Datenschutz

1. Rollenverteilung nach der DSGVO

konerio tritt in zwei unterschiedlichen datenschutzrechtlichen Rollen auf:

• Verantwortlicher (Website konerio.com und konerio-Newsletter): Für die Nutzung dieser Website und für den konerio-Newsletter an Administratoren der Akademien (Teil A, Abschnitt 5) ist konerio Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir entscheiden über die Zwecke und Mittel der Datenverarbeitung. Diese Erklärung dient der Information gemäß Art. 13 DSGVO.
• Auftragsverarbeiter (Akademien der Bildungsträger): Im Rahmen der Bereitstellung einer Akademie für einen Bildungsträger ist konerio Auftragsverarbeiter gemäß Art. 28 DSGVO. Der jeweilige Bildungsträger ist Verantwortlicher. Er entscheidet über Inhalte, Nutzerzugänge sowie Speicherdauern. Daten von Lernenden werden ausschließlich auf Weisung des Bildungsträgers verarbeitet.

Geltendmachung von Betroffenenrechten für Lernende: Anfragen zu Auskunft, Berichtigung oder Löschung von Daten innerhalb einer Akademie sind direkt an den jeweiligen Bildungsträger zu richten. Gehen solche Betroffenenanfragen bei konerio ein, leiten wir sie an den Bildungsträger weiter, der dafür verantwortlich ist. Die Auskunft nach Art. 15 und Art. 20 DSGVO können Lernende zusätzlich im eigenen Konto unter „Mein Konto" herunterladen.

2. Angaben zum Verantwortlichen

Mag. Paci David, Einzelunternehmen

Weiherweg 4, 9500 Villach, Österreich

E-Mail: hallo@konerio.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen des Art. 37 DSGVO (insbesondere eine umfangreiche regelmäßige Überwachung oder die Verarbeitung besonderer Datenkategorien als Kerntätigkeit) liegen nicht vor.

Teil A: Website (konerio.com)

1. Aufruf der Website

Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten (z. B. IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser-Kennung) an unseren Server. Diese Daten sind für die Auslieferung der Website erforderlich. Es werden keine dauerhaften Zugriffsprotokolle (Logfiles) geführt.

Ausnahmen zur Missbrauchs- und Angriffsabwehr:

• Schutz vor automatisierten Zugriffen (Rate Limiting): Auf Anmelde-, Registrierungs- und Kaufseiten werden Anfragen pro IP-Adresse vorübergehend im Arbeitsspeicher gezählt, um automatisierte Angriffe zu verhindern. Die Daten werden nicht ausgewertet und spätestens nach einer Stunde automatisch gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
• Protokollierung abgewiesener Registrierungen: Wird eine Registrierung durch automatisierte Prüfungen abgewiesen, wird die IP-Adresse zusammen mit dem Ablehnungsgrund im Betriebsprotokoll erfasst. Bei erfolgreicher Registrierung wird die IP-Adresse mit dem Antrag gespeichert.

2. Registrierung einer Akademie

Bei der Registrierung einer Akademie werden folgende Daten erhoben: Wunsch-Adresse (Slug), Name der Akademie, Name der Kontaktperson, E-Mail-Adresse sowie die IP-Adresse des Antrags. Mit angehakter Checkbox „konerio-Newsletter per E-Mail erhalten“ wird zusätzlich der Zeitpunkt der Einwilligung in den Newsletter gespeichert (Abschnitt 5).

• Zweck: Bereitstellung des Zugangs, Validierung der E-Mail-Adresse, Missbrauchsabwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (IP-Adresse zur Missbrauchsabwehr).
• Speicherdauer: Der Antrag wird für die Dauer des Vertragsverhältnisses aufbewahrt. Entsteht aus dem Antrag keine Akademie, wird er samt IP-Adresse spätestens beim ersten Löschlauf nach Ablauf von 30 Tagen seit dem Ende der Gültigkeit des Bestätigungslinks gelöscht; der Link gilt 48 Stunden ab dem Antrag. Gelöscht wird täglich um 05:15 Uhr österreichischer Zeit. Das gilt für nicht bestätigte Anträge, für bestätigte Anträge ohne eingerichtete Akademie und für Anträge, deren Einrichtung gescheitert ist.

3. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• E-Mail-Hoster: Die E-Mail-Kommunikation (hallo@konerio.com) erfolgt über Google Workspace (Google Ireland Limited, Irland). Sofern dabei Daten in Drittstaaten (insbes. USA) übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln sowie einer Vereinbarung zur Auftragsverarbeitung.

4. Cookies und Tracking

Auf dieser Website werden keine Cookies eingesetzt. Es finden keine Reichweitenmessung, kein Tracking, keine Einbindung externer Schriften oder Inhalte Dritter sowie kein Fingerprinting statt. Ein einwilligungseinforderndes Cookie-Banner ist daher nicht erforderlich.

5. konerio-Newsletter an Bildungsträger

Administratoren einer Akademie können den konerio-Newsletter per E-Mail bestellen: bei der Registrierung über eine Checkbox ohne Vorauswahl oder in der Akademie unter Einstellungen → Unternehmensprofil. Für diese Verarbeitung ist konerio Verantwortlicher.

• Inhalt: Produktneuigkeiten und Angebote von konerio.
• Verarbeitete Daten: E-Mail-Adresse und Rolle des Administrators, Name der Akademie, Zeitpunkt und Herkunft der Einwilligung (Registrierung oder Einstellungen), Zeitpunkt und Herkunft eines Widerrufs (Abmelde-Link oder Einstellungen).
• Zweck: Versand des Newsletters und Nachweis der Einwilligung.
• Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 Abs. 3 TKG 2021. Die Einwilligung gilt je Person und nur für die eigene E-Mail-Adresse.
• Widerruf: Jederzeit mit Wirkung für die Zukunft über den Abmelde-Link in jeder Newsletter-E-Mail, über die Abmeldefunktion des E-Mail-Programms oder unter Einstellungen → Unternehmensprofil. Der Widerruf wirkt sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Versand: über Scaleway SAS (Paris, Frankreich), wie die übrigen System-E-Mails.
• Speicherdauer: Einwilligung und Widerruf bleiben als Nachweis gespeichert, solange die Akademie besteht.

Betriebsnachrichten zu Wartung, technischen Änderungen oder einer Sperre der Akademie gehören zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und werden unabhängig vom Newsletter versendet.

Teil B: Akademien der Bildungsträger

In den Akademien agiert konerio als Auftragsverarbeiter für den jeweiligen Bildungsträger (Verantwortlicher). Die nachfolgenden Informationen dienen der Transparenz über die Verarbeitungsabläufe.

1. Verarbeitete Datenkategorien

Kategorie	Inhaltsbeispiele	Herkunft
Zugangsdaten	E-Mail-Adresse, Name, Passwort-Hash, Rolle, Letzter Login	Einladung, Import, Kauf oder Selbst-Einschreibung in einen kostenlosen Kurs
Profildaten	Geburtsdatum, Anschrift, Telefonnummer, Personalnummer, Firma	Eingabe durch Nutzer oder Bildungsträger
Lernstand	Begonnene/abgeschlossene Lektionen, Zeitpunkte, Fortschritt	Systemnutzung
Prüfungsdaten	Prüfungsversuche, Antworten, Punkte, Bewertungen	Systemnutzung / Eingabe Trainer
Abgaben	Dateien und Notizen, die Lernende in einer Formular-Lektion abgeben, und die Rückmeldung des Trainers	Eingabe durch Nutzer und Trainer
Anwesenheit	Anwesenheitserfassung je Kurstag	Eingabe durch Trainer
Zertifikate	Zertifikatsdaten, Name, Kurs, Zeitraum, Prüfcode	Automatische Erstellung nach Abschluss
Kaufdaten	Bestellungen, Betrag, Zahlungsweg, Rechnungsdaten	Kauf über die Akademie
Rechtliche Bestätigungen	Wortlaut der bestätigten Bedingungen, Zeitpunkt, E-Mail-Adresse, Benutzerkonto (falls vorhanden), IP-Adresse	Bestätigung vor Kauf oder Einschreibung
Warteliste	Termin, Stand und Zeitpunkt des Eintrags, Ende einer Reservierung; ohne Konto zusätzlich Name, E-Mail-Adresse und Wortlaut der bestätigten Bedingungen	Eintrag an einem ausgebuchten Termin, mit Konto oder über das Formular ohne Konto
E-Mail-Protokoll	Empfänger, E-Mail-Vorlage, Zustellstatus	Systemweiter Versand von Benachrichtigungen
Berichte mit Zeitplan	Bericht, Rhythmus und Empfänger; CSV-Datei mit dem Lernfortschritt je Einschreibung, je Kurs oder je Firma, mit der Teilnehmerübersicht der Konten von Lernenden, Trainern und Administratoren oder mit den Kurstagen, Stunden und Kursen der Trainer (Abschnitt 11)	Einrichtung durch den Bildungsträger, Versand durch das System (Abschnitt 11)
Änderungsprotokoll	Wer wann welche E-Mail-Adresse oder welchen Namen einer Person geändert hat, mit altem und neuem Wert	Änderung durch den Bildungsträger

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden vom System nicht verarbeitet.

2. Profilangaben und Verwendungszwecke

Freiwillige Angaben im Profil dienen folgenden Zweckbindungen:

• Geburtsdatum: Eindeutige Identifikation auf Zertifikaten und Förderanträgen.
• Anschrift: Rechnungsausstellung und Förderanträge.
• Telefonnummer: Kontaktaufnahme bei kurzfristigen Terminänderungen.
• Personalnummer: Zuordnung für Förderanträge und Abrechnungen mit dem Arbeitgeber.

Sämtliche Profilfelder sind optional. Die Grundfunktionen (Anmeldung, Teilnahme, Prüfungen) stehen auch ohne diese Angaben zur Verfügung.

3. Cookies in der Akademie

In den Akademien werden ausschließlich technisch notwendige Cookies verwendet:

Cookie	Zweck	Speicherdauer
konerio_session	Authentifizierung / Session-Verwaltung	30 Tage (oder bis zum Abmelden)
konerio_admin_leiste, konerio_kursansicht, konerio_teilnehmer_ansicht, konerio_kursliste_sort, konerio_aufbau_zu, konerio_verzeichnis_zu, konerio_autoplay, konerio_lektion_eigenschaften	Speicherung von Darstellungs- und Sortiereinstellungen	1 Jahr
konerio_event_draft, konerio_event_import, konerio_user_import, konerio_fragen_import	Zwischenspeicherung von Entwürfen und Importvorgängen	Kurzfristig (bis Prozessabschluss)
ansicht_abgaben, ansicht_abgaben_kurs, ansicht_abo_rechnungen, ansicht_akte_mails, ansicht_einstellungen_berichte, ansicht_ki_kurse, ansicht_kurs_erinnerungen, ansicht_kurs_teilnehmer, ansicht_lernfortschritt, ansicht_pruefungstermine, ansicht_support_tickets, ansicht_termin_warteliste, ansicht_trainer, ansicht_turnusse, ansicht_veranstaltungsorte	Speicherung der zuletzt gewählten Suche, Filter, Spalten und Sortierung einer Liste in der Verwaltung	1 Jahr

Diese Cookies sind für den Betrieb des Dienstes zwingend erforderlich (§ 165 Abs. 3 TKG 2021), damit einwilligungsfrei, und erfordern keine Einwilligung.

4. Rechtsgrundlagen und Speicherdauer

Die Festlegung der Rechtsgrundlagen und Speicherdauern obliegt dem Bildungsträger als Verantwortlichem:

• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrung nach § 132 BAO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherfristen:
• Konto- & Profildaten: Bis zur Löschung durch den Bildungsträger.
• Lernstand, Prüfungen, Anwesenheit: Werden bei Löschung des Kontos anonymisiert weitergeführt.
• Abgaben: Bei Löschung des Kontos werden Dateien, Notiz und Rückgabedatei gelöscht; Stand und Rückmeldung des Trainers bleiben erhalten.
• Zertifikate: Dauerhafte Speicherung zum Nachweis des Abschlusses.
• Bestell- & Rechnungsdaten: 7 Jahre gemäß § 132 Abs. 1 BAO.
• Rechtliche Bestätigungen: Dauerhafte Speicherung von Wortlaut, Zeitpunkt, E-Mail-Adresse und Benutzerkonto als Nachweis der bestätigten Bedingungen; Rechtsgrundlage ist das berechtigte Interesse des Bildungsträgers an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird 7 Jahre nach der Bestätigung automatisch gelöscht (Frist entsprechend § 132 BAO).
• Warteliste: Unbestätigte Einträge ohne Konto 24 Stunden (Löschung spätestens am folgenden Tag), bestätigte Einträge ohne Konto bis 30 Tage nach dem Ende des Termins, Einträge mit Konto bis 30 Tage nach dem Ende des Termins oder bis zur Löschung des Kontos (Abschnitt 10).
• E-Mail-Protokolle: Für die Dauer des Vertragsverhältnisses mit dem Bildungsträger.
• Berichte mit Zeitplan: Eine im Speicher abgelegte Datei 7 Tage ab dem Versand, Löschung beim ersten Aufräumlauf danach (Abschnitt 11).
• Änderungsprotokoll zu Anmelde-Adresse und Name: Für die Dauer des Vertragsverhältnisses mit dem Bildungsträger.
• Support-Tickets: Bis zum ersten Lauf nach Ablauf von drei Jahren seit dem Schließen des Tickets, samt Nachrichten, Anhängen und internen Notizen des Supports, spätestens mit der Löschung aller Daten der Akademie nach dem Ende des Vertrags (Abschnitt 12).

5. Anonymisierung bei Kontolöschung

Wird ein Benutzerkonto durch den Bildungsträger gelöscht, erfolgt eine Anonymisierung gemäß Art. 17 Abs. 3 lit. b DSGVO:

• Name und E-Mail-Adresse werden durch anonyme Platzhalter (@anonym.invalid) ersetzt.
• Passwörter, Adressdaten, Geburtsdatum, Telefonnummer und Personalnummer werden unwiderruflich gelöscht.
• Lernstände bleiben ohne Personenbezug für statistische Auswertungen erhalten.
• Einträge auf Wartelisten werden gelöscht, auch Einträge ohne Konto unter der E-Mail-Adresse des Kontos.
• Ausnahmen von der Anonymisierung: Ausgestellte Zertifikate sowie Rechnungs- und Bestelldaten bleiben aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten unverändert erhalten.
• Ausnahme Rechtliche Bestätigungen: Die Bestätigung vor einem Kauf oder einer Einschreibung bleibt mit Wortlaut, Zeitpunkt und E-Mail-Adresse unverändert erhalten. Der Datensatz ist der Nachweis des Bildungsträgers darüber, welche Bedingungen zu welchem Zeitpunkt unter welcher E-Mail-Adresse bestätigt wurden. Die IP-Adresse im Datensatz wird 7 Jahre nach der Bestätigung gelöscht.
• Ausnahme Änderungsprotokoll: Hat der Bildungsträger die Anmelde-Adresse oder den Namen eines Kontos geändert, bleibt die Protokollzeile darüber mit dem alten und dem neuen Wert erhalten. Sie ist der Nachweis darüber, wer wann den Zugang zu einem Konto geändert hat, und damit die Grundlage, auf der sich ein Missbrauch überhaupt feststellen lässt. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll ist nur dem Bildungsträger zugänglich und steht der betroffenen Person in ihrer Datenauskunft zur Verfügung.

6. Unterauftragsverarbeiter und Zahlungsabwicklung

Zur Bereitstellung der Dienste setzt konerio folgende Unterauftragsverarbeiter ein (Verträge nach Art. 28 DSGVO liegen vor):

Dienstleister	Sitz	Verarbeitungsort	Zweck
netcup GmbH	Deutschland	Wien, Österreich	Hosting, Datenbanken, Serverinfrastruktur
Hetzner Online GmbH	Deutschland	Falkenstein und Nürnberg, Deutschland	Speicherung von Medien, PDFs und Backups
BunnyWay d.o.o.	Ljubljana, Slowenien	EU (Speicher), weltweites Liefernetz (Auslieferung)	Auslieferung von Video-Lektionen
Scaleway SAS	Frankreich	Paris, Frankreich	Versand von System-E-Mails
Mistral AI	Frankreich	EU	KI-Funktionen, nur wenn der Bildungsträger sie in seiner Akademie einschaltet (Abschnitt 9)
Google Ireland Limited	Irland	EU / USA	E-Mail-Postfach der Website

Hinweis zu Video-Inhalten: Bei Abruf von Videos außerhalb der EU kann die Auslieferung über den nächstgelegenen Server des CDN-Anbieters (BunnyWay) erfolgen. Grundlage hierfür sind die EU-Standardvertragsklauseln.

Zahlungsabwicklung: Die Abwicklung von Kursgebühren erfolgt direkt zwischen dem Bildungsträger und dem Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) als eigenständigem Verantwortlichen. konerio ist an keiner Stelle Zahlungsempfänger für Kursgebühren und verarbeitet und speichert keine Zahlungskartendaten.

7. Weitergabe an die entsendende Firma

Hat dich dein Betrieb zu einem Kurs angemeldet, kann der Bildungsträger diesem Betrieb Teilnehmerlisten übermitteln. Darin stehen dein Name, der Kurs, der nächste Termin, der Stand deiner Teilnahme (eingeschrieben, laufend, abgeschlossen) und das Datum eines ausgestellten Zertifikats. Noten, Punktzahlen, Anwesenheitszeiten und deine E-Mail-Adresse werden nicht übermittelt. Empfänger sind ausschließlich die Ansprechpartner, die dein Betrieb dem Bildungsträger genannt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse deines Betriebs, die von ihm veranlasste Schulung nachzuverfolgen, und das des Bildungsträgers, seinen Vertrag mit dem Betrieb zu erfüllen.

Du kannst dieser Weitergabe jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wende dich dazu an den Bildungsträger.

Welche Listen dich betreffen, siehst du in deiner Datenauskunft unter /konto.

8. Ausschlüsse von Verarbeitungen

Folgende Verarbeitungen finden ausdrücklich nicht statt:

• Kein Einsatz von Analyse- oder Statistik-Tools.
• Keine Einbindung von Werbenetzwerken, Social-Media-Plugins oder Zählpixeln.
• Kein Profiling oder automatisierte Entscheidungsfindung (Art. 22 DSGVO).
• Keine Nutzung externer Schriftart-Anbieter.

9. KI-Funktionen

Ein Bildungsträger kann in seiner Akademie KI-Funktionen einschalten: Fragen aus Lektionen vorschlagen, Untertitel und Transkripte zu Kursvideos, die Aufbereitung von Kursunterlagen und einen Lernassistenten. Solange er sie nicht einschaltet, werden keine Daten an einen KI-Dienst übermittelt.

Für eingeschaltete Funktionen setzt konerio Mistral AI (15 rue des Halles, 75001 Paris, Frankreich, in der Tabelle in Abschnitt 6) als Unterauftragsverarbeiter im Auftrag des Bildungsträgers ein. Die Verarbeitung findet in der EU statt. Übermittelt werden nur Abschnitte von Lektionen, Kursunterlagen, Tonspuren von Kursvideos und beim Lernassistenten Ihre Frage ohne Ihren Namen; Namen, Konten sowie Lern- und Prüfungsergebnisse werden nicht übermittelt. Mistral AI verwendet die Daten nicht zum Training von Modellen und speichert die übermittelten Daten nicht.

Beim Lernassistenten speichert Ihr Browser Fragen und Antworten im Sitzungsspeicher des geöffneten Tabs, damit der Verlauf nach einem Seitenwechsel erhalten bleibt. Beim Abmelden und beim Schließen des Tabs werden sie gelöscht. Dieser Verlauf wird nicht an konerio übermittelt; jede Frage erreicht den Lernassistenten einzeln, ohne die vorigen Fragen und Antworten.

10. Warteliste

Ist ein Termin ausgebucht, kann der Bildungsträger eine Warteliste anbieten. Lernende mit Konto tragen sich im Lernbereich oder auf der Kursseite der Akademie ein. Ohne Konto erfolgt der Eintrag über ein Formular am ausgebuchten Termin mit Name, E-Mail-Adresse und, sofern der Bildungsträger sie hinterlegt hat, der Bestätigung seiner Bedingungen.

• Verarbeitete Daten: Termin, Stand und Zeitpunkt des Eintrags, bei einer Reservierung deren Ende; bei Einträgen ohne Konto zusätzlich Name, E-Mail-Adresse und der Wortlaut der bestätigten Bedingungen.
• Zweck: Vormerkung für einen ausgebuchten Termin und Reservierung eines frei gewordenen Platzes.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
• Bestätigung: Ein Eintrag ohne Konto wird erst nach der Bestätigung über den Link in der E-Mail an die angegebene Adresse berücksichtigt. Der Link zum Bestätigen gilt 24 Stunden. Ein unbestätigter Eintrag wird nach Ablauf dieser Frist gelöscht, spätestens am folgenden Tag.
• Reservierung: Wird ein Platz frei, reserviert konerio ihn für den ersten Eintrag der Warteliste, für 48 Stunden oder für die Dauer, die der Bildungsträger zwischen 12 und 168 Stunden festlegt, höchstens bis zum Anmeldeschluss oder zum Ende des Termins. Die Person erhält eine E-Mail mit Termin, Ende der Reservierung und dem Link zur Buchung. Gebucht wird über diesen Link wie bei jeder anderen Buchung, mit Zahlung, auf Rechnung oder kostenlos; ohne Buchung bis zum Ende der Reservierung wird der Platz für den nächsten Eintrag reserviert. Mit der Buchung wird der Eintrag gelöscht, bei Zahlung per Karte bereits mit dem Aufruf der Bezahlseite. Wird diese Zahlung abgebrochen, wird der Platz für den nächsten Eintrag reserviert.
• Einschreibung durch den Bildungsträger: Schreibt der Bildungsträger eine Person direkt in den Termin ein, kann dafür eine Reservierung aufgehoben werden. Der Eintrag steht dann wieder auf der Warteliste, und die Person erhält eine E-Mail.
• Liste beim Bildungsträger: Der Bildungsträger sieht die Warteliste je Termin mit Name, E-Mail-Adresse, Stand und Zeitpunkt des Eintrags; Trainer, die die Teilnehmer des Termins sehen, sehen die Liste ohne Bearbeitung. Der Bildungsträger kann einen Eintrag an die erste Stelle setzen oder von der Warteliste entfernen. Bei der Entfernung erhält die Person eine E-Mail mit Kurs und Termin, bei einem Termin mit Ort auch mit dem Ort, sofern ihr Eintrag bestätigt ist und der Termin nicht vorbei ist. Scheitert der Versand, kann der Bildungsträger die E-Mail bis zum Ende des Termins erneut senden; die Adresse steht dafür im E-Mail-Protokoll, bei einem Eintrag mit Konto geht die E-Mail an die aktuelle Adresse des Kontos. Ein für die Person reservierter Platz wird mit der Entfernung freigegeben.
• Austragen: Einträge ohne Konto jederzeit über den Link in jeder E-Mail zur Warteliste. Einträge mit Konto im Lernbereich unter „Termine“ bis zum Ende des Termins, auch mit reserviertem Platz, der dabei freigegeben wird; an einem ausgebuchten Termin auch auf der Kursseite der Akademie.
• Speicherdauer: Einträge mit und ohne Konto werden 30 Tage nach dem Ende des Termins gelöscht. Einträge mit Konto werden außerdem bei der Löschung des Kontos gelöscht.

11. Berichte mit Zeitplan

Ab dem Paket Max kann der Bildungsträger Berichte einrichten, die wöchentlich oder monatlich um 07:00 Uhr in der Zeitzone der Akademie per E-Mail versendet werden: Lernfortschritt je Kurs, je Firma oder je Person, die Teilnehmerübersicht und die Trainereinsätze.

• Verarbeitete Daten: Bericht, Rhythmus und Empfänger sowie je Versand eine CSV-Datei mit denselben Spalten wie der Export der jeweiligen Liste in der Verwaltung.
• Lernfortschritt je Person: Je Einschreibung Name, Firma, Gruppe, Kurs, Termin, Lernstand, Fortschritt in Prozent und Ausstellungsdatum des Zertifikats der eingeschriebenen Person.
• Lernfortschritt je Kurs und je Firma: Je Kurs die Anzahl der Firmen, je Firma die Anzahl der gebuchten Kurse, dazu die Anzahl der Mitarbeitenden, der begonnenen und abgeschlossenen Einschreibungen und der Zertifikate sowie Fortschritt in Prozent, ohne Angaben zu einzelnen Personen.
• Teilnehmerübersicht: Name, Firma, Firmenrolle, Rolle, Zugangsstatus und Fortschritt in Prozent jedes Kontos der Akademie, also von Lernenden, Trainern und Administratoren. Gelöschte Konten und das Konto des konerio-Supports sind nicht enthalten.
• Trainereinsätze: Je Konto mit der Rolle „Trainer“ oder „Trainer (nur lesen)“ Name, E-Mail-Adresse, ob sich die Person schon angemeldet hat, Firma und Gruppen; für das Jahr, in dem der Berichtszeitraum beginnt, die Anzahl der Kurstage, die Stunden, die Kurse mit der Anzahl ihrer Kurstage und die Anzahl der offenen Einladungen, der abgesagten Kurstage, der vertretenen Kurstage und der Kurstage als Vertretung; dazu die zugewiesenen Kurse. Gelöschte Konten sind nicht enthalten.
• Zweck: Regelmäßige Übersicht für die Verwaltung des Bildungsträgers über Lernfortschritt, Teilnehmende und die Einsätze der Trainer.
• Rechtsgrundlage: Die Rechtsgrundlage der zugrunde liegenden Verarbeitung im Lernbetrieb (Abschnitt 4); der Bericht enthält dieselben Daten wie der Export in der Verwaltung.
• Empfänger: Ausschließlich Administratoren der Akademie ohne einschränkende Firmenrolle, die der Bildungsträger je Bericht auswählt. Das Recht wird bei jedem Versand neu geprüft.
• Anhang oder Link: Eine Datei bis 1,5 MB wird als Anhang der E-Mail versendet. Bei einer größeren Datei enthält die E-Mail einen Link, der die Datei nach der Anmeldung nur für einen Empfänger dieses Berichts öffnet, bei einem Testversand nur für die Person, die ihn angefordert hat, und sechs Tage ab dem Versand gilt.
• Speicherdauer: Eine im Speicher abgelegte Datei wird beim ersten Aufräumlauf nach Ablauf von 7 Tagen gelöscht. Aufgeräumt wird täglich um 04:00 Uhr in der Zeitzone der Akademie und nach jedem Versand. Während einer Sperre der Akademie ruht das Aufräumen bis zur Aufhebung der Sperre. Die Kopie im Postfach des Empfängers liegt in der Verantwortung des Bildungsträgers.

12. Support-Tickets

Administratoren einer Akademie können unter Support Tickets an den Support von konerio richten, mit Betreff, Nachricht und Anhängen (Bilder, PDF- und CSV-Dateien). konerio verarbeitet jedes Ticket samt Name und E-Mail-Adresse des Absenders und allen Daten in Nachrichten und Anhängen, z. B. einer Teilnehmerliste, im Auftrag des Bildungsträgers nach dem Vertrag über die Auftragsverarbeitung. Verantwortlicher ist der Bildungsträger.

• Verarbeitete Daten: Name und E-Mail-Adresse des Absenders, Betreff, Nachrichten, Anhänge, Ticket-Status, Zeitpunkte der Nachrichten und interne Notizen des Supports zum Ticket.
• Interne Notizen: Der Support von konerio hält in internen Notizen Angaben zur Bearbeitung eines Tickets fest; die Notizen können Daten aus dem Ticket enthalten. Diese Notizen sieht nur der Support von konerio. Auf Anfrage des Bildungsträgers stellt konerio die Notizen zu den Tickets einer Person bereit, damit der Bildungsträger einen Antrag auf Auskunft nach Art. 15 DSGVO beantworten kann.
• Zweck: Bearbeitung von Fragen und Störungen der Akademie.
• Rechtsgrundlage: Die Rechtsgrundlage, die der Bildungsträger für den Betrieb seiner Akademie festlegt (Abschnitt 4).
• Empfänger: Der Support von konerio. In der Akademie sehen Administratoren ohne einschränkende Firmenrolle alle Tickets, Administratoren mit Firmenrolle nur die eigenen. Bei einem neuen Ticket und jeder Antwort des Bildungsträgers erhält konerio eine E-Mail, die nur den Namen der Akademie, die Nummer des Tickets, die Zahl der Anhänge und den Link in den Verwaltungsbereich von konerio enthält. Beim Anlegen erhält der Absender des Tickets eine Eingangsbestätigung mit Nummer, Betreff und Link auf das Ticket, bei jeder Antwort des Supports eine E-Mail mit der Antwort. Beide E-Mails an den Absender werden über Scaleway SAS (Paris, Frankreich) versendet.
• Schließen: Ein Ticket in „Gelöst“ oder „Wartet auf Antwort“ wird beim ersten Lauf nach Ablauf von 14 Tagen ohne Antwort des Bildungsträgers geschlossen; Datum und Uhrzeit dieser Frist werden im Ticket angezeigt, bei einer Antwort des Supports auch in dessen E-Mail. Ein Ticket in „Neu“ oder „In Bearbeitung“ bleibt offen, bis der Support den Status ändert.
• Speicherdauer: Während des Vertrags mit dem Bildungsträger werden Ticket, Nachrichten, Anhänge und interne Notizen beim ersten Lauf nach Ablauf von drei Jahren seit dem Schließen des Tickets gelöscht. Der Lauf startet alle 15 Minuten. Während einer Sperre der Akademie ruht der Lauf bis zur Aufhebung der Sperre; das gilt für das Löschen nach drei Jahren und für das Schließen nach 14 Tagen. Nach dem Ende des Vertrags werden alle Tickets mit den übrigen Daten der Akademie nach § 10 des Vertrags über die Auftragsverarbeitung gelöscht. Die Frist aus § 10 geht der Frist von drei Jahren vor. Wird das Konto des Absenders gelöscht, werden Name und E-Mail-Adresse am Ticket ersetzt; der Inhalt bleibt bis zur Löschung des Tickets.

Teil C: Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Geltendmachung: Bezüglich der Daten innerhalb einer Akademie wenden Sie sich bitte direkt an den jeweiligen Bildungsträger (Verantwortlicher). Die Auskunft über die eigenen Daten (Art. 15 und Art. 20 DSGVO) können angemeldete Lernende auch selbst unter „Mein Konto" herunterladen, als JSON und als CSV-Paket. Bezüglich der Website konerio.com und des konerio-Newsletters (Teil A, Abschnitt 5) richten Sie Ihre Anfrage an hallo@konerio.com.

Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). In Österreich:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.