Datenschutzinformation
Allgemeine Information über die Verarbeitung von personenbezogenen Daten bei Inanspruchnahme von Weiterbildungsangeboten der Agentur Cyberschutz – Cyber- und IT-Security & Consulting GmbH
Stand: Juli 2026
Im Folgenden informieren wir, die Agentur Cyberschutz – Cyber- und IT-Security & Consulting GmbH (im Weiteren: „Agentur Cyberschutz“) Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website und bei Registrierung sowie beim Kauf von Kursen auf unserer Website.
1. Verantwortliche
Agentur Cyberschutz – Cyber- und IT-Security & Consulting GmbH
Habsburgerstraße 40/12, 2500 Baden
Sollten Sie Fragen zum Thema Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten im Hinblick auf unser Unternehmen bzw. unsere Website haben, wenden Sie sich bitte an oben genannte Kontaktadresse oder per E-Mail an: akademie@agentur-cyberschutz.at
2. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bei der Kontaktaufnahme mit unserem Unternehmen (z.B. per E-Mail) verarbeiten wir personenbezogene Daten, wie insbesondere Vor- und Nachname, E-Mail-Adresse, gegebenenfalls: Unternehmen, Region Ihrer Tätigkeit, Interessen etc., jeweils soweit erforderlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) bzw. lit b) DSGVO, wenn Ihre Kontaktaufnahme auf den Abschluss eines Vertrages abzielt.
- Im Rahmen der Registrierung bei unserer Cyberakademie verarbeiten wir personenbezogenen Daten, um Ihnen Online-Kurse und Services über die Cyberakademie zur Verfügung zu stellen und soweit dies im Rahmen der Vertragsanbahnung, -erfüllung und oder -beendigung mit unserem Unternehmen erforderlich ist. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Agentur Cyberschutz verarbeitet im Rahmen der Registrierung und Nutzung der Cyberakademie personenbezogene Daten wie insbesondere Vor- und Nachname, E-Mail-Adresse, Passwort, Geburtsdatum, Rechnungsadresse, Firmenwortlaut, Umsatzsteuernummer (optional) sowie accountrelevante Daten wie Zeitpunkt der Anmeldung bzw. Accountänderung, Zustimmungszeitpunkt zu AGB, etc. Die Bereitstellung der Daten ist für den Vertragsschluss notwendig und wir können unsere Dienste nicht erbringen, werden diese Daten nicht zur Verfügung gestellt.
- Wir verarbeiten Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse), um Ihnen im Rahmen der Buchung von Online-Kursen Erinnerungs-E-Mails zu gebuchten Online-Kursen zu übermitteln. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Automatisierte Entscheidungsfindung
Sie unterliegen keiner automatisierten Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.
4. Datenempfänger
Wir übermitteln personenbezogene Daten an folgende Empfänger:
| Empfänger von Daten | Übermittlung von elektronischen Identifikationsdaten | |
|---|---|---|
| 1 | Hostingdienstleister für die technische Infrastruktur (Zweck: Aufrechterhaltung des operativen Plattformbetriebs): Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg / Standort: Frankfurt, Deutschland (Data Processing Terms: https://aws.amazon.com/de/compliance/gdpr-center/; https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf) | IP-Adresse, Browsereinstellungen, Kommunikation, Datenhaltung, Server Logfiles |
| 2 | Programmiertechnische Entwicklungs- & Integrationspartner: Courseticket Deutschland GmbH, Braugasse 12, 50859 Köln, Deutschland | Kommunikation, Datenhaltung |
| 3 | Zahlungsdienstleister zur Verarbeitung von Bezahldaten (Zweck: Zahlungstransaktionen via Kreditkarten, etc.): Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Data Processing Terms: https://stripe.com/at/legal/dpa#download-the-dpa) * | IP-Adresse, Browsereinstellungen, Zahlungsdaten |
*) Die Einbindung von Stripe erfolgt zum Zweck der effizienten, sicheren und reibungslosen Zahlungsabwicklung unseres Angebots
5. Speicherdauer
Die erhobenen Daten löschen wir, wenn diese nicht mehr erforderlich sind, es sei denn wir unterliegen gesetzlichen Aufbewahrungspflichten, die eine darüberhinausgehende Aufbewahrung der Daten erforderlich machen oder soweit wir nicht aufgrund einer von Ihnen erteilten Einwilligung oder aufgrund berechtigter Interessen zu einer weiteren Verarbeitung befugt sind. Registrierte Nutzer können jederzeit über Ihren Login Einsicht in zu ihrer Person gespeicherten Daten nehmen.
Die Daten von registrierten Kunden werden von der Agentur Cyberschutz auf Grund der oben genannten Rechtsgrundlagen grundsätzlich noch 40 Monate nach Vertragsbeendigung (= 36 Monate mögliche vertragliche Schadenersatzansprüche + max. 4 Monate Zustelldauer einer Klage) personenbezogen verarbeitet und danach (jedenfalls der Personenbezug) gelöscht. Der Nutzungsvertrag endet jedenfalls nach einem Zeitraum von 40 Monaten der Inaktivität und führt zu einer sofortigen Löschung. Daten zu Ihren Buchungen bleiben bis zur Verjährung aller Ansprüche aus dem Vermittlungsvertrag in unserem System gespeichert. Daten von Zahlungsvorgängen müssen bis zum Ablauf der gesetzlichen Verjährungsfristen (z.B. BAO) gespeichert bleiben.
6. Datensicherheit
Alle personenbezogenen Daten werden verschlüsselt über das Internet übertragen. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
7. Einsatz von Cookies
Unsere Webseite verwendet „Cookies“, um Ihnen unsere Website oder einzelne Funktionalitäten unserer Website zur Verfügung zu stellen sowie die Benutzerfreundlichkeit zu erhöhen. „Cookies“ sind Datensätze, die vom Webserver an den Browser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden. Sie Können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, von Fall zu Fall über die Annahme entscheiden oder die Annahme von Cookies grundsätzlich ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Unter Hilfe in Ihrem Browser finden Sie eine Beschreibung, wie Sie die gängigen Browser entsprechend einstellen und Cookies annehmen oder ablehnen können.
7.1 Essentielle Cookies
Diese Cookies sind erforderlich, um Ihnen einzelne Funktionalitäten unserer Website zur Verfügung zu stellen wie z.B. Spracheinstellungen, Nutzerpräferenzen, Häufigkeit von Website-Funktionen. Es liegt in unserem Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO diese Daten zu verarbeiten, um Ihnen diese Funktionalitäten auf unserer Website zur Verfügung stellen zu können. Die Daten werden gelöscht, wenn die Speicherung nicht mehr erforderlich ist.
| Name | Funktion |
|---|---|
| cybagCookie[rememberapi2] | Session Cookie (Sitzung). Lebensdauer: 30 Tage (Sitzungsende) |
| gdpr | Cookie Hinweis (Popup). Lebensdauer: 1 Jahr |
7.2 Performance-Cookie (Matomo/Statistik)
Wir setzen das Performance-Cookie (Matomo) ein, um zu analysieren, wie Besucher:innen unsere Website nutzen. Diese Informationen helfen uns, das Nutzerverhalten besser zu verstehen, die Funktionalität sowie Benutzerfreundlichkeit unserer Services kontinuierlich zu verbessern, unsere Inhalte zu optimieren und die allgemeine Performance der Website zu verbessern.
Die dabei erhobenen Daten (wie insbesondere verkürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, besuchte Seiten und Klickpfade, technische Informationen wie Browsertyp, Betriebssystem und Geräteinformationen sowie Referrer-URL, etc.) werden ausschließlich anonym und in aggregierter Form verarbeitet. Das Blockieren dieser Cookies hat keine Auswirkungen auf die Funktionsweise unserer Services.
Die Verarbeitung der personenbezogenen Daten im Rahmen des Einsatzes des Performance-Cookies erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die erhobenen Daten werden gelöscht, sobald sie für die Analysezwecke nicht mehr erforderlich sind. Die Daten werden jedenfalls nach 365 Tagen gelöscht.
8. Betroffenenrechte
Wir informieren Sie nachstehend über Ihre Rechte als Betroffener unserer Verarbeitungen von personenbezogenen Daten:
| Grundlage | Inhalt |
|---|---|
| Art 15 DSGVO „Auskunft“ | Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. |
| Art 16 DSGVO „Berichtigung“ | Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen. |
| Art 17 DSGVO „Löschung“ | Sie haben das Recht, zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, sofern die in Art 17 Abs 1 DSGVO genannten Gründe erfüllt sind. |
| Art 18 DSGVO „Einschränkung“ | Sie haben das Recht, zu verlangen, dass die Verarbeitung der personenbezogenen Daten eingeschränkt wird, sofern die in Art 18 Abs 1 DSGVO genannten Gründe erfüllt sind. |
| Art 20 DSGVO „Datenübertragbarkeit“ | Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. |
| Art 21 DSGVO „Widerspruch“ | Soweit wir Ihre Daten im Interesse der Agentur Cyberschutz oder Ihnen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Sie können als Betroffener zudem jederzeit der Verwendung Ihrer Daten widersprechen, wenn die Verarbeitung Zwecken des Direktmarketings dient. |
9. Beschwerderecht
Sie haben die Möglichkeit sich bei der Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien