Datenschutzerklärung

Stand: 4. März 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website https://wien.stepit.org/ (nachfolgend „Website“).

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der anwendbaren österreichischen Datenschutzbestimmungen, insbesondere des DSG und – soweit einschlägig – des TKG 2021.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

STEP IT, s. r. o. Zweigniederlassung Wien
Firmenbuchnummer: 555641 w
Firmenbuchgericht: Handelsgericht Wien
Anschrift: Weintraubengasse 22, 1020 Wien, Österreich
UID-Nr.: ATU6874134
E-Mail: [email protected]

2. Welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage

2.1. Daten, die Sie uns aktiv übermitteln

Wenn Sie über die Website mit uns Kontakt aufnehmen, ein Konto anlegen, sich per Magic Link anmelden oder ein Kind für eine Veranstaltung registrieren, verarbeiten wir insbesondere:

Vor- und Nachname des Elternteils bzw. der erziehungsberechtigten Person
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Name und Alter des Kindes
Angaben zur ausgewählten Veranstaltung
technische Anmeldedaten wie einmalige Magic-Link-Token und Sitzungsinformationen

Wichtig: Wir verwenden derzeit keine klassischen Passwörter für die Anmeldung auf der Website. Die Anmeldung erfolgt per einmaligem Magic Link, der an Ihre E-Mail-Adresse gesendet wird.

Zwecke der Verarbeitung: - Bearbeitung Ihrer Anfrage - Einrichtung und Verwaltung Ihres Nutzerkontos - Durchführung von Voranmeldungen und Event-Registrierungen - Zusendung von Bestätigungs- und Benachrichtigungs-E-Mails - Kommunikation im Zusammenhang mit Ihrer Registrierung oder Anfrage

Rechtsgrundlage: - Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), soweit Ihre Anfrage oder Registrierung auf die Teilnahme an Programmen, Veranstaltungen oder Beratungen gerichtet ist - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), soweit es um die strukturierte Bearbeitung allgemeiner Kontaktanfragen, die Systemsicherheit oder die Missbrauchsvermeidung geht

2.2. Hosting und Server-Logfiles

Die Website wird auf Infrastruktur der Hetzner Online GmbH, Deutschland, betrieben. Hetzner wird dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt.

Beim Aufruf der Website werden aus technischen Gründen insbesondere folgende Daten in Server-Logfiles verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL bzw. angeforderte Ressource
HTTP-Statuscode
Browsertyp und Browserversion
Betriebssystem
gegebenenfalls Referrer-URL

Zwecke der Verarbeitung: - Bereitstellung der Website - Aufrechterhaltung von Stabilität und Sicherheit - Fehleranalyse - Schutz vor Missbrauch und Angriffen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Stabilität und Missbrauchsprävention)

2.3. Serverseitige Analyse von Werbekampagnen (Google Ads)

Wir verwenden auf der Website keine browserseitigen Marketing-Tags oder eingebetteten Drittanbieter-Skripte zur Verfolgung des Nutzerverhaltens.
Wenn Sie jedoch über eine Google-Werbeanzeige auf unsere Website gelangen, kann in der URL ein technischer Parameter von Google übermittelt werden, insbesondere der sogenannte Google Click Identifier (GCLID).

Im Falle einer erfolgreichen Registrierung, Event-Anmeldung oder einer anderen von uns definierten Conversion kann unser Server den GCLID zusammen mit den für die Conversion erforderlichen technischen Zuordnungsdaten serverseitig an Google Ireland Limited übermitteln, um die Effizienz unserer Werbekampagnen auszuwerten. Diese Verarbeitung erfolgt nach dem Server-to-Server-Prinzip.

Dabei speichern wir den GCLID zusammen mit den im Rahmen der Anfrage oder Registrierung erfassten Daten in unserem System, soweit dies für die Zuordnung und den späteren Import von Offline-Conversions erforderlich ist.

Zweck der Verarbeitung:
Auswertung der Wirksamkeit, Wirtschaftlichkeit und Optimierung unserer Google-Ads-Kampagnen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Auswertung unserer Werbemaßnahmen und an der Optimierung unserer Kundenansprache).

Hinweis zu Cookies / Endgerätespeicherung:
Soweit für die technische Erfassung oder Zwischenspeicherung des GCLID ein Zugriff auf Informationen im Endgerät oder eine Speicherung im Endgerät erfolgt, beachten wir die Anforderungen des § 165 TKG 2021. Technisch unbedingt erforderliche Vorgänge erfolgen auf dieser Grundlage; darüber hinaus holen wir, soweit rechtlich erforderlich, eine entsprechende Einwilligung ein.

3. Cookies

Unsere Website verwendet derzeit ausschließlich technisch notwendige Cookies.

Authentifizierungs-Cookie

Wenn Sie sich per Magic Link anmelden, setzen wir ein technisch notwendiges Authentifizierungs-Cookie mit dem Namen:

ja_session

Dieses Cookie dient ausschließlich dazu, Ihre Anmeldung aufrechtzuerhalten und geschützte Funktionen wie Ihr Konto und Ihre Registrierungen bereitzustellen.

Speicherdauer: bis zu 180 Tage oder bis zur manuellen Abmeldung

Wir verwenden keine klassischen browserseitigen Marketing- oder Analyse-Tags. Soweit im Zusammenhang mit Google Ads technisch erforderliche Identifier verarbeitet oder gespeichert werden, erfolgt dies ausschließlich im zur Conversion-Messung notwendigen Umfang und unter Beachtung der anwendbaren Vorgaben des § 165 TKG 2021.

Rechtsgrundlage: - § 165 Abs. 3 TKG 2021, soweit das Cookie technisch unbedingt erforderlich ist - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Nutzeranmeldung)

Ein Cookie-Banner zur Einholung einer Einwilligung ist für diese technisch notwendigen Cookies nicht erforderlich.

4. Schutz von Kinderdaten

Unsere Angebote richten sich auch an Kinder. Die Website und die Registrierungsprozesse sind jedoch für Eltern oder Erziehungsberechtigte bestimmt.

Eine eigenständige Registrierung von Minderjährigen ist nicht vorgesehen. Bei Event-Registrierungen werden Name und Alter des Kindes durch den Elternteil oder die erziehungsberechtigte Person angegeben.

Sollte uns bekannt werden, dass personenbezogene Daten direkt von einem Kind unter 14 Jahren ohne entsprechende elterliche Beteiligung übermittelt wurden, werden wir diese Daten im Rahmen der gesetzlichen Vorgaben prüfen und gegebenenfalls löschen.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Das bedeutet insbesondere:

Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies zur Dokumentation oder Rechtsverteidigung erforderlich ist
Kontodaten und Registrierungsdaten: solange das Nutzerkonto besteht bzw. solange eine laufende Beziehung oder berechtigte Nachbearbeitung erforderlich ist
Server-Logfiles: nur für einen begrenzten Zeitraum, soweit dies zur Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist
Daten mit steuer- oder unternehmensrechtlicher Relevanz: entsprechend den gesetzlichen Aufbewahrungspflichten

Sobald Daten für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden sie gelöscht oder anonymisiert.

6. Empfänger bzw. Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich ist. Empfänger können insbesondere sein:

Hetzner Online GmbH – Hosting und Serverbetrieb
Google – technische E-Mail-Infrastruktur für transaktionale E-Mails
Google Ireland Limited – serverseitige Conversion-Messung im Zusammenhang mit Google Ads
interne zuständige Mitarbeiterinnen und Mitarbeiter des Standorts Wien
Behörden, Gerichte oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Ihre Rechte

Sie haben im Rahmen der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruchsrecht gemäß Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte unter:
[email protected]

8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

Zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
E-Mail: [email protected]
Website: https://www.dsb.gv.at/

9. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

STEP IT, s. r. o. Zweigniederlassung Wien
Weintraubengasse 22, 1020 Wien, Österreich
E-Mail: [email protected]