Datenschutzerklärung

Onlineanmeldung und Kursverwaltung · Stand 02.10.2026

Hier erfahren Sie, welche personenbezogenen Daten wir bei Ihrer Anmeldung zu unseren Schulungen verarbeiten und wie Sie Ihre Datenschutzrechte ausüben können.

1. Verantwortlicher und Kontakt

2. Anmeldung, Vormerkung und Buchung

Wenn Sie das Anmeldeformular verwenden, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie den gewählten Kurs oder das gewählte Paket einschließlich Termin und Preis. Ihre Telefonnummer und eine Nachricht können Sie freiwillig angeben. Bitte übermitteln Sie im Nachrichtenfeld keine Gesundheitsdaten oder andere besonders sensible Informationen.

Wir speichern außerdem Ihre Anmeldenummer, den Zeitpunkt der Anmeldung, den Nachweis über die Annahme der Buchungsbedingungen und den Bearbeitungsstatus. Hierzu gehören Vormerkung, Buchung, Stornierung oder Ablauf sowie gegebenenfalls der Versand einer Zahlungsaufforderung und die Bestätigung des Zahlungseingangs. Hinterlegte Rechnungen und die zugehörige Kommunikation können ebenfalls personenbezogene Daten enthalten.

Wir verwenden diese Angaben, um Ihre Anmeldung zu bearbeiten, Plätze zu verwalten, Rückfragen zu beantworten und die Schulung abzuwickeln. Die Anmeldung über das Formular führt zunächst zu einer Vormerkung. Der Zahlungseingang wird durch uns geprüft und im Backend bestätigt; die App greift nicht auf Ihr Bankkonto zu und verarbeitet keine Kartenzahlung.

Rechtsgrundlage für die Bearbeitung Ihrer Anmeldung und die Durchführung der Schulung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für gesetzliche Buchführungs- oder Aufbewahrungspflichten erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Daten zur Geltendmachung oder Abwehr konkreter Ansprüche können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden; unser Interesse ist die Wahrung unserer rechtlichen Ansprüche.

3. E-Mail-Kommunikation

Wir senden Ihnen Informationen zu Ihrer Vormerkung und Buchung an die angegebene E-Mail-Adresse. Dazu zählen die Vormerkungsbestätigung mit Zahlungsaufforderung und Zahlungs-QR-Code, eine gegebenenfalls nachgereichte Rechnung, die Bestätigung des Zahlungseingangs sowie Informationen über Änderungen oder Absagen eines Termins. Die Nachrichten und ihr Versandstatus werden für die Bearbeitung Ihrer Anmeldung gespeichert.

Der E-Mail-Versand erfolgt über helloly. Der Anbieter verarbeitet die für den Versand und die Zustellung erforderlichen Adress-, Nachrichten- und technischen Verbindungsdaten. Für diese Kommunikation gelten die in Abschnitt 2 genannten Rechtsgrundlagen.

4. Hosting und Zugriff auf die Daten

Die App und ihre Datenbank werden bei der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich, betrieben. Dieser Dienstleister stellt die technische Infrastruktur für den Betrieb und den E-Mail-Versand bereit. Innerhalb unserer Organisation erhalten die mit der Anmeldung, Kursorganisation und Abrechnung betrauten Personen Zugriff auf die dafür erforderlichen Daten.

Beim Aufruf der App werden technische Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse. Sie sind erforderlich, um die Seite an Ihren Browser auszuliefern. Sicherheits- und Fehlerprotokolle können der Fehlerbehebung und der Abwehr von Missbrauch dienen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und verlässlicher Betrieb.

Anbieterinformationen: Datenschutzerklärung von helloly.

5. Sitzungs-Cookie und Schutz vor Missbrauch

Die App verwendet ein Sitzungs-Cookie mit dem Namen hypno_booking. Es ordnet aufeinanderfolgende Seitenaufrufe derselben Sitzung zu, schützt die Formularübermittlung und ermöglicht die Anzeige Ihrer Anmeldebestätigung. Im Backend dient es zusätzlich der Anmeldung berechtigter Personen. Die App setzt keine feste Cookie-Laufzeit; das Cookie ist als Sitzungs-Cookie eingerichtet. Browser können Sitzungen bei aktivierter Sitzungswiederherstellung fortführen.

Um massenhafte Formularübermittlungen oder Anmeldeversuche im Backend zu begrenzen, speichert die App einen aus der IP-Adresse abgeleiteten Hashwert und einen Versuchszähler. Das Zeitfenster beträgt für das Anmeldeformular zehn Minuten und für die Backend-Anmeldung 15 Minuten. Abgelaufene Einträge werden bei der nächsten Prüfung einer solchen Begrenzung entfernt. Ein Hashwert ist hierbei keine Garantie für Anonymität.

Diese Funktionen dienen der sicheren Nutzung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist insbesondere der Schutz der Formulare, des Backends und der darin gespeicherten Kundendaten.

6. hCaptcha

Wir verwenden hCaptcha von Intuition Machines, Inc., USA, um automatisierte Anmeldungen und Missbrauch des Formulars zu verhindern. Das Widget wird beim Aufruf des Anmeldeformulars geladen. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten, etwa Mausbewegungen und Antworten auf Prüfaufgaben, verarbeitet werden. Zur serverseitigen Prüfung übermittelt unsere App die Prüfantwort und die IP-Adresse an hCaptcha.

Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Unser Interesse besteht im Schutz vor automatisierten Anmeldungen und missbräuchlichem E-Mail-Versand. Falls Sie die Prüfung nicht nutzen können, kontaktieren Sie uns bitte für eine Anmeldung per E-Mail oder Telefon.

Eine Verarbeitung in den USA ist möglich. Der Anbieter beschreibt Standardvertragsklauseln als Bestandteil seines Auftragsverarbeitungszusatzes und seine Teilnahme am EU-US Data Privacy Framework. Die Informationen zu diesen Garantien und zur Speicherung durch den Anbieter sind unter den folgenden Links abrufbar.

Datenschutzerklärung von hCaptcha · hCaptcha: Datenverarbeitung und Übermittlungsgarantien.

7. Freiwillige Kommunikation über WhatsApp

Wenn Sie die freiwillige WhatsApp-Option im Formular auswählen, können wir Ihnen Informationen zu Ihrer Schulung über WhatsApp senden. Dafür verwenden wir Ihre angegebene WhatsApp-Nummer sowie die für die jeweilige Nachricht erforderlichen Angaben zu Ihrer Anmeldung. In der App werden außerdem der Zeitpunkt und die Version Ihrer Einwilligung sowie ein gegebenenfalls erklärter Widerruf gespeichert.

Rechtsgrundlage für die Kontaktaufnahme über diesen Kanal ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie ist für die Kursanmeldung nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail an direktion@hypno-school.at oder telefonisch widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Nach einem Widerruf erfolgen weitere Kursinformationen über die sonst vereinbarten Kontaktwege.

Die Kurs-App verschickt WhatsApp-Nachrichten nicht automatisch. Berechtigte Mitarbeiter:innen können den Kontakt aus dem Backend in WhatsApp öffnen und eine Nachricht bearbeiten und absenden. Bereits beim Öffnen kann der Link Ihre Telefonnummer und einen vorbereiteten Nachrichtentext mit Ihrem Vornamen, Ihrer Anmeldenummer sowie Kurs und Termin an den WhatsApp-Dienst übermitteln.

Für Nutzer:innen im europäischen Raum ist der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet auch Daten in Ländern außerhalb des EWR, darunter den USA. Für entsprechende Übermittlungen nennt der Anbieter unter anderem Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Details zur eigenen Verarbeitung durch WhatsApp und zu den verfügbaren Garantien finden Sie in dessen Datenschutzerklärung.

Datenschutzerklärung von WhatsApp für den europäischen Raum.

8. Wie lange wir Daten speichern

• Erledigte Vormerkungen ohne bestätigte Buchung: sechs Monate nach Ende des betreffenden Kurstermins. Diese Frist gilt für die zugehörigen Anmeldedaten und die dazu gespeicherte Kommunikation, soweit keine gesonderten gesetzlichen Pflichten oder ein konkreter laufender Streitfall eine längere Speicherung einzelner Daten erfordern.
• Gebuchte Schulungen: während der Durchführung und Abwicklung; danach nur die Angaben, die noch für gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen benötigt werden.
• Rechnungs- und Buchhaltungsunterlagen: soweit § 132 BAO einschlägig ist, grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres; länger, soweit sie für ein noch anhängiges Abgabenverfahren von Bedeutung sind. Diese Pflicht gilt nicht pauschal für sämtliche Daten im Formular.
• WhatsApp-Freigabe: für die vereinbarte Kommunikation zur jeweiligen Anmeldung, bis zum Widerruf oder bis der Zweck entfällt. Ein notwendiger Nachweis über Einwilligung und Widerruf kann davon getrennt zur Klärung rechtlicher Fragen aufbewahrt werden.
• Technische Daten: die Fristen für die app-eigene Missbrauchsbegrenzung sind in Abschnitt 5 beschrieben. Für Serverprotokolle, Sitzungsdaten und Sicherungskopien richtet sich die erforderliche Speicherdauer nach dem Zweck des sicheren Betriebs, der Fehlerbehebung und der Wiederherstellung von Daten.

Gesetzliche Aufbewahrung von Buchhaltungsunterlagen: § 132 Bundesabgabenordnung.

9. Ihre Rechte

Sie können unter den gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Bitte wenden Sie sich dafür an direktion@hypno-school.at. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung bestimmter Unterlagen entgegenstehen.

Informationen zu den Rechten: Europäischer Datenschutzausschuss: Betroffenenrechte.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Österreich können Sie sich an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, wenden.

Österreichische Datenschutzbehörde: Beschwerde.

10. Erforderliche Angaben und Entscheidungen

Vorname, Nachname und E-Mail-Adresse sind für die Anmeldung über unser Formular erforderlich. Ohne diese Angaben können wir die Onlineanmeldung nicht bearbeiten. Telefonnummer, Nachricht und die WhatsApp-Einwilligung sind freiwillig. Die Annahme der Buchungsbedingungen ist von diesen Datenschutzinformationen getrennt.

Die App bestätigt den Zahlungseingang nicht selbstständig. Die Umwandlung einer Vormerkung in eine bestätigte Buchung erfolgt nach Prüfung durch eine berechtigte Person. Die in dieser App eingebauten Prüfungen begrenzen automatisierte oder missbräuchliche Formularversuche und die Anmeldung zu nicht verfügbaren Terminen.