Impressum & Datenschutz

Impressum & Haftungsausschluss

Verantwortlich / Betreiber

Philipp Gessl
3300 Amstetten
E-Mail: office@gessl-it.at

Diese Plattform ist ein internes Hilfsmittel für die eigene Arbeit und die Zusammenarbeit im Trainer-Kollegium.

Hinweis: Diese Plattform wurde mit Unterstützung von KI-Werkzeugen (Anthropic Claude) entwickelt.

Haftungsausschluss

Die Nutzung dieser Plattform erfolgt auf eigene Verantwortung. Der Betreiber übernimmt keine Haftung für Schäden materieller oder immaterieller Art, die aus der Nutzung oder Nichtnutzbarkeit der Plattform, aus Fehlern, Ausfällen oder aus dem Verlust von Daten entstehen, soweit kein vorsätzliches oder grob fahrlässiges Verhalten vorliegt.

Inhalte

Für die von Nutzerinnen und Nutzern eingestellten Inhalte (Kurse, Notizen, Dateien, Links, Skill-Checks usw.) ist der Betreiber nicht verantwortlich. Die Verantwortung für Richtigkeit, Vollständigkeit und Rechtmäßigkeit der Inhalte liegt bei der jeweils einstellenden Person. Eine inhaltliche Prüfung findet nicht statt.

Externe Links

Die Plattform kann Verweise (Links) auf externe Webseiten enthalten. Auf deren Inhalte besteht kein Einfluss; für diese fremden Inhalte wird keine Gewähr und keine Haftung übernommen. Für den Inhalt verlinkter Seiten sind ausschließlich deren Betreiber verantwortlich.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philipp Gessl
3300 Amstetten
E-Mail: office@gessl-it.at

2. Allgemeines & Grundsätze

Diese Plattform ist ein internes Hilfsmittel zur Verwaltung von Kursen, Unterlagen und Skill-Checks. Es werden nur jene personenbezogenen Daten verarbeitet, die für den Betrieb erforderlich sind. Es findet keine Webanalyse, kein Tracking, keine Profilbildung und keine Weitergabe zu Werbezwecken statt. Es werden keine Inhalte von Drittanbietern (z. B. externe Schriftarten, Analyse- oder Karten-Dienste) nachgeladen.

3. Welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage

a) Benutzerkonten (Trainerinnen und Trainer)

Gespeichert werden Benutzername, Anzeigename, optionales Profilbild, Rolle/Rechte sowie ein Hashwert des Passworts (das Passwort selbst wird nie im Klartext gespeichert). Zweck: Bereitstellung der Plattform und Zuordnung von Inhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertrag/Nutzungsverhältnis bzw. berechtigtes Interesse am Betrieb), im Beschäftigtenkontext ggf. § 76 BDSG (DE) bzw. § 11 DSG (AT).

b) Aktivitätsprotokoll

Zur Nachvollziehbarkeit von Änderungen wird protokolliert, welcher Benutzer welche Aktion (z. B. „Kurs bearbeitet") wann durchgeführt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Datensicherheit).

c) Anmeldeversuche / IP-Adresse (Sicherheit)

Zum Schutz vor automatisiertem Durchprobieren von Passwörtern werden fehlgeschlagene Anmeldeversuche kurzzeitig mit IP-Adresse und Benutzernamen gespeichert. Diese Einträge werden automatisch nach spätestens 15 Minuten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

c2) Ereignis-Log (Betrieb & Sicherheit)

Für Betriebssicherheit und Fehlersuche führt die Plattform ein internes Ereignis-Log. Erfasst werden u. a. Zeitpunkt, Art des Ereignisses (z. B. An-/Abmeldung, Änderung, Fehler), Benutzername, IP-Adresse und technische Angaben wie die Browser-Kennung (User-Agent). Zugriff haben ausschließlich Administratoren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Nachvollziehbarkeit und Fehlerbehebung). Die Aufbewahrungsdauer ist konfigurierbar; standardmäßig werden Einträge nur so lange aufbewahrt, wie sie für diese Zwecke benötigt werden.

d) „Angemeldet bleiben" (Cookies)

Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Wird beim Login „Angemeldet bleiben" gewählt, speichert ein zusätzliches, rein funktionales Cookie eine zufällige Kennung (kein Klartext-Login, keine Analyse), damit die Anmeldung bis zu 6 Monate erhalten bleibt; beim Abmelden wird es entfernt. Zusätzlich wird die gewählte Ansicht (Hell-/Dunkelmodus) in einem rein funktionalen Cookie gespeichert. Da es sich ausschließlich um technisch notwendige bzw. ausdrücklich gewünschte Cookies handelt, ist hierfür keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021 in Österreich bzw. § 25 Abs. 2 TDDDG in Deutschland).

e) Hochgeladene Inhalte

Von Trainerinnen und Trainern eingestellte Inhalte (Kurse, Notizen, Dateien, Links, Skill-Checks) werden gespeichert, um sie innerhalb der Plattform nutzbar zu machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

f) Öffentliche Skill-Checks / Wettbewerbe

Bei öffentlich geteilten Skill-Checks können Teilnehmende freiwillig einen Namen angeben (eine anonyme Teilnahme ist möglich). Gespeichert werden der angegebene Name, die gegebenen Antworten und das Ergebnis – ausschließlich zur Durchführung und Auswertung des Skill-Checks. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe) bzw. lit. f DSGVO (Durchführung des Skill-Checks). Eine Pflicht zur Angabe des echten Namens besteht nicht.

g) Hinterlegte Kontaktdaten

Zur internen Organisation können Kontaktdaten von Ansprechpersonen (Name, dienstliche E-Mail, dienstliche Telefonnummer) hinterlegt sein. Diese sind nur angemeldeten Trainerinnen und Trainern sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger / Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten an Dritte zu eigenen Zwecken erfolgt nicht. Die Plattform wird gehostet bei: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server-Standort liegt in Deutschland (EU).

5. Speicherdauer

Kontodaten werden bis zur Löschung des Kontos gespeichert. Anmeldeversuche werden nach spätestens 15 Minuten automatisch gelöscht. Skill-Check-/Wettbewerbsergebnisse und Protokolleinträge werden gespeichert, bis sie nicht mehr benötigt werden, längstens jedoch 12 Monate (die genaue Frist ist in den Einstellungen der Plattform konfigurierbar). Darüber hinaus werden Daten gelöscht, sobald der Zweck entfällt oder eine Löschung verlangt wird.

6. Drittland

Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR statt.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Wurde eine Verarbeitung auf Einwilligung gestützt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
In Deutschland: die für Ihren Wohnsitz bzw. den Sitz des Verantwortlichen zuständige Landes-Datenschutzbehörde.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Stand: 24.08.2026