Datenschutzrichtlinie

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ilja Holding ApS ist ein in Dänemark eingetragenes Unternehmen (ApS – Anpartsselskab), das eine Bildungsplattform für Nutzer in Österreich betreibt. Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO/GDPR), dem dänischen Datenschutzgesetz (Databeskyttelsesloven) sowie weiteren anwendbaren europäischen und österreichischen Datenschutzbestimmungen.

2. Geltungsbereich

Diese Datenschutzrichtlinie gilt für alle personenbezogenen Daten, die über diese Website erhoben werden, einschließlich Kontaktformulare, Programmanfragen, Cookie-Einstellungen und allgemeine Nutzungsdaten. Die Richtlinie gilt für alle Nutzer, die auf die Website zugreifen, unabhängig von ihrem Standort, mit besonderem Fokus auf Nutzer in Österreich und im Europäischen Wirtschaftsraum (EWR).

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten ausschließlich jene personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Die Erhebung erfolgt nach dem Grundsatz der Datenminimierung.

3.1 Daten aus Kontaktformularen

Wenn Sie ein Kontakt- oder Programmanfrageformular auf unserer Website nutzen, können folgende Daten erhoben werden:

• Vollständiger Name
• E-Mail-Adresse
• Telefonnummer
• Art der Anfrage
• Ausgewähltes Bildungsprogramm
• Bevorzugtes Lernformat
• Allgemeine Nachricht
• Einwilligungsstatus (Datenschutzrichtlinie und Warnung zu sensiblen Daten)

3.2 Automatisch erhobene Daten

Beim Besuch unserer Website können technische Daten automatisch erfasst werden:

• IP-Adresse (anonymisiert, sofern technisch möglich)
• Browser-Typ und -Version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Verweisende URL

3.3 Daten, die wir nicht erheben

Im Einklang mit unserer besonderen Verantwortung als Bildungsplattform im Bereich psychische Gesundheit erheben wir über unsere Standardformulare ausdrücklich keine folgenden Daten:

• Psychologische oder psychiatrische Diagnosen
• Medizinische Vorgeschichte
• Medikamenteninformationen
• Therapie- oder psychiatrische Aufzeichnungen
• Beschreibungen von Selbstverletzung oder Krisensituationen
• Informationen zu Behinderungen
• Krankenversicherungsinformationen
• Kopien von Identitätsdokumenten
• Detaillierte medizinische Familieninformationen
• Zahlungskarteninformationen

Nutzer werden ausdrücklich gebeten, keine Diagnosen, medizinischen Vorgeschichten, Medikamentenangaben, Therapieaufzeichnungen, psychiatrische Informationen oder andere sensible Gesundheitsdaten über allgemeine Anfrageformulare zu übermitteln.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Beantwortung allgemeiner Bildungsanfragen
• Bearbeitung von Programmanfragen
• Bereitstellung von Informationen über Bildungsprogramme und Lernformate
• Technische Sicherstellung des Website-Betriebs
• Verbesserung der Nutzererfahrung und Inhalte
• Einhaltung gesetzlicher Verpflichtungen
• Schutz vor Missbrauch und Spam

Personenbezogene Daten aus Anfragen werden nicht für Werbezwecke, Werbepersonalisierung basierend auf psychischen Gesundheitsanfragen, Remarketing basierend auf dem Besuch sensibler Seiten oder automatisierte Diagnosen und Behandlungsempfehlungen verwendet.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Übermittlung von Kontaktformularen und die Setzung nicht-essenzieller Cookies. Die Einwilligung kann jederzeit widerrufen werden.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die technische Bereitstellung der Website, die Sicherheit der Plattform, die Verhinderung von Missbrauch und die Verbesserung der Nutzererfahrung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind.

6. Cookies und Tracking-Technologien

Diese Website verwendet Cookies und ähnliche Technologien. Einzelheiten zu den verwendeten Cookie-Arten, ihren Zwecken und den Möglichkeiten zur Verwaltung Ihrer Cookie-Einstellungen finden Sie in unserer Cookie-Richtlinie.

Nicht-essenzielle Cookies (wie Analyse-Cookies) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Essenzielle Cookies, die für den grundlegenden Betrieb der Website erforderlich sind, können ohne Einwilligung gesetzt werden.

Analysedaten werden nicht zur Erstellung von Profilen basierend auf psychischen Gesundheitsinteressen oder dem Besuch sensibler Seiten verwendet. Sensible Anfragedaten werden nicht in Analysesystemen gespeichert.

7. Datenweitergabe an Dritte

Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter, es sei denn:

• Es liegt Ihre ausdrückliche Einwilligung vor.
• Die Weitergabe ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Die Weitergabe erfolgt an sorgfältig ausgewählte Auftragsverarbeiter, die unter vertraglicher Bindung und gemäß der DSGVO handeln (z. B. Hosting-Anbieter, E-Mail-Dienste).

Sensible Anfragedaten werden nicht an Werbeplattformen, Marketingunternehmen oder andere nicht autorisierte Dritte weitergegeben.

8. Datenübermittlung in Drittländer

Sollten personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen gemäß Kapitel V der DSGVO getroffen werden. Dies kann Folgendes umfassen:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• Standardvertragsklauseln (SCC)
• Sonstige genehmigte Mechanismen gemäß der DSGVO

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um:

• Verschlüsselte Datenübertragung (HTTPS/SSL)
• Eingeschränkter administrativer Zugriff mit rollenbasierter Zugriffskontrolle
• Zugriffsprotokolle
• Serverseitige Validierung von Formulardaten
• Spam- und Missbrauchsschutz
• Sichere Datenspeicherung
• Regelmäßige Sicherheitsüberprüfungen
• Keine Speicherung sensibler Formularinhalte in E-Mail-Betreffzeilen
• Fehlererprotokollierung ohne sensible Inhalte
• Schutz vor gängigen Webangreifern

10. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Danach werden die Daten sicher gelöscht oder anonymisiert.

• Kontaktanfragen: Werden nach Abschluss der Bearbeitung und Ablauf etwaiger Aufbewahrungsfristen gelöscht, in der Regel innerhalb von 12 Monaten nach der letzten Kommunikation.
• Serverprotokolle: Werden nach spätestens 90 Tagen anonymisiert oder gelöscht.
• Cookie-Einwilligungsdaten: Werden für die Dauer der Einwilligungsgültigkeit gespeichert.

Es werden definierte Verfahren zur sicheren Löschung angewendet.

11. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte senden Sie bitte eine E-Mail an [email protected]. Wir werden Ihre Anfrage unverzüglich und spätestens innerhalb eines Monats bearbeiten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Da Ilja Holding ApS in Dänemark registriert ist, ist die zuständige Aufsichtsbehörde:

Für Nutzer in Österreich kann auch eine Beschwerde bei der österreichischen Datenschutzbehörde eingereicht werden:

13. Besonderer Schutz sensibler Daten

Da diese Website Bildungsinhalte zum Thema psychische Gesundheit bereitstellt, gelten erhöhte Datenschutzanforderungen:

• Die Erhebung personenbezogener Informationen wird auf das notwendige Minimum beschränkt.
• Gesundheitsdaten werden nicht über Standardformulare erhoben.
• Für jedes Formularfeld wird erläutert, warum es erforderlich ist.
• Es wird eine Warnung zu sensiblen Daten angezeigt.
• Sensible Informationen werden nicht in E-Mail-Betreffzeilen gespeichert.
• Formularnachrichten werden nicht in Analysesystemen gespeichert.
• Es findet keine Werbepersonalisierung basierend auf psychischen Gesundheitsanfragen statt.
• Es findet kein verbotenes Remarketing basierend auf dem Besuch sensibler Seiten statt.
• Die Datenübertragung erfolgt verschlüsselt.
• Der administrative Zugriff ist eingeschränkt.
• Zugriffsprotokolle werden geführt.
• Es gibt klare Verfahren für Zugangs-, Berichtigungs- und Löschungsanfragen.

14. Minderjährige

Die allgemeine Bildungsplattform richtet sich in erster Linie an Erwachsene. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren ohne die Einwilligung eines Erziehungsberechtigten. Sollten wir feststellen, dass wir personenbezogene Daten einer Person unter 16 Jahren ohne entsprechende Einwilligung erhoben haben, werden wir diese Daten unverzüglich löschen.

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung (einschließlich Profiling) statt, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat. Es werden keine automatisierten Diagnosen, Bewertungen, Symptom-Scores oder Behandlungsempfehlungen erstellt.

16. Links zu externen Websites

Unsere Website kann gelegentlich auf externe Websites verweisen (z. B. auf Notfalldienste oder offizielle Stellen). Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinien jeder externen Website zu lesen, die Sie besuchen.

17. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu aktualisieren, um Änderungen unserer Verarbeitungspraktiken, rechtlichen Anforderungen oder betrieblichen Abläufe widerzuspiegeln. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen.

18. Anwendbares Recht und Gerichtsstand

Diese Datenschutzrichtlinie unterliegt dem dänischen Recht. Für alle Streitigkeiten, die sich aus oder im Zusammenhang mit dieser Datenschutzrichtlinie ergeben, sind die dänischen Gerichte zuständig, unbeschadet Ihrer Rechte als Verbraucher gemäß den zwingenden Bestimmungen des Rechts Ihres Wohnsitzmitgliedstaates.

19. Kontakt

Bei Fragen, Anliegen oder Anfragen bezüglich dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an: