Datenschutzerklärung

1. Verantwortlicher

Thomas Janacek – Genius Factory, Eisnerstraße 5/16, 2551 Enzesfeld-Lindabrunn, Österreich, office@genius-factory.at. Ich verarbeite personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG).

2. Konto und Registrierung

Beim Anlegen eines Kontos verarbeite ich Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, optional Telefonnummer und Rechnungsadresse (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).

Anmeldung ohne Konto (RedstoneX-Infotag und Gratis-Schnupperstunde): Ich speichere Name und E-Mail-Adresse des Elternteils, den gewählten Termin, beim Infotag die Zahl der Erwachsenen und Kinder (Alter freiwillig), bei der Schnupperstunde Vorname und Geburtsjahr des Kindes (Altersprüfung) und das verwendete Gerät, außerdem, über welchen Link du gekommen bist (z. B. Flyer). Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Infos zu neuen Kursen bekommst du nur, wenn du das eigens angehakt hast. Die Angaben werden spätestens 12 Monate nach dem Termin gelöscht, sofern daraus keine Buchung entsteht.

3. Daten der Kinder

Für Kursbuchungen werden Vorname, optional Nachname sowie Geburtsmonat und -jahr des Kindes verarbeitet (Altersprüfung, Teilnehmerlisten). Freiwillige Hinweise wie Allergien oder Unverträglichkeiten gibst du ausdrücklich zum Zweck der sicheren Betreuung während der Kurse an (Einwilligung, Art. 9 Abs. 2 lit. a DSGVO); sie können jederzeit im Konto geändert oder entfernt werden. Ebenso freiwillig sind Notfallkontakte, die ausschließlich für Notfälle während eines Kurses verwendet werden.

4. Buchungen, Guthaben und Zahlungen

Buchungen, Guthaben-Bewegungen (Sparks) und Bestellungen werden zur Vertragserfüllung und Abrechnung gespeichert. Zahlungen wickelt der Zahlungsdienstleister Stripe ab; Kartendaten werden ausschließlich bei Stripe verarbeitet und erreichen diese Website nie. Rechnungen und Buchungsdaten unterliegen der 7-jährigen Aufbewahrungspflicht (§ 132 BAO).

Gratis-Spark zur Eröffnungsfeier: Wer bei der Eröffnung im Familienzentrum Triestingtal über die Chips das Geheimwort löst und seine E-Mail-Adresse eingibt, bekommt bei der Registrierung mit dieser Adresse einen Spark gutgeschrieben. Dafür speichere ich die E-Mail-Adresse, den Zeitpunkt der Eingabe und deine Häkchen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und lösche sie spätestens 12 Monate nach der Eingabe. Das zweite, freiwillige Häkchen („über neue Kurse informiert werden“) wird mitgespeichert; einen Newsletter bekommst du erst nach Bestätigung per Double-Opt-in (Punkt 5). Du kannst deine Einwilligung jederzeit widerrufen: Eine Mail an office@genius-factory.at genügt, dann lösche ich den Eintrag.

5. E-Mails

Systemmails (Bestätigungslinks, Buchungs- und Stornobestätigungen, Terminabsagen, Rechnungen) werden über das eigene Postfach noreply@genius-factory.at versendet. Ein Newsletter wird nur nach gesonderter Einwilligung (Double-Opt-in) verschickt und ist jederzeit abbestellbar.

6. Auftragsverarbeiter und Empfänger

Zur Bereitstellung der Website setze ich folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Supabase (Datenbank und Anmeldung; Serverstandort Frankfurt, EU)
• Vercel (Hosting der Website)
• Stripe (Zahlungsabwicklung)
• Ledl.net GmbH & Co KG / domaintechnik.at (E-Mail-Versand und -Postfächer)

Soweit Anbieter Daten außerhalb der EU verarbeiten, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse).

7. Server-Logfiles und Cookies

Beim Besuch der Website fallen technisch bedingt Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seiten), die der sicheren Bereitstellung dienen. Technisch notwendige Cookies (insbesondere für die Anmeldung) werden immer gesetzt. Marketing-Cookies (Punkt 8) kommen nur zum Einsatz, wenn du im Cookie-Hinweis zugestimmt hast. Deine Entscheidung wird lokal in deinem Browser gespeichert und lässt sich jederzeit über „Cookie-Einstellungen" im Fußbereich der Website ändern.

Umfrage auf der Quiz-Seite: Unter genius-factory.at/fakt kann man unverbindlich angeben, welche Kurse einen interessieren. Gespeichert werden nur die angekreuzten Antworten, ein freiwilliger Text und der Zeitpunkt, ohne Namen, E-Mail-Adresse oder IP-Adresse. Eine Antwort lässt sich keiner Person zuordnen. Ob auf einem Gerät schon abgestimmt wurde, merkt sich nur der Browser selbst (lokaler Speicher). Außerdem zählt die Quiz-Seite, wie oft sie aufgerufen wird: Gespeichert wird nur eine Zahl pro Tag, ohne IP-Adresse, Cookie oder sonstige Merkmale des Geräts.

8. Meta-Pixel (Facebook- und Instagram-Werbung)

Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) setze ich das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Es misst, ob meine Anzeigen auf Facebook und Instagram zu Besuchen, Newsletter- Anmeldungen oder Käufen führen, und hilft, Anzeigen passenden Personen zu zeigen. Dabei werden Seitenaufrufe, diese Ereignisse (beim Kauf eines Spark-Pakets auch der Betrag), Browser-Angaben, die IP-Adresse und eine Cookie-Kennung an Meta übermittelt; Meta kann die Daten mit deinem Meta-Konto verknüpfen und in die USA übertragen (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Für die Erhebung und Übermittlung sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen. Weitere Informationen: facebook.com/privacy/policy, Werbeeinstellungen deines Meta-Kontos: facebook.com/ads/preferences.

9. Speicherdauer und Löschung

Daten werden gespeichert, solange das Konto besteht oder gesetzliche Aufbewahrungspflichten dies verlangen. Auf Wunsch wird ein Konto gelöscht: Personenbezogene Angaben (Name, Kontaktdaten, Kinderdaten) werden dabei unwiderruflich anonymisiert; aufbewahrungspflichtige Buchungs- und Rechnungsdaten bleiben ohne Personenbezug erhalten. Anfrage genügt an office@genius-factory.at.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch zu. Beschwerden nimmt die österreichische Datenschutzbehörde (dsb.gv.at) entgegen.

11. Änderungen

Diese Erklärung wird bei Bedarf an geänderte rechtliche oder technische Rahmenbedingungen angepasst. Stand: Oktober 2026.