Datenschutzerklärung

NYX GmbH, Nordbahnstraße 39/1a, 1020 Wien, Österreich. Kontakt: [email protected], 0677 640 48 202. Einen Datenschutzbeauftragten müssen wir nicht bestellen.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Serverprotokolle löschen wir nach spätestens 14 Tagen.

Schriften und Bilder liefern wir von unserem eigenen Server aus. Es werden keine Google-Fonts oder ähnliche Dienste beim Seitenaufruf nachgeladen — deine Daten gehen dabei also an niemanden sonst.

Für ein Konto brauchen wir Vor- und Nachname, E-Mail-Adresse und ein Passwort; für Rechnungen zusätzlich die Anschrift. Passwörter speichern wir ausschließlich als Argon2-Hash — im Klartext kennt sie niemand, auch wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillig kannst du Telefonnummer, Geburtsdatum (erscheint auf dem Zertifikat) und eine Google-Adresse für die Freischaltung privater Kursvideos angeben.

Weil jeder Kurszugang personengebunden ist, protokollieren wir Anmeldungen und aktive Sitzungen. Gespeichert werden Zeitpunkt, IP-Adresse, eine Kurzbeschreibung des Geräts aus dem Browser-Kennzeichen sowie bei Fehlversuchen der Grund. Damit erkennen wir Angriffsversuche und die unerlaubte Weitergabe von Zugängen.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Inhalte und an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Anmeldeprotokolle löschen wir nach sechs Monaten, beendete Sitzungen nach zwölf Monaten.

Für die Abwicklung verarbeiten wir Bestell-, Rechnungs- und Zahlungsdaten. Kartenzahlungen wickelt SumUp Limited ab; die Kartendaten gibst du direkt bei SumUp ein und sie erreichen unsere Server nie. Wir erhalten von SumUp nur den Zahlungsstatus, die Transaktionsnummer, den Kartentyp und die letzten vier Ziffern.

Rechnungen und die zugehörigen Daten bewahren wir sieben Jahre auf — das schreibt § 132 Bundesabgabenordnung vor. Eine Löschung ist in dieser Zeit nicht möglich, auch nicht auf Wunsch.

Jeden Download eines Kursdokuments protokollieren wir mit Zeitpunkt und Konto. Das dient der Nachvollziehbarkeit, falls Unterlagen unerlaubt weitergegeben werden. Diese Protokolle löschen wir zwölf Monate nach Kursende.

Liegen Kursvideos in Google Drive, geben wir die jeweilige Datei für die von dir angegebene Google-Adresse frei. Dabei erfährt Google, dass diese Adresse Zugriff auf eine Datei von uns hat. Verantwortlich für die Verarbeitung in Drive ist Google Ireland Limited.

Wir verschicken Bestätigungen, Rechnungen, Terminerinnerungen und Nachrichten über Änderungen. Jeder Versand wird mit Empfänger, Anlass, Betreff und Zeitpunkt protokolliert — das ist unser Nachweis, dass wir informiert haben. Diese Einträge löschen wir nach drei Jahren.

Den Newsletter bekommst du nur, wenn du zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung kannst du jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder in deinem Konto.

Wir setzen ausschließlich technisch notwendige Cookies:

• Anmelde-Cookie: hält dich eingeloggt, Laufzeit 14 Tage.
• Geräte-Cookie: erkennt dein Gerät wieder, um zu bemerken, wenn ein Zugang auf vielen verschiedenen Geräten verwendet wird. Laufzeit zwei Jahre.
• Warenkorb-Cookie: merkt sich deine Auswahl vor dem Anmelden, Laufzeit 30 Tage.

Es gibt keine Analyse- oder Werbe-Cookies und deshalb auch kein Zustimmungsbanner. Wir messen nicht, wie du dich auf der Seite bewegst.

Deine Daten geben wir nur weiter, soweit es für den Betrieb nötig ist: an unseren Hosting-Anbieter, an SumUp für die Zahlungsabwicklung, an unseren E-Mail-Anbieter für den Versand und an Steuerberatung und Behörden im gesetzlich vorgeschriebenen Umfang. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge. Server stehen in der Europäischen Union.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Anfrage genügt formlos an [email protected]. Wenn du glaubst, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).