Datenschutzinformation

Allgemeine Information über die Verarbeitung von personenbezogenen Daten bei Inanspruchnahme von Weiterbildungsangeboten der Agentur Cyberschutz – Cyber- und IT-Security & Consulting GmbH

Stand: 27. September 2026

Im Folgenden informieren wir, die Agentur Cyberschutz – Cyber- und IT-Security & Consulting GmbH (im Weiteren auch: „Agentur Cyberschutz“), über die Verarbeitung von personenbezogenen Daten beim Besuch unserer Website und bei Registrierung sowie beim Kauf von Kursen auf unserer Website.

1. Verantwortliche

Agentur Cyberschutz – Cyber- und IT-Security & Consulting GmbH
Habsburgerstraße 40/12, 2500 Baden

Sollten Sie Fragen zum Thema Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten im Hinblick auf unser Unternehmen bzw. unsere Website haben, wenden Sie sich bitte an oben genannte Kontaktadresse oder per E-Mail an: datenschutz@agentur-cyberschutz.at

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf Grundlage der jeweils benannten Rechtsgrundlage(n):

• Beim Besuch unserer Website verarbeiten wir technisch erforderliche Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version, Betriebssystem sowie Referrer-URL) in Server-Logfiles, um Ihnen die Website zur Verfügung zu stellen und deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unserer Website. Die Server-Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.
• Bei der Kontaktaufnahme mit unserem Unternehmen (z.B. per E-Mail) verarbeiten wir personenbezogene Daten, wie insbesondere Vor- und Nachname, E-Mail-Adresse, gegebenenfalls: Unternehmen, Region Ihrer Tätigkeit, Interessen etc., jeweils soweit erforderlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) (unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage) bzw. lit b) DSGVO, wenn Ihre Kontaktaufnahme auf den Abschluss eines Vertrages abzielt.
• Im Rahmen der Registrierung bei unserer CYBER-Akademie verarbeiten wir personenbezogenen Daten, um Ihnen Online-Kurse und Services über die CYBER-Akademie zur Verfügung zu stellen und soweit dies im Rahmen der Vertragsanbahnung, -erfüllung und oder -beendigung mit unserem Unternehmen erforderlich ist. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Agentur Cyberschutz verarbeitet im Rahmen der Registrierung und Nutzung der CYBER-Akademie personenbezogene Daten wie insbesondere Vor- und Nachname, E-Mail-Adresse, Passwort, Rechnungsadresse, Firmenwortlaut, Umsatzsteuernummer (optional) sowie accountrelevante Daten wie Zeitpunkt der Anmeldung bzw. Accountänderung, Zustimmungszeitpunkt zu AGB, etc. Die Bereitstellung der Daten ist für den Vertragsschluss notwendig und wir können unsere Dienste nicht erbringen, werden diese Daten nicht zur Verfügung gestellt.
• Wir verarbeiten Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse), um Ihnen im Rahmen der Buchung von Online-Kursen Erinnerungs-E-Mails zu gebuchten Online-Kursen zu übermitteln. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Wir verarbeiten Ihre Kontaktdaten, Zahlungsdaten sowie technische Daten zur Abwicklung von Zahlungstransaktionen, für Präventivmaßnahmen zur Sicherstellung technischer Sicherheit sowie zur Erfüllung gesetzlicher Vorgaben (insbesondere unternehmens- und steuerrechtlicher Aufbewahrungspflichten). Diese Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit b, c und f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Zahlungsabwicklung sowie in der Verhinderung von Zahlungsbetrug.
• Wir verwenden Ihre E-Mail-Adresse, die wir im Zusammenhang mit der Buchung eines Online-Kurses erhalten haben, um Ihnen Informationen über eigene ähnliche Weiterbildungsangebote der CYBER-Akademie zu übermitteln (Direktwerbung). Rechtsgrundlage hierfür ist § 174 Abs. 4 TKG 2021; soweit darüber hinaus eine Rechtsgrundlage nach der DSGVO erforderlich sein sollte, stützen wir uns auf unser berechtigtes Interesse an der Information unserer Kunden über unsere Angebote (Art. 6 Abs. 1 lit. f DSGVO).
• Sofern Sie hierzu gesondert eingewilligt haben, informieren wir Sie per E-Mail auch über weitere Leistungen der Agentur Cyberschutz, insbesondere Darknet Monitoring und Sicherheitsüberprüfungen, sowie über Angebote zu Cyberversicherungen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021. Ihre Einwilligung ist freiwillig, keine Voraussetzung für die Buchung eines Kurses und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in jeder E-Mail.

3. Automatisierte Entscheidungsfindung

Sie unterliegen keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Unberührt davon bleibt eine automatisierte Betrugsprüfung, die Stripe im Rahmen der Zahlungsabwicklung als eigenständiger Verantwortlicher vornimmt und die im Einzelfall zur Ablehnung einer Zahlung führen kann; nähere Informationen finden Sie in den Datenschutzinformationen von Stripe.

4. Datenempfänger

Wir übermitteln personenbezogene Daten an folgende Empfänger:

*) Die Einbindung von Stripe erfolgt zum Zweck der effizienten, sicheren und reibungslosen Zahlungsabwicklung unseres Angebots (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Stripe verarbeitet bestimmte Daten zudem als eigenständige Verantwortliche, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z.B. Geldwäscheprävention); insoweit gilt die Datenschutzinformation von Stripe.

Darüber hinaus übermitteln wir personenbezogene Daten im jeweils erforderlichen Ausmaß an Steuerberater, Rechtsanwälte, Behörden und Gerichte, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO). Zudem setzen wir im erforderlichen Ausmaß weitere IT-Dienstleister (etwa für den E-Mail-Versand) ein, die als Auftragsverarbeiter ausschließlich nach unseren Weisungen tätig werden.

5. Übermittlung in Drittländer

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR). Einzelne der oben genannten Empfänger gehören jedoch Unternehmensgruppen mit Sitz in den USA an oder setzen Unterauftragsverarbeiter in Drittländern ein, sodass eine Übermittlung personenbezogener Daten in die USA bzw. ein Zugriff aus den USA nicht ausgeschlossen werden kann:

Amazon Web Services: Die Datenspeicherung erfolgt am Standort Frankfurt (Deutschland). Soweit im Einzelfall Daten an Amazon Web Services, Inc. (USA) oder deren Unterauftragsverarbeiter übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), unter dessen Zertifizierung Amazon Web Services fällt, sowie ergänzend auf Grundlage der in die Data Processing Terms von AWS einbezogenen Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Stripe: Soweit Stripe für uns als Auftragsverarbeiter tätig wird, übermittelt Stripe personenbezogene Daten an verbundene Unternehmen in den USA (insbesondere Stripe, LLC). Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des genannten Angemessenheitsbeschlusses (Art. 45 DSGVO) sowie ergänzend auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Soweit Stripe personenbezogene Daten als eigenständiger Verantwortlicher verarbeitet (siehe oben), erfolgen allfällige Übermittlungen in Drittländer in dessen eigener Verantwortung; nähere Informationen finden Sie in der Datenschutzerklärung von Stripe.

6. Speicherdauer

Die erhobenen Daten löschen wir, wenn diese nicht mehr erforderlich sind, es sei denn wir unterliegen gesetzlichen Aufbewahrungspflichten, die eine darüberhinausgehende Aufbewahrung der Daten erforderlich machen oder soweit wir nicht aufgrund einer von Ihnen erteilten Einwilligung oder aufgrund berechtigter Interessen zu einer weiteren Verarbeitung befugt sind. Registrierte Nutzer können jederzeit über Ihren Login Einsicht in zu ihrer Person gespeicherten Daten nehmen.

Die Daten von registrierten Kunden werden von der Agentur Cyberschutz auf Grund der oben genannten Rechtsgrundlagen grundsätzlich noch 40 Monate nach Vertragsbeendigung (= 36 Monate mögliche vertragliche Schadenersatzansprüche + max. 4 Monate Zustelldauer einer Klage) personenbezogen verarbeitet und danach (jedenfalls der Personenbezug) gelöscht. Der Nutzungsvertrag endet jedenfalls nach einem Zeitraum von 40 Monaten der Inaktivität und führt, vorbehaltlich gesetzlicher Aufbewahrungspflichten, zu einer sofortigen Löschung. Daten zu Ihren Buchungen bleiben bis zur Verjährung aller Ansprüche aus dem Vertragsverhältnis in unserem System gespeichert. Daten von Zahlungsvorgängen müssen bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (z.B. insbesondere sieben Jahre gemäß § 132 Abs. 1 BAO) gespeichert bleiben.

7. Datensicherheit

Alle personenbezogenen Daten werden verschlüsselt über das Internet übertragen. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

8. Einsatz von Cookies

Unsere Webseite verwendet „Cookies“, um Ihnen unsere Website oder einzelne Funktionalitäten unserer Website zur Verfügung zu stellen sowie die Benutzerfreundlichkeit zu erhöhen. „Cookies“ sind Datensätze, die vom Webserver an den Browser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, von Fall zu Fall über die Annahme entscheiden oder die Annahme von Cookies grundsätzlich ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Unter Hilfe in Ihrem Browser finden Sie eine Beschreibung, wie Sie die gängigen Browser entsprechend einstellen und Cookies annehmen oder ablehnen können. Einwilligungspflichtige Cookies setzen wir erst nach Ihrer Einwilligung über unser Cookie-Banner; Ihre Auswahl können Sie jederzeit die Cookie-Einstellungen auf unserer Website ändern.

8.1. Essentielle Cookies

Diese Cookies sind erforderlich, um Ihnen einzelne Funktionalitäten unserer Website zur Verfügung zu stellen wie z.B. Spracheinstellungen, Nutzerpräferenzen. Es liegt in unserem Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO diese Daten zu verarbeiten, um Ihnen diese Funktionalitäten auf unserer Website zur Verfügung stellen zu können. Die Speicherung dieser Cookies auf Ihrem Endgerät bedarf gemäß § 165 Abs. 3 TKG 2021 keiner Einwilligung, da sie für die Bereitstellung der von Ihnen ausdrücklich gewünschten Dienste unbedingt erforderlich ist. Die Daten werden gelöscht, wenn die Speicherung nicht mehr erforderlich ist.

8.2. Reichweitenmessung (Matomo)

Wir setzen das Webanalysetool Matomo ein, um zu analysieren, wie Besucher unsere Website nutzen. Diese Informationen helfen uns, das Nutzerverhalten besser zu verstehen, die Funktionalität sowie Benutzerfreundlichkeit unserer Services kontinuierlich zu verbessern, unsere Inhalte zu optimieren und die allgemeine Performance der Website zu verbessern.

Die dabei erhobenen Daten (wie insbesondere um zwei Bytes gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, besuchte Seiten und Klickpfade, technische Informationen wie Browsertyp, Betriebssystem und Geräteinformationen sowie Referrer-URL, etc.) werden ausschließlich pseudonym verarbeitet. Matomo setzt dabei keine Cookies und verwendet keine Benutzer-ID. Zur Unterscheidung einzelner Besuche bildet Matomo aus technischen Merkmalen (insbesondere Betriebssystem, Browser, Browsersprache und IP-Adresse) eine Kennung, die spätestens nach 24 Stunden neu erzeugt wird; Besuche werden daher nicht tagesübergreifend miteinander verknüpft. Die Auswertung erfolgt auch auf Ebene einzelner Besuche; eine Zuordnung zu Ihrer Person nehmen wir nicht vor. Die Ablehnung der Reichweitenmessung hat keine Auswirkungen auf die Funktionsweise unserer Services. Die Daten werden nicht an Dritte weitergegeben und nicht mit anderen personenbezogenen Daten, etwa aus Ihrem Kundenkonto, zusammengeführt.

Die Verarbeitung der personenbezogenen Daten im Rahmen der Reichweitenmessung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen auf unserer Website erklären. Die erhobenen Daten werden gelöscht, sobald sie für die Analysezwecke nicht mehr erforderlich sind. Die Daten werden jedenfalls nach 365 Tagen gelöscht.

9. Betroffenenrechte

Wir informieren Sie nachstehend über Ihre Rechte als Betroffener unserer Verarbeitungen von personenbezogenen Daten:

Hinweis auf Ihr Widerspruchsrecht gegen Direktwerbung (Art 21 Abs 2 und 4 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung, insbesondere der Zusendung von Informationen über unsere angebote per E-Mail, jederzeit ohne Angabe von Gründen und kostenfrei widersprechen, etwa über den Abmeldelink in jeder E-Mail oder per E-Mail an die oben genannte Adresse. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Eine erteilte Einwilligung können Sie gemäß Art 7 Abs 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie haben die Möglichkeit sich bei der Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien