1. Verantwortlicher und Geltungsbereich

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

offroad communications GmbH
Laudongasse 54/2
1080 Wien
Österreich

Telefon: +43 (0)1 276 31 67
E-Mail: [email protected]

Diese Datenschutzerklärung gilt für unsere über Kajabi bereitgestellten Websites, Landingpages, Anmeldeformulare, Verkaufs- und Checkout-Seiten sowie Kunden- und Kursbereiche. Sie informiert außerdem über die damit verbundene Kundenkommunikation, Zahlungsabwicklung und Nutzung von Analyse- und Marketingdiensten.

Für unsere Hauptwebsite und die dort zusätzlich eingebundenen Dienste finden Sie weitere Informationen unter:

https://offroadcommunications.com/datenschutz/

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um unsere Onlineangebote bereitzustellen, Anfragen zu beantworten, Bestellungen abzuwickeln, Kurszugänge zu verwalten und mit unseren Kunden zu kommunizieren.

Die Verarbeitung beruht je nach Anlass auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, insbesondere für freiwilliges Marketing und einwilligungspflichtiges Tracking.

• Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

• Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung gesetzlicher Verpflichtungen, insbesondere im Zusammenhang mit Abrechnung und Aufbewahrung.

• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere an der Sicherheit unserer Systeme, der Bearbeitung allgemeiner Anfragen und der Wahrnehmung rechtlicher Ansprüche.

Bei Verarbeitungen auf Grundlage berechtigter Interessen berücksichtigen wir Ihre Interessen und Grundrechte.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Eine Einwilligung ist hierfür erforderlich, soweit keine gesetzliche Ausnahme für die Nachrichtenübertragung oder eine unbedingt erforderliche Funktion eines von Ihnen ausdrücklich gewünschten Dienstes greift.

3. Bereitstellung unserer Angebote über Kajabi

Wir verwenden Kajabi zur Bereitstellung unserer Landingpages, Formulare, digitalen Angebote und Kursbereiche sowie zur Verwaltung von Kontakten und Kunden.

Anbieter ist Kajabi, LLC, 880 Newport Center Dr, Suite 100, Newport Beach, CA 92660, USA.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name, E-Mail-Adresse und weitere von Ihnen angegebene Kontaktdaten;

• Formularinhalte und Kommunikationsdaten;

• Konto-, Bestell- und Zugangsdaten;

• IP-Adresse, Browser- und Geräteinformationen;

• Zeitpunkt und technische Umstände eines Zugriffs.

Wir verarbeiten diese Daten zur Durchführung Ihrer Anfrage, zur Bereitstellung vereinbarter Leistungen und zum sicheren Betrieb unserer Angebote. Rechtsgrundlagen sind hierfür Art. 6 Abs. 1 lit. b und lit. f DSGVO. Freiwillige Marketing- und Analyseverarbeitungen werden gesondert behandelt.

Kajabi verarbeitet Kundendaten nach seiner Auftragsverarbeitungsvereinbarung. Für bestimmte Kontakt- und dienstgenerierte Daten beschreibt Kajabi eine eigene Verantwortlichkeit.

Weitere Informationen:

https://www.kajabi.com/policies/dpa
https://www.kajabi.com/policies/privacy

4. Technische Verbindungsdaten und Sicherheit

Beim Aufruf unserer Angebote fallen technische Daten an, die für die Übermittlung von Inhalten und den Betrieb der Plattform benötigt werden. Dazu können IP-Adresse, aufgerufene Inhalte, Zugriffszeitpunkt, Browser, Betriebssystem und technische Fehlermeldungen gehören.

Diese Daten können außerdem zur Erkennung von unberechtigten Zugriffen, Missbrauch und technischen Störungen verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb.

Technische Protokolldaten werden zweckgebunden verarbeitet. Eine längere Aufbewahrung kommt insbesondere in Betracht, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Verpflichtungen bestehen.

5. Kontaktaufnahme und Formulare

Wenn Sie uns kontaktieren oder ein Formular ausfüllen, verarbeiten wir Ihre Angaben zur Bearbeitung des jeweiligen Anliegens. Dazu können Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachrichteninhalt und Angaben zum gewünschten Angebot gehören.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Interessenten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Anfrage oder die Anforderung eines Downloads ist für sich genommen keine Einwilligung in zusätzliche Werbe-E-Mails.

Anfragedaten werden gelöscht, wenn das Anliegen abschließend bearbeitet ist und keine weitere Aufbewahrung für eine anschließende Vertragsbeziehung, gesetzliche Pflichten oder rechtliche Ansprüche erforderlich ist.

6. Bestellungen, Kundenkonten und Kurszugänge

Bei einer Bestellung oder Registrierung verarbeiten wir die Angaben, die zur Durchführung des Vertrags erforderlich sind. Dazu gehören insbesondere Kontaktdaten, Rechnungsinformationen, bestellte Produkte, Zahlungsstatus und Zugangsdaten.

Innerhalb unserer Kursbereiche können Anmeldungen, Zugriffe, bearbeitete Lektionen, Videofortschritt und gegebenenfalls Testergebnisse verarbeitet werden. Dies dient der Bereitstellung der jeweiligen Lernfunktionen und der Anzeige Ihres Bearbeitungsstands.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vereinbarte Leistung erforderlich ist.

Konto- und Kursdaten werden für die Dauer des vereinbarten Zugangs benötigt. Nach dessen Ende werden sie gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Aufbewahrung besteht. Bestell- und Abrechnungsunterlagen können gesetzlichen Aufbewahrungspflichten unterliegen.

7. Zahlungsabwicklung über Kajabi Payments und Stripe

Für die Abwicklung von Zahlungen verwenden wir Kajabi Payments auf Basis der Zahlungsinfrastruktur von Stripe.

Für Zahlungsleistungen im Europäischen Wirtschaftsraum sind insbesondere Stripe Payments Europe, Limited und, abhängig von der Leistung, Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, beteiligt.

Je nach Zahlungsart werden Kontaktdaten, Rechnungsangaben, Bestellinformationen, Transaktionsdaten und die erforderlichen Zahlungsinformationen verarbeitet.

Dies dient der Durchführung und Zuordnung von Zahlungen, der Bearbeitung von Erstattungen und der Verhinderung von Zahlungsbetrug. Für die von uns veranlasste Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; erforderliche Sicherheitsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Weitere Empfänger können beteiligte Banken, Zahlungsnetzwerke und Anbieter der ausgewählten Zahlungsart sein. Stripe verarbeitet bestimmte Daten auch in eigener Verantwortlichkeit, insbesondere für gesetzliche Anforderungen und eigene Sicherheitszwecke.

Weitere Informationen:

https://stripe.com/privacy

8. Cookies und Einwilligungen

Unsere Angebote können Cookies und vergleichbare Technologien einsetzen. Diese können beispielsweise eine Anmeldung aufrechterhalten, einen Checkout ermöglichen oder eine getroffene Datenschutzeinstellung speichern.

Die Ausnahme von einer Einwilligung gilt nur für Funktionen, die die gesetzlichen Voraussetzungen erfüllen. Die technische Bereitstellung einer Funktion durch Kajabi macht sie nicht automatisch zu einer notwendigen Funktion.

Für einwilligungspflichtige Analyse- und Marketingtechnologien ist Ihre vorherige Zustimmung erforderlich. Sie können eine solche Zustimmung verweigern oder für die Zukunft widerrufen.

Bei der Verwaltung Ihrer Entscheidung können die gewählten Einstellungen, ein Zeitstempel und eine technische Einwilligungskennung verarbeitet werden. Dies dient der Umsetzung und Dokumentation Ihrer Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Nachweispflicht besteht, und ergänzend Art. 6 Abs. 1 lit. f DSGVO für das berechtigte Interesse an einer nachvollziehbaren Einwilligungsverwaltung.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Er führt außerdem nicht automatisch zur Abmeldung von E-Mail-Marketing; hierfür steht der Abmeldelink in den jeweiligen Nachrichten zur Verfügung.

Sie können Cookies zusätzlich über Ihren Browser löschen oder einschränken. Wenn Sie notwendige Cookies blockieren, können Anmeldung, Checkout oder andere angeforderte Funktionen beeinträchtigt werden.

9. Kajabi-Statistiken

Kajabi bietet Auswertungen zu Seitenaufrufen, Formularanmeldungen und der Nutzung von Angeboten. Diese können uns helfen, die Reichweite und Wirksamkeit unserer Inhalte zu beurteilen.

Dabei ist zwischen technischen Daten für den Betrieb, erforderlichen Kursfunktionen und optionalen Auswertungen für Analyse oder Marketing zu unterscheiden.

Soweit optionale Kajabi-Auswertungen personenbezogene Nutzungsdaten verarbeiten, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Zugriffe auf Ihr Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021.

Diese Anforderungen gelten auch für Analysefunktionen, die unmittelbar von Kajabi bereitgestellt werden.

10. Google Tag Manager

Wir verwenden Google Tag Manager zur Verwaltung von Analyse- und Marketingtags.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager ermöglicht die Einbindung anderer Dienste. Bei der Übertragung des Containers können technische Verbindungsdaten, insbesondere die IP-Adresse, an Google gelangen. Die anschließend eingebundenen Dienste können zusätzliche Daten verarbeiten.

Für unsere Verwendung zur Analyse und zum Marketing ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Der Tag Manager ersetzt keine Einwilligungsverwaltung. Einwilligungspflichtige Tags dürfen nur entsprechend Ihrer Entscheidung ausgeführt werden.

Weitere Informationen:

https://policies.google.com/privacy

11. Google Analytics

Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Auswertung der Nutzung unserer Onlineangebote.

Dabei können Informationen über besuchte Seiten, Interaktionen, Zugriffsdauer, Herkunft des Besuchs, ungefähren Standort sowie Browser, Gerät und technische Kennungen verarbeitet werden.

Zweck ist die Beurteilung und Verbesserung unserer Inhalte und Nutzerführung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 für einwilligungspflichtige Zugriffe auf Ihr Endgerät.

Eine Verarbeitung durch Google-Konzerngesellschaften in den USA ist möglich. Die Aufbewahrung hängt unter anderem von den Einstellungen des verwendeten Analytics-Dienstes ab. Personenbezogene Auswertungen dürfen nur innerhalb des von der Einwilligung erfassten Zwecks verwendet werden.

Weitere Informationen:

https://policies.google.com/privacy

12. Google Ads

Wir verwenden Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Bewerbung unserer Angebote und zur Messung des Erfolgs von Anzeigen.

Bei eingewilligter Erfolgsmessung können Anzeigenklicks mit Ereignissen auf unseren Seiten, etwa einer Anmeldung oder einem Kauf, in Verbindung gebracht werden. Dazu können Klickkennungen, technische Kennungen, Seiten- und Ereignisinformationen, Zeitpunkte sowie Geräte- und Browserinformationen verarbeitet werden.

Soweit Remarketing eingesetzt wird, können eingewilligte Interaktionen zur Bildung von Werbezielgruppen dienen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 165 Abs. 3 TKG 2021. Eine Verarbeitung durch Google-Konzerngesellschaften in den USA ist möglich.

Weitere Informationen:

https://business.safety.google/privacy/

13. Meta Pixel

Wir verwenden den Meta Pixel zur Erfolgsmessung von Werbung auf Facebook und Instagram sowie zur Bildung von Werbezielgruppen.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei entsprechender Einwilligung können besuchte Seiten, Handlungen wie Anmeldungen oder Käufe, Zeitpunkte, IP-Adresse, Browser- und Geräteinformationen sowie technische Kennungen an Meta übermittelt werden. Meta kann diese Informationen gegebenenfalls mit einem bestehenden Nutzerkonto verbinden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Eine Verarbeitung durch Meta-Konzerngesellschaften in den USA ist möglich.

Soweit die Erhebung und Übermittlung von Ereignisdaten einer gemeinsamen Verantwortlichkeit unterliegt, gelten die entsprechenden Regelungen nach Art. 26 DSGVO. Die anschließende Verarbeitung durch Meta unterliegt dessen eigener Verantwortlichkeit.

Weitere Informationen:

https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/terms/businesstools_jointprocessing

14. E-Mail-Marketing und Automationen über Kajabi

Wir verwenden Kajabi für den Versand von E-Mails und die Verwaltung von Kontaktlisten und automatisierten Nachrichtenfolgen.

Dabei können E-Mail-Adresse, Name, Anmeldeinformationen, Einwilligungsnachweise sowie Angaben zu angeforderten oder erworbenen Angeboten verarbeitet werden.

Werbliche E-Mails versenden wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO unter Beachtung der Vorschriften für elektronische Werbung. Sie können diese Einwilligung jederzeit über den Abmeldelink in der jeweiligen Nachricht oder per E-Mail an [email protected] widerrufen.

Ein Kauf führt nicht automatisch zur Anmeldung für zusätzliche Werbenachrichten.

Bestellbestätigungen, Zugangsinformationen und andere notwendige Vertragsnachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO.

Automationen können beispielsweise durch eine Anmeldung, die Anforderung von Informationen oder einen Kauf ausgelöst werden. Ob eine Nachricht versendet werden darf, richtet sich nach ihrem Inhalt und der dafür bestehenden Rechtsgrundlage.

Öffnungs- und Klicktracking

Kajabi bietet Funktionen zur Auswertung von E-Mail-Zustellungen, Öffnungen und Linkklicks. Personenbezogenes Öffnungs- oder Klicktracking kann eine Nachricht oder einen Link mit dem jeweiligen Empfänger und dem Zeitpunkt einer Interaktion verbinden.

Für eine solche personenbezogene Erfolgsmessung ist eine entsprechende Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 165 Abs. 3 TKG 2021. Eine Einwilligung in den Newsletter-Versand erfasst nicht automatisch jede Form der Erfolgsmessung.

Nach einem Widerruf wird die betreffende werbliche Nutzung eingestellt. Einwilligungsnachweise und Angaben, die zur Beachtung einer Abmeldung benötigt werden, können weiterhin zweckgebunden aufbewahrt werden.

15. Empfänger und Übermittlungen außerhalb des EWR

Empfänger personenbezogener Daten können die in dieser Erklärung genannten Plattform-, Zahlungs-, Kommunikations- und Marketinganbieter sowie deren für die Leistungserbringung erforderliche Dienstleister sein.

Weitere Empfänger können Steuerberatung, Rechtsberatung, Behörden oder Gerichte sein, soweit die jeweilige Weitergabe gesetzlich vorgeschrieben oder zur Wahrnehmung rechtlicher Ansprüche erforderlich ist.

Bei der Nutzung internationaler Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Hierfür müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Als Grundlage kommen anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere Standardvertragsklauseln, in Betracht. Soweit erforderlich, sind ergänzende Schutzmaßnahmen zu berücksichtigen.

Kajabi sieht in seiner Auftragsverarbeitungsvereinbarung Standardvertragsklauseln für entsprechende internationale Übermittlungen vor.

Informationen zu den für eine konkrete Übermittlung maßgeblichen Garantien können Sie über unsere Kontaktdaten anfordern.

Das Lesen oder Akzeptieren dieser Datenschutzerklärung ersetzt keine Tracking-Einwilligung.

16. Aufbewahrung und Löschung

Die Aufbewahrung personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck und den dafür geltenden rechtlichen Anforderungen.

Dabei gelten insbesondere folgende Kriterien:

• Anfragedaten werden benötigt, bis das Anliegen und damit verbundene Anschlussfragen abgeschlossen sind.

• Kunden- und Zugangsdaten werden für die Durchführung des Vertrags und die Bereitstellung des vereinbarten Zugangs benötigt.

• Abrechnungsunterlagen unterliegen den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten.

• Daten für einwilligungsbasiertes Marketing werden nur verwendet, solange eine entsprechende Einwilligung besteht und der Zweck fortbesteht.

• Nach einer Abmeldung können erforderliche Angaben erhalten bleiben, um einen erneuten unerwünschten Versand zu verhindern.

• Einwilligungsnachweise können zur Erfüllung von Nachweispflichten und zur Verteidigung rechtlicher Ansprüche aufbewahrt werden.

• Technische Sicherheitsdaten können bei konkreten Vorfällen für deren Untersuchung benötigt werden.

Nach Wegfall einer Rechtsgrundlage werden Daten gelöscht oder anonymisiert. Eine Einschränkung der Verwendung kommt in Betracht, wenn eine Löschung wegen gesetzlicher Pflichten oder erforderlicher Rechtsverteidigung noch nicht möglich ist.

Die Löschung einzelner Daten führt nicht automatisch zur Löschung anderer Unterlagen, für die eine eigenständige Aufbewahrungsgrundlage besteht.

17. Erforderliche und freiwillige Angaben

Angaben, die für einen Vertrag, die Zahlungsabwicklung oder einen Kurszugang benötigt werden, sind für die jeweilige Leistung erforderlich. Ohne diese Angaben können wir die betreffende Leistung unter Umständen nicht erbringen.

Einwilligungen in zusätzliche Werbung und optionales Tracking sind freiwillig. Ihre Ablehnung führt für sich genommen nicht zum Verlust eines erworbenen Kurszugangs.

18. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten;

• Berichtigung unrichtiger und Ergänzung unvollständiger Daten;

• Löschung;

• Einschränkung der Verarbeitung;

• Datenübertragbarkeit;

• Widerruf einer Einwilligung mit Wirkung für die Zukunft;

• Widerspruch gegen bestimmte Verarbeitungen.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für damit verbundenes Profiling.

Zur Ausübung Ihrer Rechte können Sie sich an [email protected] wenden. Soweit zur sicheren Bearbeitung erforderlich, können wir Angaben zur Bestätigung Ihrer Identität anfordern.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

In Österreich ist dies die Österreichische Datenschutzbehörde:

https://www.dsb.gv.at/

19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Informationen an, wenn sich unsere Angebote, eingesetzte Dienste oder relevante Verarbeitungen ändern.

Eine Aktualisierung dieser Erklärung ersetzt keine neue Einwilligung, wenn diese für eine geänderte Verarbeitung erforderlich ist.