Anmelden
Fassung vom 29.10.2026 (Entwurf)

Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf jumpstart.at und im Zusammenhang mit unseren Kursen ist David Hofmann, Jumpstart, Marktgasse 56/32, 1090 Wien, Österreich. E-Mail: info@jumpstart.at · Telefon: +43 664 511 7044

Für alle Fragen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht bestellen.

2. Besuch der Website

Beim Aufruf von jumpstart.at verarbeitet unser Hosting-Anbieter (Lovable, siehe Punkt 8) technisch notwendige Daten, damit die Seite ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Server-Logdaten dienen der Sicherheit und Stabilität der Website. Der Hosting-Anbieter speichert sie nur so lange, wie es für den Betrieb und die Sicherheit erforderlich ist, und darüber hinaus nur, wenn ein Sicherheitsvorfall untersucht werden muss.

Besucherzahlen. Unser Hosting-Anbieter zählt außerdem die Aufrufe der Website (aufgerufene Seiten, Herkunftsseite, Land, Gerätetyp, Browser). Dafür werden keine Cookies gesetzt und nichts im Browser gespeichert; jeder Besuch erhält eine zufällige Kennung, die mit dem Ende des Besuchs verworfen wird. Profile werden nicht erstellt, wiederkehrende Besuche werden nicht zugeordnet.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren, funktionierenden Website.

Schriften laden wir von unserem eigenen Server; es werden dafür keine Daten an Dritte (z. B. Google) übertragen. Wir binden keine Inhalte von Social-Media-Plattformen ein. Der Link zu Instagram ist ein einfacher Link; Daten an Instagram werden erst übertragen, wenn Sie ihn anklicken.

3. Cookies

Wir verwenden nur technisch notwendige Cookies und Speicher im Browser:

  • Zugang zur Testversion (nur solange die Website im Testbetrieb ist): speichert, dass Sie den Zugangscode eingegeben haben. Gültigkeit: 30 Tage.
  • Anmeldung im Verwaltungsbereich (nur für den Betreiber).

Diese Cookies sind für den Betrieb erforderlich und brauchen keine Einwilligung (§ 165 Abs. 3 TKG 2021). Wir verwenden keine Cookies zu Werbe- oder Analysezwecken.

4. Zugangsseite der Testversion

Solange die Website im Testbetrieb ist, fragen wir beim Zugang Ihren Namen ab, um nachvollziehen zu können, wer die Testversion nutzt, und Rückmeldungen zuordnen zu können. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Namen löschen wir spätestens vier Wochen nach Ende des Testbetriebs.

Zum Schutz vor dem Durchprobieren von Zugangscodes speichern wir bei Fehlversuchen einen nicht umkehrbaren Hashwert Ihrer IP-Adresse. Er wird nach 24 Stunden gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit der Website.

5. Kursanmeldung

Welche Daten: Kurs und Termin; Vorname, Nachname, E-Mail-Adresse und (freiwillig) Telefonnummer der teilnehmenden Person; Bestätigung des Mindestalters (17 Jahre zu Kursbeginn) und bei minderjährigen Teilnehmenden der Erziehungsberechtigung der anmeldenden Person; Name, E-Mail-Adresse und Anschrift der Person, die anmeldet und die Rechnung erhält; freiwillige Angaben (gemeinsam angemeldet mit, wie Sie von uns erfahren haben, Nachricht); Zeitpunkt der Annahme der AGB und der Kenntnisnahme der Rücktrittsbelehrung; Rechnung und Zahlungseingang.

Wofür: Abwicklung der Anmeldung und des Vertrags (Bestätigungen, Rechnung, Zahlung, Kursorganisation, Durchführungsbestätigung, Teilnahmebestätigung), Kontakt bei kurzfristigen Änderungen.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Rechnungen und Buchhaltungsunterlagen aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Meldet eine Person eine andere an, verarbeiten wir die Daten der teilnehmenden Person zur Erfüllung dieses Vertrags und auf Grundlage unseres berechtigten Interesses, die Teilnahme organisieren zu können (Art. 6 Abs. 1 lit. f DSGVO); wir informieren die teilnehmende Person darüber per E-Mail, sofort nach der Anmeldung oder, wenn die Anmeldung eine Überraschung sein soll, an dem von der anmeldenden Person gewählten Datum, spätestens vier Wochen nach der Anmeldung (Art. 14 Abs. 3 DSGVO).

Wie lange: Freiwillige Angaben (Telefonnummer, Nachricht, wie Sie von uns erfahren haben) löschen wir 30 Tage nach Kursende. Die übrigen Anmeldedaten speichern wir bis zum Ablauf der Verjährungsfristen für mögliche Ansprüche aus dem Vertrag, das sind drei Jahre nach Kursende. Danach behalten wir nur noch, was für die Rechnung nötig ist (Name, Anschrift, Kurs und Beträge), und zwar sieben Jahre ab Ende des Jahres, in dem die Rechnung ausgestellt wurde (§ 132 BAO). Das Löschen läuft automatisch.

Schutz vor Missbrauch: Damit das Formular nicht automatisiert missbraucht wird, speichern wir beim Absenden einen nicht umkehrbaren Hashwert der IP-Adresse und begrenzen die Zahl der Anmeldungen pro Stunde. Der Hashwert wird nach 24 Stunden gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails: Zu jeder versendeten E-Mail protokollieren wir Empfängeradresse, Art der Mail, Zeitpunkt und ob der Versand geklappt hat, nicht aber den Inhalt. So können wir nachweisen, dass Bestätigungen und Rechnungen versendet wurden. Die Einträge löschen wir drei Jahre nach Kursende, Einträge ohne Bezug zu einer Anmeldung nach 90 Tagen.

6. Benachrichtigung über die Sommerkurse

Wenn Sie sich für die Benachrichtigung über die Sommerkurse 2027 eintragen, verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Eintragung und Bestätigung. Sie erhalten zuerst eine E-Mail, mit der Sie Ihre Adresse bestätigen (Double-Opt-in). Danach informieren wir Sie über die Sommertermine und nichts anderes.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Unbestätigte Adressen löschen wir nach 30 Tagen, bestätigte 30 Tage nach Ihrer Abmeldung oder spätestens nach Ende der Anmeldephase für die Sommerkurse 2027.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

8. Wer Ihre Daten außerdem verarbeitet

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO):

  • Hosting der Website: Lovable Labs Incorporated, Boston, USA; die Website wird über das Netz von Cloudflare, Inc., USA, ausgeliefert.
  • Datenbank für Anmeldungen und Benachrichtigungen: Supabase, Inc., USA; Serverstandort Irland (EU).
  • E-Mail-Versand, E-Mail-Postfach und Domain: World4You Internet Services GmbH, Linz, Österreich.

Steuerberatung: Für Buchhaltung und Steuererklärung übermitteln wir die dafür nötigen Rechnungsdaten an unsere Steuerberatung, die Julius Morak & Mag. Franz Harrand Wirtschaftstreuhand GmbH & Co KG, Steuerberatungsgesellschaft, Bahnstraße 5, 2345 Brunn am Gebirge, Österreich. Sie ist zur Verschwiegenheit verpflichtet. Rechtsgrundlage: gesetzliche Aufzeichnungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).

Soweit Dienstleister ihren Sitz außerhalb der EU haben, insbesondere in den USA, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), sofern der Anbieter danach zertifiziert ist.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden). Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie dafür an info@jumpstart.at.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Pflicht zur Bereitstellung

Für die Kursanmeldung brauchen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.