Stand: August 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Oberleichtes Lernen e.U.
Inhaberin: Sara Oberortner
Föhrengasse 3/5
9061 Klagenfurt am Wörthersee
Österreich

E-Mail: [email protected]

2. Allgemeines

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften verarbeitet, insbesondere der Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes und des Telekommunikationsgesetzes 2021.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere:

Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, IP-Adresse und Informationen über gebuchte beziehungsweise genutzte Leistungen.

3. Aufruf der Website

Beim Aufruf dieser Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:

IP-Adresse,

Datum und Uhrzeit des Zugriffs,

aufgerufene Seite beziehungsweise Datei,

übertragene Datenmenge,

Browsertyp und Browserversion,

Betriebssystem,

Referrer-URL,

Geräteinformationen,

technische Fehler- und Protokolldaten.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und Fehler oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die Gewährleistung des sicheren Betriebs und die Aufklärung technischer oder sicherheitsrelevanter Vorfälle erforderlich ist.

4. Content Creator Machine

Für die Bereitstellung der Website, der Verkaufsseiten, des Bestellvorgangs, des Kundenmanagements, des Produkts, der Community und des E-Mail-Versands wird Content Creator Machine, nachfolgend „CCM“, eingesetzt.

Anbieter:

Content Creator MACHINE
119 Stonecrest Dr
Asheville, NC 28803
USA

Im Rahmen der Nutzung von CCM können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,

Anschrift,

E-Mail-Adresse,

Telefonnummer, sofern angegeben,

Bestell- und Vertragsdaten,

gebuchte Produkte und Kurse,

Zeitpunkt und Status der Bestellung,

Zahlungsstatus,

Zugangsdaten und Benutzerkonto,

Nutzungs- und Fortschrittsdaten innerhalb des Kurses,

Beiträge und Angaben innerhalb der Community,

Kommunikations- und Supportdaten,

IP-Adresse sowie Geräte- und Browserinformationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung, zur Bereitstellung des Produktes, zur Verwaltung des Produkts, zur Kundenkommunikation sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Erfüllung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Gewährleistung eines sicheren und funktionsfähigen Kursbetriebs.

Soweit CCM Daten in den USA oder in einem anderen Staat außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf Grundlage einer nach der DSGVO zulässigen Übermittlungsgrundlage. Dazu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder von der Europäischen Kommission genehmigte Standardvertragsklauseln gehören.

Weitere Informationen zur Datenverarbeitung durch CCM sind unter folgender Adresse abrufbar:

https://contentcreatormachine.com/privacy

5. Kundenkonto

Für die Bereitstellung und Verwaltung wird ein Kundenkonto innerhalb von CCM angelegt.

Dabei werden insbesondere Name, E-Mail-Adresse, gebuchter Kurs, Zugangsstatus, Freischaltungen sowie gegebenenfalls Informationen über den Kursfortschritt verarbeitet.

Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Kunde ist verpflichtet, seine Zugangsdaten vertraulich zu behandeln und vor dem Zugriff unbefugter Personen zu schützen.

6. Bestellungen und Vertragsabwicklung

Bei der Buchung des Produkts werden jene personenbezogenen Daten verarbeitet, die zur Durchführung der Bestellung und Erfüllung des Vertrags erforderlich sind.

Dazu können insbesondere gehören:

Vor- und Nachname,

Rechnungsanschrift,

E-Mail-Adresse,

Telefonnummer, sofern angegeben,

bestelltes Produkt,

Bestellnummer,

Bestellzeitpunkt,

Rechnungs- und Zahlungsinformationen,

Zahlungsstatus,

gegebenenfalls umsatzsteuerrechtlich erforderliche Angaben.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, zur Bereitstellung des Kurses, zur Abwicklung der Zahlung, zur Rechnungsstellung sowie zur Bearbeitung von Rückfragen, Widerrufen, Erstattungen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Buchführungs-, Steuer- oder Aufbewahrungspflichten gespeichert werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung

Zur sicheren Abwicklung von Zahlungen werden je nach ausgewählter Zahlungsmethode externe Zahlungsdienstleister eingesetzt.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten an den ausgewählten Zahlungsdienstleister übermittelt werden:

Vor- und Nachname,

Rechnungsanschrift,

E-Mail-Adresse,

Bestellnummer,

Rechnungsbetrag und Währung,

Zahlungsstatus,

Zahlungsart,

technische Transaktionsdaten.

Zahlungsdaten wie Kreditkarten- oder Kontodaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet. Oberleichtes Lernen e.U. erhält regelmäßig nur die zur Zuordnung und Abwicklung der Zahlung notwendigen Informationen sowie eine Bestätigung über den Zahlungsstatus.

Die Verarbeitung ist zur Durchführung des Vertrags und der vom Kunden ausgewählten Zahlungsart erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Je nach ausgewählter Zahlungsart können insbesondere folgende Zahlungsdienstleister oder Zahlungsdienste eingesetzt werden:

7.1 Stripe

Für Kreditkartenzahlungen und weitere über Stripe angebotene Zahlungsarten kann Stripe eingesetzt werden.

Anbieter für den Europäischen Wirtschaftsraum ist grundsätzlich:

Stripe Payments Europe Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Über Stripe können abhängig von der im Bestellprozess verfügbaren Auswahl insbesondere Kreditkartenzahlungen, Google Pay, Klarna, iDEAL beziehungsweise Wero, Bancontact und weitere Zahlungsarten abgewickelt werden.

Weitere Informationen:

https://stripe.com/at/privacy

7.2 PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Weitere Informationen:

https://www.paypal.com/at/legalhub/paypal/privacy-full

7.3 Klarna

Bei Auswahl einer Zahlungsart von Klarna können personenbezogene Daten an Klarna übermittelt werden. Klarna kann abhängig von der gewählten Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen.

Anbieter ist grundsätzlich:

Klarna Bank AB
Sveavägen 46
111 34 Stockholm
Schweden

Weitere Informationen:

https://www.klarna.com/at/datenschutz/

7.4 Google Pay

Bei Auswahl von Google Pay können Daten zur Zahlungsabwicklung durch Google verarbeitet werden. Google Pay dient dabei als digitale Zahlungsoberfläche; die eigentliche Zahlungsabwicklung kann zusätzlich über Stripe oder das hinterlegte Zahlungsinstitut erfolgen.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Weitere Informationen:

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice

7.5 Amazon Pay

Bei Auswahl von Amazon Pay erfolgt die Zahlungsabwicklung über den von Amazon für den jeweiligen Kunden zuständigen Zahlungsdienst.

Für Kunden im Europäischen Wirtschaftsraum ist dies grundsätzlich:

Amazon Payments Europe S.C.A.
38 avenue John F. Kennedy
L-1855 Luxemburg

Weitere Informationen:

https://pay.amazon.eu/help/201212490

7.6 Revolut Pay

Bei Auswahl von Revolut Pay erfolgt die Zahlungsabwicklung über den jeweils zuständigen Anbieter der Revolut-Gruppe. Dabei können Zahlungs-, Identifikations- und Transaktionsdaten verarbeitet werden.

Weitere Informationen:

https://www.revolut.com/de-AT/legal/privacy/

7.7 iDEAL beziehungsweise Wero und Bancontact

Bei Auswahl von iDEAL beziehungsweise Wero oder Bancontact erfolgt die Zahlung über den im Bestellprozess eingebundenen Zahlungsdienstleister und das vom Kunden ausgewählte Bank- oder Zahlungssystem.

Dabei werden die zur Durchführung der Zahlung erforderlichen Daten an den Zahlungsdienstleister und gegebenenfalls an das beteiligte Kreditinstitut übermittelt. Soweit diese Zahlungsarten über Stripe angeboten werden, erfolgt die Verarbeitung nach Maßgabe der Datenschutzbestimmungen von Stripe.

8. Vertragsbezogene E-Mails

Im Zusammenhang mit einer Bestellung oder einem bestehenden Nutzerprofil werden notwendige E-Mails versandt. Dazu gehören insbesondere:

Buchungs- und Zahlungsbestätigungen,

Rechnungen,

Zugangsdaten,

Informationen über die Freischaltung von Kursinhalten,

Änderungen, die den gebuchten Kurs betreffen,

Antworten auf Supportanfragen,

Informationen über Widerrufe, Erstattungen oder Gewährleistungsfälle.

Diese E-Mails sind für die Durchführung des Vertrags erforderlich und werden unabhängig von einer Newsletteranmeldung versandt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand und die technische Verwaltung dieser E-Mails erfolgen über CCM.

9. Newsletter und werbliche E-Mails

Sofern eine ausdrückliche Einwilligung erteilt wurde, werden die angegebenen Kontaktdaten verwendet, um Newsletter und werbliche Informationen zu Angeboten, Kursen und Inhalten von Oberleichtes Lernen e.U. zu versenden.

Für die Anmeldung werden grundsätzlich Name, E-Mail-Adresse, Anmeldezeitpunkt, Einwilligungsstatus und gegebenenfalls technische Nachweisdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dazu kann der Abmeldelink am Ende jeder Werbe-E-Mail verwendet oder eine Nachricht an [email protected] gesendet werden.

Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Vertragsbezogene E-Mails können weiterhin versandt werden, soweit sie für die Erfüllung eines bestehenden Vertrags erforderlich sind.

Der Newsletterversand und die Verwaltung der Einwilligungen erfolgen über CCM.

10. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, über ein Kontaktformular oder über eine andere angebotene Kontaktmöglichkeit werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und der Zeitpunkt der Kontaktaufnahme gehören.

Bezieht sich die Anfrage auf einen Vertrag oder eine mögliche Buchung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses an einer ordnungsgemäßen Bearbeitung und Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Community

Soweit das Produkt den Zugang zu einer Community umfasst, werden die für das Benutzerkonto und die Teilnahme erforderlichen Daten verarbeitet.

Beiträge, Kommentare, Profilnamen und freiwillig veröffentlichte Informationen können für andere Community-Mitglieder sichtbar sein. Kunden sollten daher keine vertraulichen Daten, Gesundheitsdaten oder personenbezogenen Informationen über ihre Kinder oder andere Personen veröffentlichen, die für die Teilnahme nicht erforderlich sind.

Die Verarbeitung der zur Bereitstellung der Community notwendigen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Inhalte freiwillig veröffentlicht werden, erfolgt die Verarbeitung auf Grundlage der vom Kunden selbst vorgenommenen Veröffentlichung und, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. a oder lit. f DSGVO.

Community-Beiträge können entfernt werden, wenn dies aufgrund eines Widerspruchs, einer Löschungsanfrage, eines Regelverstoßes oder einer gesetzlichen Verpflichtung erforderlich ist. Eine vollständige Löschung kann eingeschränkt sein, wenn Beiträge Teil eines Gesprächsverlaufs sind oder gesetzliche Aufbewahrungspflichten entgegenstehen. In diesem Fall können Inhalte anonymisiert werden.

12. Cookies und ähnliche Technologien

Auf der Website werden Cookies und ähnliche Technologien eingesetzt.

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website, des Bestellvorgangs, der Zahlungsabwicklung, des Kundenkontos und des Profils bereitzustellen. Die Verwendung dieser Technologien erfolgt, soweit keine Einwilligung erforderlich ist, auf Grundlage der gesetzlichen Bestimmungen und des berechtigten Interesses an einem sicheren und funktionsfähigen Onlineangebot.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere zu Analyse- oder Werbezwecken, werden nur nach vorheriger Einwilligung gesetzt beziehungsweise aktiviert.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder angepasst werden.

13. Meta Pixel

Auf der Website wird nach vorheriger Einwilligung der Meta Pixel eingesetzt. Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Mit dem Meta Pixel kann nachvollzogen werden, ob Nutzer nach dem Anklicken einer Werbeanzeige bestimmte Aktionen auf der Website durchführen, beispielsweise eine Verkaufsseite aufrufen, ein Formular absenden oder einen Kauf abschließen.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,

Browser- und Geräteinformationen,

aufgerufene Seiten,

Zeitpunkt des Seitenaufrufs,

Interaktionen mit der Website,

Informationen über Bestellungen oder andere definierte Ereignisse,

Cookie- und Werbekennungen.

Die Verarbeitung erfolgt ausschließlich nach vorheriger Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und der einschlägigen Bestimmungen des Telekommunikationsgesetzes 2021.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Meta kann die erhaltenen Daten für eigene Zwecke verarbeiten und mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen. Soweit Oberleichtes Lernen e.U. und Meta für die Erhebung und Übermittlung bestimmter Ereignisdaten gemeinsam verantwortlich sind, richtet sich die Aufteilung der datenschutzrechtlichen Pflichten nach der mit Meta abgeschlossenen Vereinbarung über die gemeinsame Verantwortlichkeit.

Eine Verarbeitung von Daten durch Unternehmen der Meta-Gruppe in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Meta stützt solche Übermittlungen nach eigenen Angaben auf die jeweils verfügbaren gesetzlichen Übermittlungsmechanismen.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

Vertrags-, Buchungs-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen steuer- und unternehmensrechtlichen Aufbewahrungspflichten grundsätzlich sieben Jahre gespeichert.

Daten eines bestehenden Kurskontos werden grundsätzlich für die Dauer der vertraglich zugesagten Zugangsmöglichkeit gespeichert.

Daten zur Bearbeitung von Anfragen werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung gespeichert. Nach der Abmeldung können notwendige Nachweisdaten zur Dokumentation der Einwilligung und Abmeldung weiterhin gespeichert werden.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der jeweils maßgeblichen Verjährungsfristen gespeichert werden.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an jene Empfänger übermittelt, die sie zur Erfüllung der beschriebenen Zwecke benötigen.

Dazu können insbesondere gehören:

CCM als Website-, CRM-, E-Mail-, Kurs- und Communityplattform,

Zahlungsdienstleister und beteiligte Kreditinstitute,

Steuerberatung und Buchhaltung,

IT-, Hosting- und Supportdienstleister,

Behörden und Gerichte bei Bestehen einer gesetzlichen Verpflichtung,

Meta nach vorheriger Einwilligung in den Meta Pixel.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden sie im Rahmen der gesetzlichen Vorgaben als Auftragsverarbeiter eingesetzt.

16. Datenübermittlung in Drittländer

Bei der Nutzung von CCM, Meta oder bestimmten Zahlungs- und technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung des Empfängers unter einem anerkannten Datenschutzrahmen, Standardvertragsklauseln der Europäischen Kommission oder eine gesetzliche Ausnahme in Betracht.

Trotz solcher Schutzmaßnahmen kann bei Verarbeitungen in Drittländern nicht in jedem Fall ausgeschlossen werden, dass ausländische Behörden unter den dort geltenden gesetzlichen Voraussetzungen Zugriff auf Daten erhalten.

17. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere Zugangsbeschränkungen, sichere Passwörter, verschlüsselte Datenübertragungen und die sorgfältige Auswahl eingesetzter Dienstleister.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

18. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft,

Recht auf Berichtigung unrichtiger Daten,

Recht auf Löschung,

Recht auf Einschränkung der Verarbeitung,

Recht auf Datenübertragbarkeit,

Recht auf Widerspruch gegen bestimmte Verarbeitungen,

Recht auf Widerruf einer erteilten Einwilligung,

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte genügt eine Nachricht an:

[email protected]

Vor der Bearbeitung einer Anfrage kann ein geeigneter Nachweis der Identität verlangt werden, wenn begründete Zweifel an der Identität der anfragenden Person bestehen.

19. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten auf Grundlage eines berechtigten Interesses für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit widersprochen werden. Nach einem Widerspruch werden die Daten nicht mehr für diesen Zweck verwendet.

Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

20. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: https://www.dsb.gv.at

21. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, die Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen, die eine erneute Einwilligung erfordern, werden nicht allein durch die Veröffentlichung dieser Datenschutzerklärung wirksam. Eine erforderliche Einwilligung wird in diesem Fall gesondert eingeholt.