Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange – und welche Rechte du hast.

1. Verantwortliche

Business Wissen BiWi GmbH
Lindengasse 56/18-19, 1070 Wien, Österreich
E-Mail: support(at)businesswissen.at

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

2. Unsere Grundsätze

• Wir verarbeiten nur Daten, die wir für den jeweiligen Zweck brauchen.
• Wir verkaufen keine Daten und setzen keine Werbenetzwerke ein.
• Alle unsere Dienstleister sitzen in der EU; es findet keine Übermittlung in Drittländer statt.
• Die Verbindung zu unserer Website ist verschlüsselt (HTTPS).

3. Besuch der Website und Server-Protokolle

Beim Aufruf unserer Website verarbeitet unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser mit Version und Betriebssystem. Das ist technisch nötig, um dir die Website anzuzeigen und sie vor Angriffen zu schützen.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle mit IP-Adresse löschen wir nach 14 Tagen, außer ein Sicherheitsvorfall muss aufgeklärt werden.

Unsere Website läuft auf Servern eines Hosting-Anbieters mit Rechenzentren in Deutschland, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.

Besuchsstatistik: Um die Website zu verbessern, zählen wir auf unserem eigenen Server nur Summen je Tag (z. B. Seitenaufrufe, Herkunftsseite) – ohne Cookie, ohne IP-Adresse und ohne dich wiederzuerkennen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Spam: Unsere öffentlichen Formulare und BiWi schützen wir ohne fremde Dienste: Dein Browser löst im Hintergrund eine kleine Rechenaufgabe, die unser Server ausgibt und einmal prüft. Dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (lit. f).

4. Cookies

Wir verwenden nur technisch notwendige Cookies: für die Sitzung (damit du angemeldet bleibst), zum Schutz der Formulare und – nur wenn du es wählst – um ein vertrautes Gerät 14 Tage lang beim zweiten Faktor zu erkennen. Einstellungen wie die Barrierefreiheit merkt sich nur dein Browser. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021). Einzelheiten mit Namen und Speicherdauer stehen in unserer Cookie-Erklärung.

Wir setzen derzeit keine Analyse-, Tracking- oder Werbe-Cookies ein. Sollten wir das künftig tun, fragen wir dich vorher um deine Einwilligung und ergänzen diese Erklärung.

5. Schriften, Videos und Links zu sozialen Netzwerken

Schriften und das Startvideo liefern wir von unserem eigenen Server aus – es werden dabei keine Daten an Dritte übertragen. Die Symbole für soziale Netzwerke sind einfache Links: Erst wenn du darauf klickst, gelangst du zum jeweiligen Netzwerk, für das dann dessen Datenschutzbestimmungen gelten.

6. Kundenkonto

Für den Kauf und die Nutzung unserer Kurse brauchst du ein Konto. Dafür verarbeiten wir Name, E-Mail-Adresse, ob du dich als Privatperson oder Unternehmen registrierst (bei Unternehmen auch Firmenname und, falls angegeben, UID-Nummer), Passwort (nur verschlüsselt als Prüfwert gespeichert), die Daten für die Zwei-Faktor-Anmeldung und einen Anmeldeverlauf (Zeitpunkt, Browser, gekürzte IP-Adresse; 180 Tage).

Sichere IP-Adressen: Speicherst du im Profil eine IP-Adresse als sicher, um länger angemeldet zu bleiben, speichern wir diese vollständige IP-Adresse und wann du sie gespeichert hast – nur, um die Dauer bis zur automatischen Abmeldung zu bestimmen. Du kannst sie jederzeit im Profil entfernen; mit deinem Konto wird sie gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

Anmeldung mit Passkey: Richtest du einen Passkey ein (Fingerabdruck, Gesicht oder Gerätesperre), speichern wir nur den öffentlichen Schlüssel, einen Zähler, die Gerätekennung des Herstellers, den Namen, den du vergibst, und wann er angelegt und zuletzt genutzt wurde. Fingerabdruck oder Gesicht verlassen dein Gerät nie. Du kannst den Passkey im Profil jederzeit entfernen; mit deinem Konto wird er gelöscht. Rechtsgrundlage: Vertrag (lit. b).

„Woher kennst du uns?“: Einmal nach der Anmeldung fragen wir freiwillig, wie du auf uns aufmerksam geworden bist. Die Antwort speichern wir ohne Bezug zu deinem Konto und werten sie nur gezählt aus; wir merken uns nur, dass wir dich gefragt haben. Rechtsgrundlage: berechtigtes Interesse (lit. f).

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, solange dein Konto besteht. Bestätigst du deine E-Mail-Adresse nach der Registrierung nicht, löschen wir die Angaben nach 7 Tagen. Nach der Löschung deines Kontos bleiben nur Daten, die wir gesetzlich aufbewahren müssen (Punkt 7).

Warteliste: Wohnst du nicht in Österreich, kannst du dich in unsere Warteliste eintragen. Wir speichern dann nur deine E-Mail-Adresse und dein Land, um dich zu benachrichtigen, sobald wir auch dort Kurse anbieten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per Mail an support(at)businesswissen.at widerrufen kannst. Unbestätigte Einträge löschen wir nach 7 Tagen.

Partnerzugang für AMS- und WKO-Berater:innen: Beantragst du einen Partnerzugang, verarbeiten wir Organisation, Dienststelle, Name, dienstliche E-Mail-Adresse, freiwillig deine Telefonnummer und den Nachweis, den du hochlädst (verschlüsselt gespeichert, nur für die Prüfung). Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und deine Einwilligung (lit. a). Unbestätigte Anträge löschen wir nach 7 Tagen, abgelehnte 30 Tage nach der Entscheidung; bei Freischaltung bleiben die Daten, solange der Zugang besteht.

Referent:innen: Für die Zusammenarbeit verarbeiten wir die Daten aus dem Referentenvertrag (Name, Anschrift, Kontakt, Steuer- und Bankdaten), die Kurse mit Videos und Unterlagen, Fotos, Videos zu unseren Marketing-Aufgaben, die Mini-Seite und die Abrechnungen. Endet die Zusammenarbeit, löschen wir Videos, Unterlagen, Fotos, Mini-Seite, Kontaktdaten und das Portalkonto, sobald alle gekauften Kurszugänge ausgelaufen und alle Gutschriften abgerechnet und überwiesen sind; Konten von Helfer:innen löschen wir mit. Name, Anschrift, Steuer- und Bankdaten, Verträge und Gutschriften bewahren wir sieben Jahre ab Jahresende auf (§ 132 BAO), danach anonymisieren wir sie. Rechtsgrundlage: Vertrag (lit. b) und gesetzliche Pflichten (lit. c).

Newsletter der Referent:innen: Trägt eine Referent:in unsere Adresse in ihren Newsletter-Verteiler ein, lesen wir die Newsletter aus diesem Postfach (E-Mail-Dienst eines Anbieters mit Rechenzentren in der EU). Wir speichern Absender, Datum, Betreff und den Text 90 Tage, um den Newsletter ihrem Beitrag zuzuordnen und als Vorlage für ihren Schreibstil zu nutzen; danach löschen wir den Text. Rechtsgrundlage: Vertrag (lit. b).

Löschung oder Stilllegung mit Restguthaben: Hast du als Privatperson noch Guthaben oder nicht eingelöste Blockkurse, halten wir Name, E-Mail-Adresse und Betrag fest, um dir das Geld auszuzahlen (gesetzliche Pflicht und Vertrag, lit. b und c; Aufbewahrung wie Buchhaltungsunterlagen).

7. Bestellungen, Zahlungen und Rechnungen

Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Firmenname und UID-Nummer, die gekauften Kurse, Preise und Zahlungsstatus. Die Zahlung wickelt ein Zahlungsdienstleister mit Sitz in den Niederlanden (EU) ab; deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei ihm ein, wir erhalten sie nicht.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (lit. c). Rechnungen und Buchhaltungsunterlagen bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung).

Partnercode von AMS oder WKO: Löst du einen Code ein, den du von deiner Berater:in bekommen hast, sieht die Berater:in, welche Kurse du damit wann gebucht hast, und deinen Namen. Übernimmt die Organisation die Kosten, stehen diese Angaben auch auf unserer Sammelrechnung an die Organisation. Rechtsgrundlage: Vertrag (lit. b) und gesetzliche Pflicht zur Rechnungslegung (lit. c).

8. Kursnutzung und Lernfortschritt

Damit du dort weiterlernen kannst, wo du aufgehört hast, und dein Zertifikat erhältst, speichern wir deinen Lernfortschritt (welche Videos du wie weit angesehen hast, Übungen, Abschluss). Die Kursvideos werden über einen Video-Dienstleister mit Sitz in Slowenien (EU) ausgeliefert; dabei wird deine IP-Adresse technisch verarbeitet.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern den Fortschritt, solange dein Konto besteht.

Um die Kurse zu verbessern, werten wir den Lernfortschritt nur zusammengefasst und ohne Namen aus (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

9. E-Mails und Newsletter

Bestellbestätigungen, Rechnungen, Erinnerungen an den Ablauf deines Kurszugangs und andere vertragsbezogene Nachrichten versenden wir über einen E-Mail-Versanddienst mit Sitz in Frankreich (EU). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Unseren Newsletter („Infos von Business Wissen“) erhältst du nur mit einem Konto und nur, wenn du ihn im Profil unter Benachrichtigungen ausdrücklich per Mail einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Dafür speichern wir den Wortlaut deiner Einwilligung und die Zeitpunkte von Ein- und Ausschalten als Nachweis (Art. 7 Abs. 1 DSGVO). Du kannst den Newsletter jederzeit im Profil oder über den Link in jeder Ausgabe abbestellen – auch mit dem Abmelde-Knopf deines Mailprogramms. Wir werten nicht aus, ob du eine Mail öffnest. Wie oft ein Link im Newsletter insgesamt angeklickt wurde, zählen wir pauschal – ohne Bezug zu dir (kein Konto, keine IP-Adresse, kein Cookie).

Benachrichtigungen: In deinem Konto (Glocke) zeigen wir dir Benachrichtigungen, z. B. die Antwort auf deine Frage, den bevorstehenden Ablauf eines Kurszugangs oder neue Kurse deiner Referent:innen und Themen. Welche Benachrichtigungen du in der Plattform und welche per E-Mail bekommst, stellst du im Profil ein. Benachrichtigungen mit Werbung (Aktionen, neue Kurse, Infos) bekommst du per E-Mail nur, wenn du das selbst einschaltest (Einwilligung, lit. a, § 174 TKG 2021); jede solche Mail enthält einen Link zum Abbestellen. Benachrichtigungen speichern wir, bis du sie löschst oder dein Konto gelöscht wird. Rechtsgrundlage: Vertrag (lit. b) bzw. Einwilligung (lit. a).

Empfehlungen nach einem Kauf: Hast du bei uns einen Kurs gekauft, schicken wir dir an die E-Mail-Adresse deines Kontos gelegentlich Empfehlungen zu Kursen, die deinen gekauften ähnlich sind (gleiches Thema oder gleiche Kategorie) – frühestens 14 Tage nach dem Kauf und höchstens einmal im Monat. Darauf weisen wir dich an der Kasse hin; du kannst dort, im Profil unter Benachrichtigungen oder mit dem Link in jeder dieser Mails jederzeit kostenlos widersprechen (§ 174 Abs. 4 TKG 2021). Wir speichern, wann du den Hinweis gesehen und ob du widersprochen hast, sowie welche Kurse wir dir wann empfohlen haben, damit wir nichts doppelt schicken – bis dein Konto gelöscht wird. Wir werten nicht aus, ob du diese Mails öffnest oder darin etwas anklickst. Rechtsgrundlage: berechtigtes Interesse an Direktwerbung für ähnliche Kurse (Art. 6 Abs. 1 lit. f DSGVO).

Push-Benachrichtigungen: Wenn du im Profil auf einem Gerät „Push einschalten“ wählst und es deinem Browser bzw. der BiWi-App erlaubst, schicken wir Benachrichtigungen an dieses Gerät – welche, stellst du je Art selbst ein. Dazu speichern wir die Adresse, die dein Browser dafür vergibt, zwei technische Schlüssel und eine Gerätebezeichnung (z. B. „Android · Chrome“). Zugestellt wird über den Push-Dienst des Herstellers deines Browsers bzw. Betriebssystems; den Inhalt verschlüsseln wir so, dass nur dein Gerät ihn lesen kann – der Dienst sieht nur, dass eine Nachricht kommt. Diese Dienste können ihren Sitz außerhalb der EU haben (z. B. USA; Data Privacy Framework). Ausschalten kannst du Push jederzeit im Profil oder in deinem Browser; die Daten des Geräts löschen wir dann bzw. sobald der Dienst meldet, dass das Gerät nicht mehr erreichbar ist, spätestens mit deinem Konto. Rechtsgrundlage: Einwilligung (lit. a), Werbung per Push nur, wenn du sie selbst einschaltest.

Umfragen: Gelegentlich fragen wir dich in einem Fenster, z. B. ob du uns weiterempfehlen würdest oder welche Themen dich interessieren – höchstens einmal am Tag, jederzeit überspringbar. Deine Antworten speichern wir ohne Bezug zu deinem Konto; wir merken uns nur, wann wir dich gefragt haben, damit wir nicht zu oft fragen. Deine Lieblingsthemen speichern wir in deinem Konto, wenn du sie für „Neu in deinen Themen“ angibst. Rechtsgrundlage: berechtigtes Interesse an besseren Kursen (lit. f) bzw. Vertrag (lit. b).

10. Kontakt mit uns

Schreibst du uns, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und dein Anliegen), um deine Anfrage zu beantworten. Wir speichern sie ein Jahr für mögliche Anschlussfragen. Rechtsgrundlage: Vertrag bzw. vorvertragliche Anfrage (lit. b) oder berechtigtes Interesse (lit. f).

Service-Bot „BiWi“: Stellst du BiWi (Knopf rechts unten) eine Frage, schicken wir deine Frage und die passenden Texte aus unserer Hilfe an einen KI-Dienstleister mit Sitz in Frankreich (EU), der die Antwort formuliert. Wir speichern den Chat nicht; er bleibt nur in deinem Browser, bis du die Seite schließt. Klickst du „Ich will zu einem Menschen“, geht der Chat an uns – im Konto als Nachricht, ohne Anmeldung per E-Mail zusammen mit der Adresse, die du dafür angibst. Bitte schreib keine Passwörter, Codes oder Zahlungsdaten in den Chat. Rechtsgrundlage: berechtigtes Interesse an schneller Hilfe (lit. f) bzw. Vertrag (lit. b).

BiWi verbessern (Bewertung): Du kannst jede Antwort mit „Daumen hoch“ oder „Daumen runter“ bewerten, bei „Daumen runter“ auf Wunsch mit einem kurzen Grund. Damit wir die Hilfe verbessern können, speichern wir bei „Daumen runter“, bei Fragen, zu denen kein Hilfe-Text passte, und bei „Ich will zu einem Menschen“ nur den Text deiner Frage (gekürzt; E-Mail-Adressen, Telefonnummern und IBANs werden vorher unkenntlich gemacht) und gegebenenfalls den Grund – ohne Namen, Konto oder IP-Adresse. „Daumen hoch“ und „Daumen runter“ zählen wir sonst nur als Tageszahl. Diese Einträge löschen wir nach 90 Tagen. Sie werden nicht an den KI-Dienstleister oder andere weitergegeben und nicht zum Trainieren einer KI verwendet; wir schreiben daraus nur selbst neue Hilfe-Texte. Rechtsgrundlage: berechtigtes Interesse an einer hilfreichen Beratung (lit. f).

Nachrichten im Konto: Schreibst du uns über „Nachrichten“ in deinem Konto, speichern wir den Verlauf, solange dein Konto besteht; bei neuen Antworten bekommst du eine E-Mail ohne den Inhalt. Referent:innen können sich in Gruppen austauschen; Business Wissen kann diese Gruppen einsehen. Rechtsgrundlage: Vertrag (lit. b).

11. Rücktritt vom Vertrag

Trittst du von einem Kauf zurück, verarbeiten wir die Angaben aus deiner Erklärung, um den Rücktritt zu bearbeiten und die Rückzahlung durchzuführen. Wir bewahren sie so lange auf, wie es für Nachweis und Buchhaltung nötig ist, höchstens sieben Jahre. Rechtsgrundlage: gesetzliche Pflicht (lit. c) und Vertrag (lit. b).

12. Empfänger deiner Daten

Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO): Hosting (Server, Deutschland), Zahlungsdienstleister (Niederlande), E-Mail-Versand (Frankreich), Video-Auslieferung (Slowenien), E-Mail-Postfach (EU), ein KI-Dienstleister (Frankreich; formuliert die Antworten von BiWi auf deine Fragen und erstellt Untertitel aus dem Ton der Kursvideos). Darüber hinaus nur, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden.

Prüfung der UID-Nummer: Gibst du eine UID-Nummer an, prüfen wir sie über das Mehrwertsteuer-Informationssystem (VIES) der Europäischen Kommission. Dabei übermitteln wir nur die UID-Nummer. Rechtsgrundlage: gesetzliche Pflicht zur richtigen Rechnungslegung (lit. c).

13. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

14. Minderjährige

Unser Angebot richtet sich an Erwachsene. Ein Konto kannst du ab 18 Jahren anlegen.

15. Datensicherheit

Wir schützen deine Daten mit verschlüsselten Verbindungen, Zwei-Faktor-Anmeldung, beschränkten Zugriffsrechten und verschlüsselten Sicherungskopien.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an die Adresse in Punkt 1. Eine Auskunft über deine Daten (Art. 15 DSGVO) kannst du auch über unser Auskunftsformular anfragen.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

17. Stand

Stand: Oktober 2026. Ändern sich unsere Verarbeitungen, passen wir diese Erklärung an; die jeweils aktuelle Fassung findest du auf dieser Seite.

Als PDF herunterladen