Datenschutzerklärung
Diese Datenschutzerklärung informiert dich gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unser Gratis-Handout anforderst, ein Kundenkonto anlegst, einen kostenpflichtigen Inhalt kaufst oder unseren Lernbereich nutzt.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Bernhard Götzendorfer
Rittingergasse 15/11
1210 Wien
Österreich
E-Mail: office@gotzendorfer.at
2. Welche Daten wir verarbeiten
Je nachdem, wie du unser Angebot nutzt, verarbeiten wir folgende Daten:
- Newsletter / Gratis-Handout: deine E-Mail-Adresse (erforderlich), optional deinen Vornamen, sowie deine IP-Adresse und den Zeitstempel von Anmeldung und Bestätigung (zur Dokumentation der Einwilligung im Rahmen des Double-Opt-in-Verfahrens)
- Kundenkonto: deine E-Mail-Adresse und die Zeitpunkte deiner Anmeldungen (Login-Zeitpunkte)
- Bestelldaten: gekauftes Produkt, Preis, eine Referenz auf die Stripe-Zahlungssitzung sowie Links zu den zugehörigen Rechnungen
- Lernfortschritt & Feedback:dein Fortschritt im Lernbereich (z. B. abgeschlossene Lektionen) sowie ein optional zu einzelnen Lektionen abgegebenes Feedback
- Personalisiertes PDF: beim optionalen PDF-Add-on wird zu deiner Käufer-Kennung (Name bzw. E-Mail) ein individuelles Wasserzeichen in das Dokument eingebettet
3. Zweck der Verarbeitung
Die Daten der Newsletter-Anmeldung verwenden wir ausschließlich, um dir das angeforderte Gratis-Handout zuzusenden und dir gelegentlich Tipps und Hinweise rund um KI-Agenten und KI-Automatisierung per E-Mail zukommen zu lassen. Konto-, Bestell- und Lernfortschrittsdaten verarbeiten wir, um dir den Kauf, den Login und die Nutzung des Lernbereichs bereitzustellen sowie um unseren gesetzlichen Aufbewahrungspflichten nachzukommen.
4. Rechtsgrundlage
Rechtsgrundlage der Verarbeitung im Rahmen der Newsletter-Anmeldung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung deiner IP-Adresse und der Zeitstempel zur Protokollierung des Anmeldevorgangs stützt sich zudem auf unser berechtigtes Interesse an der Nachweisbarkeit der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Die weiteren Verarbeitungen (Konto, Kauf, Lernbereich) stützen sich auf die in den nachstehenden Abschnitten genannten Rechtsgrundlagen.
5. Kundenkonto & Login (Magic-Link)
Für den Zugang zum Lernbereich kannst du ein Kundenkonto anlegen. Die Anmeldung erfolgt per Magic-Link: Du erhältst einen Login-Link per E-Mail, ein Passwort ist nicht erforderlich. Hierfür verarbeiten wir deine E-Mail-Adresse und die Zeitpunkte deiner Anmeldungen. Den Auth-Dienst und die zugehörige Datenbank betreiben wir über Supabase als Auftragsverarbeiter (siehe Abschnitt „Auftragsverarbeiter“). Zur Aufrechterhaltung deiner angemeldeten Sitzung werden technisch notwendige Session-Cookies (Präfix sb-) gesetzt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über den Lernbereich (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten speichern wir bis zur Löschung deines Kontos.
6. Kauf & Zahlung (Stripe)
Kostenpflichtige Inhalte kannst du über unseren Checkout erwerben. Die Zahlungsabwicklung erfolgt über Stripe(Stripe Payments Europe, Ltd. / Stripe, Inc.), das hierfür weitgehend als eigenständig Verantwortlicher auftritt und über das EU-U.S. Data Privacy Framework (DPF) zertifiziert ist. Deinen Namen, deine E-Mail-Adresse und deine Zahlungsdaten gibst du dabei direkt bei Stripe ein; vollständige Zahlungsdaten (z. B. Kartennummern) erhalten wir nicht. Bei uns gespeichert werden lediglich ein Bestell-Verzeichnis (Order-Ledger) mit Produkt, Preis und Zahlungsreferenz sowie die Links zu deinen Rechnungen. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung steuerlicher Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVOi. V. m. der siebenjährigen Aufbewahrungsfrist nach § 132 BAO — sowie unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
7. Lernfortschritt & Feedback
Innerhalb des Lernbereichs speichern wir deinen Lernfortschritt (z. B. welche Lektionen du abgeschlossen hast) sowie ein optional abgegebenes Feedback zu einzelnen Lektionen. Diese Daten sind zweckgebunden auf die Bereitstellung und Verbesserung des Lernbereichs und werden ausschließlich deinem Konto zugeordnet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
8. Personalisierte PDF-Wasserzeichen
Das optionale PDF-Add-on wird auf Anforderung individuell für dich erzeugt. Dabei wird eine Käufer-Kennung (dein Name bzw. deine E-Mail-Adresse) als sichtbares Wasserzeichen in das PDF eingebettet (Fußzeile auf den Dokumentseiten). Zweck ist die Prävention unbefugter Weitergabe und die Sicherung unserer Rechtsansprüche im Missbrauchsfall. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
9. Double-Opt-in-Verfahren
Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nachdem du deine E-Mail-Adresse eingetragen hast, senden wir dir eine Bestätigungs-E-Mail. Erst wenn du den darin enthaltenen Bestätigungslink anklickst, wird deine Anmeldung wirksam und du wirst in den Verteiler aufgenommen. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt.
10. Speicherdauer
Bestätigst du deine Anmeldung nicht, löschen wir die im Anmeldevorgang erfassten Daten (E-Mail-Adresse, ggf. Vorname, IP-Adresse, Zeitstempel) spätestens nach 30 Tagen. Nach erfolgter Bestätigung speichern wir deine Daten so lange, wie du in den Erhalt unserer E-Mails eingewilligt hast. Widerrufst du deine Einwilligung oder meldest du dich ab, löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konto-, Lernfortschritts- und Feedback-Daten speichern wir bis zur Löschung deines Kontos; Bestell- und Rechnungsdaten bewahren wir aufgrund steuerlicher Pflichten sieben Jahre (§ 132 BAO) auf.
11. Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Mit diesen bestehen jeweils Auftragsverarbeitungsverträge (AVV / Data Processing Agreement) nach Art. 28 DSGVO.
- E-Mail-Versand: Resend: Den Versand der Bestätigungs- und Newsletter-E-Mails wickeln wir über Resend ab. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV/DPA). Dabei kann es zu einer Datenübermittlung in die USA kommen; diese ist durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln / SCCs, gegebenenfalls in Verbindung mit dem EU-U.S. Data Privacy Framework / DPF).
- Hosting: Vercel: Diese Website wird bei Vercel gehostet, das als Auftragsverarbeiter tätig ist. Auch hier kann es zu einer Datenübermittlung in die USA kommen, die durch EU-Standardvertragsklauseln (SCCs) abgesichert ist.
- Konto, Bestellungen & Lernfortschritt: Supabase: Den Magic-Link-Login, das Einwilligungs-Verzeichnis (Consent-Ledger), das Bestell-Verzeichnis sowie deinen Lernfortschritt verwalten wir über Supabase. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln (SCCs) bzw. des EU-U.S. Data Privacy Framework (DPF).
- Zahlungsabwicklung: Stripe: Stripe wickelt die Zahlungen ab und tritt dabei für die Kern-Zahlungsabwicklung weitgehend als eigenständig Verantwortlicherauf (siehe Abschnitt „Kauf & Zahlung“). Stripe ist über das EU-U.S. Data Privacy Framework (DPF) zertifiziert.
12. Schriftarten (Fonts)
Die auf dieser Website verwendeten Schriftarten werden self-hosted ausgeliefert, also direkt von unserem Server (same-origin). Es erfolgt kein Aufruf des Google-Fonts-CDN und somit keine Übermittlung deiner IP-Adresse an Google.
13. Cookies
Diese Website setzt ausschließlich technisch notwendige Cookies ein. Es laufen keine Tracking- oder Marketing-Cookies ohne deine Einwilligung. Im Einzelnen:
sb-… (Auth-Session): hält deine angemeldete Sitzung im Lernbereich aufrecht (Magic-Link-Login). Unbedingt erforderlich.NEXT_LOCALE(Sprachwahl): speichert die von dir gewählte Sprache. Unbedingt erforderlich für die Funktion des Sprach-Switchers.ab-cookie-consent(Cookie-Entscheidung): speichert deine Entscheidung zur Cookie-Nutzung. Dieser Cookie wird nur gesetzt, wenn eine optionale Webanalyse aktiv ist.
Diese Cookies sind technisch notwendig und nach § 165 Abs. 3 TKG 2021 einwilligungsfrei. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.
14. Webanalyse (Google Analytics 4)
Mit deiner Einwilligung setzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) bzw. der Google LLC, ein. GA4 wird ausschließlich nach deiner Einwilligung über den Cookie-Banner geladen; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Etwaige Datenübermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework (DPF) abgesichert. Deine IP-Adresse wird nicht gespeichert; die Aufbewahrung der Analysedaten ist auf maximal 2 Monate begrenzt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.
15. Werbemessung (Google Ads Conversion-Tracking und Enhanced Conversions)
Mit deiner Einwilligung über den Cookie-Banner (Kategorie Marketing) setzen wir Google Ads Conversion-Tracking der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) bzw. der Google LLC ein, um den Erfolg unserer Werbeanzeigen zu messen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Verarbeitet werden Klick-Informationen (insbesondere die Google-Klick-Kennung: Google Click ID, gbraid oder wbraid), das Conversion-Ereignis (z. B. Anmeldung zum Gratis-Handbuch oder Kaufabschluss) samt Zeitpunkt sowie bei Enhanced Conversions deine E-Mail-Adresse in pseudonymisierter Form (SHA-256-Hash) zum Abgleich mit Google-Konten; die Übermittlung erfolgt bereits beim Absenden des Formulars bzw. beim Kaufabschluss. Zusätzlich speichern wir die Google-Klick-Kennung (Google Click ID, gbraid oder wbraid) zusammen mit deiner Anmeldung für maximal 90 Tage und melden die bestätigte Anmeldung server-seitig an Google Ads (Offline-Conversion). Für Enhanced Conversions gelten die Google Ads Data Processing Terms (Auftragsverarbeitung); etwaige Datenübermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework (DPF) abgesichert. Es findet keine personalisierte Werbung und kein Remarketing statt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.
16. Discord-Community
Wir bieten optional eine Community über Discord an. Wenn du den Discord-Einladungslink nutzt, gelangst du auf eine Plattform der Discord Inc. (USA), für die ein eigenes Discord-Konto erforderlich ist. Die Nutzung ist freiwillig und nicht Voraussetzung für den Zugang zu unseren Inhalten. Discord ist über das EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend kommen EU-Standardvertragsklauseln (SCCs) zur Anwendung. Für die Datenverarbeitung auf Discord ist Discord selbst verantwortlich; Details findest du unter discord.com/privacy.
17. Einsatz von KI-Werkzeugen
Unsere Website, ihre Inhalte und die angebotenen Produkte werden unter Einsatz von KI-Coding-Werkzeugen entwickelt (u. a. Anthropic Claude Code und OpenAI Codex). Jede Veröffentlichung durchläuft eine menschliche Prüfung; die redaktionelle Verantwortung trägt Bernhard Götzendorfer. Dabei werden keine personenbezogenen Kundendaten an die KI-Anbieter übermittelt. Weitere Informationen findest du auf der Seite KI-Transparenz.
18. Deine Rechte als betroffene Person
Dir stehen nach der DSGVO folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Du kannst deine erteilte Einwilligung außerdem jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf kannst du formlos per E-Mail an die oben genannte Adresse richten oder über den Abmeldelink in jeder E-Mail vornehmen.
19. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB): www.dsb.gv.at.
Stand: 12.06.2026