Datenschutz

Stand: 19.12.2025

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

CAMPUS Security & Training Group
Billrothstr. 39 | TOP 3A
1190 Wien, Österreich
E-Mail: wulz@campus-security.group

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Lernplattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

3. Bereitstellung der Plattform und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Browser-Typ und -Version
• Betriebssystem des anfragenden Rechners

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Plattform an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit und zur Optimierung der Plattform sowie zur Sicherstellung der Sicherheit unserer IT-Systeme.

4. Registrierung und Nutzerkonto

4.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Plattform bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Vor- und Nachname (optional)
• Profilbild (optional)
• Weitere freiwillige Profilangaben

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

4.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

4.3 Zweck der Datenverarbeitung

Eine Registrierung ist für die Bereitstellung bestimmter Inhalte und Leistungen auf unserer Plattform erforderlich, insbesondere für:

• Zugang zu kostenpflichtigen oder geschützten Kursen
• Speicherung des Lernfortschritts
• Ausstellung von Zertifikaten
• Teilnahme an Diskussionen und Kommentaren

4.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Plattform aufgehoben oder abgeändert wird.

5. Kursnutzung und Lernfortschritt

5.1 Beschreibung und Umfang der Datenverarbeitung

Bei der Nutzung unserer Kurse werden folgende Daten verarbeitet:

• Kursfortschritt und abgeschlossene Lektionen
• Quiz- und Testergebnisse
• Zeitpunkt des letzten Zugriffs auf Kursinhalte
• Erworbene Zertifikate
• Kommentare und Diskussionsbeiträge

5.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Kurse).

5.3 Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten dient der Bereitstellung der Lernplattform, der Nachverfolgung des Lernfortschritts und der Ausstellung von Zertifikaten.

6. Zahlungsabwicklung

6.1 Beschreibung und Umfang der Datenverarbeitung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Zahlungsinformationen (Kreditkartendaten, SEPA-Daten etc.)
• Rechnungsadresse
• Kaufbetrag und Transaktionsdetails

Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

6.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Video-Hosting

7.1 Beschreibung und Umfang der Datenverarbeitung

Für das Hosting von Videoinhalten nutzen wir den Dienst Mux (Mux, Inc., 301 Howard Street, Suite 1700, San Francisco, CA 94105, USA). Bei der Wiedergabe von Videos können folgende Daten verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• Wiedergabestatistiken

Weitere Informationen zum Datenschutz bei Mux finden Sie unter: https://mux.com/privacy

7.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Videoinhalten).

8. Hosting und Cloud-Dienste

8.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen folgende Dienste für das Hosting unserer Plattform:

• Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) für das Hosting der Webanwendung
• Google Firebase/Firestore (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) für die Datenbankservices und Authentifizierung

Diese Anbieter verarbeiten Daten in unserem Auftrag und sind vertraglich zur Einhaltung der DSGVO verpflichtet.

8.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb unserer Plattform).

9. Kontaktformular und E-Mail-Kontakt

9.1 Beschreibung und Umfang der Datenverarbeitung

Bei Nutzung des Kontaktformulars werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Ggf. Telefonnummer
• Betreff und Nachrichteninhalt
• Zeitpunkt der Absendung

9.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) oder Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt.

9.3 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die jeweilige Kommunikation beendet ist.

10. Cookies und lokale Speicherung

10.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Plattform verwendet Cookies und ähnliche Technologien. Dabei unterscheiden wir:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Plattform erforderlich (z.B. Sitzungs-Cookies, Authentifizierungs-Cookies).
• Funktionale Cookies: Diese verbessern die Nutzererfahrung (z.B. Speicherung von Präferenzen).
• Analyse-Cookies: Diese helfen uns, die Nutzung der Plattform zu verstehen und zu verbessern (nur mit Einwilligung).

10.2 Rechtsgrundlage

Für technisch notwendige Cookies ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Für alle anderen Cookies holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

10.3 Widerspruch und Widerruf

Sie können Ihre Browser-Einstellungen so konfigurieren, dass Cookies abgelehnt oder gelöscht werden. Bitte beachten Sie, dass einige Funktionen der Plattform möglicherweise nicht ordnungsgemäß funktionieren, wenn Cookies deaktiviert sind.

11. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

11.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und Auskunft über diese Daten zu erhalten.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern nicht gesetzliche Aufbewahrungspflichten oder berechtigte Interessen dem entgegenstehen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

12. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden nur in gehashter Form gespeichert.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version ist stets auf unserer Plattform einsehbar.

14. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

CAMPUS Security & Training Group
Billrothstr. 39 | TOP 3A
1190 Wien, Österreich
E-Mail: wulz@campus-security.group