Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf der Lernplattform academy.immovation.at („Academy“, „Plattform“) ist:

2. Datenschutzbeauftragter

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Lernplattform Academy unter academy.immovation.at. Für die Website www.suchagents.at und andere Angebote der SuchAgents AT GmbH gelten die dort veröffentlichten eigenen Datenschutzinformationen.

4. Welche Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die Sie bei der Nutzung der Plattform selbst eingeben, sowie Daten, die bei der Nutzung technisch entstehen.

4.1 Registrierungs- und Kontodaten

Bei der Registrierung eines Nutzerkontos erheben wir folgende Daten:

• Vorname und Nachname
• Titel (optional)
• Wohnadresse
• E-Mail-Adresse
• Telefonnummer
• Passwort (verschlüsselt bzw. nicht im Klartext einsehbar)
• Bestätigung der Kenntnisnahme von AGB und Datenschutzerklärung

Die Angabe dieser Daten ist für die Erstellung und Freischaltung eines Nutzerkontos erforderlich. Ohne diese Daten kann kein Konto angelegt und die Plattform nicht genutzt werden.

4.2 Nutzungs- und Lerndaten

Im Rahmen der Nutzung der Plattform verarbeiten wir Daten über Ihren Lernfortschritt, insbesondere begonnene und abgeschlossene Kurse und Lektionen, Ergebnisse von Quizzen und Wissensüberprüfungen sowie ausgestellte Zertifikate und Teilnahmebestätigungen.

4.3 Konto-Status und Freischaltung

Neue Nutzerkonten werden zunächst mit dem Status „ausstehend“ angelegt und von einem Administrator der SuchAgents AT GmbH geprüft. Im Rahmen dieser Prüfung werden Ihre Registrierungsdaten eingesehen, um über Freigabe oder Ablehnung des Kontos zu entscheiden. Über das Ergebnis werden Sie per E-Mail informiert.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung der Plattform und des Nutzerkontos – Anlage, Prüfung, Freischaltung und Verwaltung Ihres Kontos, Bereitstellung von Kursen, Quizzen und Zertifikaten sowie Kommunikation im Zusammenhang mit Ihrem Konto (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen).
• Erfüllung rechtlicher Verpflichtungen – etwa gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Wahrung berechtigter Interessen – insbesondere Aufrechterhaltung des sicheren IT-Betriebs, Verhinderung und Aufklärung von Missbrauch sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung – soweit Sie uns für einzelne Verarbeitungen eine Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Cookies und zentrale Datenspeicherung

6.1 Technisch notwendiges Login-Cookie

Nach erfolgreicher Anmeldung setzt die Plattform ein technisch notwendiges Sitzungs-Cookie („sa_session“). Es enthält ein verschlüsselt signiertes Anmeldetoken, mit dem Sie während Ihrer Sitzung als angemeldeter Nutzer erkannt werden. Das Cookie ist für Skripte im Browser nicht auslesbar (HttpOnly), wird ausschließlich über verschlüsselte Verbindungen übertragen und läuft spätestens nach sieben Tagen ab. Beim Abmelden wird es gelöscht.

Der Einsatz dieses Cookies ist für den Betrieb der Plattform und die Bereitstellung des Nutzerkontos erforderlich (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. b DSGVO). Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; ohne dieses Cookie ist eine Anmeldung auf der Plattform jedoch nicht möglich.

6.2 Zentrale Speicherung Ihrer Daten

Ihre Registrierungs- und Kontodaten, der Konto-Status sowie Ihre Nutzungs- und Lerndaten (siehe Punkt 4) werden nicht auf Ihrem Endgerät, sondern zentral in einer von uns betriebenen Datenbank gespeichert. Passwörter werden dabei ausschließlich als kryptografischer Hash abgelegt und sind auch für uns nicht im Klartext einsehbar. Die Datenbank wird bei einem weisungsgebundenen Dienstleister im Sinne von Punkt 8 betrieben.

Wir setzen auf der Plattform keine Analyse-, Tracking- oder Werbe-Cookies von Drittanbietern ein.

7. E-Mail-Kommunikation

Im Zusammenhang mit Ihrer Registrierung, der Freischaltung oder Ablehnung Ihres Kontos sowie bei Rückfragen kommunizieren wir mit Ihnen per E-Mail. Die Plattform versendet diese Benachrichtigungen automatisiert über einen E-Mail-Dienstleister im Sinne von Punkt 8. Anfragen zu neuen Konten werden an die interne Adresse info@suchagents.at übermittelt und dort ausschließlich zum Zweck der Kontoverwaltung verarbeitet.

8. Empfänger der Daten

Innerhalb der SuchAgents AT GmbH erhalten nur jene Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen (insbesondere die Administration der Plattform).

Darüber hinaus können Daten an weisungsgebundene Dienstleister weitergegeben werden, die wir für den Betrieb der Plattform einsetzen (z. B. Hosting-Anbieter, Datenbank- und E-Mail-Dienstleister). Diese verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Eine Weitergabe an staatliche Stellen erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind. Bei Umstrukturierungen der Gesellschaft ist eine Weitergabe an einen Rechtsnachfolger oder Erwerber unter Beachtung des anwendbaren Datenschutzrechts möglich.

Sollten Dienstleister Daten in Staaten außerhalb der EU bzw. des EWR („Drittländer“) verarbeiten, erfolgt dies nur unter Beachtung des anwendbaren Datenschutzrechts, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie EU-Standardvertragsklauseln.

9. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten, solange Ihr Nutzerkonto besteht und dies für die Bereitstellung der Plattform erforderlich ist. Wird Ihr Konto gelöscht oder Ihre Registrierung abgelehnt, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. unternehmens- und steuerrechtliche Fristen) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Sicherungskopien werden nach der Löschung für einen Zeitraum von bis zu 28 Tagen aufbewahrt.

Soweit wir Daten aus gesetzlichen Gründen aufbewahren müssen, tritt an die Stelle der Löschung eine Einschränkung der weiteren Verarbeitung.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

10.1 Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.2 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:

Bitte geben Sie dabei Ihren Namen und Ihre E-Mail-Adresse an, damit wir Ihr Anliegen zuordnen können.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO):

12. Änderungen dieser Datenschutzerklärung

Die Plattform wird laufend weiterentwickelt. Neue Funktionen, geänderte Dienstleister oder geänderte rechtliche Rahmenbedingungen können sich auf die Verarbeitung Ihrer personenbezogenen Daten auswirken. Wir passen diese Datenschutzerklärung daher bei Bedarf an und veröffentlichen die jeweils aktuelle Fassung mit dem oben angegebenen Stand auf der Plattform. Bei wesentlichen Änderungen informieren wir registrierte Nutzer zusätzlich per E-Mail.