Datenschutzerklärung

1. Verantwortlicher

Patricia Weibold
NEUROdiver Akademie — Digital
Währinger Straße 115/15, 1180 Wien, Österreich
E-Mail: weibold@neurodiver.at

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail, Name, verschlüsseltes Passwort (Auth).
• Profil: Anzeigename, optional Avatar & Bio.
• Zugangscodes: eingelöste Codes und dadurch freigeschaltete Kurse/Module.
• Lernfortschritt: abgeschlossene Lektionen, Bearbeitungszeit, persönliche Notizen.
• Lernanalyse: Nutzungsereignisse (z. B. Kursanmeldung, Kursstart, Modulabschluss, Anforderung einer Teilnahmebestätigung) zur Erfolgsmessung und Verbesserung der Angebote. Diese Auswertungen erfolgen zusammengefasst; es findet kein Profiling zu Werbezwecken statt.
• Bewertungen & Feedback: Sternebewertungen und Feedback-Texte zu Modulen und Lektionen. Öffentlich angezeigt werden dabei nur Vorname, Nachnamensinitiale und — falls angegeben — der Ort.
• KI-Lernhilfe: Ihre eingegebenen Fragen werden zur Beantwortung an einen KI-Dienst übermittelt. Fragen und Antworten werden nicht dauerhaft gespeichert.
• Teilnahmebestätigungen: angeforderte Bestätigungen je Modul und Anforderungsdatum.
• Technisch: Server-Logs (IP, Zeitpunkt, User-Agent) für Sicherheit & Stabilität.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der Lernplattform).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. Buchhaltung).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Missbrauchsabwehr, zusammengefasste Erfolgsmessung).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. öffentliche Anzeige Ihrer Bewertung), jederzeit widerruflich.

4. Speicherdauer

Konto- und Fortschrittsdaten so lange Ihr Konto besteht. Nach Löschung werden Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. 7 Jahre für Rechnungen gemäß §132 BAO).

5. Auftragsverarbeiter

Zur Bereitstellung unserer Dienste setzen wir folgende sorgfältig ausgewählten Dienstleister ein. Mit allen besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO:

• Supabase (über Lovable Cloud): Datenbank, Authentifizierung, Datei-Speicher. Hosting in der EU.
• Cloudflare: CDN & Server-Hosting der Anwendung (Edge-Worker, EU-Regionen bevorzugt).
• KI-Dienst (über Lovable AI Gateway): Verarbeitung der in der KI-Lernhilfe eingegebenen Fragen zur Erstellung von Antworten. Es werden keine Kontodaten an den KI-Dienst übermittelt, sondern nur die Frage und der jeweilige Kurskontext.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session-Token zur Anmeldung). Diese sind für den Betrieb erforderlich und unterliegen nicht der Einwilligungspflicht. Es findet kein Tracking durch Drittanbieter statt.

7. Datenexport & Löschung

In den Einstellungen können Sie Ihre gespeicherten Daten jederzeit selbst als Datei exportieren (Datenübertragbarkeit) und die Löschung Ihres Kontos anfordern. Nach der Löschung werden personenbezogene Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an weibold@neurodiver.at.

9. Beschwerderecht

Sie können sich jederzeit bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.

10. Datensicherheit

Übertragungen erfolgen ausschließlich verschlüsselt (TLS). Passwörter werden ausschließlich gehasht gespeichert (bcrypt/argon2 via Supabase Auth). Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt.

Stand: Oktober 2026

Hinweis: Dieser Text ist eine sorgfältige Vorlage, ersetzt jedoch keine individuelle anwaltliche Prüfung.