Rechtliches
DKKff. Katja Oeller (MMC)
Wirkungs-Expertin (Impact Expert)
Diplom Marketing-Multimedia-Coach
ISO Certified Trainer · CAAA Certified
Akademisch ausgebildete PR-Beraterin
Guntramsdorfer Str. 103, 2340 Mödling, Österreich
Telefon: +43 699 119 61 501
E-Mail: office@skills50plus.com
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021) ist die oben genannte Stelle.
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Rahmen unserer Website skills50plus.com.
Die bloße Nutzung unserer Website ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Sobald Sie Formulare nutzen, sich registrieren, eine Mitgliedschaft abschließen oder unsere KI-Suche verwenden, werden die jeweils dafür notwendigen Daten verarbeitet — siehe Details weiter unten.
Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Unsere Website wird bei der Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern innerhalb der Europäischen Union betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Beim Aufruf unserer Seiten werden technisch notwendige Daten in Server-Logfiles erfasst:
Zweck: Bereitstellung und Sicherheit der Website, Missbrauchs- und Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb).
Speicherdauer: Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Wenn Sie uns über das Kontaktformular, das Anfrageformular oder das Event-Interesse-Formular kontaktieren oder uns eine E-Mail schreiben, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Zur Abwehr von Spam und automatisierten Anfragen setzen wir serverseitiges Rate-Limiting auf Basis der IP-Adresse sowie unsichtbare Honeypot-Felder ein. Die IP-Adresse wird hierfür nur kurzfristig im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, dokumentiert über die DSGVO-Checkbox im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, längstens jedoch bis zum Widerruf Ihrer Einwilligung oder dem Ablauf gesetzlicher Aufbewahrungsfristen.
Für die Nutzung der geschützten Mitgliederbereiche (/mitglieder/*) ist eine Registrierung erforderlich. Hierbei verarbeiten wir mindestens E-Mail-Adresse und ein selbstgewähltes Passwort (gespeichert ausschließlich als kryptografischer Hash). Optional können Sie ein Profil mit Name, Avatar, Bio und weiteren Angaben anlegen.
Authentifizierung und Datenhaltung erfolgen über Supabase (Supabase Inc., USA, Hosting in der EU-Region). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: bis zur Löschung Ihres Kontos. Als angemeldetes Mitglied können Sie Ihr Konto jederzeit selbst löschen — unter Mitgliederbereich → Konto. Dabei werden Ihr Profil, ein etwaiges Anbieterprofil, Ihre Veranstaltungen und Ihr Profilfoto dauerhaft entfernt. Alternativ können Sie die Löschung per E-Mail an office@skills50plus.com anfordern.
Mitglieder mit einer aktiven Mitgliedschaft können öffentlich sichtbare Anbieterprofile sowie Veranstaltungsankündigungen anlegen. Die hierbei eingegebenen Inhalte (Name, Kontaktdaten, Bilder, Beschreibung, WKO-Daten, Veranstaltungsinformationen) werden bewusst veröffentlicht und sind über die Website abrufbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO hinsichtlich der freiwilligen Profilinhalte.
Für den Abschluss einer kostenpflichtigen Mitgliedschaft (Standard, Medium, Premium) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) bzw. die Konzernmutter Stripe, Inc. (USA).
Im Rahmen der Zahlungsabwicklung werden Name, E-Mail-Adresse und Zahlungsdaten (z. B. Kreditkartennummer, IBAN — diese werden ausschließlich von Stripe verarbeitet, niemals durch uns gespeichert) sowie eine Stripe-Kunden- und Subscription-ID verarbeitet. Wir erhalten von Stripe nur die zur Vertragsabwicklung notwendigen Statusinformationen (z. B. Zahlungserfolg, Subscription-Laufzeit).
Eine Datenübermittlung in die USA kann stattfinden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Speicherdauer: Zahlungs- und Rechnungsdaten werden gemäß § 132 BAO bzw. § 212 UGB sieben Jahre aufbewahrt.
Datenschutzhinweise von Stripe: stripe.com/at/privacy
Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Antworten auf Anfragen) nutzen wir den Dienst Resend (Resend, Inc., USA). Hierbei werden Empfänger-E-Mail-Adresse, Inhalt der E-Mail und Versand-Metadaten verarbeitet.
Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effizienter, sicherer E-Mail-Versand).
Datenschutzhinweise von Resend: resend.com/legal/privacy-policy
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Anmeldezeitpunkt sowie Ihre IP-Adresse zur Bestätigung der Anmeldung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Klick auf den Bestätigungslink in der zugesandten E-Mail werden Sie aktiv in den Verteiler aufgenommen.
Die Verwaltung und der Versand des Newsletters erfolgt über die Software MailPoet auf einer von uns selbst gehosteten WordPress-Instanz unter newsletter.skills50plus.com (Server-Standort Deutschland, Anbieter Hetzner Online GmbH). Für den technischen Versand der E-Mails nutzen wir den Dienstleister Resend (siehe Abschnitt „E-Mail-Versand“). Mit beiden Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen — entweder über den Abmeldelink in jeder Newsletter-Mail oder per Nachricht an office@skills50plus.com. Ihre Daten werden nach Abmeldung unverzüglich gelöscht.
Auf der Seite /anbieter-finden bieten wir eine KI-gestützte Suche („KI-Suche“) an. Wenn Sie diese aktiv nutzen, wird Ihre frei formulierte Suchanfrage gemeinsam mit kompakten Profilzusammenfassungen unserer Anbieter an die Generative Language API der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (USA) zur Verarbeitung durch das Modell Gemini übermittelt.
Bitte beachten Sie: Übermitteln Sie in das Suchfeld keine besonderen Kategorien personenbezogener Daten (Gesundheits-, Finanz-, religiöse oder sonstige sensible Angaben), die Sie nicht an Google weitergeben möchten. Eine klassische Stichwort-Suche ohne KI-Verarbeitung steht alternativ über den Tab „Filter“ zur Verfügung.
Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, erteilt durch die aktive Nutzung der KI-Suche.
Speicherdauer bei uns: die Suchanfrage selbst wird von uns nicht dauerhaft gespeichert.
Datenschutzhinweise von Google: policies.google.com/privacy
Wenn Sie auf einem Anbieterprofil einen Aktions-Button („Termin vereinbaren“, „Workshop ansehen“) anklicken, erfassen wir pseudonymisiert:
Es werden keine IP-Adressen, keine Cookies und keine Profile einzelner Nutzer gespeichert. Die IP-Adresse wird ausschließlich flüchtig zur Begrenzung von Missbrauch (Rate-Limiting) im Arbeitsspeicher verarbeitet und nicht in die Datenbank geschrieben.
Zweck: Auswertung der Reichweite einzelner Anbieter zur Verbesserung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung ohne Personenbezug).
Zur anonymen Reichweitenmessung unserer gesamten Plattform nutzen wir Umami Analytics, eine selbst gehostete Open-Source-Software auf unserem Server analytics.skills50plus.com (Server-Standort Deutschland, Anbieter Hetzner Online GmbH).
Umami verarbeitet aggregierte Daten: Seitenaufrufe, Referrer, Browser-Typ und Betriebssystem. Eine eindeutige Wiedererkennung einzelner Personen findet nicht statt. Es werden keine Cookiesgesetzt und keine IP-Adressen dauerhaft gespeichert. Der „Do Not Track“-Browser-Header wird respektiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Plattform). Eine Einwilligung ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden.
Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichermechanismen im Browser:
Diese Speicherungen sind nach § 165 Abs. 3 TKG 2021 einwilligungsfrei zulässig, da sie für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich sind.
Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz. Insbesondere nutzen wir weder Google Analytics, Matomo, Facebook-Pixel noch Google Fonts.
Sie können Cookies und Browser-Speicher jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Eine Deaktivierung kann die Funktionalität geschützter Bereiche einschränken.
Bei der Anmeldung zu Netzwerk-Veranstaltungen werden die angegebenen Daten von den jeweiligen Veranstaltern für die Eventorganisation verwendet. Informationen können zu Netzwerkzwecken weitergegeben und mit Ihrer ausdrücklichen Zustimmung veröffentlicht werden. Diese Zustimmung ist jederzeit für die Zukunft widerrufbar.
Personenbezogene Daten werden nur an folgende sorgfältig ausgewählte Auftragsverarbeiter übermittelt, mit denen Verträge gemäß Art. 28 DSGVO bestehen:
Soweit Daten in die USA übermittelt werden, stützen wir den Transfer auf die Zertifizierung der jeweiligen Empfänger nach dem EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung dieser Rechte wenden Sie sich bitte formlos an: office@skills50plus.com
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die in Österreich zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (www.dsb.gv.at).
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: ec.europa.eu/odr
Diese Datenschutzerklärung wird laufend an geänderte Funktionen und rechtliche Vorgaben angepasst. Aktueller Stand: April 2026.