Datenschutzerklärung gemäß Art. 13 DSGVO

Hier findest du Informationen zur Verarbeitung deiner Daten auf allen Webseiten von Elena Scherschneva e.U.:

• www.scherschneva.at
• summit.scherschneva.at
• trainerlehrgang.scherschneva.at

Alle drei Seiten sind technisch gleich aufgebaut, und es gilt für alle dasselbe.

Stand: 1. September 2026

---

1. Verantwortliche

Elena Scherschneva e.U.
FN 560050d
Inhaberin: Dr. Elena Scherschneva, MA

Klühufgasse 19
2721 Bad Fischau-Brunn
E-Mail:

2. Welche personenbezogenen Daten werden verarbeitet

Im Rahmen der Nutzung dieser Webseite, der Anmeldung zum Newsletter, der Kontaktaufnahme, der Buchung von Sessions (psychosoziale Beratung, Supervision) und des Erwerbs von Online-Kursen werden folgende Kategorien personenbezogener Daten verarbeitet:

• Vorname, Nachname
• E-Mail-Adresse
• Anschrift (Rechnungsadresse bei Käufen)
• Zahlungsdaten (verarbeitet durch Stripe bzw. PayPal, siehe Abschnitte 4 und 11)
• IP-Adresse und Browserkennung
• Technische Zugriffsdaten (Server-Logfiles)
• Verhaltensdaten bei der Newsletter-Anmeldung (Mausbewegungen, Tastatureingaben, Verweildauer), siehe Abschnitt 10
• Nutzungsdaten aus dem Kursbereich (abgeschlossene Lektionen und Zeitpunkte des Zugriffs), siehe Abschnitt 11a
• Angaben aus Onboarding-Formularen (sofern du diese ausfüllst)

3. Zwecke der Verarbeitung und Rechtsgrundlagen

4. Empfänger und Auftragsverarbeiter

Auftragsverarbeiter

Brevo (ehem. Sendinblue). Anbieter: Brevo SAS, Paris, Frankreich. Zweck: Verwaltung und Versand des Newsletters sowie Bereitstellung des Anmeldeformulars. Brevo verarbeitet die Newsletter-Daten innerhalb der EU. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

ThriveCart. Anbieter: ThriveCart Ltd, USA. Zweck: Kassenprozess, Produktauslieferung sowie Kurszugang und Speicherung des Lernfortschritts über ThriveCart Learn. ThriveCart verarbeitet Daten in den USA. Grundlage für die Drittlandsübermittlung sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zapier. Anbieter: Zapier, Inc., Sunnyvale, USA. Zweck: automatisierte Übermittlung von E-Mail-Adresse und Produktbezeichnung aus ThriveCart an Brevo zum Zweck der E-Mail-Zustellung. Zapier ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Google Ireland Limited (Google Drive). Anbieter: Google Ireland Limited, Dublin, Irland. Zweck: Bereitstellung von Onboarding-Formularen im Rahmen der Zusammenarbeit. Die Formulardaten werden in einem gesonderten Bereich meines Drive gespeichert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Vimeo. Anbieter: Vimeo, Inc., New York, USA. Zweck: Bereitstellung der Videoinhalte im gekauften Kursbereich. Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zoom Video Communications. Anbieter: Zoom Video Communications, Inc., San Jose, USA. Zweck: Durchführung aller angebotenen Online-Veranstaltungen. Übertragen werden IP-Adresse sowie Bild- und Tondaten. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Hosting-Provider. Anbieter: World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Österreich. Zweck: technischer Betrieb und Bereitstellung der Webseite. Die Datenverarbeitung erfolgt auf Servern in Österreich. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Empfänger in eigener Verantwortlichkeit

Die folgenden Empfänger verarbeiten deine Daten nach eigenen Zwecken und eigenen Pflichten. Sie sind keine Auftragsverarbeiter, und für ihre Verarbeitung gilt jeweils ihre eigene Datenschutzerklärung.

Google (reCAPTCHA). Beim Laden des Newsletter-Anmeldeformulars wird Google reCAPTCHA ausgeführt. Einzelheiten in Abschnitt 10.

Stripe. Anbieter: Stripe Payments Europe Ltd, Dublin, Irland. Zweck: Abwicklung der Kartenzahlung. Stripe wickelt die Zahlung nach eigenen aufsichts- und geldwäscherechtlichen Pflichten ab und ist dafür selbst verantwortlich. Es gilt die Datenschutzerklärung von Stripe.

PayPal. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Zweck: Abwicklung der Zahlung, sofern du diese Zahlungsart wählst. Auch PayPal wickelt die Zahlung nach eigenen aufsichts- und geldwäscherechtlichen Pflichten ab und ist dafür selbst verantwortlich. Es gilt die Datenschutzerklärung von PayPal.

Darüber hinaus findet keine Übermittlung personenbezogener Daten an Dritte statt.

5. Übermittlung in Drittländer

Einzelne Empfänger haben ihren Sitz in den USA. Dafür bestehen folgende Garantien:

• EU-US Data Privacy Framework (DPF): Zapier, Inc., Vimeo, Inc., Zoom Video Communications, Inc. und Google LLC sind unter dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zertifiziert. Für diese Übermittlungen liegt damit ein angemessenes Datenschutzniveau nach Art. 45 DSGVO vor. Das gilt auch für die Übermittlung im Rahmen von reCAPTCHA (Abschnitt 10).
• Standardvertragsklauseln (SCC): Mit ThriveCart Ltd bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Grundlage für den Datentransfer in die USA.
• Keine Drittlandsübermittlung findet bei den Zahlungsdienstleistern statt: Stripe Payments Europe Ltd hat ihren Sitz in Irland, PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg.

Den aktuellen Zertifizierungsstatus der genannten US-Unternehmen kannst du jederzeit unter dataprivacyframework.gov überprüfen. Eine Kopie der Standardvertragsklauseln kannst du per E-Mail an anfordern.

6. Speicherdauer

• Rechnungsdaten: 7 Jahre ab Ausstellung der Rechnung (§ 132 BAO).
• Newsletter-Daten (Brevo): für die Dauer deiner Zustimmung. Meldest du dich ab, wird der Kontakt unverzüglich gelöscht.
• Kaufdaten (ThriveCart): 7 Jahre ab Rechnungslegung, aufgrund der Aufbewahrungspflicht nach § 132 BAO.
• Benutzerkonto und Lernfortschritt (ThriveCart Learn): solange das Nutzungsverhältnis besteht. Die Kurszugänge sind derzeit unbefristet. Löschung jederzeit auf Verlangen möglich, siehe Abschnitt 11a.
• Teilnahme- und Fortbildungsbestätigungen: keine gesonderte Archivierung, siehe Abschnitt 11a.
• Anfragen per E-Mail: bis zur abschließenden Bearbeitung, längstens 6 Monate nach dem letzten Kontakt, sofern kein Vertragsverhältnis entsteht.
• Onboarding-Formulare (Google Drive): für die Dauer unserer Zusammenarbeit, danach Löschung innerhalb von 3 Monaten.
• Server-Logfiles (World4You): 2 Wochen.
• reCAPTCHA: die Verarbeitung erfolgt bei Google nach dessen eigenen Fristen, siehe Googles Datenschutzerklärung.

7. Cookies und Speicherung auf deinem Endgerät

Diese Webseite setzt keine Cookies. Es wird auch nichts im lokalen Speicher deines Browsers abgelegt (localStorage, sessionStorage).

Die Seite besteht aus statischem HTML. Es gibt keine Benutzersitzung und keine Spracheinstellung, die sich merken ließe.

Aus diesem Grund gibt es auf dieser Webseite auch keinen Cookie-Banner und keine Cookie-Einstellungen. Es gibt nichts, worin du einwilligen oder was du ablehnen könntest.

Werden Dienste Dritter geladen, geschieht das ausschließlich nach einem Klick von dir (siehe Abschnitte 9, 10 und 11). Diese Dienste können ihrerseits Informationen auf deinem Endgerät speichern oder darauf zugreifen. Deine Einwilligung, die du mit dem Klick erteilst, erstreckt sich ausdrücklich auch darauf (§ 165 Abs. 3 TKG 2021). Worum es dabei geht, steht vor dem jeweiligen Klick und in den Abschnitten 10 und 11.

8. Automatische Erfassung von Daten (Server-Logfiles)

Beim Besuch dieser Webseite werden automatisch Informationen durch den Hosting-Provider in sogenannten Server-Logfiles erfasst: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem, IP-Adresse.

Diese Daten werden ausschließlich zum Zweck des sicheren und stabilen technischen Betriebs verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

9. Externe Inhalte

Schriften

Diese Webseite verwendet Schriften, die lokal auf dem eigenen Server liegen. Beim Aufruf der Webseite wird keine Verbindung zu Google-Servern hergestellt, und es werden keine Daten an Google übermittelt.

Inhalte, die erst auf deinen Klick geladen werden

Solange du auf dieser Webseite liest, geht keine einzige Anfrage an einen fremden Server. Es gibt zwei Stellen, an denen sich das ändert, und beide setzen einen Klick von dir voraus:

1. die Schaltfläche „Anmeldung laden“ beim Newsletter (Abschnitt 10)
2. der Kauf-Knopf auf den Verkaufsseiten (Abschnitt 11)

Vor dem jeweiligen Klick steht ein Hinweis darauf, was dabei übermittelt wird. Klickst du nicht, findet keine Übermittlung statt.

10. Newsletter

Was beim Laden des Anmeldeformulars passiert

Das Anmeldeformular wird von Brevo bereitgestellt und ist nicht Teil dieser Webseite. Es wird erst geladen, wenn du auf „Anmeldung laden“ klickst.

Mit diesem Klick werden deine IP-Adresse und deine Browserkennung an Brevo (Frankreich) übermittelt, noch bevor du etwas eingetragen hast. Gleichzeitig wird innerhalb des Formulars Google reCAPTCHA ausgeführt (siehe unten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Klick auf „Anmeldung laden“ ist deine Einwilligung in diesen Ladevorgang einschließlich der Ausführung von reCAPTCHA und einschließlich einer Speicherung von Informationen auf deinem Endgerät durch diese Dienste (§ 165 Abs. 3 TKG 2021). Du erteilst sie freiwillig, und wenn du nicht klickst, entsteht dir kein Nachteil: Du kannst dich stattdessen jederzeit formlos per E-Mail an zum Newsletter anmelden.

Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen, indem du das Formular nicht mehr lädst oder mir eine E-Mail schreibst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Google reCAPTCHA im Anmeldeformular

Im Anmeldeformular läuft Google reCAPTCHA in der Version 3. Das Verfahren arbeitet unsichtbar und punktebasiert, es gibt keine Bilderrätsel. Am Rand des Formulars ist das Abzeichen „geschützt durch reCAPTCHA“ sichtbar.

Was übermittelt wird: deine IP-Adresse, deine Browserkennung sowie Verhaltensdaten wie Mausbewegungen, Tastatureingaben und Verweildauer.

Zweck: Erkennung und Abwehr automatisierter Anmeldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), erteilt mit dem Klick auf „Anmeldung laden“.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum. Dabei werden Daten an Google LLC in den USA übermittelt.

Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Den aktuellen Zertifizierungsstatus kannst du unter dataprivacyframework.gov prüfen.

Weitere Informationen zur Datenverarbeitung durch Google findest du in Googles Datenschutzerklärung.

Die Anmeldung selbst

Wenn du das Formular ausfüllst, werden dein Vorname und deine E-Mail-Adresse an Brevo übermittelt. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine Bestätigungs-E-Mail, in der du deine Anmeldung bestätigen musst. Ohne diese Bestätigung wird kein Newsletter versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an . Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

11. Kauf und Zahlungsabwicklung

Was beim Laden der Kassenseite passiert

Die Kassenseite wird von ThriveCart bereitgestellt und ist nicht Teil dieser Webseite. Sie wird erst geladen, wenn du auf den Kauf-Knopf klickst. Mit diesem Klick werden deine IP-Adresse und deine Browserkennung an ThriveCart übermittelt.

Der Kauf

Bei einem Kauf werden dein Name, deine E-Mail-Adresse, deine Rechnungsadresse und deine Zahlungsdaten an ThriveCart übermittelt und dort verarbeitet.

Zur Abwicklung der Zahlung zieht ThriveCart je nach gewählter Zahlungsart Stripe oder PayPal heran. Beide verarbeiten deine Zahlungsdaten nach eigenen aufsichtsrechtlichen Pflichten und in eigener Verantwortung. Es gelten deren eigene Datenschutzerklärungen (siehe Abschnitt 4).

Nach erfolgreichem Kauf werden deine E-Mail-Adresse und die Produktbezeichnung über die Automatisierungsplattform Zapier an Brevo übermittelt, damit du Zugangsdaten und Bestätigungen per E-Mail erhältst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Rechnungslegung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.

11a. Kursbereich und Bestätigungen

Benutzerkonto und Lernfortschritt

Deine gekauften Kurse liegen in ThriveCart Learn. Für den Zugang wird ein Benutzerkonto angelegt. Innerhalb des Kursbereichs wird gespeichert, welche Lektionen du abgeschlossen hast und wann du zugegriffen hast, damit du dort weitermachen kannst, wo du aufgehört hast.

Zweck: Bereitstellung der gekauften Kursinhalte und Anzeige deines Lernfortschritts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Empfänger: ThriveCart Ltd als Auftragsverarbeiter, siehe Abschnitt 4.

Speicherdauer: Die Kurszugänge sind derzeit zeitlich unbefristet. Deine Kontodaten und dein Lernfortschritt bleiben deshalb gespeichert, solange das Nutzungsverhältnis besteht. Du kannst die Löschung deines Kontos jederzeit per E-Mail an verlangen. Damit endet auch dein Zugang zu den Kursinhalten. Von der Löschung unberührt bleiben die Rechnungsdaten, die ich nach § 132 BAO sieben Jahre aufbewahren muss.

Teilnahme- und Fortbildungsbestätigungen

Bestätigungen über die Teilnahme oder den Abschluss stelle ich außerhalb der Kursplattform aus. Dafür verarbeite ich deinen Namen, den besuchten Kurs und das Datum.

Zweck: Ausstellung der Bestätigung und spätere Nachvollziehbarkeit, falls du sie erneut brauchst oder ein Nachweis zu belegen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Eine Kopie der ausgestellten Bestätigung archiviere ich nicht gesondert. Die zugrundeliegenden Angaben stammen aus deinen Kauf- und Kontodaten und werden nach den dort genannten Fristen gespeichert (Abschnitt 6). Wurde dir die Bestätigung per E-Mail zugeschickt, bleibt sie im E-Mail-Verlauf, solange dieser besteht.

12. Erforderlichkeit der Bereitstellung personenbezogener Daten

Du bist nicht verpflichtet, deine personenbezogenen Daten bereitzustellen. Die Bereitstellung von Name und E-Mail-Adresse ist jedoch erforderlich für:

• die Anmeldung zum Newsletter,
• den Erwerb von Online-Kursen und Produkten,
• die Vereinbarung psychosozialer Beratung oder Supervision,
• die Beantwortung einer Anfrage.

Ohne diese Angaben ist die jeweilige Leistung technisch oder vertraglich nicht möglich.

13. Deine Rechte als betroffene Person

Dir stehen gemäß DSGVO folgende Rechte zu. Du kannst diese jederzeit per E-Mail an geltend machen:

Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hast du Anspruch auf Auskunft über diese Daten sowie auf Informationen zu Verarbeitungszweck, Datenkategorien, Empfängern, Speicherdauer und deinen weiteren Rechten. Sofern du von diesem Recht Gebrauch machst, stelle ich dir gerne eine Kopie der verarbeiteten Daten zur Verfügung.

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern diese für den ursprünglichen Verarbeitungszweck nicht mehr erforderlich sind, du deine Einwilligung widerrufst, du Widerspruch einlegst und keine vorrangigen berechtigten Gründe bestehen, oder die Daten unrechtmäßig verarbeitet wurden. Gesetzliche Aufbewahrungspflichten (insbesondere steuerrechtliche Pflichten) bleiben unberührt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, ich die Daten nicht mehr benötige oder du Widerspruch gemäß Art. 21 DSGVO eingelegt hast.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die dich betreffenden Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf deiner Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Werden deine Daten zum Zweck der Direktwerbung verarbeitet, hast du jederzeit das Recht, ohne Angabe besonderer Gründe Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern eine Verarbeitung auf deiner Einwilligung beruht (z. B. Newsletter), hast du das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Mitteilungspflicht (Art. 19 DSGVO)

Ich teile allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Anfrage informiere ich dich über diese Empfänger.

14. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinn von Art. 22 DSGVO statt. Ich treffe keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Das im Newsletter-Anmeldeformular eingesetzte reCAPTCHA-Verfahren bewertet dein Verhalten, um automatisierte Anmeldungen zu erkennen (siehe Abschnitt 10). Diese Bewertung führt zu keiner Entscheidung mit rechtlicher Wirkung dir gegenüber.

15. Recht auf Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO oder gegen das österreichische Datenschutzgesetz (DSG 2018) verstößt.

Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail:
Web: www.dsb.gv.at