ALLGEMEINE DATENSCHUTZERKLÄRUNG

Bildungszentrum Logistik GmbH & Co KG
Stand: 16. April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Bildungszentrum Logistik GmbH & Co KG
Rottfeld 7, 5020 Salzburg, Österreich
Telefon: +43 (0) 662 42 46 27
E-Mail: office@bildungszentrum-logistik.at
Website: www.bildungszentrum-logistik.at
Firmenbuchnummer: FN 412118g
UID-Nummer: ATU68561656
Gewerbebehörde: Magistrat Salzburg
Geschäftsführende Gesellschafter: Emmerich Schlecht, Florian Schlecht

Für datenschutzrechtliche Anfragen wenden Sie sich bitte an:
E-Mail: office@bildungszentrum-logistik.at
Betreff: „Datenschutzanfrage“

Wir beantworten Ihre Anfrage gemäß § 43 DSG innerhalb eines Monats ab Eingang.

2. Rechtsgrundlagen und Grundsätze

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit:

  • der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO)
  • dem österreichischen Datenschutzgesetz (DSG) in der geltenden Fassung 2026
  • dem Telekommunikationsgesetz 2021 (TKG 2021), insbesondere hinsichtlich elektronischer Kommunikation
  • der Verordnung (EU) 2024/1689 (EU AI Act – KI-Verordnung), soweit Künstliche Intelligenz auf dieser Website eingesetzt wird

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO gegeben ist. Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungstätigkeiten angegeben.

Hinweis: Die Europäische Datenschutzbehörde (EDPB) und die österreichische Datenschutzbehörde (DSB) haben für 2026 die koordinierte Prüfung von Transparenz- und Informationspflichten nach Art. 12, 13 und 14 DSGVO als Schwerpunkt festgelegt. Wir sind bestrebt, diesen Anforderungen vollumfänglich zu entsprechen.

3. Erhobene Daten und Zwecke der Verarbeitung

3.1 Automatisch erfasste Daten beim Websitebesuch (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Webserver automatisch folgende technische Daten in Server-Logfiles erfasst:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • HTTP-Statuscode (Erfolg/Fehler)
  • Übertragene Datenmenge
  • Browser-Typ und -Version
  • Verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen der technischen Bereitstellung der Website, der Erkennung und Abwehr von Angriffen sowie der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Stabilität der Website).
Speicherdauer: 14 Tage, danach automatische Löschung.

3.2 Kontaktformular

Auf unserer Kontaktseite können Sie uns über ein Formular erreichen. Dabei werden folgende Daten erfasst:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Telefonnummer (Pflichtfeld)
  • Bundesland (Auswahlfeld)
  • Kursart (Auswahlfeld)
  • Betreff (Auswahlfeld)
  • Ihre Nachricht (Freitextfeld)

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme, vorvertragliche Kommunikation.

Das Formular ist durch Cloudflare Turnstile (siehe Abschnitt 5.5) gegen automatisierte Zugriffe geschützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Für die Dauer der Bearbeitung Ihrer Anfrage, maximal 2 Jahre. Darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten nach der Bundesabgabenordnung (BAO) bis zu 7 Jahre.

3.3 Kursanmeldung

Bei der Online-Anmeldung zu einem Kurs werden folgende Daten erhoben:

  • Vor- und Nachname (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Telefonnummer (Pflichtfeld)
  • Geburtsort (Pflichtfeld)
  • Geburtsdatum (Pflichtfeld)
  • Rechnungsadresse (Pflichtfeld)
  • Kursart und Kursort (Pflichtfelder)
  • Kursdatum (Pflichtfeld)
  • Nachricht (optional)

Zweck: Vertragserfüllung (Kursanmeldung und -durchführung), Erstellung gesetzlich vorgeschriebener Teilnehmerverzeichnisse und Zertifikate, Rechnungslegung, behördliche Dokumentationspflichten.

Das Formular ist durch Cloudflare Turnstile (siehe Abschnitt 5.5) gegen automatisierte Zugriffe geschützt. Mit dem Absenden der Anmeldung bestätigen Sie die Kenntnisnahme dieser Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).
Speicherdauer: Für die Dauer des Vertragsverhältnisses. Darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen nach BAO und UGB bis zu 7 Jahre. Schulungsnachweise, Zertifikate und behördlich vorgeschriebene Dokumentationen können länger aufbewahrt werden, sofern gesetzliche oder behördliche Vorschriften dies erfordern (z. B. Arbeitnehmerschutzgesetz, Gefahrgutbeförderungsgesetz).

3.4 KI-gestützter Chatbot

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, der Ihnen bei Fragen zu unserem Kursangebot und unseren Dienstleistungen behilflich ist.

Transparenzhinweis gemäß EU AI Act (Verordnung (EU) 2024/1689, Art. 50):
Sie interagieren bei Nutzung des Chatbots mit einem System der Künstlichen Intelligenz (KI), nicht mit einem Menschen. Die Antworten werden automatisiert durch ein KI-Sprachmodell generiert.

Folgende Daten werden dabei verarbeitet:

  • Gesprächsinhalte (Ihre Texteingaben bzw. Spracheingaben und die Antworten des Chatbots)
  • E-Mail-Adresse (sofern Sie diese im Gespräch freiwillig angeben)
  • Datum und Uhrzeit der Konversation
  • Technische Daten (Browser-Typ, IP-Adresse, Gerätetyp)

Zweck der Verarbeitung:

  • Beantwortung Ihrer Anfragen in Echtzeit
  • Weiterleitung relevanter Informationen an unser Team zur weiterführenden Bearbeitung
  • Verbesserung der Servicequalität und der Chatbot-Antworten

Funktionsweise: Die Gesprächsinhalte werden an einen spezialisierten KI-Dienstleister übermittelt, der die Daten mithilfe eines großen Sprachmodells (Large Language Model) verarbeitet, um Ihnen passende Antworten zu liefern. Der KI-Dienstleister handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO (siehe Abschnitt 7). Die Daten werden nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch die aktive und freiwillige Nutzung des Chatbots erteilen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Kundenbetreuung).
Speicherdauer: Chatverläufe werden für maximal 90 Tage gespeichert und danach automatisch gelöscht, sofern keine weiterführende Anfrage oder ein Vertragsverhältnis daraus resultiert.

Hinweise:

  • Die Nutzung des Chatbots ist freiwillig. Sie können uns jederzeit auch telefonisch (+43 662 42 46 27) oder per E-Mail (office@bildungszentrum-logistik.at) kontaktieren.
  • Es werden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen. Der Chatbot trifft keine rechtlich verbindlichen Entscheidungen.
  • Sie können jederzeit die Löschung Ihres Chatverlaufs verlangen (siehe Abschnitt 9).

3.5 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, der Betreff und der Inhalt Ihrer Nachricht einschließlich etwaiger Anhänge gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Bis zum Abschluss der Anfrage. Darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten nach BAO/UGB bis zu 7 Jahre.

3.6 Telefonische Kommunikation

Wenn Sie uns telefonisch kontaktieren, können Ihr Name, Ihre Telefonnummer und der Gesprächsinhalt zum Zweck der Bearbeitung Ihrer Anfrage notiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Bis zum Abschluss der Anfrage bzw. gemäß gesetzlicher Aufbewahrungspflichten.

4. Cookies, Einwilligung und Consent Management

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, die Website nutzerfreundlich zu gestalten, bestimmte Funktionen bereitzustellen und die Nutzung statistisch auszuwerten.

4.2 Consent Management (Einwilligungsverwaltung)

Unsere Website verwendet ein Einwilligungsmanagementsystem (Consent Management Platform, CMP) gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Beim ersten Besuch der Website werden Sie über die Verwendung von Cookies und Tracking-Technologien informiert und um Ihre Einwilligung gebeten.

Standardmäßig sind alle nicht technisch notwendigen Cookies und Tracking-Dienste deaktiviert. Die Verarbeitung durch Analyse- und Marketing-Dienste erfolgt erst nach Ihrer ausdrücklichen Einwilligung.

Wir verwenden Google Consent Mode v2, um sicherzustellen, dass die eingebundenen Google-Dienste (Analytics, Ads) nur mit Ihrer Einwilligung personenbezogene Daten verarbeiten. Ohne Einwilligung werden keine Identifier-Cookies gesetzt; lediglich cookielose Signale können gemäß Ihren Einstellungen verarbeitet werden.

4.3 Cookie-Kategorien

a) Technisch notwendige Cookies
Diese Cookies sind für den ordnungsgemäßen Betrieb der Website zwingend erforderlich (z. B. Session-Management, Sicherheitsfunktionen, Cookie-Einwilligungsspeicherung). Sie können nicht deaktiviert werden und speichern keine personenbezogenen Daten, die einer Identifizierung dienen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).

b) Analyse-Cookies (Statistik)
Diese Cookies ermöglichen die statistische Auswertung der Websitenutzung (z. B. Google Analytics 4, Jetpack Stats). Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

c) Marketing-Cookies (Werbung)
Diese Cookies dienen der Messung der Werbewirksamkeit und der Ausspielung relevanterer Werbung (z. B. Google Ads Conversion Tracking). Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

d) Funktionale Cookies (Personalisierung)
Diese Cookies ermöglichen erweiterte Funktionalitäten und Personalisierung (z. B. Spracheinstellungen, vorausgefüllte Formulare). Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.4 Widerruf der Einwilligung

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu die Cookie-Einstellungen auf unserer Website (erreichbar über den Link im Footer oder das Cookie-Banner) oder kontaktieren Sie uns direkt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

5. Eingesetzte Dienste und Drittanbieter-Tools

5.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Verwaltungstool, das die Einbindung und Steuerung der nachfolgend genannten Dienste ermöglicht. Der Tag Manager selbst speichert keine Cookies, erhebt keine personenbezogenen Daten und greift nicht auf diese zu. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits Daten erfassen können.

Container-ID: GTM-T8SB3R8

5.2 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wir verwenden Google Analytics 4 (Mess-ID: G-HV6G7VE8P9) zur statistischen Auswertung der Websitenutzung. Google Analytics 4 verwendet ereignisbasiertes Tracking.

Erfasste Daten:

  • IP-Adresse (automatische IP-Anonymisierung ist standardmäßig aktiv in GA4)
  • Seitenaufrufe und Ereignisse (Klicks, Scrollen, Verweildauer)
  • Geräte- und Browserinformationen
  • Ungefährer Standort (Land/Region, basierend auf anonymisierter IP)
  • Referrer (verweisende Seite)

Zweck: Statistische Analyse der Websitenutzung zur Verbesserung unseres Angebots.

Google Analytics wird ausschließlich aktiviert, wenn Sie Ihre Einwilligung über unser Cookie-Consent-System erteilt haben (Google Consent Mode v2 ist implementiert). Ohne Einwilligung findet kein personenbezogenes Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Ereignisdaten werden von Google nach 14 Monaten automatisch gelöscht.
Datenübermittlung: In die USA auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, bestätigt 2025). Google LLC ist unter dem Data Privacy Framework zertifiziert.

Opt-Out: Sie können die Datenerfassung durch Google Analytics verhindern, indem Sie:

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

5.3 Google Ads (Conversion Tracking und Remarketing)

Anbieter: Google Ireland Limited (siehe 5.2).
Tag-ID: GT-TBVNHTB

Wir nutzen Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen bei Google zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird bei erteilter Einwilligung ein Conversion-Cookie gesetzt.

Erfasste Daten:

  • Information, ob eine bestimmte Aktion auf unserer Website ausgeführt wurde (z. B. Formular abgesendet)
  • Keine personenbezogene Identifizierung einzelner Nutzer möglich

Das Conversion Tracking wird nur bei erteilter Einwilligung (Google Consent Mode v2) aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenübermittlung: In die USA auf Basis des EU-US Data Privacy Framework.

5.4 Jetpack / WordPress.com Stats

Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Wir verwenden Jetpack Stats zur ergänzenden Analyse der Websitenutzung innerhalb des WordPress-Systems.

Erfasste Daten:

  • IP-Adresse (gekürzt/anonymisiert)
  • Aufgerufene Seiten
  • Referrer-URL
  • Zeitpunkt des Zugriffs
  • Browser-Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Verbesserung des Angebots).
Datenübermittlung: In die USA auf Basis des EU-US Data Privacy Framework. Automattic Inc. ist unter dem Data Privacy Framework zertifiziert.

Weitere Informationen: https://automattic.com/privacy/

5.5 Cloudflare Turnstile (Bot-Schutz)

Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Unsere Kontakt- und Anmeldeformulare verwenden Cloudflare Turnstile als datenschutzfreundliche Alternative zu herkömmlichen CAPTCHA-Systemen. Es dient dem Schutz gegen automatisierte Zugriffe und Spam.

Erfasste Daten:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • Interaktionsdaten zur Bot-Erkennung (keine persistenten Cookies)

Im Gegensatz zu herkömmlichen CAPTCHAs erfordert Cloudflare Turnstile in der Regel keine aktive Interaktion (z. B. Bilderrätsel) und ist auf minimale Datenerhebung ausgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch und automatisiertem Spam).
Datenübermittlung: In die USA auf Basis des EU-US Data Privacy Framework sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5.6 Contact Form 7 (WordPress-Plugin)

Für die technische Bereitstellung unserer Kontakt- und Anmeldeformulare verwenden wir das WordPress-Plugin Contact Form 7. Die über die Formulare eingegebenen Daten werden per E-Mail an unser Team übermittelt und auf unserem Webserver gespeichert. Eine Weitergabe an den Plugin-Hersteller findet nicht statt.

5.7 WordPress / Content-Management-System

Unsere Website basiert auf dem Content-Management-System WordPress. Dabei können technisch notwendige Cookies (z. B. für die Sitzungsverwaltung) gesetzt werden. Das Hosting der Website erfolgt bei einem europäischen Hosting-Anbieter.

6. Social Media

Unsere Website enthält einen Verweis (Link) auf unseren Facebook-Auftritt:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Es handelt sich um einen einfachen Hyperlink (kein Social Plugin). Eine Datenübertragung an Meta/Facebook findet erst statt, wenn Sie den Link aktiv anklicken und die Facebook-Website aufrufen. Durch den bloßen Besuch unserer Website werden keine Daten an Facebook übermittelt.

Informationen zum Datenschutz bei Meta/Facebook: https://www.facebook.com/privacy/policy

7. Auftragsverarbeiter

Für den Betrieb unserer Website und Dienste setzen wir folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit allen Auftragsverarbeitern bestehen schriftliche Auftragsverarbeitungsverträge.

a) Webhosting-Anbieter
Speicherung und technischer Betrieb der Website. Standort: EU/EWR.

b) Google Ireland Limited / Google LLC
Dienste: Google Analytics 4, Google Ads, Google Tag Manager.
Standort: Irland (EU) / USA.
Transfermechanismus: EU-US Data Privacy Framework (Angemessenheitsbeschluss).

c) Automattic Inc. (Jetpack Stats)
Dienst: Website-Statistiken.
Standort: USA.
Transfermechanismus: EU-US Data Privacy Framework.

d) Cloudflare Inc.
Dienst: Bot-Schutz (Turnstile).
Standort: USA.
Transfermechanismus: EU-US Data Privacy Framework, ergänzt durch Standardvertragsklauseln.

e) KI-Dienstleister (Chatbot)
Dienst: Betrieb und Verarbeitung des KI-gestützten Chatbots.
Die Gesprächsdaten werden zur Verarbeitung durch ein KI-Sprachmodell an den Dienstleister übermittelt. Die Daten werden nicht zum Training von KI-Modellen verwendet.
Transfermechanismus: Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der EU bzw. in einem Land mit Angemessenheitsbeschluss der Europäischen Kommission.

8. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (Drittländer) erfolgt ausschließlich, wenn eine der folgenden Voraussetzungen erfüllt ist:

  • Ein Angemessenheitsbeschluss der Europäischen Kommission liegt vor (Art. 45 DSGVO). Dies gilt insbesondere für die USA im Rahmen des EU-US Data Privacy Framework (Beschluss vom 10.07.2023, aufrechterhalten nach gerichtlicher Überprüfung 2025).
  • Geeignete Garantien bestehen, insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
  • Sie haben Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO erteilt.

Aktuelle Datenübermittlungen in die USA:

  • Google LLC (Analytics, Ads) – EU-US Data Privacy Framework
  • Automattic Inc. (Jetpack) – EU-US Data Privacy Framework
  • Cloudflare Inc. (Turnstile) – EU-US Data Privacy Framework + Standardvertragsklauseln

9. Ihre Rechte als betroffene Person

Gemäß DSGVO und DSG stehen Ihnen folgende Rechte zu. Sie können diese jederzeit formlos und kostenfrei geltend machen (§ 43 DSG: Beantwortung innerhalb eines Monats):

a) Auskunftsrecht (Art. 15 DSGVO, §§ 42–43 DSG)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf eine Kopie.

b) Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer Rechtsgrund der Löschung entgegensteht.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

f) Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern Sie eine Einwilligung zur Datenverarbeitung erteilt haben (z. B. für Cookies, Chatbot-Nutzung), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h) Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

So üben Sie Ihre Rechte aus: Senden Sie eine E-Mail an office@bildungszentrum-logistik.at mit dem Betreff „Datenschutzanfrage“ oder kontaktieren Sie uns postalisch. Bitte geben Sie ausreichende Informationen zur Identifizierung an (Name, E-Mail-Adresse, Art der Anfrage).

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Zu unseren Maßnahmen gehören unter anderem:

  • SSL/TLS-Verschlüsselung der gesamten Website (erkennbar am „https“ in der Adresszeile)
  • Regelmäßige Software- und Sicherheitsupdates
  • Zugangsbeschränkungen und Berechtigungskonzepte
  • Sichere Speicherung auf geschützten Servern
  • Cloudflare Turnstile zum Schutz von Formularen gegen automatisierte Angriffe

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

11. Speicherdauer (Übersicht)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Server-Logfiles: 14 Tage
  • Kontaktformular-Anfragen: bis zur Erledigung, maximal 2 Jahre (bei vertraglicher Relevanz bis 7 Jahre gemäß BAO)
  • Kursanmeldungen und Vertragsdaten: bis zu 7 Jahre nach Vertragsende (BAO/UGB)
  • Schulungsnachweise und Zertifikate: gemäß gesetzlicher Vorgaben (ggf. länger als 7 Jahre bei behördlichen Anforderungen)
  • Chatbot-Gesprächsverläufe: maximal 90 Tage
  • E-Mail-Korrespondenz: bis zur Erledigung, bei vertraglicher Relevanz bis 7 Jahre (BAO)
  • Cookie-Einwilligungsdaten: 12 Monate
  • Google Analytics 4 Daten: 14 Monate (automatische Löschung durch Google)

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr herstellbar ist.

12. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine vollautomatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der KI-Chatbot auf unserer Website dient ausschließlich der Informationsbereitstellung und trifft keine verbindlichen Entscheidungen.

13. Hinweis zum EU AI Act (KI-Verordnung)

Gemäß der Verordnung (EU) 2024/1689 über Künstliche Intelligenz (EU AI Act) weisen wir darauf hin, dass der auf unserer Website eingesetzte Chatbot ein KI-System darstellt. Die Nutzung ist freiwillig und dient der Kundeninformation. Eine Einstufung als Hochrisiko-KI-System liegt nicht vor. Sie werden vor der Nutzung darüber informiert, dass Sie mit einem KI-System interagieren.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen, neue oder geänderte Dienste oder veränderte Datenverarbeitungspraktiken anzupassen. Die aktuelle Version ist stets auf unserer Website unter dem Menüpunkt „Datenschutz“ abrufbar. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie in geeigneter Weise informieren (z. B. durch einen Hinweis auf der Website).

15. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder bei Beschwerden wenden Sie sich bitte an:

Bildungszentrum Logistik GmbH & Co KG
Rottfeld 7, 5020 Salzburg, Österreich
E-Mail: office@bildungszentrum-logistik.at
Telefon: +43 (0) 662 42 46 27
Website: www.bildungszentrum-logistik.at

Wir bemühen uns, Ihre Anfrage innerhalb eines Monats zu beantworten (§ 43 DSG, Art. 12 Abs. 3 DSGVO).