1. Verantwortlicher
1150 Wien
Österreich
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Kommunikation mit Interessenten und Kunden, die Abwicklung von Kurszugängen sowie die Bereitstellung der Lernplattform erforderlich ist oder eine andere gesetzliche Grundlage dafür besteht.
Dabei wird darauf geachtet, nur solche Daten zu verarbeiten, die für den jeweiligen Zweck erforderlich sind.
3. Hosting der Website — Netlify
Die öffentliche Website von Lup School wird über Netlify bereitgestellt. Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen sowie technische Protokolldaten.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website sowie zur Abwehr technischer Angriffe und Störungen.
Anbieter: Netlify, Inc., USA. Netlify weist darauf hin, dass Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können und hierfür unter anderem geeignete Übermittlungsmechanismen verwendet werden.
Weitere Informationen: Netlify Privacy Statement
4. Kontakt per E-Mail
Wenn Sie Lup School per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse und der Inhalt Ihrer Nachricht gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag bezieht, zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung.
Für den E-Mail-Dienst wird derzeit Microsoft Outlook verwendet. Dabei können Daten durch Microsoft verarbeitet werden.
Weitere Informationen: Microsoft Privacy Statement
5. Kauf und Vertragsabwicklung
Beim Erwerb eines Kurszugangs werden die für Bestellung, Zahlung, automatische Kursfreischaltung und Vertragsdurchführung erforderlichen personenbezogenen Daten verarbeitet.
- Name
- E-Mail-Adresse
- gewählter Kurs bzw. gewählter Tarif
- Kaufdatum
- Zahlungsstatus
- Transaktions- oder Zahlungsreferenz, soweit erforderlich
Name und E-Mail-Adresse werden im Stripe Checkout erhoben. Nach erfolgreicher Zahlung werden diese Daten automatisiert verarbeitet, um den passenden Kurszugang bereitzustellen.
Besteht unter der beim Kauf verwendeten E-Mail-Adresse noch kein Benutzerkonto auf der Moodle-Lernplattform, wird automatisch ein neues Benutzerkonto angelegt. Besteht bereits ein Benutzerkonto mit derselben E-Mail-Adresse, wird kein neues Konto erstellt; der bestehende Kurszugang wird entsprechend dem gekauften Tarif hinzugefügt oder verlängert.
Vor der Weiterleitung zur Zahlung kann Lup School zwei gesonderte Erklärungen zum vorzeitigen Beginn der Bereitstellung digitaler Inhalte abfragen: die ausdrückliche Zustimmung zum Beginn der Vertragserfüllung vor Ablauf der Widerrufsfrist sowie die Kenntnisnahme vom möglichen Verlust des Widerrufsrechts.
Zur Dokumentation dieser Erklärungen können insbesondere eine zufällig erzeugte Consent-ID, Zeitpunkt, gewählter Tarif, IP-Adresse, Browser-/Geräteinformationen (User-Agent) sowie der Status der beiden Erklärungen gespeichert werden. Nach erfolgreicher Zahlung kann diese Dokumentation zusätzlich mit der Stripe-Checkout-Session, der Stripe-Ereigniskennung, dem verwendeten Payment Link, der E-Mail-Adresse, dem Zahlungsstatus und dem Zeitpunkt der Zahlung verknüpft werden.
Diese Verarbeitung dient der Durchführung des Vertrags, der automatisierten Bereitstellung des erworbenen Kurszugangs sowie der Dokumentation rechtlich relevanter Erklärungen im Zusammenhang mit der sofortigen Bereitstellung digitaler Inhalte.
6. Zahlungsabwicklung — Stripe
Für die Zahlungsabwicklung wird Stripe eingesetzt. Für Nutzer in Österreich ist die relevante Stripe-Gesellschaft grundsätzlich Stripe Payments Europe, Limited (SPEL). Im Rahmen einer Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungs- bzw. Zahlungsinformationen, IP-Adresse, Geräte- und Browserinformationen, Zahlungsstatus, Transaktionsreferenzen sowie zur Betrugsprävention erforderliche Daten verarbeitet werden.
Vollständige Karten- oder Bankkartendaten werden von Lup School nicht selbst gespeichert. Die eigentliche Zahlungsabwicklung erfolgt unmittelbar über Stripe.
Die Verarbeitung erfolgt insbesondere zur Durchführung des Vertrags, zur Zahlungsabwicklung sowie zur Betrugs- und Missbrauchsprävention.
Weitere Informationen: Stripe Datenschutzerklärung
7. Lernplattform Moodle und Hosting
Der erworbene Kurs wird über die Moodle-Lernplattform unter learn.lupschool.com bereitgestellt. Die Lernplattform wird auf einem virtuellen Server von OVHcloud betrieben.
Für die Einrichtung und Nutzung eines Benutzerkontos können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Benutzerkonto und Login-Daten
- Zeitpunkt der Registrierung und Anmeldung
- Kurszugang und Nutzungsdaten innerhalb der Lernplattform
- gegebenenfalls Lernfortschritt, Testergebnisse oder bearbeitete Aufgaben
- technische Server- und Protokolldaten, insbesondere IP-Adresse und Zeitstempel
Wird nach einer erfolgreichen Zahlung automatisch ein neues Benutzerkonto erstellt, wird die beim Stripe Checkout angegebene E-Mail-Adresse zur eindeutigen Zuordnung verwendet. Der beim Checkout angegebene Name wird in das Moodle-Benutzerkonto übernommen.
Für neu erstellte Konten wird ein technisches temporäres Passwort erzeugt. Dieses Passwort wird dem Nutzer nicht mitgeteilt. Stattdessen erzeugt Moodle automatisch eine sichere Funktion zum Festlegen bzw. Zurücksetzen des Passworts und versendet per E-Mail einen zeitlich begrenzten Link, über den der Nutzer ein eigenes Passwort festlegen kann.
Die Verarbeitung erfolgt zur Bereitstellung und Durchführung des gebuchten Online-Kurses sowie zur sicheren technischen Bereitstellung der Lernplattform.
Weitere Informationen zum Datenschutz und zur Datensicherheit bei OVHcloud finden Sie auf den Datenschutzseiten des Anbieters.
8. Automatischer E-Mail-Versand
Lup School versendet transaktions- und kontobezogene E-Mails, insbesondere Nachrichten zur Kontoerstellung, Passwortvergabe bzw. Passwortzurücksetzung, Zugangsbestätigungen sowie Mitteilungen im Zusammenhang mit dem erworbenen Kurszugang.
Bei einem erstmaligen Kauf mit einer bislang nicht registrierten E-Mail-Adresse wird nach der automatischen Kontoerstellung eine E-Mail mit einem sicheren Link zum Festlegen des eigenen Passworts versendet. Zusätzlich wird eine Bestätigung über die erfolgreiche Freischaltung des erworbenen Kurszugangs versendet.
Wenn vor der Zahlung die gesonderten Erklärungen zum vorzeitigen Beginn der Bereitstellung digitaler Inhalte abgegeben und technisch mit der Bestellung verknüpft wurden, kann die Zugangsbestätigung diese Erklärungen nochmals dokumentieren und dem Kursteilnehmer per E-Mail bestätigen.
Solche automatisierten Nachrichten können über eine technische Absenderadresse bzw. No-Reply-Adresse versendet werden. Für Datenschutzanfragen und sonstige rechtliche Anliegen verwenden Sie bitte lup.school@outlook.com.
Der Versand erfolgt über die technische E-Mail-Infrastruktur von OVHcloud. Dabei können insbesondere Name, E-Mail-Adresse, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Vertragserfüllung, zur Bereitstellung des Benutzerkontos, zur technischen Kommunikation mit Kursteilnehmern und, soweit einschlägig, zur Dokumentation der im Bestellprozess abgegebenen Erklärungen.
9. Cookies, Analyse und Marketing
Auf der öffentlichen Lup-School-Website werden derzeit keine Google-Analytics-, Meta-Pixel-, Hotjar- oder vergleichbaren Marketing- und Analyse-Dienste eingesetzt.
Technisch notwendige Funktionen können Cookies oder ähnliche Technologien verwenden, soweit dies für den Betrieb der jeweiligen Plattform erforderlich ist.
Werden künftig Analyse- oder Marketingdienste eingesetzt, wird diese Datenschutzerklärung vor deren Aktivierung entsprechend ergänzt und, soweit erforderlich, eine Einwilligung eingeholt.
9a. Online-Widerrufsformular
Lup School stellt unter learn.lupschool.com/widerruf.php eine Online-Funktion zur Abgabe einer Widerrufserklärung bereit.
Bei Nutzung dieses Formulars werden insbesondere folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Angaben zur Identifizierung des Vertrags bzw. der Bestellung
- freiwillige zusätzliche Angaben
- Zeitpunkt des Eingangs
- IP-Adresse
- Browser-/Geräteinformationen (User-Agent)
- technisch erzeugte Referenznummer der Widerrufserklärung
Die Angaben werden verarbeitet, um die Widerrufserklärung entgegenzunehmen, den betroffenen Vertrag zuzuordnen, den Eingang zu dokumentieren und eine Eingangsbestätigung per E-Mail zu versenden.
Die Dokumentation kann so lange gespeichert werden, wie dies zur Bearbeitung des Widerrufs, zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs- bzw. Nachweispflichten bestehen.
Vertrags-, Zahlungs- und Abrechnungsdaten können entsprechend den anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert werden. Daten zur Nutzung des Moodle-Kontos werden grundsätzlich für die Dauer des Benutzerkontos bzw. solange verarbeitet, wie dies für die Bereitstellung des Kurses erforderlich ist.
Dokumentationen zu den vor der Zahlung abgegebenen Erklärungen über den vorzeitigen Beginn der Bereitstellung digitaler Inhalte können zusammen mit den dazugehörigen Bestell- und Zahlungsreferenzen so lange aufbewahrt werden, wie dies zur Abwicklung des Vertrags, zur Bearbeitung möglicher Rücktritts-/Widerrufsfragen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Wegfall des jeweiligen Zwecks und Ablauf anwendbarer gesetzlicher Fristen werden die Daten gelöscht oder, soweit möglich, anonymisiert.
11. Rechte betroffener Personen
Nach Maßgabe der DSGVO stehen betroffenen Personen insbesondere folgende Rechte zu:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf einer erteilten Einwilligung
Zur Ausübung dieser Rechte genügt eine Nachricht an lup.school@outlook.com.
12. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.
1030 Wien
Österreich
13. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.
Insbesondere vor Aktivierung der Online-Zahlung, eines automatischen E-Mail-Dienstes oder neuer Analyse- und Marketingdienste wird die Erklärung aktualisiert.
Stand: 22. September 2026