Datenschutzerklärung

Stand: 7. November 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier informieren wir Sie, welche Daten wir bei der Nutzung von www.elevio21.com, der Lernplattform und App erheben und wofür.

1. Verantwortlicher

Gersta GmbH (Marke Elevio21)
Rosenweg 14, 4209 Engerwitzdorf, Österreich
Tel.: +43 660 113 270 9
E-Mail: office@elevio21.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Newsletter und Analyse-Cookies
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Nutzerkonto, Abos, Kurse
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und unternehmensrechtliche Aufbewahrung
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Website, Betrugsabwehr

3. Hosting und Lernplattform

Website, Lernplattform und Nutzerkonten werden über LearnWorlds betrieben (LearnWorlds (CY) Ltd, Gladstonos 120, 3032 Limassol, Zypern). LearnWorlds verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und setzt dabei Unterauftragsverarbeiter wie Cloud-Hosting-Anbieter ein.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

5. Nutzerkonto, Abos und Kurse

Für Registrierung und Buchung verarbeiten wir: Name, E-Mail-Adresse, Passwort (verschlüsselt), Rechnungsadresse, gebuchte Produkte, Zahlungsstatus, bei Unternehmen zusätzlich Firmenname und UID-Nummer. Während der Nutzung verarbeiten wir Lernfortschritt, abgeschlossene Kurse, Prüfungsergebnisse, Zertifikate und selbst erstellte Notizen.

Zweck ist die Bereitstellung der gebuchten Leistungen, Abrechnung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Kontodaten löschen wir nach Ende des Vertrags und Ablauf etwaiger Aufbewahrungspflichten; Zertifikatsdaten bewahren wir zur Ausstellung von Duplikaten fünf Jahre auf.

Transaktions-E-Mails (Buchungsbestätigung, Rechnungen, Hinweise zur Abo-Verlängerung und zu Preisänderungen, Bestätigungen von Kündigung und Widerruf) versenden wir zur Vertragserfüllung.

6. Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dafür übermitteln wir die zur Zahlung nötigen Daten (Name, E-Mail, Betrag, Bestelldaten). Ihre Kartendaten werden direkt bei Stripe eingegeben; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist für Teile der Verarbeitung (z. B. Betrugsprävention, gesetzliche Pflichten) selbst verantwortlich; es gelten zusätzlich die Datenschutzhinweise von Stripe. Eine Übermittlung an Stripe, Inc. in die USA ist möglich (siehe Punkt 14).

7. Live-Masterclasses und Online-Erstberatung

Live-Kurse und Informationsveranstaltungen führen wir über Google Meet durch (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Name, E-Mail-Adresse, Teilnahmezeiten sowie – sofern Sie Kamera, Mikrofon oder Chat nutzen – Bild, Ton und Chat-Beiträge verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an Google LLC in die USA ist möglich (siehe Punkt 14). Wir zeichnen Live-Kurse nur auf, wenn wir vorher darauf hinweisen; Sie können dann Kamera und Mikrofon deaktiviert lassen.

8. Kontaktaufnahme, Widerruf und Kündigung

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren – auch über die Funktionen „Vertrag widerrufen“ und „Verträge hier kündigen“ –, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens und zur Bestätigung per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO). Die automatischen Bestätigungs-E-Mails erzeugen wir mit der Automatisierungssoftware n8n, die wir selbst auf einem Server in der Europäischen Union betreiben. Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

9. Newsletter

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen Informationen zu neuen Kursen und Angeboten. Der Versand erfolgt über die E-Mail-Funktion unserer Lernplattform LearnWorlds (siehe Punkt 3). Wir nutzen das Double-Opt-In-Verfahren und speichern Zeitpunkt und IP-Adresse der Anmeldung als Nachweis. Wir werten aus, ob Newsletter geöffnet und Links angeklickt werden. Sie können sich jederzeit über den Link in jedem Newsletter abmelden; Ihre Daten werden dann aus dem Verteiler gelöscht.

Bestandskunden können wir gemäß § 174 Abs. 4 TKG 2021 auch ohne gesonderte Einwilligung über ähnliche eigene Angebote informieren. Dem können Sie bei jeder Zusendung kostenlos widersprechen.

10. Cookies

Wir verwenden technisch notwendige Cookies, z. B. für Login, Warenkorb und Sicherheit (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO). Analyse-Cookies setzen wir nur, wenn Sie im Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

11. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort). IP-Adressen werden in der EU gekürzt und nicht gespeichert. Daten können an Google LLC in die USA übermittelt werden (siehe Punkt 14). Die Speicherdauer beträgt 14 Monate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

12. Mixpanel

Mit Ihrer Einwilligung nutzen wir Mixpanel (Mixpanel, Inc., One Front Street, San Francisco, CA 94111, USA), um die Nutzung unserer Lernplattform auszuwerten und zu verbessern, z. B. welche Funktionen und Inhalte genutzt werden. Dabei werden Nutzungsereignisse, Geräteinformationen und eine pseudonyme Kennung verarbeitet. Datenübermittlung in die USA siehe Punkt 14. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, LinkedIn, YouTube und TikTok. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für unsere Unternehmensseiten auf Facebook und Instagram sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO), soweit Meta uns Statistiken zu Besuchern bereitstellt. Es gelten die Datenschutzhinweise der jeweiligen Plattform.

14. Datenübermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin (Google, Stripe, Mixpanel). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

15. Unternehmenskunden und Mitarbeiterlizenzen

Bucht ein Unternehmen Lizenzen für seine Mitarbeiterinnen und Mitarbeiter, erhalten wir von ihm Name und E-Mail-Adresse der Lizenznehmer. Das Unternehmen sieht den Lizenzstatus, die Kursabschlüsse und die Zertifikate seiner Mitarbeitenden, nicht jedoch einzelne Antworten, Notizen oder Prüfungsfragen. Unternehmensspezifische Inhalte sind nur für Personen dieses Unternehmens sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

16. Gewinnspiele

Bei Teilnahme an Gewinnspielen verarbeiten wir die angegebenen Daten zur Durchführung und Gewinnbenachrichtigung (Art. 6 Abs. 1 lit. b DSGVO). Details stehen in den jeweiligen Teilnahmebedingungen. Die Daten werden nach Abschluss des Gewinnspiels gelöscht, sofern Sie nicht gesondert in den Newsletter eingewilligt haben.

17. Empfänger im Überblick

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@elevio21.com.

Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

19. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

20. Datensicherheit und Änderungen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, u. a. verschlüsselte Übertragung (TLS). Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.