Datenschutzerklärung der Volkshochschule Salzburg

Stand: Mai 2026
 

1. Grundsätze und Verantwortlichkeit

Der Schutz Ihrer persönlichen Daten ist uns, der Volkshochschule Salzburg, ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Webseite und unserer Kerntätigkeiten.

Verantwortlicher: Volkshochschule Salzburg, Strubergasse 26, A-5020 Salzburg, Tel.: 0662/8761510, E-Mail: info(at)volkshochschule.at

Datenschutzkontakt: Mag. Markus Eder, +43 662/876151-13, datenschutz(at)volkshochschule.at
 

2. Ihre Rechte als betroffene Person

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Österreichische Datenschutzbehörde, www.dsb.gv.at
 

3. Datenverarbeitung auf unserer Webseite
 

Server-Logfiles

Bei jedem Aufruf unserer Webseite werden automatisiert technische Daten (z.B. IP-Adresse, Datum/Uhrzeit, Browsertyp/-version, Betriebssystem, Referrer-URL) verarbeitet. Zweck: Gewährleistung der Stabilität und Sicherheit der Webseite. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 14–30 Tage.
 

Cookies und Einwilligungs-Management

Wir unterscheiden zwischen:

• technisch notwendigen Cookies (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; § 165 Abs. 3 TKG 2021) und
• Analyse-/Marketing-Cookies (z.B. Google Analytics), die nur nach Ihrer aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt werden. Ihre Auswahl verwalten Sie über unser Cookie-Banner (Klaro!). Wir protokollieren Ihre Einwilligungsentscheidung sowie deren Zeitpunkt (Einwilligungs-Log).
   

4. Datenverarbeitung bei unseren Angeboten
 

Kursbuchung

Wir verarbeiten jene Daten, die für die Begründung, Verwaltung und Abwicklung des Vertrags erforderlich sind (z.B. Name, Adresse, Kontaktangaben). Zweck: Kursadministration und Abrechnung. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: steuer- und unternehmensrechtliche Aufbewahrungspflichten, in der Regel 7 Jahre (§ 132 BAO).
 

Lernplattform Moodle

Für viele Kurse nutzen wir die Lernplattform Moodle. Dafür verarbeiten wir Name und E-Mail-Adresse zur Kontoerstellung und Kurszuordnung; optional werden Nutzungs- und Kommunikationsdaten innerhalb des Kurses verarbeitet. Zweck: Bereitstellung digitaler Kursinhalte und -kommunikation. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Nutzerkonten und Kursinhalte werden spätestens 12 Monate nach Kursende gelöscht/anonymisiert.
 

Durchführung von Online-Kursen via Zoom

Wir setzen Zoom (Zoom Video Communications, Inc., USA) für Online-Kurse ein. Verarbeitet werden u.a. Name, E-Mail, Meeting-Metadaten sowie optional Bild/Ton. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Drittlandtransfer: USA – abgesichert durch Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) oder EU-Standardvertragsklauseln. Aufzeichnungen erfolgen nur nach separater, freiwilliger Einwilligung aller Betroffenen.
 

Kontaktanfragen

Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Durchführung (vor-)vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 6 Monate nach Abschluss der Anfrage.
 

Newsletter und Bestandskundeninformation

Newsletter werden auf Basis Ihrer Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO; Double-Opt-In; Widerruf jederzeit möglich). Werbliche Informationen an Bestandskund:innen erfolgen gemäß § 174 Abs. 4 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich. Versand über mailingwork GmbH (Deutschland) als Auftragsverarbeiter.
 

5. Empfänger von Daten und Datentransfers

Empfänger: Kursleiter:innen (nur notwendige Informationen), IT- und Marketing-Dienstleister (z.B. InnoviTech GmbH, Georg Braun/marktkraft.at), Software-Anbieter (z.B. Kufer Software GmbH für Kursverwaltung, mailingwork GmbH für Newsletter, Google für Analytics, Zoom für Online-Kurse) sowie öffentliche Stellen/Fördergeber bei rechtlicher Verpflichtung. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO. Drittlandtransfers (z.B. USA) werden durch einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) oder EU-Standardvertragsklauseln abgesichert.
 

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Beispiele: Server-Logs 14–30 Tage; Analytics-Daten 14 Monate; Kontaktanfragen 6 Monate; Rechnungsdaten 7 Jahre (§ 132 BAO).
 

7. Besondere Hinweise

Minderjährige: Unser Online-Angebot richtet sich grundsätzlich an Personen ab 14 Jahren. Für Kinder unter 14 Jahren ist für einwilligungsbedürftige Verarbeitungen die Zustimmung der Erziehungsberechtigten erforderlich (österreichisches Recht).

Keine automatisierten Entscheidungen: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.