Stand: Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die Pölzl Fire Campus GmbH verarbeitet personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und – soweit anwendbar – des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, unserer Lernplattform, unseren Online-Schulungen, Brandschutzunterweisungen, Prüfungen, Zertifikaten und sonstigen Dienstleistungen verarbeiten.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Pölzl Fire Campus GmbH
Mandellstraße 37/2
8010 Graz, Österreich
Firmenbuchnummer: FN 685016 b
Firmenbuchgericht: Landesgericht für Zivilrechtssachen Graz (638)
UID-Nummer: ATU83742826
E-Mail: office@poelzlfirecampus.at
Telefon: +43 664 149 49 49
2. Welche personenbezogenen Daten verarbeiten wir?
Abhängig von der Nutzung unserer Leistungen können insbesondere folgende Daten verarbeitet werden:
2.1. Stammdaten
- Vorname
- Nachname
- Unternehmen bzw. Arbeitgeber
- Teilnehmerkennung, die wir vergeben
- gewählte Sprache
2.2. Kontaktdaten
- E-Mail-Adresse
- Telefonnummer, sofern im Kontaktformular angegeben
- Rechnungsanschrift
- Geschäftsanschrift
2.3. Benutzer- und Zugangsdaten
- E-Mail-Adresse oder, bei Personen ohne eigene E-Mail-Adresse, ein selbst gewählter Anmeldename
- technische Benutzerkennung
- verschlüsselte bzw. gehashte Zugangsdaten
- Zeitpunkt von Registrierungen und Anmeldungen
- letzter Login
- Zugriffsstatus
2.4. Schulungs- und Lerndaten
- gebuchter bzw. zugewiesener Kurs
- Beginn und Abschluss einer Schulung
- Bearbeitungsfortschritt
- absolvierte Lernmodule
- Bearbeitungszeitpunkte
- gegebenenfalls Bearbeitungsdauer
- absolvierte Wissensüberprüfungen
- Anzahl von Prüfungsversuchen
- Prüfungsergebnis
- erreichte Punkte bzw. Prozentwerte
- Bestehen oder Nichtbestehen einer Prüfung
2.5. Zertifikats- und Nachweisdaten
- Name des Teilnehmers und Teilnehmerkennung
- Unternehmen
- Kursbezeichnung, Kursversion und Titel der absolvierten Episoden
- Sprache, in der der Kurs absolviert wurde
- Datum der Absolvierung und Ende der Gültigkeit
- Prüfungsergebnis bzw. erfolgreicher Abschluss
- Zertifikatsnummer
- Datum der Ausstellung
- gegebenenfalls Widerruf eines Zertifikats
2.6. Vertrags- und Abrechnungsdaten
- bestellte Leistungen
- Teilnehmeranzahl
- Rechnungsdaten
- Rechnungsnummer
- Zahlungsstatus
- Zahlungsart
- Transaktionsreferenz
Soweit Zahlungsdienstleister eingesetzt werden, erhalten wir grundsätzlich nur jene Zahlungsinformationen, die für die Bestätigung und Abwicklung der Zahlung erforderlich sind. Vollständige Kreditkartendaten werden – sofern ein externer Zahlungsdienstleister eingesetzt wird – grundsätzlich nicht von uns selbst gespeichert.
2.7. Kommunikationsdaten
Wenn Sie uns kontaktieren, verarbeiten wir insbesondere:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- Inhalt der Anfrage
- Zeitpunkt der Kontaktaufnahme
- gegebenenfalls damit verbundene Korrespondenz
2.8. Technische Daten
Bei Nutzung unserer Website bzw. Lernplattform können insbesondere folgende technische Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Ressource
- Browsertyp und Browserversion
- Betriebssystem
- Geräteinformationen
- Referrer-URL
- Server-Logdaten
- Fehler- und Sicherheitsprotokolle
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:
- Anbahnung und Abschluss von Verträgen
- Durchführung und Verwaltung von Online-Schulungen
- Bereitstellung persönlicher Teilnehmerzugänge
- Durchführung von Brandschutzunterweisungen
- Durchführung von Wissensüberprüfungen
- Feststellung des Schulungsfortschritts
- Ausstellung von Zertifikaten und Teilnahmebestätigungen
- Dokumentation von Schulungsteilnahmen
- Bereitstellung von Schulungsnachweisen für Firmenkunden
- Abrechnung und Zahlungsabwicklung
- Bearbeitung von Anfragen
- Kundenbetreuung
- technische Bereitstellung und Sicherung der Plattform
- Verhinderung von Missbrauch und unberechtigtem Zugriff
- Wahrung und Durchsetzung rechtlicher Ansprüche
- Erfüllung gesetzlicher Aufbewahrungspflichten
4. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf unterschiedlichen Rechtsgrundlagen.
4.1. Vertragserfüllung
Soweit die betroffene Person selbst Vertragspartner der Pölzl Fire Campus GmbH ist, erfolgt die Verarbeitung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Vertrages.
Dies betrifft insbesondere Registrierung, Kursbereitstellung, Prüfung, Zertifikat und Abrechnung.
4.2. Gesetzliche Verpflichtungen
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt diese gemäß Art. 6 Abs. 1 lit. c DSGVO.
Dies betrifft insbesondere steuer-, unternehmens- und buchhaltungsrechtliche Aufbewahrungspflichten.
4.3. Berechtigte Interessen
Soweit erforderlich, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen oder der berechtigten Interessen unserer Vertragspartner.
Zu diesen Interessen gehören insbesondere:
- ordnungsgemäße Erbringung unserer Dienstleistungen,
- nachvollziehbare Dokumentation erbrachter Schulungen,
- Sicherung der Lernplattform,
- Verhinderung von Missbrauch und Manipulation,
- Bearbeitung und Dokumentation geschäftlicher Kommunikation,
- Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.
4.4. Einwilligung
Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt davon unberührt.
5. Firmenkunden und Teilnehmerdaten
In vielen Fällen werden Online-Schulungen von Unternehmen für deren Arbeitnehmer bzw. sonstige Teilnehmer gebucht.
Dabei können personenbezogene Teilnehmerdaten unmittelbar durch den Arbeitgeber bzw. Firmenkunden an Pölzl Fire Campus GmbH übermittelt werden.
Dies können beispielsweise sein:
- Vor- und Nachname,
- E-Mail-Adresse, sofern die Person eine hat,
- Sprache, in der die Einladung verschickt werden soll, sowie
- der zu absolvierende Kurs.
Personen ohne eigene E-Mail-Adresse erhalten vom Firmenkunden einen persönlichen Einladungslink und melden sich mit einem selbst gewählten Anmeldenamen und Passwort an.
Die Datenquelle ist in diesen Fällen der jeweilige Arbeitgeber bzw. Auftraggeber.
Die Daten werden ausschließlich im für die Durchführung, Dokumentation und Verwaltung der vereinbarten Schulungsleistung erforderlichen Umfang verarbeitet.
Der jeweilige Arbeitgeber bzw. Auftraggeber ist dafür verantwortlich, dass die Übermittlung der Teilnehmerdaten an Pölzl Fire Campus GmbH rechtmäßig erfolgt und die betroffenen Personen entsprechend den datenschutzrechtlichen Anforderungen informiert werden.
6. Auftragsverarbeitung bei Firmenkunden
Für die Daten der Teilnehmer, die ein Firmenkunde zur Schulung anmeldet – Benutzerkonto, Lernfortschritt, Testergebnisse und Zertifikate –, ist der jeweilige Firmenkunde Verantwortlicher. Pölzl Fire Campus GmbH verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage der Vereinbarung über Auftragsverarbeitung.
Für die Daten des Firmenkunden und seiner Ansprechpersonen zu Bestellung, Rechnung und Kundenkonto sowie für die Daten der Besucher dieser Website ist Pölzl Fire Campus GmbH selbst Verantwortlicher.
Soweit Pölzl Fire Campus GmbH Zwecke und Mittel einer Verarbeitung selbst bestimmt, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit.
7. Wissensüberprüfungen und automatische Auswertung
Im Rahmen bestimmter Online-Kurse werden Wissensüberprüfungen durchgeführt.
Prüfungsfragen können automatisiert ausgewertet werden. Abhängig vom Ergebnis kann automatisiert festgestellt werden, ob die für den jeweiligen Kurs vorgesehene Wissensüberprüfung bestanden wurde und ob ein Zertifikat ausgestellt werden kann.
Eine solche technische Bewertung dient der Durchführung der gebuchten Schulungsleistung.
Entscheidungen über arbeitsrechtliche Konsequenzen, die Beschäftigung eines Teilnehmers oder sonstige außerhalb der Schulung liegende Maßnahmen werden durch Pölzl Fire Campus GmbH auf Basis dieser automatisierten Auswertung nicht getroffen.
8. Zertifikate und Schulungsnachweise
Nach erfolgreichem Abschluss bestimmter Schulungen werden Zertifikate oder Teilnahmebestätigungen erstellt.
Hierzu können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname,
- Unternehmen,
- Bezeichnung der Schulung,
- Abschlussdatum,
- Ergebnis der Wissensüberprüfung,
- Zertifikatsnummer.
Bei Firmenbuchungen können diese Informationen dem jeweiligen Auftraggeber bzw. Arbeitgeber zur Verfügung gestellt werden, soweit dies Bestandteil des Auftrages und datenschutzrechtlich zulässig ist.
Im Firmenbereich sieht der Firmenkunde zu jeder von ihm angemeldeten Person Name und E-Mail-Adresse, den Stand der Einladung, wie viele Episoden abgeschlossen sind, ob und wann der Kurs abgeschlossen wurde sowie das Zertifikat. Nicht sichtbar sind ihm nicht bestandene Prüfungsversuche, erreichte Punkte und die Antworten auf einzelne Fragen. Der Firmenkunde kann die Zertifikate seiner Teilnehmer gesammelt herunterladen und eine Auskunft über alle zu seinem Unternehmen gespeicherten Daten anfordern.
Öffentliche Echtheitsprüfung. Jedes Zertifikat trägt eine Zertifikatsnummer und einen QR-Code. Unter der darin genannten Adresse kann jede Person, die die Nummer kennt, ohne Anmeldung prüfen, ob das Zertifikat echt und gültig ist. Angezeigt werden dabei ausschließlich Gültigkeit, Unternehmen, Kursbezeichnung, Kursversion, Abschluss- und Ablaufdatum sowie der Aussteller, nicht der Name des Teilnehmers. Diese Seiten werden von Suchmaschinen nicht erfasst; die Zertifikatsnummer enthält einen Zufallsteil, damit sie nicht erraten werden kann. Die Verarbeitung dient dem Nachweiszweck des Zertifikats (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
9. Aufbewahrung von Schulungs- und Zertifikatsdaten
Schulungs-, Prüfungs- und Zertifikatsdaten werden grundsätzlich nur so lange gespeichert, wie dies für die Durchführung und Dokumentation der Schulung, für vereinbarte Nachweiszwecke sowie zur Geltendmachung oder Abwehr allfälliger Ansprüche erforderlich ist.
Für die Daten der Teilnehmer, die Pölzl Fire Campus GmbH als Auftragsverarbeiter für einen Firmenkunden verarbeitet (Abschnitt 6), bestimmt der Firmenkunde als Verantwortlicher die Dauer der Speicherung; die Speicherung erfolgt nach Maßgabe der Vereinbarung über Auftragsverarbeitung und der dokumentierten Weisungen des Firmenkunden.
Für Nachweise über Unterweisungen nach dem ArbeitnehmerInnenschutzgesetz besteht keine allgemein festgelegte gesetzliche Aufbewahrungsfrist. Soweit der Firmenkunde nichts anderes anweist, gelten folgende Fristen:
- Zertifikate und Nachweisdatensätze samt PDF: sieben Jahre nach Ablauf der Gültigkeit des Zertifikats,
- Lerndaten wie Fortschritt und Prüfungsversuche: zwölf Monate nach Ende des Kurszugangs,
- Teilnehmerkonten ohne gültigen Platz: 24 Monate nach Ende des letzten Kurszugangs.
Danach werden die Daten gelöscht.
10. Rechnungs- und Buchhaltungsdaten
Rechnungen, Buchungsunterlagen und sonstige steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich für sieben Jahre aufbewahrt.
Eine längere Speicherung kann erforderlich sein, wenn Unterlagen für ein anhängiges behördliches oder gerichtliches Verfahren von Bedeutung sind.
11. Kontaktaufnahme
Wenn Sie per E-Mail, Telefon, Kontaktformular oder auf anderem Weg mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen zur Verfügung gestellten Daten zur Bearbeitung Ihrer Anfrage.
Bei vorvertraglichen oder vertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ordnungsgemäßen Bearbeitung und Dokumentation der Kommunikation.
12. Server-Logfiles
Beim Aufruf unserer Website bzw. Lernplattform können durch den Webserver automatisch technische Informationen verarbeitet werden.
Hierzu zählen insbesondere:
- IP-Adresse,
- Datum und Uhrzeit,
- aufgerufene Seite,
- Browser,
- Betriebssystem,
- Referrer-Informationen.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Gewährleistung der Systemsicherheit, Fehleranalyse und Abwehr unberechtigter Zugriffe.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am sicheren und zuverlässigen Betrieb unserer Website und Lernplattform.
Die Protokolldaten werden nach 14 Tagen automatisch gelöscht; in Sicherungen des Servers können sie darüber hinaus für kurze Zeit erhalten bleiben.
13. Hosting
Unsere Website und/oder Lernplattform wird bei folgendem Anbieter gehostet:
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland · Rechenzentrumsstandort Deutschland
Die Datensicherungen liegen ebenfalls bei diesem Anbieter in Deutschland, in einem vom Server getrennten Speicher (Storage Box).
Im Rahmen des Hostings können insbesondere technische Zugriffsdaten, Datenbanken und auf der Plattform gespeicherte Teilnehmerdaten verarbeitet werden.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
14. Lernplattform / Learning Management System
Für die Bereitstellung unserer Online-Kurse verwenden wir:
WordPress mit LearnDash, betrieben auf dem eigenen Server beim oben genannten Hosting-Anbieter. Ein externer Plattformbetreiber verarbeitet die Teilnehmerdaten nicht.
Über diese Plattform können insbesondere Teilnehmerdaten, Kursfortschritte, Prüfungsdaten und Zertifikatsdaten verarbeitet werden.
Technische Betreuung. Mit der technischen Umsetzung, dem Betrieb und der Wartung der Plattform ist die P&H Digital Automation OG, Graz, Österreich, beauftragt. Sie hat dafür Zugriff auf den Server und verarbeitet personenbezogene Daten ausschließlich weisungsgebunden im Rahmen dieser Betreuung. Eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.
15. Zahlungsdienstleister
Für Online-Zahlungen können externe Zahlungsdienstleister eingesetzt werden.
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Über Mollie werden Kredit- und Debitkarte, EPS, Apple Pay, Google Pay sowie die Überweisung beim Kauf auf Rechnung abgewickelt.
Zur Zahlungsabwicklung können insbesondere Name, Rechnungsdaten, Zahlungsbetrag, Zahlungsart und Transaktionsdaten an den Zahlungsdienstleister übermittelt werden.
Für die eigentliche Durchführung einer Zahlung kann der Zahlungsdienstleister hinsichtlich bestimmter Datenverarbeitungen selbst datenschutzrechtlich Verantwortlicher sein.
Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.
16. E-Mail
Für unser E-Mail-Postfach (office@poelzlfirecampus.at) verwenden wir:
Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland)
Dort gehen insbesondere E-Mails an uns und die Anfragen über das Kontaktformular ein; verarbeitet werden die darin enthaltenen Daten (Abschnitt 11).
Im Rahmen des Betriebs und des technischen Supports kann Microsoft Daten auch in den USA verarbeiten. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln. Für Übermittlungen in Drittländer gilt Abschnitt 22.
Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
17. Cookies und ähnliche Technologien
Unsere Website und Lernplattform können Cookies und vergleichbare Technologien einsetzen.
Cookies sind kleine Informationen, die auf dem Endgerät eines Nutzers gespeichert oder ausgelesen werden können.
17.1. Technisch notwendige Cookies
Technisch notwendige Cookies werden verwendet, soweit sie für die Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich sind.
Dies kann beispielsweise betreffen:
- Login und Authentifizierung,
- Warenkorb,
- Spracheinstellungen,
- Sicherheit,
- Speicherung einer Cookie-Auswahl,
- Aufrechterhaltung einer Benutzersitzung.
Für technisch unbedingt notwendige Cookies ist keine vorherige Einwilligung erforderlich.
17.2. Nicht notwendige Cookies
Cookies für Statistik, Analyse, Marketing oder vergleichbare nicht zwingend erforderliche Funktionen setzen wir nicht ein. Deshalb fragen wir keine Einwilligung ab. Sollten wir solche Cookies künftig einsetzen, aktivieren wir sie erst nach Ihrer vorherigen Zustimmung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
17.3. Eingesetzte Cookies und Speicherungen
Auf unserer Website und Lernplattform werden ausschließlich folgende technisch notwendige Cookies bzw. Speicherungen verwendet:
- Anmeldung (WordPress: wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie) – für die Dauer der Sitzung, mit „Angemeldet bleiben“ 14 Tage,
- Warenkorb und Bestellung (WooCommerce: wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart) – bis zu 2 Tage bzw. für die Dauer der Sitzung,
- Sprache (WPML: wp-wpml_current_language) – 1 Tag,
- Kurs und Tests (LearnDash: wpProQuiz_lock bis zu 60 Tage, wpProQuiz_result bis zu 300 Tage, learndash_timer_cookie_*) – zur Fortsetzung begonnener Tests und Episoden,
- Einstellungen des Videoplayers im lokalen Speicher des Browsers (Abschnitt 19).
Die Zahlung erfolgt auf der Bezahlseite des Zahlungsdienstleisters (Abschnitt 15); dort gelten dessen Bestimmungen. Die Webstatistik (Abschnitt 18) speichert nichts auf Ihrem Endgerät. Schriften laden wir von unserem eigenen Server.
18. Analyse- und Statistikdienste
Um zu verstehen, wie unsere Website genutzt wird, und unser Angebot zu verbessern, verwenden wir die Webanalyse-Software Matomo. Matomo läuft auf unserem eigenen Server beim oben genannten Hosting-Anbieter, im Rechenzentrum Nürnberg in Deutschland. Die erfassten Daten werden weder an den Hersteller von Matomo noch an andere Dritte übermittelt.
Matomo setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Ihre IP-Adresse wird vor der Speicherung gekürzt (aus 192.168.10.20 wird etwa 192.168.0.0); gespeichert wird nur die gekürzte Adresse. Eine Nutzerkennung vergeben wir nicht.
Erfasst werden nur unsere öffentlichen Seiten und die Schritte einer Bestellung (Kasse und Bestellbestätigung), nicht aber der Kursbereich, Ihr Benutzerkonto, der Firmenbereich, die Anmelde- und Einladungsseiten und die Prüfseiten der Zertifikate. Dabei werden verarbeitet:
- die aufgerufene Seite und der Zeitpunkt des Aufrufs, ohne persönliche Teile der Adresse wie Einladungs-, Gutschein- oder Bestellcodes,
- die Seite, von der Sie zu uns gekommen sind (Referrer), ohne deren Abfrageteil,
- Browser, Betriebssystem, Gerätetyp und Spracheinstellung, wie Ihr Browser sie bei jedem Aufruf mitsendet,
- der ungefähre Standort (Land, gegebenenfalls Region), abgeleitet aus der gekürzten IP-Adresse,
- bei einer Bestellung, dass die Kasse aufgerufen und dass eine Bestellung abgeschlossen wurde, mit dem Nettobetrag – ohne Bestellnummer, Namen oder andere Angaben zu Ihrer Person.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Da nichts auf Ihrem Endgerät gespeichert wird, fragen wir dafür keine Einwilligung ab.
Die einzelnen Besuche löschen wir nach 180 Tagen; danach bleiben nur zusammengefasste Berichte, etwa Seitenaufrufe je Tag, ohne Bezug zu einzelnen Besuchen. In unseren Datensicherungen (Abschnitt 13) sind die Besuche bis zum Ablauf der jeweiligen Sicherung enthalten.
Sie können der Erfassung jederzeit widersprechen (Abschnitt 26). Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, erfassen wir Ihre Besuche nicht.
19. Eingebettete Videos und externe Inhalte
Die Kursvideos und das Beispielvideo auf den Branchenseiten werden über einen externen Videodienst ausgeliefert und mit dessen Videoplayer eingebunden.
Anbieter: Bunny Stream (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Videos werden in Rechenzentren in Frankfurt am Main (Deutschland) und Stockholm (Schweden) gespeichert, eine Kopie in London (Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Beim Abspielen verarbeitet der Videoplayer Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie technische Angaben zur Wiedergabe, etwa Bildqualität, Ladefehler und Pufferzeiten, um das Video auszuliefern. Zusätzlich misst der Player Ladezeiten gegenüber Servern des Anbieters, die auch außerhalb der Europäischen Union stehen können; der Anbieter verwendet diese Messungen nach eigenen Angaben anonym zur Steuerung der Auslieferung. Dabei wird Ihre IP-Adresse technisch bedingt auch diesen Servern bekannt. Für Übermittlungen in Drittländer gilt Abschnitt 22.
Der Videoplayer setzt keine Cookies. Er speichert im lokalen Speicher Ihres Browsers Ihre Einstellungen zu Lautstärke, Wiedergabetempo und Bildqualität. Diese Speicherung ist erforderlich, um das von Ihnen aufgerufene Video bereitzustellen, und erfolgt daher ohne Einwilligung (§ 165 Abs. 3 TKG 2021).
Das Beispielvideo auf den Branchenseiten wird erst geladen, wenn Sie es anklicken; vorher wird keine Verbindung zum Anbieter aufgebaut.
Rechtsgrundlage: Für Kursteilnehmer die Erfüllung des Vertrages über die Unterweisung gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. das berechtigte Interesse des beauftragenden Unternehmens und unser berechtigtes Interesse an der Durchführung der beauftragten Unterweisung gemäß Art. 6 Abs. 1 lit. f DSGVO; für das Beispielvideo unser berechtigtes Interesse an der Darstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
20. Systemnachrichten per E-Mail
Die E-Mails der Lernplattform, etwa Einladungen, Erinnerungen, Zertifikate, Kaufbestätigungen und Rechnungen, versenden wir über:
Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland)
Dabei werden insbesondere Name, E-Mail-Adresse, Sprache und der Inhalt der jeweiligen Nachricht verarbeitet; der Anbieter protokolliert Zustellung und Versandstatus.
Der Anbieter erfasst dabei ohne Zuordnung zu einzelnen Empfängern, ob E-Mails geöffnet und Links darin aufgerufen werden; Links in den E-Mails führen dazu zunächst über eine Adresse des Anbieters.
Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Empfehlungen an andere Unternehmen. Ein Firmenkunde kann einen persönlichen Einladungslink an andere Unternehmen weitergeben. Den Link versendet der Firmenkunde selbst; eingeladenen Unternehmen schreiben wir nicht. Wer den Link öffnet, erhält einen Gutscheincode, den wir für die Dauer des Besuchs speichern, um ihn bei der Bestellung anzuwenden. Bucht das eingeladene Unternehmen, ordnen wir die Bestellung dem einladenden Firmenkunden zu und schicken diesem seinen Gutschein per E-Mail. Rechtsgrundlage ist die Durchführung des Empfehlungsprogramms nach unseren AGB bzw. unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
21. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an jene Empfänger weitergegeben, für die dies zur Erfüllung der jeweiligen Zwecke erforderlich oder gesetzlich vorgesehen ist.
Empfänger können insbesondere sein:
- Mitarbeiter der Pölzl Fire Campus GmbH,
- Hosting- und IT-Dienstleister,
- Zahlungsdienstleister,
- Buchhaltung und Steuerberatung,
- Banken,
- E-Mail- und Kommunikationsdienstleister,
- Firmenkunden bzw. Arbeitgeber hinsichtlich der von ihnen beauftragten Teilnehmer,
- Behörden und Gerichte im gesetzlich erforderlichen Umfang.
Dienstleister erhalten grundsätzlich nur jene Daten, die sie für die Erfüllung ihrer jeweiligen Aufgabe benötigen.
22. Datenübermittlung in Drittländer
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der DSGVO.
Dies kann insbesondere auf Grundlage
- eines Angemessenheitsbeschlusses der Europäischen Kommission,
- geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln, oder
- einer sonstigen gesetzlich vorgesehenen Grundlage
erfolgen.
Ob und in welchem Umfang Drittlandübermittlungen tatsächlich stattfinden, hängt insbesondere von den konkret eingesetzten Hosting-, Kommunikations-, Analyse- und Zahlungsdienstleistern ab.
23. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Zerstörung, Veränderung oder unzulässiger Offenlegung zu schützen.
Hierzu zählen – abhängig vom jeweiligen System – insbesondere Maßnahmen zur:
- Zugangskontrolle,
- Zugriffskontrolle,
- Berechtigungskontrolle,
- verschlüsselten Datenübertragung,
- Datensicherung,
- Wiederherstellung,
- Protokollierung sowie
- regelmäßigen Überprüfung der eingesetzten Schutzmaßnahmen.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko angepasst.
24. Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für die Durchführung eines Vertrages bzw. einer Online-Schulung erforderlich.
Ohne die erforderlichen Daten können insbesondere
- kein persönliches Teilnehmerkonto eingerichtet,
- keine Schulung eindeutig einem Teilnehmer zugeordnet,
- keine Wissensüberprüfung dokumentiert und
- kein personenbezogenes Zertifikat ausgestellt
werden.
Freiwillige Angaben sind entsprechend gekennzeichnet.
25. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist.
Danach werden die Daten gelöscht oder anonymisiert, sofern
- keine gesetzlichen Aufbewahrungspflichten bestehen,
- keine laufenden Vertragsverhältnisse betroffen sind,
- keine berechtigten Dokumentationsinteressen bestehen oder
- die Daten nicht mehr zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind.
Unterschiedliche Datenkategorien können daher unterschiedlichen Löschfristen unterliegen.
26. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen stehen betroffenen Personen insbesondere folgende Rechte zu:
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger bzw. die Ergänzung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit Widerspruch einlegen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
27. Ausübung Ihrer Datenschutzrechte
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
Pölzl Fire Campus GmbH
E-Mail: office@poelzlfirecampus.at
Telefon: +43 664 149 49 49
Zur Vermeidung unberechtigter Datenweitergaben können wir bei berechtigten Zweifeln an der Identität zusätzliche Informationen zur Identitätsbestätigung anfordern.
28. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
dsb@dsb.gv.at · dsb.gv.at
29. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, neuer Dienstleistungen, technischer Entwicklungen oder Änderungen unserer Datenverarbeitung erforderlich wird.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: Oktober 2026