Datenschutzerklärung

1. Verantwortlicher

Thomas Janacek – Genius Factory, Eisnerstraße 5/16, 2551 Enzesfeld-Lindabrunn, Österreich, office@genius-factory.at. Ich verarbeite personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG).

2. Konto und Registrierung

Beim Anlegen eines Kontos verarbeite ich Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, optional Telefonnummer und Rechnungsadresse (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).

3. Daten der Kinder

Für Kursbuchungen werden Vorname, optional Nachname sowie Geburtsmonat und -jahr des Kindes verarbeitet (Altersprüfung, Teilnehmerlisten). Freiwillige Hinweise wie Allergien oder Unverträglichkeiten gibst du ausdrücklich zum Zweck der sicheren Betreuung während der Kurse an (Einwilligung, Art. 9 Abs. 2 lit. a DSGVO); sie können jederzeit im Konto geändert oder entfernt werden. Ebenso freiwillig sind Notfallkontakte, die ausschließlich für Notfälle während eines Kurses verwendet werden.

4. Buchungen, Guthaben und Zahlungen

Buchungen, Guthaben-Bewegungen (Sparks) und Bestellungen werden zur Vertragserfüllung und Abrechnung gespeichert. Zahlungen wickelt der Zahlungsdienstleister Stripe ab; Kartendaten werden ausschließlich bei Stripe verarbeitet und erreichen diese Website nie. Rechnungen und Buchungsdaten unterliegen der 7-jährigen Aufbewahrungspflicht (§ 132 BAO).

5. E-Mails

Systemmails (Bestätigungslinks, Buchungs- und Stornobestätigungen, Terminabsagen, Rechnungen) werden über das eigene Postfach noreply@genius-factory.at versendet. Ein Newsletter wird nur nach gesonderter Einwilligung (Double-Opt-in) verschickt und ist jederzeit abbestellbar.

6. Auftragsverarbeiter und Empfänger

Zur Bereitstellung der Website setze ich folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

• Supabase (Datenbank und Anmeldung; Serverstandort Frankfurt, EU)
• Vercel (Hosting der Website)
• Stripe (Zahlungsabwicklung)
• Ledl.net GmbH & Co KG / domaintechnik.at (E-Mail-Versand und -Postfächer)

Soweit Anbieter Daten außerhalb der EU verarbeiten, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse).

7. Server-Logfiles und Cookies

Beim Besuch der Website fallen technisch bedingt Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seiten), die der sicheren Bereitstellung dienen. Es werden nur technisch notwendige Cookies verwendet (insbesondere für die Anmeldung); Analyse- oder Marketing-Cookies kommen nicht zum Einsatz.

8. Speicherdauer und Löschung

Daten werden gespeichert, solange das Konto besteht oder gesetzliche Aufbewahrungspflichten dies verlangen. Auf Wunsch wird ein Konto gelöscht: Personenbezogene Angaben (Name, Kontaktdaten, Kinderdaten) werden dabei unwiderruflich anonymisiert; aufbewahrungspflichtige Buchungs- und Rechnungsdaten bleiben ohne Personenbezug erhalten. Anfrage genügt an office@genius-factory.at.

9. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch zu. Beschwerden nimmt die österreichische Datenschutzbehörde (dsb.gv.at) entgegen.

10. Änderungen

Diese Erklärung wird bei Bedarf an geänderte rechtliche oder technische Rahmenbedingungen angepasst. Stand: August 2026.