Datenschutzerklärung

Auf einen Blick

Diese Tabelle zeigt, welche Daten wir wofür verarbeiten. Die Einzelheiten stehen in den folgenden Abschnitten.

1.Verantwortliche

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist Doris Dvorak, Dr.-Pertichgasse 20, 2331 Vösendorf, Österreich.
E-Mail: office@merksatz.at, Telefon: +43 (0) 676 849 600 101

Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2.Grundsätze

Wir verarbeiten nur die Daten, die wir für Merksatz brauchen. Wir verkaufen keine Daten. Mit Ihrer Einwilligung messen wir, ob eine Anzeige zu einer Bestellung geführt hat (Abschnitt 11); darüber hinaus erstellen wir keine Profile zu Werbezwecken. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

3.Besuch der Website

Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser und Betriebssystem. Das ist für den sicheren Betrieb der Website nötig (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern sie nur so lange, wie es für diesen Zweck erforderlich ist.

4.Kundenkonto und Anmeldung

Bei der Registrierung erheben wir Ihren Vornamen, Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als Hashwert. Zusätzlich speichern wir, wie lange Ihr Abo läuft, wann Sie sich zuletzt angemeldet haben und wann Sie zuletzt bestellt haben.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto können Sie jederzeit per E-Mail löschen lassen. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (siehe Abschnitt 6), bleiben davon ausgenommen.

5.Lernfortschritt und Kinder

Damit Merksatz den Lernstand anzeigen und die Lernkärtchen zeitlich richtig einplanen kann, speichern wir: welche Lektionen besucht wurden und wann, welche Fragen als Lernkärtchen übernommen wurden, in welchem der fünf Stapel sie liegen und wann die nächste Wiederholung fällig ist. Das gehört zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kundenkonten sind für Erwachsene, in der Regel für die Erziehungsberechtigten. Kinder nutzen Merksatz über dieses Konto. Wir verwenden den Lernfortschritt nicht für Werbung und erstellen keine Profile. Wir speichern ihn ein Jahr nach Ablauf der Laufzeit und löschen ihn danach.

6.Bestellung, Zahlung und Rechnung

Für Ihre Bestellung verarbeiten wir die Angaben, die für die Rechnung nötig sind, das gewählte Abo, den Preis, den Zeitpunkt und die Rechnungsnummer. Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, ab. PayPal erhält dabei die für die Zahlung nötigen Daten, wir erhalten die Zahlungsbestätigung. Es gelten die Datenschutzbestimmungen von PayPal.

Rechnungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten 7 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).

7.Warenkorb und Sicherheitsprotokolle

Beim Anlegen eines Warenkorbs speichern wir technische Angaben: IP-Adresse, Browser, Sprache und Zeitpunkt. Außerdem führt die Anwendung Ereignis- und Fehlerprotokolle. Darin stehen technische Angaben, bei Registrierung und Anmeldung auch die E-Mail-Adresse.

Zweck ist die Sicherheit, die Fehleranalyse und der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten nur so lange, wie es für diesen Zweck erforderlich ist.

8.Kontakt und Feedback

Wenn Sie uns schreiben oder anrufen oder das Feedback-Formular in Ihrem Konto nutzen, verarbeiten wir Ihre Angaben und Ihren Text, um Ihre Anfrage zu beantworten und Merksatz zu verbessern (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9.Cookies

Cookies sind kleine Textdateien in Ihrem Browser. Notwendige Cookies setzen wir ohne Ihre Einwilligung, weil die Seite sonst nicht funktioniert. Alle anderen setzen wir nur, wenn Sie im Cookie-Hinweis zustimmen (§ 165 Abs. 3 TKG 2021).

10.Statistik mit Google Analytics 4

Wenn Sie zustimmen, messen wir mit Google Analytics 4, wie unsere Seiten genutzt werden, um sie zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Daten werden in Analytics höchstens 14 Monate gespeichert. Ohne Ihre Zustimmung wird Google Analytics nicht geladen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite.

11.Werbemessung mit Google Ads

Wir schalten Anzeigen über Google Ads. Wenn Sie zustimmen, misst Google Ireland Limited (Anschrift siehe Abschnitt 10) dabei mit einem Cookie, ob der Klick auf eine unserer Anzeigen zu einer Bestellung bei uns geführt hat. Wir sehen dabei nur, wie viele Bestellungen auf eine Anzeige zurückgehen, nicht Ihre Identität.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Ihre Zustimmung wird diese Messung nicht geladen. Die Einwilligung gilt gemeinsam mit jener für Google Analytics und lässt sich über denselben Link „Cookie-Einstellungen" in der Fußzeile widerrufen.

12.Eingebettete Dienste

• YouTube: Unsere Videos stammen von YouTube (Google Ireland Limited). Wir binden sie im erweiterten Datenschutzmodus ein und laden sie erst, wenn Sie auf das Video klicken. Erst dann werden Daten an Google übertragen (Art. 6 Abs. 1 lit. a DSGVO).
• Google Maps: Die Karte auf der Kontaktseite laden wir erst nach Ihrem Klick auf „Karte laden". Erst dann werden Daten an Google übertragen.
• Schriftarten: Die Schriften liefern wir von unserem eigenen Server aus. Dabei werden keine Daten an Dritte übertragen.
• Cloudflare: Für Sicherheit und schnellere Auslieferung der Website nutzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, USA. Dabei kann Ihre IP-Adresse verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

13.Empfänger

Ihre Daten geben wir nur weiter, soweit das für die genannten Zwecke nötig ist: an unseren Hosting-Anbieter, an PayPal, an Google und Cloudflare (siehe oben), an unseren E-Mail-Anbieter (IONOS SE, für den Versand von E-Mails). Diese Empfänger verarbeiten Daten in unserem Auftrag oder in eigener Verantwortung nach ihren Datenschutzbestimmungen. Weitere Empfänger gibt es nicht.

14.Übermittlung in Drittländer

Google, Cloudflare und PayPal können Daten in die USA übermitteln. Wir stützen uns dabei auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission.

15.Datensicherheit

Die Übertragung Ihrer Daten zwischen Ihrem Gerät und unserer Website erfolgt verschlüsselt (TLS, erkennbar an „https"). Passwörter speichern wir nur als Hashwert. Wir sichern unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung und unbefugten Zugriff. Der Zugang zu Ihrem Kundenkonto ist nur mit E-Mail-Adresse und Passwort möglich. Behandeln Sie Ihre Zugangsdaten vertraulich und melden Sie sich ab, wenn Sie ein Gerät gemeinsam mit anderen nutzen.

16.Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Auskunft

Sie können erfahren, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO).

Berichtigung

Falsche Daten korrigieren wir (Art. 16).

Löschung

Wir löschen Ihre Daten, wenn kein Grund für die Speicherung mehr besteht (Art. 17).

Einschränkung

Sie können verlangen, dass wir Daten nur eingeschränkt verarbeiten (Art. 18).

Übertragbarkeit

Sie erhalten Ihre Daten in einem gängigen Format (Art. 20).

Widerspruch

Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen (Art. 21).

Widerruf

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Schreiben Sie uns dazu an office@merksatz.at. Wir antworten in der Regel innerhalb eines Monats.

Sie haben außerdem das Recht auf Beschwerde bei der Datenschutzbehörde: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at.

17.Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.