Datenschutz

Verantwortlicher

Kleboth und Jägerbauer GesbR
Riedbach 16, 6162 Mutters, Österreich
E-Mail: office@wiso-learning.at

Der Grundsatz

Wir erheben, was der Betrieb der Lernplattform braucht – und nicht mehr. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und werten deinen Lernstand nicht für Dritte aus.

Und wir behalten nichts auf Dauer, nur weil Speicher billig ist: Für jede Art von Daten gibt es eine Frist, nach der sie automatisch gelöscht werden. Die Fristen stehen weiter unten.

Hosting

Diese Website liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf jeder Seite hält IONOS technische Zugriffsdaten fest: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browser und IP-Adresse. Das ist für Betrieb und Angriffsabwehr nötig (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung; die Daten bleiben in der EU.

Dein Konto

Zum Anlegen eines Kontos brauchen wir Vor- und Nachname, Benutzername, E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als Prüfsumme; wir können es nicht lesen.

Dazu kommt die Angabe zum Geschlecht. Sie wird ausschließlich für die Anrede in E-Mails verwendet und darf leer bleiben – dann grüßen wir neutral.

Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Lernstand und Prüfungen

Damit der Trainer weiß, was du schon kannst, speichern wir zu deinem Konto:

• welche Aufgabe du wann bearbeitet hast und ob die Antwort richtig war,
• die daraus errechnete Lernstufe je Aufgabe und wann sie wieder fällig ist,
• Ergebnisse deiner Prüfungssimulationen samt Zeitpunkt.

Auf Wunsch setzen wir deinen Fortschritt zurück oder schicken dir eine Kopie aller Daten zu deinem Konto. Eine kurze Nachricht über den Support oder an office@wiso-learning.at genügt.

Gleichzeitige Anmeldungen

Wir begrenzen, wie viele Anmeldungen gleichzeitig offen sein dürfen. Dafür hält WordPress je Anmeldung einen Zeitpunkt fest. Wird die Grenze überschritten, endet die älteste Anmeldung. Grundlage ist unser berechtigtes Interesse daran, dass ein persönlicher Zugang persönlich bleibt (Art. 6 Abs. 1 lit. f DSGVO).

Community

Was du in der Community schreibst, ist mit deinem Anzeigenamen für andere Mitglieder sichtbar. Gespeichert werden Fragen, Antworten, Beiträge, Kommentare, Bewertungen, Lesezeichen und wem du folgst.

Private Nachrichten zwischen Mitgliedern sind für uns technisch einsehbar, werden aber nur angesehen, wenn eine Meldung das nötig macht.

Support und Kontaktformular

Schreibst du uns über den Support im Lernkonto, speichern wir den Verlauf, angehängte Dateien und den Zustand des Anliegens. Beim Bearbeiten sehen wir die Angaben deines Kontos, damit wir nicht rückfragen müssen. Anhänge liegen außerhalb der Mediathek unter einem zufälligen Dateinamen und werden nur an Berechtigte ausgeliefert.

Über das Kontaktformular auf dieser Website erheben wir Name, E-Mail-Adresse und deine Nachricht – nur, um zu antworten. Grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Meldungen und Moderation

Meldest du einen Beitrag, speichern wir, wer gemeldet hat, was gemeldet wurde, den Grund und deine Beschreibung. Über die Entscheidung informieren wir dich in deinen Nachrichten. Interne Vermerke der Moderation gehören zur Bearbeitung; sie sind nicht Teil einer Datenauskunft, weil sie Angaben über andere Personen enthalten können.

E-Mails

Wir protokollieren versendete E-Mails mit Empfänger, Betreff, Inhalt und Zustellstatus, um Zustellprobleme nachvollziehen zu können.

Ereignisprotokoll

Sicherheitsrelevante Vorgänge – Anmeldung, Freischaltung, Änderungen durch uns – halten wir fest. Die IP-Adresse wird dabei gekürzt gespeichert: Das letzte Feld entfällt, eine genaue Zuordnung ist damit nicht möglich. Einsehen kann das Protokoll nur die Administration.

Profilbilder

Für Profilbilder in der Community verwenden wir Gravatar von Automattic Inc. Dabei wird eine verschlüsselte Form deiner E-Mail-Adresse übertragen und beim Laden des Bildes deine IP-Adresse übermittelt. Wer das nicht möchte, lädt im Profil ein eigenes Bild hoch – dann wird Gravatar nicht mehr angefragt.

Kauf und Zahlung

Der Kauf läuft über WooCommerce. Für die Rechnung brauchen wir Name, Anschrift und E-Mail-Adresse. Die Zahlung selbst wickeln zwei Anbieter ab: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) für PayPal, Karte, Google Pay, Apple Pay, EPS und Trustly sowie WooPayments (Automattic Inc. mit Stripe Payments Europe Ltd., Irland) für Karte, EPS und Klarna. Welchen du nimmst, entscheidest du an der Kasse. Beide verarbeiten die Zahlungsdaten in eigener Verantwortung; an sie gehen Name, Adresse, Betrag und Bestellnummer. Vollständige Kartendaten erreichen unseren Server nicht – das Eingabefeld dafür gehört dem jeweiligen Anbieter.

Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO). Diese gesetzliche Pflicht geht jeder Löschung vor.

Automatische Auswertung auf unserem eigenen Server

Auf demselben Server, auf dem diese Website läuft, arbeitet ein Sprachmodell. Es schreibt die Erklärungen zu den Aufgaben, es fasst ein Support-Anliegen zusammen und schlägt eine Einordnung vor, es schätzt eine Meldung ein, und es prüft neue Beiträge auf offensichtliche Verstöße.

Nichts davon verlässt unseren Server. Wir benutzen keinen Dienst von OpenAI, Google, Microsoft oder einem anderen Anbieter, und es gibt keine Verbindung nach draußen, über die dein Text abfließen könnte. Das Modell liegt als Datei auf der Festplatte desselben Servers, auf dem die Website läuft (siehe „Hosting“) – also innerhalb der EU.

Nachtrainiert wird das Modell mit deinen Texten nicht. Aus entschiedenen Fällen legen wir aber Beispiele an: Betreff, die erste Nachricht, unsere Einordnung und die Antwort, die geholfen hat. Bei späteren Anliegen bekommt das Modell bis zu zehn davon als Richtschnur mit, damit es die Linie des Teams trifft und nicht jedes Mal neu rät. Diese Beispiele bleiben auf unserem Server, und sie verschwinden mit deinem Konto: löschst du es oder verlangst du die Löschung deiner Daten, werden auch sie gelöscht.

Entscheidungen, die dich betreffen, trifft in den meisten Fällen ein Mensch; das Modell bereitet sie nur vor. Wo es selbst entscheidet – etwa beim Zurückhalten eines offensichtlich unzulässigen Beitrags –, gilt ohne Ausnahme: über einen Einspruch entscheidet immer ein Mensch. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21, 22 DSGVO) – schreib uns an office@wiso-learning.at.

Cookies

Notwendige Cookies setzen wir ohne Nachfrage: das Anmelde-Cookie von WordPress, den Warenkorb von WooCommerce und einen Merker für deine Auswahl im Cookie-Banner. Für technisch notwendige Cookies verlangen weder die DSGVO noch § 165 TKG eine Einwilligung. Alle anderen Cookies setzen wir nur, wenn du im Cookie-Banner zustimmst. Werbe-Cookies setzen wir nicht.

Reichweitenmessung mit Google Analytics

Nur wenn du im Cookie-Banner unter „Statistik“ zustimmst, messen wir mit Google Analytics 4, welche Seiten wie oft aufgerufen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei setzt Google Cookies (_ga, _ga_*, Laufzeit bis zu zwei Jahre) und erhält Angaben zu Gerät, Browser, ungefährer Herkunft und den aufgerufenen Seiten. IP-Adressen speichert Google Analytics 4 nach eigenen Angaben nicht. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Messdaten werden spätestens nach 14 Monaten gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Du kannst sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Mehr dazu in der Cookie-Richtlinie.

Wie lange wir speichern

Für jede Art von Daten gibt es eine Frist. Ein täglicher Lauf hält sie ein; niemand muss daran denken.

• Antwortverlauf – 2 Jahre. Die Lernstufe je Aufgabe bleibt erhalten, damit der Trainer weiter funktioniert.
• Prüfungsergebnisse – 2 Jahre.
• Ereignisprotokoll – 1 Jahr.
• E-Mail-Protokoll – 90 Tage.
• Anfragen über das Kontaktformular – 3 Jahre nach Erledigung. Rücktrittserklärungen bleiben als Nachweis zum Vertrag.
• Support-Anliegen – 3 Jahre nach Abschluss.
• Benachrichtigungen der Community – 6 Monate.
• Rechnungsdaten – 7 Jahre (gesetzliche Pflicht).

Ruhende Konten: Warst du zwei Jahre nicht angemeldet und hast keinen laufenden Zugang, schreiben wir dir eine E-Mail. Meldest du dich innerhalb von 30 Tagen an, bleibt alles wie es ist. Sonst löschen wir das Konto.

Öffentliche Community-Beiträge bleiben auch nach einer Löschung stehen, werden aber einem anonymen Konto zugeordnet – sonst wären ganze Gespräche nicht mehr verständlich.

Weitergabe

Deine Daten erhalten nur Stellen, die für den Betrieb nötig sind: der Hoster und der E-Mail-Versand als vertraglich gebundene Auftragsverarbeiter, die Zahlungsdienstleister in eigener Verantwortung und – nur mit deiner Einwilligung – Google für die Reichweitenmessung. Eine Weitergabe zu Werbezwecken findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns an office@wiso-learning.at; wir antworten innerhalb eines Monats.

Wenn du glaubst, dass wir deine Daten nicht richtig behandeln, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Unabhängigkeit

SaniTrainer ist ein unabhängiges Lernangebot. Es besteht keine Verbindung, keine Zusammenarbeit und kein Datenaustausch mit dem Österreichischen Roten Kreuz, einer anderen Rettungsorganisation oder einer Ausbildungsstätte.

Änderungen

Ändert sich etwas an der Plattform, ändert sich auch diese Erklärung. Maßgeblich ist die Fassung, die beim Besuch hier steht.

Stand: Oktober 2026