Datenschutzerklärung — Conscious Synergy

Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz (TKG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf www.conscious-synergy.com und im Course Portal.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

BearCave GmbH
Nußdorfer Straße 4/2/120
1090 Wien
Österreich
E-Mail: support@supnig.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Für Anfragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Arten der verarbeiteten Daten

2.1 Kontodaten

E-Mail-Adresse (Pflichtangabe für Login und Kommunikation)
Anzeigename (optional)
Stripe Customer-ID (intern verknüpft mit der E-Mail-Adresse)
Rechnungsadresse und UID-Nummer (über Stripe erhoben, nicht in unseren Systemen gespeichert)

2.2 Nutzungsdaten Course Portal (ab Phase 3)

Video-Abrufe pro Modul
Heruntergeladene Begleitmaterialien
Lernfortschritt

2.3 Analyse- und Marketingdaten

Google Analytics 4: anonymisierte IP, Geräte- und Browserinformationen, Sitzungsverlauf
Meta-Pixel (Facebook): Pixel-ID, Conversion-Events
Newsletter (Kit): E-Mail-Adresse, Abonnement-Status, Öffnungs- und Klickraten

2.4 Server-Logdaten

IP-Adresse (gekürzt)
Datum und Uhrzeit des Zugriffs
Übertragene Datenmenge, User-Agent, Referrer-URL

3. Rechtsgrundlagen der Verarbeitung

Datenart	Zweck	Rechtsgrundlage
Kontodaten	Vertragsabwicklung, Kursbereitstellung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Zahlungsdaten	Bezahlung über Stripe	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Buchhaltungsdaten	Erfüllung gesetzlicher Aufbewahrungspflichten	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Nutzungsdaten Portal	Bereitstellung und Verbesserung des Angebots	Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f (berechtigtes Interesse)
Server-Logs	IT-Sicherheit, Betrugsprävention	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Google Analytics, Meta-Pixel	Analyse, Marketing-Optimierung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Newsletter	Direktmarketing	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Auftragsverarbeiter im Rahmen abgeschlossener Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO weiter:

Empfänger	Zweck	Sitz	Garantien
Stripe Payments Europe Ltd.	Zahlungsabwicklung, Rechnungsstellung, Kundenportal	Irland (EU); Mutterkonzern in den USA	EU-Standardvertragsklauseln (SCC), Angemessenheitsbeschluss EU–USA Data Privacy Framework
Amazon Web Services EMEA SARL	Hosting (S3, DynamoDB, Lambda, SES) in der Region `eu-central-1` (Frankfurt)	EU (Luxemburg / Deutschland)	EU-Datenverarbeitung, AVV abgeschlossen
SeedProd LLC dba Kit	E-Mail-Marketing, Newsletter-Versand	USA	EU-Standardvertragsklauseln (SCC), EU–USA Data Privacy Framework
Google Ireland Ltd.	Webanalyse (Google Analytics 4)	Irland (EU); Datenverarbeitung teilweise USA	SCC, EU–USA Data Privacy Framework, IP-Anonymisierung aktiviert
Meta Platforms Ireland Ltd.	Conversion-Tracking (Meta-Pixel)	Irland (EU); Datenverarbeitung teilweise USA	SCC, EU–USA Data Privacy Framework

5. Speicherdauer

Aktive Nutzerkonten: bis zum Widerruf oder Löschungsanfrage durch den Kunden.
Buchhaltungs- und Rechnungsdaten: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO).
Magic-Link-Tokens: 30 Minuten, anschließend automatische Löschung.
Sitzungs-Cookies (cs_session): 90 Tage oder bis zum Logout.
Newsletter-Daten: bis zum Widerruf der Einwilligung (Abmelde-Link in jeder E-Mail).
Server-Logs: 14 Tage, danach automatische Löschung.
Analytics-Daten: 14 Monate (GA4-Standardeinstellung).

6. Betroffenenrechte

Sie haben gemäß Art. 15–22 DSGVO folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15);
Berichtigung unrichtiger Daten (Art. 16);
Löschung („Recht auf Vergessenwerden“) sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17);
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit (Art. 20);
Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21);
Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Anfragen senden Sie bitte an support@supnig.com. Wir antworten innerhalb eines Monats nach Eingang. Zur Verifizierung Ihrer Identität verlangen wir den Versand von der bei uns hinterlegten E-Mail-Adresse.

7. Cookies und Tracking

Wir setzen folgende Cookie-Kategorien ein:

Notwendige Cookies (ohne Einwilligung): Sitzungs-Cookie cs_session (Login), Stripe-Sicherheits-Cookies. Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
Analyse-Cookies (mit Einwilligung): Google Analytics 4 (_ga, _gid) — Reichweitenmessung, anonymisierte IP.
Marketing-Cookies (mit Einwilligung): Meta-Pixel (_fbp) — Conversion-Tracking für Anzeigenkampagnen.

Über unseren Cookie-Banner können Sie Ihre Einwilligungen kategorienweise erteilen oder verweigern. Eine Ablehnung aller optionalen Cookies ist mit einem Klick möglich. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

8. Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Tel.: +43 1 521 52-25 69
Web: www.dsb.gv.at

9. Datensicherheit

Die Übertragung von Daten zwischen Ihrem Browser und unseren Servern erfolgt transportverschlüsselt (TLS 1.2+). Sensible Daten wie Zahlungsinformationen werden ausschließlich von Stripe verarbeitet und durchlaufen unsere Systeme nicht im Klartext. Zugriffsrechte innerhalb des Unternehmens werden nach dem Prinzip des „least privilege“ vergeben.

10. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei Änderungen der Verarbeitungstätigkeiten oder der Rechtslage. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.