Datenschutzerklärung

Stand: 09/2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
yourTARGET — yT Betriebs GmbH
Graz, Steiermark, Österreich
office@yourtarget.at

2. Erhobene Daten und Zwecke

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Kontaktdaten (Name, E-Mail, Telefon): Für die Abwicklung von Kursbuchungen, Rechnungsstellung und Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Rechnungsadresse: Für die Ausstellung rechtskonformer Rechnungen gemäß UStG. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Zugangsdaten (verschlüsseltes Passwort): Für den Kundenbereich auf yourtarget.at. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Newsletter-Einwilligung: Bei Zustimmung werden Ihre Daten für die Zusendung von Kursangeboten und Neuigkeiten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL): Für den sicheren Betrieb der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 7 Tage.

3. Auftragsverarbeiter und Weitergabe an Dritte

Wir setzen folgende Auftragsverarbeiter ein:

Stripe, Inc. (San Francisco, USA) — Zahlungsabwicklung per Kreditkarte. Stripe verarbeitet Zahlungsdaten nach PCI-DSS-Standard. Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (soweit anwendbar). Datenschutzerklärung: stripe.com/at/privacy
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — optionale Zahlungsabwicklung via PayPal. Datenschutzerklärung: paypal.com/at/privacy

Eine darüber hinausgehende Weitergabe an Dritte findet nur statt, wenn eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

4. Cookies

Wir setzen technisch notwendige Session-Cookies ein, um Ihre Sitzung auf yourtarget.at zu verwalten (Login-Status, CSRF-Schutz). Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus speichern wir Ihre Auswahl im Cookie-Banner in einem Cookie (yt_consent, Laufzeit 6 Monate), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Ihre Einwilligung können Sie jederzeit über den Link Cookie-Einstellungen im Fußbereich der Website widerrufen oder ändern (Art. 7 Abs. 3 DSGVO).

4a. Reichweitenmessung mit Matomo

Zur Verbesserung unseres Kursangebots werten wir aus, welche Seiten wie oft aufgerufen werden. Dafür nutzen wir Matomo, eine Open-Source- Analysesoftware, die wir auf einem eigenen Server in der Europäischen Union betreiben. Es werden keine Daten an Dritte und insbesondere nicht in Drittstaaten übermittelt; es findet kein Cross-Site- Tracking statt.

Matomo wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Solange Sie nicht zugestimmt haben, wird weder ein Analyse-Skript geladen noch ein Analyse-Cookie gesetzt. Nach erteilter Einwilligung verarbeitet Matomo: aufgerufene Seiten, Zeitpunkt und Dauer des Zugriffs, verweisende Seite, verwendeter Browser- und Gerätetyp sowie eine gekürzte, nicht rückführbare IP-Adresse. Dabei werden Cookies mit dem Präfix _pk_ gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Fußbereich widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

4b. Nutzungsanalyse mit Microsoft Clarity

Um zu erkennen, an welchen Stellen unsere Website schwer verständlich ist oder der Buchungsablauf hakt, setzen wir Microsoft Clarity ein. Clarity zeichnet dazu den Ablauf Ihres Besuchs auf — Mausbewegungen, Klicks, Scrollverhalten, Bildschirmgröße, Browser- und Gerätetyp sowie die aufgerufenen Seiten — und fasst diese Daten zu anonymen Auswertungen und Heatmaps zusammen.

Anbieter ist die Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Dabei werden Daten in die USA übermittelt. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst hat; ergänzend gelten die Standardvertragsklauseln. Trotz dieser Grundlagen lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen.

Clarity wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) und lässt sich im Cookie-Banner getrennt von Matomo ablehnen. Solange Sie nicht zugestimmt haben, wird das Skript nicht geladen und kein Cookie gesetzt. Nach erteilter Einwilligung werden die Cookies _clck und _clsk gesetzt.

5. Newsletter und Widerruf der Einwilligung

Wenn Sie dem Erhalt unseres Newsletters zugestimmt haben, können Sie diese Einwilligung jederzeit widerrufen — entweder über den Abmelde-Link im Newsletter oder per E-Mail an office@yourtarget.at. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

6. Speicherdauer

Buchungs- und Rechnungsdaten werden für die gesetzliche Aufbewahrungsfrist von 7 Jahren aufbewahrt. Kontodaten werden nach Löschung des Kontos auf Antrag gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@yourtarget.at. Sie haben außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at) einzulegen.