Anfrage. Sie werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

19.  Speicherdauer

• Rechnungs- und Buchhaltungsdaten: grundsätzlich 7 Jahre (§ 132 BAO).
• Vertrags- und Kursdaten: solange zur Abwicklung sowie zur Geltendmachung/Abwehr von Ansprüchen erforderlich.
• Allgemeine Anfragen: bis zur abgeschlossenen Bearbeitung.
• Server-Logfiles: nur kurzfristig.

20.  Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer erteilten Einwilligung zu.

21.  Beschwerderecht

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at