Datenschutz

1. Rollenverteilung nach der DSGVO

konerio tritt in zwei unterschiedlichen datenschutzrechtlichen Rollen auf:

• Verantwortlicher (Website konerio.com): Für die Nutzung dieser Website ist konerio Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir entscheiden über die Zwecke und Mittel der Datenverarbeitung. Diese Erklärung dient der Information gemäß Art. 13 DSGVO.
• Auftragsverarbeiter (Akademien der Bildungsträger): Im Rahmen der Bereitstellung einer Akademie für einen Bildungsträger ist konerio Auftragsverarbeiter gemäß Art. 28 DSGVO. Der jeweilige Bildungsträger ist Verantwortlicher. Er entscheidet über Inhalte, Nutzerzugänge sowie Speicherdauern. Daten von Lernenden werden ausschließlich auf Weisung des Bildungsträgers verarbeitet.

Geltendmachung von Betroffenenrechten für Lernende: Anfragen zu Auskunft, Berichtigung oder Löschung von Daten innerhalb einer Akademie sind direkt an den jeweiligen Bildungsträger zu richten. Gehen solche Betroffenenanfragen bei konerio ein, leiten wir sie an den Bildungsträger weiter, der dafür verantwortlich ist. Die Auskunft nach Art. 15 und Art. 20 DSGVO können Lernende zusätzlich im eigenen Konto unter „Mein Konto" herunterladen.

2. Angaben zum Verantwortlichen

Mag. Paci David, Einzelunternehmen

Weiherweg 4, 9500 Villach, Österreich

E-Mail: hallo@konerio.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen des Art. 37 DSGVO (insbesondere eine umfangreiche regelmäßige Überwachung oder die Verarbeitung besonderer Datenkategorien als Kerntätigkeit) liegen nicht vor.

Teil A: Website (konerio.com)

1. Aufruf der Website

Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten (z. B. IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser-Kennung) an unseren Server. Diese Daten sind für die Auslieferung der Website erforderlich. Es werden keine dauerhaften Zugriffsprotokolle (Logfiles) geführt.

Ausnahmen zur Missbrauchs- und Angriffsabwehr:

• Schutz vor automatisierten Zugriffen (Rate Limiting): Auf Anmelde-, Registrierungs- und Kaufseiten werden Anfragen pro IP-Adresse vorübergehend im Arbeitsspeicher gezählt, um automatisierte Angriffe zu verhindern. Die Daten werden nicht ausgewertet und spätestens nach einer Stunde automatisch gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
• Protokollierung abgewiesener Registrierungen: Wird eine Registrierung durch automatisierte Prüfungen abgewiesen, wird die IP-Adresse zusammen mit dem Ablehnungsgrund im Betriebsprotokoll erfasst. Bei erfolgreicher Registrierung wird die IP-Adresse mit dem Antrag gespeichert.

2. Registrierung einer Akademie

Bei der Registrierung einer Akademie werden folgende Daten erhoben: Wunsch-Adresse (Slug), Name der Akademie, Name der Kontaktperson, E-Mail-Adresse sowie die IP-Adresse des Antrags.

• Zweck: Bereitstellung des Zugangs, Validierung der E-Mail-Adresse, Missbrauchsabwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (IP-Adresse zur Missbrauchsabwehr).
• Speicherdauer: Der Antrag wird für die Dauer des Vertragsverhältnisses aufbewahrt. Unbestätigte Anträge verfallen und werden gelöscht.

3. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• E-Mail-Hoster: Die E-Mail-Kommunikation (hallo@konerio.com) erfolgt über Google Workspace (Google Ireland Limited, Irland). Sofern dabei Daten in Drittstaaten (insbes. USA) übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln sowie einer Vereinbarung zur Auftragsverarbeitung.

4. Cookies und Tracking

Auf dieser Website werden keine Cookies eingesetzt. Es finden keine Reichweitenmessung, kein Tracking, keine Einbindung externer Schriften oder Inhalte Dritter sowie kein Fingerprinting statt. Ein einwilligungseinforderndes Cookie-Banner ist daher nicht erforderlich.

Teil B: Akademien der Bildungsträger

In den Akademien agiert konerio als Auftragsverarbeiter für den jeweiligen Bildungsträger (Verantwortlicher). Die nachfolgenden Informationen dienen der Transparenz über die Verarbeitungsabläufe.

1. Verarbeitete Datenkategorien

Kategorie	Inhaltsbeispiele	Herkunft
Zugangsdaten	E-Mail-Adresse, Name, Passwort-Hash, Rolle, Letzter Login	Einladung, Import, Kauf oder Selbst-Einschreibung in einen kostenlosen Kurs
Profildaten	Geburtsdatum, Anschrift, Telefonnummer, Personalnummer, Firma	Eingabe durch Nutzer oder Bildungsträger
Lernstand	Begonnene/abgeschlossene Lektionen, Zeitpunkte, Fortschritt	Systemnutzung
Prüfungsdaten	Prüfungsversuche, Antworten, Punkte, Bewertungen	Systemnutzung / Eingabe Trainer
Abgaben	Dateien und Notizen, die Lernende in einer Formular-Lektion abgeben, und die Rückmeldung des Trainers	Eingabe durch Nutzer und Trainer
Anwesenheit	Anwesenheitserfassung je Kurstag	Eingabe durch Trainer
Zertifikate	Zertifikatsdaten, Name, Kurs, Zeitraum, Prüfcode	Automatische Erstellung nach Abschluss
Kaufdaten	Bestellungen, Betrag, Zahlungsweg, Rechnungsdaten	Kauf über die Akademie
Rechtliche Bestätigungen	Wortlaut der bestätigten Bedingungen, Zeitpunkt, E-Mail-Adresse, Benutzerkonto (falls vorhanden), IP-Adresse	Bestätigung vor Kauf oder Einschreibung
E-Mail-Protokoll	Empfänger, E-Mail-Vorlage, Zustellstatus	Systemweiter Versand von Benachrichtigungen
Änderungsprotokoll	Wer wann welche E-Mail-Adresse oder welchen Namen einer Person geändert hat, mit altem und neuem Wert	Änderung durch den Bildungsträger

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden vom System nicht verarbeitet.

2. Profilangaben und Verwendungszwecke

Freiwillige Angaben im Profil dienen folgenden Zweckbindungen:

• Geburtsdatum: Eindeutige Identifikation auf Zertifikaten und Förderanträgen.
• Anschrift: Rechnungsausstellung und Förderanträge.
• Telefonnummer: Kontaktaufnahme bei kurzfristigen Terminänderungen.
• Personalnummer: Zuordnung für Förderanträge und Abrechnungen mit dem Arbeitgeber.

Sämtliche Profilfelder sind optional. Die Grundfunktionen (Anmeldung, Teilnahme, Prüfungen) stehen auch ohne diese Angaben zur Verfügung.

3. Cookies in der Akademie

In den Akademien werden ausschließlich technisch notwendige Cookies verwendet:

Cookie	Zweck	Speicherdauer
konerio_session	Authentifizierung / Session-Verwaltung	30 Tage (oder bis zum Abmelden)
konerio_admin_leiste, konerio_kursansicht, konerio_teilnehmer_ansicht, konerio_kursliste_sort, konerio_aufbau_zu, konerio_verzeichnis_zu, konerio_autoplay, konerio_lektion_eigenschaften	Speicherung von Darstellungs- und Sortiereinstellungen	1 Jahr
konerio_event_draft, konerio_event_import, konerio_user_import, konerio_fragen_import	Zwischenspeicherung von Entwürfen und Importvorgängen	Kurzfristig (bis Prozessabschluss)

Diese Cookies sind für den Betrieb des Dienstes zwingend erforderlich (§ 165 Abs. 3 TKG 2021), damit einwilligungsfrei, und erfordern keine Einwilligung.

4. Rechtsgrundlagen und Speicherdauer

Die Festlegung der Rechtsgrundlagen und Speicherdauern obliegt dem Bildungsträger als Verantwortlichem:

• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrung nach § 132 BAO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherfristen:
• Konto- & Profildaten: Bis zur Löschung durch den Bildungsträger.
• Lernstand, Prüfungen, Anwesenheit: Werden bei Löschung des Kontos anonymisiert weitergeführt.
• Abgaben: Bei Löschung des Kontos werden Dateien, Notiz und Rückgabedatei gelöscht; Stand und Rückmeldung des Trainers bleiben erhalten.
• Zertifikate: Dauerhafte Speicherung zum Nachweis des Abschlusses.
• Bestell- & Rechnungsdaten: 7 Jahre gemäß § 132 Abs. 1 BAO.
• Rechtliche Bestätigungen: Dauerhafte Speicherung von Wortlaut, Zeitpunkt, E-Mail-Adresse und Benutzerkonto als Nachweis der bestätigten Bedingungen; Rechtsgrundlage ist das berechtigte Interesse des Bildungsträgers an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird 7 Jahre nach der Bestätigung automatisch gelöscht (Frist entsprechend § 132 BAO).
• E-Mail-Protokolle: Für die Dauer des Vertragsverhältnisses mit dem Bildungsträger.
• Änderungsprotokoll zu Anmelde-Adresse und Name: Für die Dauer des Vertragsverhältnisses mit dem Bildungsträger.

5. Anonymisierung bei Kontolöschung

Wird ein Benutzerkonto durch den Bildungsträger gelöscht, erfolgt eine Anonymisierung gemäß Art. 17 Abs. 3 lit. b DSGVO:

• Name und E-Mail-Adresse werden durch anonyme Platzhalter (@anonym.invalid) ersetzt.
• Passwörter, Adressdaten, Geburtsdatum, Telefonnummer und Personalnummer werden unwiderruflich gelöscht.
• Lernstände bleiben ohne Personenbezug für statistische Auswertungen erhalten.
• Ausnahmen von der Anonymisierung: Ausgestellte Zertifikate sowie Rechnungs- und Bestelldaten bleiben aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten unverändert erhalten.
• Ausnahme Rechtliche Bestätigungen: Die Bestätigung vor einem Kauf oder einer Einschreibung bleibt mit Wortlaut, Zeitpunkt und E-Mail-Adresse unverändert erhalten. Der Datensatz ist der Nachweis des Bildungsträgers darüber, welche Bedingungen zu welchem Zeitpunkt unter welcher E-Mail-Adresse bestätigt wurden. Die IP-Adresse im Datensatz wird 7 Jahre nach der Bestätigung gelöscht.
• Ausnahme Änderungsprotokoll: Hat der Bildungsträger die Anmelde-Adresse oder den Namen eines Kontos geändert, bleibt die Protokollzeile darüber mit dem alten und dem neuen Wert erhalten. Sie ist der Nachweis darüber, wer wann den Zugang zu einem Konto geändert hat, und damit die Grundlage, auf der sich ein Missbrauch überhaupt feststellen lässt. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll ist nur dem Bildungsträger zugänglich und steht der betroffenen Person in ihrer Datenauskunft zur Verfügung.

6. Unterauftragsverarbeiter und Zahlungsabwicklung

Zur Bereitstellung der Dienste setzt konerio folgende Unterauftragsverarbeiter ein (Verträge nach Art. 28 DSGVO liegen vor):

Dienstleister	Sitz	Verarbeitungsort	Zweck
netcup GmbH	Deutschland	Wien, Österreich	Hosting, Datenbanken, Serverinfrastruktur
Hetzner Online GmbH	Deutschland	Falkenstein und Nürnberg, Deutschland	Speicherung von Medien, PDFs und Backups
BunnyWay d.o.o.	Ljubljana, Slowenien	EU (Speicher), weltweites Liefernetz (Auslieferung)	Auslieferung von Video-Lektionen
Scaleway SAS	Frankreich	Paris, Frankreich	Versand von System-E-Mails
Mistral AI	Frankreich	EU	KI-Funktionen, nur wenn der Bildungsträger sie in seiner Akademie einschaltet (Abschnitt 9)
Google Ireland Limited	Irland	EU / USA	E-Mail-Postfach der Website

Hinweis zu Video-Inhalten: Bei Abruf von Videos außerhalb der EU kann die Auslieferung über den nächstgelegenen Server des CDN-Anbieters (BunnyWay) erfolgen. Grundlage hierfür sind die EU-Standardvertragsklauseln.

Zahlungsabwicklung: Die Abwicklung von Kursgebühren erfolgt direkt zwischen dem Bildungsträger und dem Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) als eigenständigem Verantwortlichen. konerio ist an keiner Stelle Zahlungsempfänger für Kursgebühren und verarbeitet und speichert keine Zahlungskartendaten.

7. Weitergabe an die entsendende Firma

Hat dich dein Betrieb zu einem Kurs angemeldet, kann der Bildungsträger diesem Betrieb Teilnehmerlisten übermitteln. Darin stehen dein Name, der Kurs, der nächste Termin, der Stand deiner Teilnahme (eingeschrieben, laufend, abgeschlossen) und das Datum eines ausgestellten Zertifikats. Noten, Punktzahlen, Anwesenheitszeiten und deine E-Mail-Adresse werden nicht übermittelt. Empfänger sind ausschließlich die Ansprechpartner, die dein Betrieb dem Bildungsträger genannt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse deines Betriebs, die von ihm veranlasste Schulung nachzuverfolgen, und das des Bildungsträgers, seinen Vertrag mit dem Betrieb zu erfüllen.

Du kannst dieser Weitergabe jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wende dich dazu an den Bildungsträger.

Welche Listen dich betreffen, siehst du in deiner Datenauskunft unter /konto.

8. Ausschlüsse von Verarbeitungen

Folgende Verarbeitungen finden ausdrücklich nicht statt:

• Kein Einsatz von Analyse- oder Statistik-Tools.
• Keine Einbindung von Werbenetzwerken, Social-Media-Plugins oder Zählpixeln.
• Kein Profiling oder automatisierte Entscheidungsfindung (Art. 22 DSGVO).
• Keine Nutzung externer Schriftart-Anbieter.

9. KI-Funktionen

Ein Bildungsträger kann in seiner Akademie KI-Funktionen einschalten: Fragen aus Lektionen vorschlagen, Untertitel und Transkripte zu Kursvideos, die Aufbereitung von Kursunterlagen und einen Lernassistenten. Solange er sie nicht einschaltet, werden keine Daten an einen KI-Dienst übermittelt.

Für eingeschaltete Funktionen setzt konerio Mistral AI (15 rue des Halles, 75001 Paris, Frankreich, in der Tabelle in Abschnitt 6) als Unterauftragsverarbeiter im Auftrag des Bildungsträgers ein. Die Verarbeitung findet in der EU statt. Übermittelt werden nur Abschnitte von Lektionen, Kursunterlagen, Tonspuren von Kursvideos und beim Lernassistenten Ihre Frage ohne Ihren Namen; Namen, Konten sowie Lern- und Prüfungsergebnisse werden nicht übermittelt. Mistral AI verwendet die Daten nicht zum Training von Modellen und speichert die übermittelten Daten nicht.

Beim Lernassistenten speichert Ihr Browser Fragen und Antworten im Sitzungsspeicher des geöffneten Tabs, damit der Verlauf nach einem Seitenwechsel erhalten bleibt. Beim Abmelden und beim Schließen des Tabs werden sie gelöscht. Dieser Verlauf wird nicht an konerio übermittelt; jede Frage erreicht den Lernassistenten einzeln, ohne die vorigen Fragen und Antworten.

Teil C: Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Geltendmachung: Bezüglich der Daten innerhalb einer Akademie wenden Sie sich bitte direkt an den jeweiligen Bildungsträger (Verantwortlicher). Die Auskunft über die eigenen Daten (Art. 15 und Art. 20 DSGVO) können angemeldete Lernende auch selbst unter „Mein Konto" herunterladen, als JSON und als CSV-Paket. Bezüglich der Website konerio.com richten Sie Ihre Anfrage an hallo@konerio.com.

Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). In Österreich:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.