Datenschutzerklärung

Stand: Mai 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch:

versa Training GmbH
Steinberg 204, 8151 Hitzendorf, Österreich
E-Mail: mail@versa.training

Welche Daten erfassen wir und warum?

Wir erfassen und verarbeiten personenbezogene Daten für folgende Zwecke:

  • Kontaktformulare: Um Ihre Anfragen zu beantworten (Name, E-Mail, Nachricht)
  • Website-Analyse: Um die Benutzererfahrung zu verbessern (Seitenaufrufe, Klicks, anonymisierte Daten)
  • Werbeanzeigen und Conversion-Messung: Um den Erfolg unserer Online-Anzeigen zu messen und Personen, die unsere Website besucht haben, erneut anzusprechen
  • Infrastruktur: Um Inhalte sicher bereitzustellen (IP-Adressen transient verarbeitet)

Alle personenbezogenen Datenverarbeitungen (Kontaktformulare, Analyse) erfolgen ausschließlich in der EU. Website-Inhalte werden über ein globales CDN bereitgestellt, statische Dateien enthalten jedoch keine personenbezogenen Daten.

2. Verantwortlicher und Datenschutzbeauftragter

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

versa Training GmbH
Steinberg 204
8151 Hitzendorf
Österreich
Firmenbuchnummer: 669696

E-Mail: mail@versa.training

Datenschutz-Kontakt:
E-Mail: mail@versa.training
Für alle Datenschutzanfragen wenden Sie sich bitte direkt an diese E-Mail-Adresse.

3. Datenverarbeitungsaktivitäten

3.1 Kontaktformular-Anfragen

Wenn Sie unser Kontaktformular absenden, erfassen und verarbeiten wir folgende Daten:

Welche Daten wir erfassen: Name, E-Mail-Adresse, Nachrichteninhalt, optionale Telefonnummer
Zweck: Um Ihre Anfrage zu beantworten und Kundenservice bereitzustellen
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: 3 Jahre nach letzter Kommunikation (gespeichert als E-Mail-Korrespondenz)
Grund der Speicherung: Kundenservice und Nachverfolgung

Datenfluss: Formulardaten werden von Vercel-Funktionen (nur EU-Regionen) verarbeitet und sofort als E-Mail an Infomaniak (Schweiz) weitergeleitet. Die Funktionen speichern Ihre Formulardaten nicht.

3.2 E-Mail-Kommunikation

Wenn Sie per E-Mail mit uns kommunizieren, verarbeiten wir:

Welche Daten wir erfassen: E-Mail-Adresse, Name, Nachrichteninhalt
Zweck: E-Mail-Kommunikation und Kundensupport
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Verarbeitungsort: Schweiz (EU-Kommission Angemessenheitsbeschluss)
Dienstleister: Infomaniak Network SA, Avenue de la Praille 26, 1227 Carouge (Genf), Schweiz
Auftragsverarbeitungsvertrag: Ja, AVV gemäß Art. 28 DSGVO
Datenschutzerklärung: Infomaniak Datenschutzrichtlinie
Speicherdauer: Dauer der Geschäftsbeziehung + 3 Jahre
Grund der Speicherung: Kommunikationsdokumentation und mögliche Ansprüche

3.3 Website-Analyse

Wir verwenden PostHog, eine datenschutzfreundliche Analyse-Plattform, um zu verstehen, wie Besucher unsere Website nutzen und das Benutzererlebnis zu verbessern.

Welche Daten wir erfassen:

  • Besuchte Seiten und Navigationspfade
  • Klicks und Interaktionen mit Seitenelementen
  • Sitzungsdauer und Engagement-Metriken
  • Gerätetyp, Bildschirmauflösung, Browsertyp
  • Verweisende Website (woher Sie kommen)
  • Allgemeine geografische Informationen (abgeleitet von anonymisierter IP-Adresse)

Zweck: Website-Nutzung analysieren, um Dienste und Benutzererfahrung zu verbessern
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Verarbeitungsort: Europäische Union (Frankfurt, Deutschland)
Dienstleister: PostHog Inc.
IP-Anonymisierung: Ja, IP-Adressen werden anonymisiert und nicht gespeichert
DSGVO-Konformität: Vollständige DSGVO-Konformität, ausschließlich EU-basierte Verarbeitung
Datenschutzerklärung: https://posthog.com/privacy
Speicherdauer: 12 Monate, danach automatisch gelöscht
So deaktivieren Sie: Klicken Sie auf „Cookie-Einstellungen" im Website-Footer oder deaktivieren Sie Analyse-Cookies in Ihren Browser-Einstellungen

Hinweis: PostHog erfasst keine direkt identifizierbaren Informationen. Alle Analysedaten werden auf EU-Servern verarbeitet (Frankfurt, Deutschland).

3.4 Website-Infrastruktur & Sicherheit

Um unsere Website sicher und zuverlässig bereitzustellen, nutzen wir Hosting-Infrastruktur von Vercel Inc.

Welche Daten verarbeitet werden: IP-Adressen, Browser-Informationen, Zugriffszeiten
Zweck: Inhaltsbereitstellung, Sicherheit und Fehlerdiagnose
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Dienstleister: Vercel Inc., USA
Datenschutzerklärung: https://vercel.com/legal/privacy-policy

Funktionsweise

  • Statische Inhalte: HTML, CSS, JavaScript, Bilder über globales CDN bereitgestellt (keine personenbezogenen Daten in Dateien)
  • Kontaktformulare: Verarbeitung durch Serverless-Funktionen nur in EU-Regionen, sofort als E-Mail weitergeleitet
  • IP-Adressen: Global für CDN-Routing und Sicherheit verarbeitet (nicht in Logs gespeichert)

3.5 Werbeanzeigen und Conversion-Messung (gemeinsame Verantwortlichkeit)

Wir schalten Werbeanzeigen bei Google Ads und LinkedIn, messen den Erfolg dieser Anzeigen (Conversion-Messung) und nutzen Retargeting, um Personen, die unsere Website besucht haben, erneut anzusprechen.

Für die Erhebung und Übermittlung Ihrer Daten an diese Werbeplattformen sind wir gemäß Art. 26 DSGVO gemeinsam Verantwortliche mit der jeweiligen Plattform (vgl. EuGH, Urteil vom 29.07.2019, Fashion ID, C-40/17).

Gemeinsam Verantwortliche:

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Wesentlicher Inhalt der Vereinbarung (Art. 26 Abs. 2 DSGVO): Wir und die jeweilige Plattform sind gemeinsam verantwortlich für die Erhebung und Übermittlung Ihrer Daten von unserer Website an die Plattform. Für die anschließende Verarbeitung durch die Plattform (Anzeigenpersonalisierung, Modelltraining, plattformeigene Berichte) ist die Plattform allein verantwortlich.

Welche Daten übermittelt werden:

  • Browser-basiert (Pixel): Cookie- bzw. Geräte-ID, IP-Adresse, aufgerufene URL, Referrer, Zeitstempel, Klick- und Conversion-Ereignisse
  • Server-seitig (Conversion-API): Klick-Identifikatoren (Google „gclid", LinkedIn „li_fat_id"), gehashte E-Mail-Adresse (sofern vorhanden), Zeitstempel

Zweck: Erfolgsmessung unserer Werbekampagnen (Conversions), Retargeting und Aussteuerung unserer Anzeigen.
Rechtsgrundlage Browser-Pixel: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 165 Abs. 3 TKG 2021 (Umsetzung von Art. 5 Abs. 3 ePrivacy-Richtlinie). Pixel werden nur geladen, wenn Sie im Cookie-Banner „Marketing" zugestimmt haben.
Rechtsgrundlage server-seitige Conversion-Uploads: Berechtigtes Interesse an der Messung des Erfolgs unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Es erfolgt kein Zugriff auf Ihr Endgerät; die Daten stammen aus URL-Parametern und Formular-Eingaben. Sie können diesem Verfahren jederzeit per E-Mail an mail@versa.training widersprechen.
Drittlandübermittlung: Beide Plattformen können Daten in die USA übermitteln. Als Schutzmaßnahmen kommen die EU-Standardvertragsklauseln (SCC) sowie die Zertifizierung beider Konzerngesellschaften unter dem EU-US Data Privacy Framework (DPF) zum Einsatz.
Speicherdauer: Google Ads: Klick- und Conversion-Daten bis zu 540 Tage. LinkedIn: Insight-Tag-Daten bis zu 90 Tage, Conversion-Daten bis zu 180 Tage.

Ihre Rechte nach Art. 26 Abs. 3 DSGVO: Sie können Ihre Betroffenenrechte (Auskunft, Löschung, Widerspruch, Widerruf usw.) sowohl uns gegenüber als auch direkt gegenüber der jeweiligen Plattform geltend machen.

Datenschutzerklärungen der Plattformen:

Widerruf der Einwilligung bzw. Widerspruch:

  • Browser-Pixel: über „Cookie-Einstellungen" im Footer
  • Server-seitige Conversion-Uploads: per E-Mail an mail@versa.training

4. Internationale Datenübermittlungen

Wann verlassen Daten die EU?

Wir haben unsere Datenverarbeitung so strukturiert, dass internationale Datenübermittlungen minimiert werden und alle personenbezogenen Datenverarbeitungen innerhalb des Europäischen Wirtschaftsraums erfolgen:

  • ✓ Kontaktformular-Daten: Verarbeitung und Speicherung nur in EU/Schweiz
  • ✓ Analysedaten: Verarbeitung und Speicherung nur in EU (Frankfurt, Deutschland)
  • ✓ E-Mail: Speicherung in Schweiz (EU-Angemessenheitsbeschluss)
  • ⚠ IP-Adressen: Global vom CDN für Routing verarbeitet (nicht in Logs gespeichert)
  • ⚠ Werbe- und Conversion-Daten: Übermittlung an Google und LinkedIn; Plattformen können Daten in die USA übermitteln (siehe Abschnitt 3.5)

Garantien für Infrastruktur-Dienste

Obwohl statische Inhalte global bereitgestellt werden und unser Infrastruktur-Anbieter (Vercel) in den Vereinigten Staaten ansässig ist, haben wir geeignete Garantien implementiert:

  • EU-Standardvertragsklauseln (SCC): Von der EU-Kommission genehmigt
  • Auftragsverarbeitungsvertrag: Gemäß Art. 28 DSGVO
  • Verschlüsselung: TLS 1.3 Verschlüsselung für alle Daten bei der Übertragung
  • Nur-EU-Verarbeitung: Personenbezogene Daten werden ausschließlich in EU-Regionen verarbeitet
  • Keine IP-Persistenz: IP-Adressen werden nicht von Verarbeitungsfunktionen gespeichert

Garantien für Werbeplattformen (Google, LinkedIn)

Für die Übermittlung von Werbe- und Conversion-Daten an Google und LinkedIn (siehe Abschnitt 3.5) gelten folgende Schutzmaßnahmen:

  • EU-Standardvertragsklauseln (SCC): Bestandteil der Nutzungsbedingungen beider Plattformen
  • EU-US Data Privacy Framework (DPF): Beide Konzerngesellschaften sind unter dem DPF zertifiziert
  • Vereinbarung über gemeinsame Verantwortlichkeit: Gemäß Art. 26 DSGVO, akzeptiert in den jeweiligen Werbekonten

Sie können eine Kopie der Standardvertragsklauseln erhalten, indem Sie uns unter mail@versa.training kontaktieren.

5. Ihre Datenschutzrechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten und, falls ja, Zugang zu den Daten und Informationen über die Verarbeitung zu erhalten.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden")

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

  • Die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind
  • Sie Ihre Einwilligung widerrufen (sofern die Einwilligung die Rechtsgrundlage war)
  • Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe vorliegen
  • Die Verarbeitung unrechtmäßig war
  • Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Ausnahme: Wir können Daten aufbewahren, wenn eine gesetzliche Aufbewahrungspflicht besteht (z.B. steuerrechtliche Unterlagen für 7 Jahre) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten (während der Überprüfung)
  • Die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen
  • Wir die Daten nicht mehr benötigen, Sie sie aber für Rechtsansprüche benötigen
  • Sie der Verarbeitung widersprochen haben (bis zur Prüfung der berechtigten Gründe)

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON oder CSV) zu erhalten. Dies gilt für Daten, die Sie uns bereitgestellt haben und die auf Grundlage einer Einwilligung oder Vertragserfüllung mittels automatisierter Verfahren verarbeitet werden.

Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigten Interessen beruht, Widerspruch einzulegen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht (z.B. Analyse-Cookies), haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

So widerrufen Sie Ihre Einwilligung:

  • Analyse-Cookies: Klicken Sie auf „Cookie-Einstellungen" im Footer
  • Marketing-Cookies (Google Ads, LinkedIn Insight Tag): Klicken Sie auf „Cookie-Einstellungen" im Footer
  • Server-seitige Conversion-Uploads: per E-Mail an mail@versa.training

Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte:

  • E-Mail: mail@versa.training
  • Post: versa Training GmbH, Steinberg 204, 8151 Hitzendorf, Österreich

Wir werden auf Ihre Anfrage innerhalb eines Monats nach Eingang reagieren. In komplexen Fällen können wir diese Frist um zwei weitere Monate verlängern und werden Sie über eine solche Verlängerung informieren.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

Österreichische Datenschutzbehörde:
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies, um die Funktionalität zu verbessern und die Nutzung zu analysieren. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Von uns verwendete Cookie-Typen

Cookie-Typ Zweck Rechtsgrundlage Dauer
Essenzielle Cookies Website-Funktionalität, Sitzungsverwaltung, Sicherheit Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) Sitzung
Analyse-Cookies (PostHog) Seitenaufrufe, Klicks, Nutzungsmuster (anonymisiert) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) 12 Monate
Marketing-Cookies (Google Ads, LinkedIn Insight Tag) Conversion-Messung und Retargeting für unsere Online-Anzeigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Bis zu 13 Monate

7. Sicherheitsmaßnahmen

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Änderung.

  • Verschlüsselung: TLS 1.3 für alle Daten bei der Übertragung
  • Nur-EU-Verarbeitung: Personenbezogene Daten werden ausschließlich in EU-Regionen verarbeitet
  • Zugriffskontrollen: Strenge Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
  • Auftragsverarbeitungsverträge (AVV) mit allen Drittanbietern

8. Speicherdauer

Datenart Speicherdauer Grund
Kontaktformular-Anfragen 3 Jahre nach letzter Kommunikation Kundenservice und Nachverfolgung
Analysedaten (PostHog) 12 Monate, dann anonymisiert Service-Verbesserung
E-Mail-Korrespondenz Dauer der Geschäftsbeziehung + 3 Jahre Kommunikationsdokumentation
Werbe- und Conversion-Daten (Google Ads) Bis zu 540 Tage Erfolgsmessung Werbeanzeigen
Werbe- und Conversion-Daten (LinkedIn) Insight Tag bis 90 Tage, Conversions bis 180 Tage Erfolgsmessung Werbeanzeigen

9. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen für Sie hat.

10. Datenschutz für Kinder

Unsere Dienstleistungen richten sich an Unternehmen und erwachsene Fachkräfte. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls Sie der Ansicht sind, dass wir solche Daten erfasst haben, kontaktieren Sie uns bitte unverzüglich unter mail@versa.training.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Das Datum „Stand" am Anfang dieser Erklärung wird aktualisiert. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail, sofern wir Ihre E-Mail-Adresse haben.

12. Kontakt

versa Training GmbH
Steinberg 204, 8151 Hitzendorf, Österreich
Firmenbuchnummer: 669696
E-Mail: mail@versa.training


Stand: Mai 2026 · © 2026 versa Training GmbH. Alle Rechte vorbehalten.