Datenschutzerklärung

Stand: August 2026

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf der Online-Lernplattform der Barber Akademie (barber-akademie.at).

1. Verantwortlicher

C&S Deluxe GmbH
Alberweg 12, 6800 Feldkirch, Vorarlberg, Österreich

Telefon: +43 5522 77484 · E-Mail: vorarlberg@barber-akademie.at

Firmenbuchnummer: 597904x · UID: ATU79026527

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): z. B. Konto, Kurszugang, Zahlung, Zertifikate.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. steuerliche Aufbewahrung von Rechnungen.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. Newsletter, Statistik- und Marketing-Cookies.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. Sicherheit und Missbrauchsschutz der Plattform.

3. Hosting und Infrastruktur

Website-Hosting (Vercel)

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logs, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Datenbank und Anmeldung (Supabase)

Konto-, Kurs- und Bestelldaten speichern wir bei Supabase Inc.; die Daten liegen ausschließlich auf Servern in Frankfurt am Main (AWS-Region eu-central-1, EU). Supabase verwaltet auch die sichere Anmeldung (Passwörter werden nur als kryptografische Hashes gespeichert) sowie den Dateispeicher, etwa für Lernunterlagen und Rechnungen.

Missbrauchsschutz (Upstash)

Zum Schutz vor automatisierten Angriffen (z. B. massenhafte Login-Versuche) begrenzen wir die Zahl der Anfragen pro IP-Adresse. Dazu wird die IP-Adresse kurzzeitig bei Upstash Inc. (EU-Region) gespeichert und automatisch wieder gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform.

DNS und Netzwerk (Cloudflare)

Die Domain barber-akademie.at wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) verwaltet. Dabei können Verbindungsdaten (IP-Adresse) verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir über einen Cookie-Banner, welche Dienste Sie zulassen möchten. Technisch notwendige Cookies setzen wir immer; alle weiteren nur mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

• sb-…-auth-token (Supabase): Anmeldung und Sitzung im Mitgliederbereich — bis zur Abmeldung, max. 1 Jahr.

• consent (diese Website): speichert Ihre Cookie-Auswahl — 13 Monate.

• __stripe_mid / __stripe_sid (Stripe): Betrugsprävention, nur auf Checkout-Seiten — 1 Jahr / 30 Minuten.

• aff_ref (diese Website, nur mit Einwilligung „Marketing“): ordnet einen Kauf einem Empfehlungspartner zu — in der Regel 30 Tage.

• _ga, _ga_… / _fbp (nur mit Einwilligung „Statistik“/„Marketing“): siehe Abschnitt 11.

5. Registrierung und Mitgliederkonto

Für den Zugang zu unseren Online-Kursen ist ein Konto erforderlich. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash) sowie optional Ihre Rechnungsadresse. Rechtsgrundlage ist die Vertragserfüllung. Im Mitgliederbereich können Sie Ihre Daten jederzeit selbst einsehen, ändern, als Datenexport herunterladen oder Ihr Konto löschen. Nach einer Kontolöschung entfernen wir Ihre personenbezogenen Daten; gesetzlich aufbewahrungspflichtige Unterlagen (z. B. Rechnungen) bleiben davon unberührt.

6. Kauf und Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten (z. B. Kartennummer) werden direkt von Stripe erhoben und verarbeitet — sie erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich eine Bestätigung der Zahlung sowie die für die Rechnungslegung nötigen Daten. Rechtsgrundlage ist die Vertragserfüllung. Stripe kann Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

Rechnungen und Buchhaltungsunterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Kursnutzung und Lernfortschritt

Damit Sie Kurse dort fortsetzen können, wo Sie aufgehört haben, und damit wir den Kursabschluss bestätigen können, speichern wir Ihren Lernfortschritt: abgeschlossene Lektionen, Wiedergabeposition und Netto-Sehzeit von Videos sowie Ihre Quiz-Ergebnisse. Diese Daten sind nur für Sie und unsere Kursverwaltung einsehbar. Rechtsgrundlage ist die Vertragserfüllung.

8. Zertifikate

Nach erfolgreichem Kursabschluss stellen wir ein personalisiertes Zertifikat mit Ihrem Namen, dem Kurstitel und dem Abschlussdatum aus. Jedes Zertifikat trägt eine Zertifikatsnummer und einen Verifikations-Link, über den Dritte (z. B. Arbeitgeber oder Behörden) die Echtheit prüfen können. Die Verifikationsseite zeigt ausschließlich die Zertifikatsdaten (Name, Kurs, Datum, Nummer); sie ist nur über den zufallsgenerierten Link erreichbar und nicht durchsuchbar. Rechtsgrundlage ist die Vertragserfüllung.

9. Videostreaming (Bunny Stream)

Kursvideos liefern wir über Bunny Stream der BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien — EU) aus; Videostandort ist Frankfurt am Main. Beim Abspielen verarbeitet BunnyWay technisch notwendige Verbindungsdaten (IP-Adresse). Der Player merkt sich Einstellungen wie Lautstärke im lokalen Browser-Speicher. Die Videos sind durch signierte, zeitlich begrenzte Zugriffs-Token geschützt.

10. E-Mail-Versand und Newsletter

System-E-Mails (z. B. Bestellbestätigungen, Passwort-Zurücksetzen, Zertifikate) versenden wir über Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und die Versanddaten verarbeitet; Grundlage der Übermittlung in die USA sind Standardvertragsklauseln. Rechtsgrundlage des Versands ist die Vertragserfüllung.

Unseren Newsletter erhalten Sie nur nach ausdrücklicher Anmeldung im Double-Opt-In-Verfahren: Erst nach Bestätigung des Links in der Bestätigungs-E-Mail sind Sie angemeldet. Wir protokollieren die Einwilligung (Zeitpunkt, IP-Adresse), um sie nachweisen zu können. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder im Mitgliederbereich abmelden (Art. 7 Abs. 3 DSGVO).

11. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste laden wir ausschließlich, wenn Sie im Cookie-Banner eingewilligt haben. Ohne Einwilligung findet keine Übermittlung statt.

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung mit gekürzter IP-Adresse — Cookies _ga, _ga_… (2 Jahre). Übermittlung in die USA möglich (EU-US Data Privacy Framework).

• Google Tag Manager (Google Ireland Ltd.): lädt die von Ihnen freigegebenen Dienste, setzt selbst keine Cookies.

• Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Erfolgsmessung unserer Werbeanzeigen — Cookie _fbp (3 Monate). Übermittlung in die USA möglich (EU-US Data Privacy Framework).

• Partnerprogramm (diese Website): Cookie aff_ref ordnet einen Kauf dem Empfehlungspartner zu, über dessen Link Sie gekommen sind (in der Regel 30 Tage).

12. Kontaktaufnahme

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.

13. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch zu. Im Mitgliederbereich können Sie Ihren Datenexport selbst herunterladen und Ihr Konto selbst löschen; darüber hinaus erreichen Sie uns unter vorarlberg@barber-akademie.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

14. Datensicherheit

Alle Verbindungen zu unserer Website sind TLS-verschlüsselt. Konto- und Kursdaten liegen in der EU (Frankfurt am Main), Passwörter ausschließlich als kryptografische Hashes, Kursvideos und Lernunterlagen sind nur mit gültiger Berechtigung über signierte Links abrufbar. Der Zugriff auf personenbezogene Daten ist auf die dafür notwendigen Personen beschränkt.

15. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos.

• Lernfortschritt und Zertifikatsdaten: solange Ihr Konto besteht; Zertifikate bleiben zur Echtheitsprüfung gültig.

• Rechnungen und Buchhaltungsbelege: 7 Jahre (§ 132 BAO).

• Newsletter-Einwilligung: bis zum Widerruf; das Protokoll der Einwilligung bis 3 Jahre nach Abmeldung (Nachweispflicht).

• Server-Logs: in der Regel max. 30 Tage.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.