Datenschutz – aber ehrlich

Wir sind die WunderAkademie – ein Standbein der WunderAkademie GmbH. Wenn du uns über unsere Website kontaktierst, eine Anfrage stellst oder einen Kurs buchst, verarbeiten wir ein paar deiner Daten – natürlich mit Köpfchen und Verantwortung. Die Grundlage unserer Datenverarbeitung ist die Datenschutz-Grundverordnung (DSGVO) sowie das Telekommunikationsgesetz (TKG 2021).

Verantwortlich ist die WunderAkademie GmbH, Tullner Straße 15, 3426 Muckendorf, office@wunderakademie.org.

Wofür wir Deine Daten nutzen

Damit du den besten Service bekommst, d.h.:

• Kursvorschläge die zu dir passen
• Antworten auf deine Fragen
• Kursbuchungsmöglichkeiten und Kontaktaufnahme

Die Rechtsgrundlage? Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. die Schritte davor, z. B. bei einer Kursbuchung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Extra-Tipp: Du willst selbst DSGVO-konform werben? Wir bieten dazu passende Kurse 😉

Unser CRM – wo deine Daten wohnen

Wenn du dich über ein Formular auf unserer Website für einen Kurs anmeldest oder uns eine Anfrage schickst, landen deine Angaben nicht in einer Zettelwirtschaft, sondern in unserem Kundenverwaltungssystem (CRM). Wir nutzen dafür Zoho CRM und die damit verbundenen Zoho-Anwendungen (z. B. für Rechnungen) – bewusst in der europäischen Variante.

Was wir dort speichern:

• deine Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• bei Buchungen zusätzlich Firma, Adresse und UID – die brauchen wir für die Rechnung
• welchen Kurs du angefragt oder gebucht hast, deine Teilnahme und Anwesenheit sowie Teilnahmebestätigungen
• was wir miteinander vereinbart und besprochen haben: Angebote, Rechnungen, Korrespondenz

In welcher Rolle wir dich anlegen, hängt davon ab, was uns verbindet: als Interessentin oder Interessent, wenn du anfragst; als Kundin oder Kunde, wenn du buchst; als Trainerin, Trainer oder Netzwerkpartner, wenn wir zusammenarbeiten. Mehr, als wir für diese Rolle brauchen, speichern wir nicht.

Die Rechtsgrundlage? Für Anfragen und Buchungen Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. die Schritte davor), für Rechnungen und Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht), für die Pflege unserer Geschäfts- und Netzwerkkontakte Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenbetreuung).

Wo das Ganze liegt: Unser Vertragspartner ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Zoho arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO) – also ausschließlich nach unseren Vorgaben und auf Basis eines Auftragsverarbeitungsvertrags. Gespeichert wird in Rechenzentren innerhalb der EU (Niederlande und Irland).

Und weil hier „aber ehrlich“ drübersteht: Zoho gehört zu einer internationalen Unternehmensgruppe mit Wurzeln in Indien. In seltenen Fällen – etwa wenn wir technischen Support brauchen – können Zoho-Mitarbeitende von dort auf das EU-Rechenzentrum zugreifen. Das ist über EU-Standardvertragsklauseln abgesichert; physisch verlassen deine Daten die EU dabei nicht.

Wer bei uns hineinschauen darf: nur die Menschen in unserem Team, die deine Daten für ihre Arbeit brauchen. Wir verkaufen keine Daten, und über dich entscheidet bei uns kein Algorithmus, sondern ein Mensch.

Wie lange speichern wir das alles?

• Anfragen ohne Buchung: Löschung spätestens 2 Jahre nach unserem letzten Kontakt – oder sofort, wenn du es möchtest
• Buchungen, Rechnungen & Verträge: 7 Jahre gesetzliche Aufbewahrungspflicht (§ 132 BAO, § 212 UGB)
• Teilnahme- und Abschlussdaten: 7 Jahre, damit wir dir auch später noch eine Teilnahmebestätigung ausstellen können
• Trainerinnen, Trainer & Netzwerkpartner: solange wir zusammenarbeiten und danach noch 3 Jahre; alles Abrechnungsrelevante 7 Jahre
• E-Mails: 6 Monate nach Abarbeitung (außer laufende Kundenbeziehung)
• SMS & Telefon: jährlicher Datencheck und Löschung bei Nichtbedarf
• Auf Wunsch: Gesicherte Archivierung von Kommunikations- und Projektdaten kann individuell vereinbart werden.

Was wir im CRM löschen, verschwindet bei Zoho technisch bedingt nach spätestens drei Monaten auch aus den Sicherungskopien.

Hosting & Server-Logs

Unsere Website läuft auf einem eigenen Server in Deutschland. Folgende technische Informationen werden beim Aufruf gespeichert (Server-Logs): – IP-Adresse, Datum, Uhrzeit, Browsertyp, System, Erfolgsmeldung, etc.

Warum? Damit die Seite funktioniert, sicher ist und wir im Notfall schneller Probleme erkennen und du nicht lange warten musst, bis alles wieder läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit & Betrieb) Die Logdaten werden max. 14 Tage gespeichert – außer es gibt einen Vorfall. Wir hoffen aber wirklich, das tritt niemals ein.

Sicherheit bei der Datenübertragung

Du weißt: Eine Datenübertragung im Internet ist nie zu 100 % sicher – insbesondere bei unverschlüsselten E-Mails. Trotz aller Vorsicht kann ein Zugriff durch Unbefugte nie ganz ausgeschlossen werden. Wenn du sensible Infos senden willst: sprich uns vorher an (für Passwörter haben wir einen Passwort-Safe!).

Tipp: In unseren Kursen zur IT-Security lernst du, wie du digitale Risiken erkennst und absicherst!

Ethik & fairer Umgang mit Daten

Bei uns geht’s nicht darum, Daten zu sammeln, sondern Menschen und Unternehmen in die Zukunft zu begleiten. Deshalb ist uns ein verantwortungsvoller und ethischer Umgang mit Deinen Informationen besonders wichtig – egal ob im Training, in der Beratung oder bei der Kursbuchung. – Keine Datenweitergabe ohne klaren Grund – Keine manipulativen Dark Patterns – Kein Retargeting, das Dir ewig hinterherläuft.
Auch wenn unser Besucher-Tracking nicht schärft – dir zuliebe machen wir das.

Cookies und andere Krümel

Ja, wir verwenden Cookies – aber keine, die dich fett machen. Technisch notwendige Cookies sind immer aktiv, Analyse-Cookies nur nach Zustimmung (sofern überhaupt nötig). Details findest Du in unserem Cookie-Banner bei deinem ersten Besuch auf unserer Website.

Webanalyse & DSGVO-Konformität (Matomo)

Wir nutzen Matomo Cloud von Innocraft Ltd (mit Servern in der EU). Neuseeland, der Firmensitz von Matomo (oh, wie gern wären wir auch dort!) gilt als DSGVO-konform nach Art. 44. Es werden keine Daten in unsichere Drittländer übermittelt. Es ist kein Tracking über Websites hinweg aktiv, IPs werden anonymisiert – Alles bleibt in Europa und ist sicher. Keine SCCs nötig. Kein Papierkram (die Umwelt dankt’s!), volle Transparenz.