Der Schutz Ihrer persönlichen Daten ist uns ein ehrliches Anliegen. Diese Datenschutzerklärung informiert Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage und welche Rechte Ihnen dabei zustehen. Wir haben uns bemüht, das so verständlich wie möglich zu formulieren.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Artikel 4 Absatz 7 DSGVO ist:

Firma: DENKRÄUME GmbH, Akademie für Neuromentaltraining

Adresse: Getreidegasse 21, 4. Stock
5020 Salzburg, Österreich

Geschäftsführerin: Mag. Dr. Evelyn Popp-Hadalin, MCoach, MSc

Firmenbuch: FN 497406f, Landesgericht Salzburg

UID-Nummer: ATU73556118

E-Mail: office@neuromentaltraining.com

Telefon: +43 664 8167555

Impressum: neuromentaltraining.com/impressum

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter der oben genannten E-Mail-Adresse.

2. Anwendungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Online-Lernplattform unter online.neuromentaltraining.com, über die der Online-Selbstlernkurs gebucht und absolviert wird, sowie für alle damit verbundenen Bestell-, Lern- und Kommunikationsvorgänge.

Maßgeblich ist die DSGVO, die für alle Personen in der Europäischen Union gilt, unabhängig davon, wo unser Unternehmen sitzt (Marktortprinzip nach Artikel 3 DSGVO). Ergänzend gilt das österreichische Datenschutzgesetz (DSG). Für Kundinnen und Kunden aus Deutschland gelten dieselben DSGVO-Standards, für Cookies und Endgerätezugriffe zusätzlich das deutsche TDDDG. Für Kundinnen und Kunden aus der Schweiz beachten wir zusätzlich das revidierte Schweizer Datenschutzgesetz (revDSG); die in dieser Erklärung beschriebenen Schutzstandards gelten für sie gleichermaßen.

3. Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn dafür eine der folgenden Rechtsgrundlagen nach Artikel 6 DSGVO vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a): Sie haben uns Ihre Zustimmung erteilt, etwa für nicht notwendige Cookies, Marketing oder den Newsletter. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag (Art. 6 Abs. 1 lit. b): Wir benötigen Ihre Daten, um den Ausbildungsvertrag zu erfüllen oder vorvertragliche Schritte durchzuführen, zum Beispiel die Abwicklung Ihrer Buchung und die Bereitstellung des Kurses.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Gesetze verpflichten uns zur Verarbeitung, etwa die Aufbewahrung von Rechnungen nach steuerrechtlichen Vorgaben.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Wir haben ein berechtigtes Interesse, unsere Plattform sicher, stabil und benutzerfreundlich zu betreiben. Ihre schutzwürdigen Interessen wahren wir dabei.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf, etwa durch nicht notwendige Cookies, stützen wir uns auf Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 (Österreich) beziehungsweise § 25 TDDDG (Deutschland).

4. Ihre Rechte

Nach der DSGVO stehen Ihnen umfassende Rechte zu. Sie haben das Recht auf:

• Auskunft (Art. 15), ob und welche Daten wir über Sie verarbeiten, samt einer Kopie dieser Daten;
• Berichtigung (Art. 16) unrichtiger oder unvollständiger Daten;
• Löschung (Art. 17), das sogenannte Recht auf Vergessenwerden;
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20), also Herausgabe Ihrer Daten in einem gängigen Format;
• Widerspruch (Art. 21) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, sowie jederzeit gegen Direktwerbung;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist:

Österreichische Datenschutzbehörde

Barichgasse 40 bis 42, 1030 Wien, Österreich

E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

Kundinnen und Kunden aus Deutschland können sich auch an die für ihr Bundesland zuständige Datenschutzaufsichtsbehörde wenden.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Sobald der Grund für die Verarbeitung entfällt, löschen wir die Daten. Bestehen gesetzliche Aufbewahrungspflichten, etwa für Rechnungen und Buchungsbelege, speichern wir diese Daten bis zum Ablauf der Frist (in der Regel sieben Jahre nach § 132 Bundesabgabenordnung). Zur konkreten Dauer informieren wir Sie, soweit möglich, bei den einzelnen Diensten weiter unten.

6. Datenübermittlung in Drittländer

Einige der unten genannten Dienstleister haben ihren Sitz oder ihre Server in den USA. Eine Übermittlung in die USA findet nur statt, wenn dafür die Voraussetzungen der DSGVO erfüllt sind. Das ist bei diesen Diensten der Fall, weil sie entweder nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat, oder weil mit ihnen Standardvertragsklauseln (SCC) nach Artikel 46 DSGVO als zusätzliche Garantie vereinbart wurden. Bei jedem betroffenen Dienst finden Sie unten den entsprechenden Hinweis.

7. Sicherheit und TLS-Verschlüsselung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (Art. 25 und 32 DSGVO). Die gesamte Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über HTTPS (TLS). Sie erkennen das am Schloss-Symbol in der Adressleiste und am Präfix „https”. So kann niemand mitlesen, während Sie Daten an uns übermitteln.

8. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Manche sind technisch notwendig, damit die Plattform, der Login und der Warenkorb funktionieren. Diese setzen wir auf Grundlage unseres berechtigten Interesses ein. Alle anderen Cookies und externen Einbindungen laden erst, nachdem Sie eingewilligt haben.

Auf der Lernplattform verwalten wir Ihre Einwilligung über das Consent-Tool Borlabs Cookie. Beim ersten Besuch können Sie auswählen, welche Kategorien Sie zulassen. Ihre Auswahl wird gespeichert, und Sie können sie jederzeit ändern oder widerrufen. Wir unterscheiden folgende Kategorien:

• Essenziell: notwendig für den Betrieb, immer aktiv (zum Beispiel Login, Warenkorb, Consent-Speicherung).
• Externe Medien: Einbindungen wie Lernvideos, Live-Sessions, Terminbuchung und das Bewertungs-Widget. Diese laden erst nach Ihrer Zustimmung. Die Einwilligung gilt dann für alle Inhalte dieser Kategorie, Sie müssen also nicht jedem einzelnen Video erneut zustimmen.
• Marketing: Dienste zur Messung und Optimierung unserer Werbung, insbesondere der Meta-Pixel. Diese laden ausschließlich nach Ihrer Einwilligung.

Eine Kategorie Statistik blenden wir ein, sobald wir ein Analyse-Tool aktivieren. In diesem Fall ergänzen wir auch diese Datenschutzerklärung.

9. Hosting und Plattform

Drittland: nein (EU) · Essenziell

Webhosting bei Raidboxes

Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland

Unsere Lernplattform wird bei Raidboxes in Deutschland gehostet. Bei jedem Aufruf verarbeitet der Server automatisch technische Zugriffsdaten (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Das ist technisch notwendig, um die Seite auszuliefern, die Stabilität sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Mit Raidboxes besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten bleiben in der EU.

Drittland: nein (auf eigenem Server)

WordPress und Kadence

Betrieben auf unserem eigenen Server (Raidboxes)

Die Plattform basiert auf der selbst gehosteten Software WordPress mit dem Theme Kadence. Beide laufen auf unserem eigenen Server. Im normalen Seitenbetrieb übermitteln WordPress und Kadence keine personenbezogenen Besucherdaten an ihre Hersteller. Technische Aufrufe wie Update-Prüfungen erfolgen serverseitig, dabei wird Ihre IP-Adresse nicht an Dritte weitergegeben. Eingebundene Schriftarten hosten wir lokal (siehe Abschnitt Schriftarten).

10. Vertrag, Bestellung und Kundenkonto

Drittland: nein (selbst gehostet) · Essenziell

WooCommerce und Ratenzahlung

Für die Buchung und Abwicklung Ihrer Ausbildung nutzen wir die selbst gehostete Shop-Software WooCommerce, für Ratenzahlungen die Erweiterung WooCommerce Subscriptions. Verarbeitet werden die Daten, die Sie im Bestellprozess angeben: Name, Anrede, akademischer Titel, Rechnungs- und Kontaktadresse, E-Mail-Adresse, Geburtsdatum, gewählte Zahlungsart und Bestelldetails. Diese Daten sind für den Vertragsabschluss erforderlich. Ohne sie können wir die Buchung nicht abwickeln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b) sowie, für die Aufbewahrung der Rechnungsdaten, unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Die Daten bleiben auf unserem Server, die Zahlungsabwicklung selbst erfolgt über die unten genannten Zahlungsdienstleister.

Drittland: nein (selbst gehostet) · Essenziell

LearnDash (Lernplattform)

Den Kurs selbst stellen wir über die selbst gehostete Lernsoftware LearnDash bereit. Damit Sie Ihren Kurs nutzen können, verarbeiten wir Ihre Zugangsdaten und Ihren Lernfortschritt: absolvierte Lektionen, Ergebnisse von Lernkontrollen und Prüfungen sowie den Abschlussstatus. Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b). Die Daten bleiben auf unserem Server.

11. Zahlungsdienstleister

Je nachdem, welche Zahlungsart Sie wählen, werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Die vollständigen Kartendaten geben Sie direkt beim Dienstleister ein, wir selbst speichern keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Drittland: USA · DPF · Essenziell (im Checkout)

Stripe

Stripe Payments Europe Ltd., Dublin, Irland; Muttergesellschaft Stripe, Inc., USA

Über Stripe wickeln wir Zahlungen per Kreditkarte, SEPA-Lastschrift, EPS sowie Apple Pay und Google Pay ab. Stripe verarbeitet dazu Ihre Zahlungs- und Transaktionsdaten. Soweit Daten in die USA übermittelt werden, ist Stripe nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Details: stripe.com/at/privacy.

Drittland: USA · DPF / SCC · Essenziell (im Checkout)

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

Wählen Sie PayPal, werden Ihre Zahlungsdaten an PayPal übermittelt. Für internationale Übermittlungen setzt PayPal Standardvertragsklauseln und, soweit einschlägig, den DPF-Rahmen ein. Details: paypal.com/at/legalhub/privacy-full.

12. Kommunikation, E-Mail und Newsletter

Drittland: nein (EU, Österreich)

System- und Transaktions-E-Mails (FluentSMTP über World4You)

Versand über World4You Internet Services GmbH, Österreich (SMTP-Server smtp.world4you.com)

Für den zuverlässigen Versand von System-E-Mails (Bestell- und Zugangsbestätigung, Rechnungen, Passwort-Zurücksetzen) nutzen wir das Plugin FluentSMTP. Der Versand läuft über den SMTP-Server des österreichischen Anbieters World4You. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht zur Vertragserfüllung (Art. 6 Abs. 1 lit. b). Die Daten werden innerhalb der EU verarbeitet, eine Übermittlung in ein Drittland findet nicht statt.

Drittland: USA · DPF / SCC

Kartra (E-Mail-Marketing und Kundenkommunikation)

Genesis Digital LLC, USA

Für einen Teil unseres E-Mail-Marketings und der Kundenkommunikation nutzen wir Kartra. Wenn Sie sich für einen Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a). Sie können sich juderzeit über den Abmeldelink austragen. Kartra ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Drittland: nein (selbst gehostet)

Newsletter und Kundenkommunikation (FluentCRM)

Parallel dazu nutzen wir FluentCRM für Newsletter und begleitende Kundenkommunikation. FluentCRM läuft selbst gehostet auf unserem eigenen Server, es findet kein Transfer an einen externen E-Mail-Dienstleister in einem Drittland statt. Wenn Sie sich für einen Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail austragen.

Drittland: abhängig vom Postfach

E-Mail-Kontakt

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f) beziehungsweise die Vertragserfüllung, wenn Ihre Anfrage einen Vertrag betrifft (Art. 6 Abs. 1 lit. b). Wir löschen diese Daten, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

13. Videos, Live-Sessions, Termine und Widgets

Drittland: USA · DPF · Externe Medien (Einwilligung)

Vimeo (Lernvideos)

Vimeo, Inc., USA

Die Lernvideos sind über Vimeo eingebunden. Die Videos laden erst, nachdem Sie die Kategorie „Externe Medien” im Cookie-Banner akzeptiert haben (Art. 6 Abs. 1 lit. a). Erst dann stellt Ihr Browser eine Verbindung zu Vimeo her, wobei unter anderem Ihre IP-Adresse übertragen wird. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Details: vimeo.com/privacy.

Drittland: USA · DPF / SCC · Externe Medien (Einwilligung)

Zoom (Live- und Q&A-Sessions)

Zoom Video Communications, Inc., USA

Für begleitende Live- und Frage-Antwort-Sessions nutzen wir Zoom. Wenn Sie teilnehmen, verarbeitet Zoom Ihren Namen, Ihre E-Mail-Adresse, Meeting-Metadaten sowie, je nach Ihren Einstellungen, Audio, Video und Chat. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b). Für die Übermittlung in die USA gelten DPF und Standardvertragsklauseln. Details: explore.zoom.us/de/privacy.

Drittland: USA · DPF / SCC · Externe Medien (Einwilligung)

Calendly (Terminbuchung)

Calendly LLC, USA

Zur Vereinbarung von Terminen, etwa für ein Informationsgespräch, binden wir Calendly ein. Wenn Sie einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin. Die Einbindung lädt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Verarbeitung des Termins selbst erfolgt zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b). Für die USA gelten DPF beziehungsweise Standardvertragsklauseln. Details: calendly.com/privacy.

Drittland: außerhalb EU · SCC · Externe Medien (Einwilligung)

Elfsight-Widgets (Google-Rezensionen)

Elfsight LLC

Wir binden Widgets von Elfsight ein, insbesondere zur Anzeige unserer Google-Rezensionen. Dafür lädt Ihr Browser Skripte von Elfsight, wobei unter anderem Ihre IP-Adresse übertragen wird. Das Rezensions-Widget zeigt öffentlich bei Google hinterlegte Bewertungen an. Die Einbindung lädt erst nach Ihrer Zustimmung zur Kategorie „Externe Medien” (Art. 6 Abs. 1 lit. a). Für Übermittlungen außerhalb der EU gelten Standardvertragsklauseln. Details: elfsight.com/privacy-policy.

14. Schriftarten

Drittland: nein (lokal gehostet)

Lokal gehostete Schriftarten

Wir binden alle Schriftarten lokal von unserem eigenen Server ein. Es werden also keine Schriftdaten von externen Servern (etwa Google) nachgeladen, und es wird keine IP-Adresse an Dritte übermittelt.

15. Soziale Medien und Reichweitenmessung (Meta)

Drittland: nur beim Klick

Verlinkung zu Facebook und Instagram

Auf unserer Plattform verlinken wir auf unsere Profile bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Ltd., Irland). Es handelt sich um einfache Verlinkungen. Eine Datenübermittlung an Meta findet erst statt, wenn Sie auf einen Link klicken und die jeweilige Plattform besuchen. Dort gilt dann die Datenschutzerklärung von Meta.

Drittland: USA · DPF · Marketing (Einwilligung)

Meta-Pixel und Conversions API

Meta Platforms Ireland Ltd., Dublin, Irland; Meta Platforms, Inc., USA

Zur Messung und Optimierung unserer Werbung auf Facebook und Instagram setzen wir den Meta-Pixel und die Conversions API ein. Dabei werden Informationen über Ihr Verhalten auf unserer Plattform (zum Beispiel besuchte Seiten und ausgelöste Aktionen) an Meta übermittelt und können mit Ihrem Meta-Konto verknüpft werden. Damit kann eine Auswertung des Nutzungsverhaltens und eine Ausspielung interessenbezogener Werbung erfolgen (Profiling). Diese Verarbeitung findet ausschließlich nach Ihrer Einwilligung zur Kategorie „Marketing” statt (Art. 6 Abs. 1 lit. a). Der Pixel wird über Borlabs Cookie blockiert, bis Sie zustimmen. Für die USA ist Meta nach dem EU-US Data Privacy Framework zertifiziert. Details: facebook.com/privacy/policy.

16. Webanalyse mit Plausible Analytics (cookielos)

Für eine datensparsame Reichweitenmessung nutzen wir Plausible Analytics. Dienstanbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, ein europäisches Unternehmen. Plausible zeigt uns in zusammengefasster Form, wie viele Menschen unsere Seiten besuchen, über welche Wege sie kommen und welche Inhalte gelesen werden.

Plausible arbeitet ohne Cookies, ohne geräteübergreifendes Tracking und ohne personenbezogene Speicherung. Verarbeitet werden beim Seitenaufruf die aufgerufene Seite, die Herkunftsseite, der Browser- und Gerätetyp sowie das Herkunftsland; zusätzlich erfassen wir Klicks auf externe Links, etwa zu unserem Terminkalender. Die IP-Adresse wird nur flüchtig zur Verarbeitung des Aufrufs genutzt und nicht gespeichert. Es werden keine Kennungen auf Ihrem Gerät abgelegt, eine Wiedererkennung einzelner Personen ist nicht möglich; gespeichert werden ausschließlich aggregierte, anonyme Kennzahlen. Weil kein Zugriff auf Ihr Endgerät stattfindet und keine personenbezogenen Profile entstehen, ist dafür keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschonenden Statistik (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung findet ausschließlich auf Servern in der Europäischen Union statt. Details: plausible.io/data-policy.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich an der Datenverarbeitung etwas ändert, etwa wenn ein neuer Dienst hinzukommt. Es gilt jeweils die hier veröffentlichte aktuelle Fassung. Das Datum des letzten Stands finden Sie unten.

Stand dieser Fassung: 17. August 2026 (ergänzt um Plausible Analytics).

DENKRÄUME GmbH · Akademie für Neuromentaltraining · Getreidegasse 21, 5020 Salzburg, Österreich
FN 497406f · UID ATU73556118 · office@neuromentaltraining.com