DSE
Datenschutzerklärung
Sehr geehrte Besucherinnen und Besucher,
der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir im Rahmen unserer Unternehmenstätigkeit als Bildungs- und Coaching-Institut sowie des Betriebs unserer Website erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).
I. Verantwortliche Stelle
Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO:
MIT GmbH – Institut für Erwachsenenbildung
Tobersbergerweg 6, 4040 Linz, Österreich
Tel: 0732 712 222
E-Mail: office@mit-austria.at
Web: www.mit-austria.at, www.mit-austria.com
Ein Datenschutzbeauftragter (DSB) ist bei uns nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO (u. a. Verarbeitung sensibler Daten in großem Umfang, systematische Überwachung oder eine Mitarbeiteranzahl ab 250 Personen) nicht vorliegen.
II. Hosting und technische Infrastruktur
1. Hosting-Anbieter
Odoo S.H. ist unser Hosting-Dienstleister und für die Bereitstellung sowie Wartung der technischen Infrastruktur unserer Website verantwortlich. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
2. Speicherort der Server
Die Server befinden sich innerhalb der EU (Deutschland/Österreich). Sofern Daten in Drittländer übermittelt werden, erfolgt dies nur auf Basis geeigneter Garantien gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO.
3. Server-Logfiles
Bei jedem Aufruf unserer Website werden durch den Hosting-Anbieter automatisch folgende Zugriffsdaten (Server-Logfiles) erfasst:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL / Seite
Browsertyp und -version
Betriebssystem
HTTP-Statuscode
Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern, die Systemsicherheit zu gewährleisten und Fehler zu erkennen. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Funktionsfähigkeit und Sicherheit der Website)
Speicherdauer: Die Logfile-Daten werden nach spätestens 30 Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.
4. HTTPS-Verschlüsselung
Unsere Website ist durchgehend mit einer SSL/TLS-Verschlüsselung (HTTPS) gesichert.
III. Kontaktaufnahme und Kommunikation
Nehmen Sie über Telefon, E-Mail oder Online-Formular Kontakt mit uns auf, werden die dabei übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet.
Telefon
Anrufdaten werden auf dem jeweiligen Endgerät sowie beim Telekommunikationsanbieter pseudonymisiert gespeichert. Name und Telefonnummer können zur weiteren Bearbeitung per E-Mail weitergeleitet werden.
E-Mail-Daten werden auf dem jeweiligen Endgerät und auf dem E-Mail-Server (Microsoft Outlook) gespeichert. Die Löschung erfolgt nach Abschluss des Geschäftsfalls, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Auf unserer Website ist zudem ein mailto-Link hinterlegt, über den sich E-Mail-Programme direkt öffnen lassen.
Online-Kontaktformular
Über das Kontaktformular auf unserer Website übermittelte Daten werden zur Bearbeitung Ihrer Anfrage verwendet und gegebenenfalls an eine unserer E-Mail-Adressen weitergeleitet. Folgende Angaben werden abgefragt:
Ihr Name (Pflichtfeld)
Ihre E-Mail-Adresse (Pflichtfeld)
Betreff (Pflichtfeld)
Ihre Frage / Nachricht (Pflichtfeld)
Telefonnummer (freiwillige Zusatzangabe)
Unternehmen (freiwillige Zusatzangabe)
Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an professioneller Kommunikationsabwicklung)
IV. Datenverarbeitung im Rahmen unserer Bildungs- und Beratungstätigkeit
1. Erhobene Kundendaten
Im Rahmen der Anbahnung, Durchführung und Abwicklung von Kursanmeldungen, Weiterbildungs- und Coaching-Angeboten verarbeiten wir folgende Daten unserer Teilnehmerinnen, Teilnehmer, Kundinnen und Kunden:
Name, Anschrift
Telefonnummer, E-Mail-Adresse
Kurs- bzw. Auftragsdaten (gebuchte Leistung, Termine)
Zahlungs- und Rechnungsdaten
Diese Daten werden ausschließlich zur Durchführung der jeweiligen Leistung, zur Rechnungsstellung sowie zur Erfüllung gesetzlicher Pflichten verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
2. Weitergabe von Daten an Dritte
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung notwendig ist. Mögliche Empfänger sind:
Steuerberatung / Buchhaltung
Zahlungsdienstleister (Kreditkartenabwicklung)
Behörden (bei gesetzlicher Verpflichtung)
Seminarhotels (im Rahmen der Anmeldung von Teilnehmerinnen und Teilnehmern zu Unterkünften bei mehrtägigen Ausbildungen, siehe Punkt IV.9)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO
3. Externe Dienstleister (Auftragsverarbeiter)
Wir setzen folgende externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:
Odoo S.H. – Webhosting, CMS, CRM, Terminbuchung, Newsletter-Versand (Serverstandort EU)
Microsoft (Outlook, Microsoft 365, Teams) – geschäftliche E-Mail-Kommunikation, Videokonferenzen, Cloud-Speicherung
Dropbox – Dateiablage
BMD, Finanzfenster – Buchhaltung und Rechnungsstellung (Österreich)
Google Analytics (Google Ireland Limited) – Webanalyse
Google Ads, Meta, LinkedIn – Online-Werbung und Remarketing
Mit den vorgenannten Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
4. Newsletter
Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zur Übersendung von Informationen zu unseren Bildungsangeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und müssen die Anmeldung durch Klick auf einen darin enthaltenen Link bestätigen. Der Versand erfolgt über die Newsletter-Funktion von Odoo. Sie können den Newsletter jederzeit über den in jeder Newsletter-E-Mail enthaltenen Abmelde-Link widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
5. Online-Terminbuchung
Über unsere Website können Termine für Beratungsgespräche direkt online vereinbart werden (Odoo Terminbuchung). Dabei werden Name, E-Mail-Adresse, Telefonnummer und Termindetails verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
6. Fotos und Videos von Veranstaltungen
Im Rahmen unserer Kurs- und Veranstaltungstätigkeit werden gelegentlich Fotos oder Videos erstellt, auf denen Teilnehmerinnen und Teilnehmer erkennbar sein können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
7. Teilnehmerregistrierung für Ausbildungen mit gesetzlicher Eintragungspflicht
Bei der Anmeldung zu bestimmten Ausbildungen, deren erfolgreicher Abschluss mit einer gesetzlich vorgesehenen Registrierung verbunden ist (z. B. Eintragung in die Liste der Mediatorinnen und Mediatoren beim Bundesministerium für Justiz), erheben wir über ein Online-Anmeldeformular folgende Daten der Teilnehmerin bzw. des Teilnehmers:
Name
Geburtsdatum
Geburtsort (freiwillige Angabe)
Grundberuf
aktuell ausgeübter Beruf
E-Mail-Adresse
Telefonnummer
ergänzende Informationen an das Team (freiwillige Angabe)
Diese Daten werden zur Abwicklung der Ausbildung sowie – soweit erforderlich – zur Weiterleitung an die zuständige Registrierungsstelle (z. B. Bundesministerium für Justiz) verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung im Zusammenhang mit der gesetzlichen Registrierung)
8. Rechnungs- und Zahlungsdaten im Online-Bestellprozess
Im Rahmen der Online-Buchung von Kursen und Ausbildungen erheben wir im Bestellprozess folgende Rechnungsdaten:
Name
E-Mail-Adresse
Telefonnummer
Unternehmensname (sofern zutreffend)
UID-Nummer (sofern zutreffend)
Rechnungsadresse (Straße und Hausnummer, ggf. Adresszusatz, Postleitzahl, Stadt, Land, Bundesland)
Diese Daten werden ausschließlich zur Rechnungsstellung, Zahlungsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insb. Rechnungslegung)
9. Anmeldung von Teilnehmerinnen und Teilnehmern bei Seminarhotels
Sofern im Rahmen einer mehrtägigen Ausbildung eine Unterbringung erforderlich ist, übernehmen wir die Anmeldung der Teilnehmerinnen und Teilnehmer beim jeweiligen Seminarhotel. Hierzu übermitteln wir Name und die zur Zimmerreservierung erforderlichen Kontaktdaten an das betreffende Hotel. Die Datenverarbeitung durch das Hotel selbst (z. B. im Rahmen der Meldepflicht nach dem Meldegesetz) erfolgt in eigener Verantwortung des Hotels.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
V. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist. Es gelten folgende Fristen:
Rechnungen und Buchhaltungsunterlagen: 7 Jahre (gemäß § 132 BAO)
Kurs- und Kundenstammdaten: für die Dauer der Geschäftsbeziehung sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten
Server-Logfiles: maximal 30 Tage
Kontaktanfragen: maximal 12 Monate nach Bearbeitung
Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken notwendig ist.
VI. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Zusätzlich gilt das österreichische Datenschutzgesetz (DSG).
VII. Datenübertragung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgt nur auf Basis Ihrer Einwilligung, einer gesetzlichen Erlaubnis oder geeigneter Garantien (z. B. Standardvertragsklauseln, Angemessenheitsbeschluss). Ein angemessenes Schutzniveau beim Transfer in die USA besteht nur bei aktiver Teilnahme des US-Unternehmens am EU-US Data Privacy Framework: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Folgende von uns eingesetzte Dienste können zu einer Datenübermittlung in die USA führen: Microsoft (Microsoft 365, Teams), Dropbox, Google Analytics, Google Ads, Meta, LinkedIn.
Wo immer möglich, nutzen wir Serverstandorte innerhalb der EU.
VIII. Datensicherheit
Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen gemäß Art. 25 und 32 DSGVO ein. Technische Maßnahmen umfassen u. a.:
SSL/TLS-Verschlüsselung der Website (HTTPS)
Regelmäßige Datensicherungen
Zugriffsbeschränkungen und Berechtigungskonzepte
Firewall und Virenschutz
Organisatorische Maßnahmen umfassen u. a. die Verpflichtung von Mitarbeiterinnen und Mitarbeitern auf das Datengeheimnis sowie Schulungen zum Datenschutz.
Die Datenübertragung zwischen Ihrem Browser und unserem Webserver erfolgt verschlüsselt über HTTPS/TLS. Sie erkennen dies am Schlosssymbol und dem Präfix „https://“ in der Adressleiste Ihres Browsers.
IX. Cookies & Tracking-Technologien
Cookies sind kleine Textdateien, die lokal in Ihrem Browser gespeichert werden. Diese Website verwendet technisch notwendige Cookies sowie Analyse- und Marketing-Cookies.
Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner (Odoo Cookie-Consent) über den Einsatz von Cookies informiert. Nicht technisch notwendige Cookies (Analyse, Marketing) werden erst nach Ihrer aktiven Einwilligung gesetzt.
Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen jederzeit einschränken oder deaktivieren. Hinweis: Die Deaktivierung bestimmter Cookies kann die Funktionalität der Website beeinträchtigen.
Informationen zur Cookie-Verwaltung in Ihrem Browser: https://www.allaboutcookies.org/manage-cookies/
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
X. Drittanbieter-Dienste
Google Analytics
Diese Website nutzt Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Analyse des Nutzungsverhaltens mittels Cookies. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR vorab gekürzt wird. Die Erfassung können Sie durch das Browser-Add-on unter folgendem Link verhindern: https://tools.google.com/dlpage/gaoptout?hl=de
Google Maps (externer Link)
Auf unserer Website ist keine Google-Maps-Karte eingebettet. Die Anschrift ist lediglich als externer Link zu Google Maps hinterlegt; Google Maps wird erst nach einem aktiven Klick in einem neuen Fenster bzw. Tab geöffnet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst durch diesen aktiven Klick werden Daten an Google übertragen.
Webfonts / Google Fonts
Unsere Website bindet Schriftarten lokal ein. Es findet keine Verbindung zu und keine Datenübertragung an externe Font-Server (z. B. Google Fonts) statt.
Social Media
Wir betreiben Unternehmensseiten auf LinkedIn und Facebook. Beim Besuch dieser Seiten verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten (z. B. Seitenbesucher-Statistiken, Kommentare) in eigener Verantwortung. Für Facebook-Seiten besteht gemäß Art. 26 DSGVO eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd.
Datenschutzerklärungen der Plattformen: https://www.facebook.com/policy.php (Facebook) und https://www.linkedin.com/legal/privacy-policy (LinkedIn)
Rechtsgrundlage für alle Drittanbieter-Dienste: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
XI. Ihre Rechte als betroffene Person
Gemäß Art. 13 und 14 DSGVO stehen Ihnen folgende Rechte zu:
a) Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten. Dies umfasst Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer und das Bestehen der nachfolgend genannten Rechte.
b) Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
c) Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Daten nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen, die Verarbeitung unrechtmäßig war oder eine gesetzliche Pflicht zur Löschung besteht – und soweit keine vorrangige Rechtsgrundlage zur Weiterverarbeitung vorliegt.
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten zur Geltendmachung von Rechtsansprüchen benötigt werden oder Sie Widerspruch eingelegt haben.
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
f) Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Wir stellen die Verarbeitung dann ein, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.
g) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
MIT GmbH – Institut für Erwachsenenbildung, Tobersbergerweg 6, 4040 Linz
Tel: 0732 712 222 | E-Mail: office@mit-austria.at
XII. Keine automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO. Alle Entscheidungen, die Sie als Person betreffen, werden von unseren Mitarbeiterinnen und Mitarbeitern getroffen.
XIII. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen.
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Tel: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at/
XIV. Haftung für Links
Diese Website kann Links zu externen Websites Dritter enthalten. Für die Inhalte dieser verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Eine fortlaufende Kontrolle ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverstößen werden betroffene Links unverzüglich entfernt.
XV. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website, neue Bildungsangebote oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website unter www.mit-austria.at/datenschutz abrufbar.
Stand: August 2026
Abonniere den Newsletter
Abonnieren Sie unseren Newsletter für wertvolle Impulse zur persönlichen und beruflichen Entwicklung. Bleiben Sie informiert über aktuelle Lehrgangstermine und exklusive Events.
