Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

1.1. Verantwortlicher für die Datenverarbeitung ist die FM Forum Business Solutions GmbH (oder „wir“), Dresdner Straße 45, 1200 Wien.

1.2. Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind uns ein wichtiges Anliegen. Wir speichern und verarbeiten Ihre Daten ausschließlich auf Basis der einschlägigen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des österreichischen DSG.

1.3. Für alle Fragen um den Schutz Ihrer Daten können Sie sich an unsere Ansprechperson Angelika Schöggl, Tel. +43 1 97000 100, kundenservice@forum-media.at, wenden.

2. Daten, die wir bei Ihrem Besuch von FM Forum Business Solutions GmbH Websites erfassen

2.1. Serverlogs: Die IP-Adresse des anfragenden Computers, gemeinsam mit dem Datum, der Uhrzeit, der Anfrage, welche Datei angefragt wird (Name und URL), welche Datenmenge an Sie übertragen wird, eine Meldung, ob die Anfrage erfolgreich war, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die Website, von der der Zugriff erfolgte (sollte der Zugriff über einen Link erfolgen). Die Serverlogs werden gespeichert, um die Systemsicherheit prüfen zu können, die Websites technisch administrieren, sowie das Angebot optimieren zu können. Diese Daten werden – sollte es einen Hackangriff gegeben haben – an die Strafverfolgungsbehörden weitergeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht. Die Serverlogs werden für maximal ein Monat gespeichert.

2.2. Nutzungsanalyse: Diese Website benutzt den Open Source-Webanalysedienst Matomo. Damit ist eine datenschutzfreundliche Auswertung von Nutzerbewegungen auf forum-akademie.at zum Zwecke der Verbesserung unseres Angebotes möglich. Matomo verzichtet auf das Setzen von Cookies auf dem Nutzerrechner. Die Analyse erfolgt mit Hilfe von pseudonymisierten IP-Adressen in Kombination mit einem serverseitigen Parameter. Diese sog. config_id wird von Matomo verwendet, um verschiedene Aktionen in Besuchen während eines kurzen Fensters von bis zu 24 Stunden zu gruppieren. Aufgrund dieser Voraussetzungen können Besuche und einzelne Seitenaufrufe auf unseren Seiten zwar erfasst werden, Rückschlüsse auf die Identität einzelner Nutzer sind jedoch nicht möglich. Personenbezogene Daten werden nicht erhoben.

2.3. Cookies

2.3.1 Erforderliche Cookies

Zur Nutzung der Website ist es erforderlich, dass funktionale Cookies temporär gespeichert werden.

In Ihren Browsereinstellungen können Sie festlegen, dass Sie über das Setzen von Cookies informiert werden und entscheiden, ob Cookies gesetzt werden dürfen oder nicht. Sie können die Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.

Folgende funktionale Cookies werden beim Besuch unserer Website gesetzt:

Cookie	Typ	Dauer	Beschreibung
PHPSESSID	erforderlich	Sitzung	Sitzungskennung. Sie enthält den Anmeldestatus, CSRF-Token, Flash-Nachrichten und den Status des Bezahlvorgangs (Warenkorb / Bestellung in Bearbeitung). Die Sitzungsdaten werden serverseitig in Redis gespeichert; das Cookie enthält lediglich eine undurchsichtige ID.
REMEMBERME	erforderlich	7 Tage	„Angemeldet bleiben“: Hält den Nutzer auch nach einem Neustart des Browsers angemeldet. Enthält ein signiertes Token, niemals das Passwort.
csrf-token	erforderlich	Sitzung	Zustandsloser CSRF-Schutz (Cross-Site Request Forgery) für Formulare, An- und Abmeldung sowie einige UI-Aktionen.
campaign_ref	erforderlich	30 Tage	Speichert die Kennung aus dem URL-Parameter „?wan=“, damit eine später aufgegebene Bestellung einer Kampagne zugeordnet werden kann. Wird gelöscht, sobald die Kennung in einer Bestellung gespeichert wurde.
config_id	funktional	24 h	Diese id ist ein temporärer Hash, der auf Basis von IP-Adresse (anonymisiert), Browser, Betriebssystem, Plugins und Sprache berechnet wird und täglich zurückgesetzt wird, was die Wiedererkennung von Besuchern über Tage hinweg verhindert.

Von Webuni eingebundene Drittanbieterdienste, die eigene Cookies setzen können:

Service	Typ	Verwendung	Beschreibung
Viveum / OPP (Worldline)	erforderlich	Checkout: Kreditkartenzahlung und EPS-Zahlung, nur für E-Learning-Produkte.	Das Kartenformular wird in eigenen iFrames von Viveum geladen; Viveum setzt eigene Session- und Betrugspräventions-Cookies. 3-D Secure und EPS erfolgen über Weiterleitungen zur Bank.
PayPal	erforderlich	Checkout: PayPal-Zahlung, nur für E-Learning-Produkte.	Weiterleitung zu paypal.com; PayPal setzt auf seiner eigenen Domain eigene Cookies.
Zoom Meeting SDK	erforderlich	Seite für Live-Unterricht, nur beim Beitritt zu einer Live-Online-Lektion.	Zoom setzt eigene Cookies für den Meeting-Client.
video.js CDN	erforderlich	Videolektionen	Ausschließlich für die Bereitstellung von Skripten und Stylesheets; setzt keine Cookies.

2.3.2 Verwaltung und Löschung der Cookies

Sie können Ihren Internet-Browser so einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Beachten Sie dabei dass unsere Websites ohne den Einsatz von Cookies nicht in vollem Umfang nutzbar sind.

Weitere Informationen zum Verwalten und Löschen von Cookies finden Sie auf wikipedia.org und auf www.allaboutcookies.org.

Wir möchten Sie außerdem noch auf nachstehende Rechte hinweisen, die Ihnen als Betroffenem nach der DSGVO bezüglich Ihrer personenbezogenen Daten zustehen:

• Recht auf Auskunft seitens des Verantwortlichen über die Sie betreffenden personenbezogenen Daten nach Art 15 DSGVO
• Recht auf Berichtigung nach Art 16 DSGVO
• Recht auf Löschung nach Art 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art 21 DSGVO

Des Weiteren haben Sie auch das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich die Datenschutzbehörde mit Sitz in Wien) zu erheben. Diesbezüglich verweisen wir auch auf die unter dem Link https://www.dsb.gv.at/ abrufbare Website der österreichischen Datenschutzbehörde mit Sitz in Wien.

3. Über die Websites eingegebene Daten

3.1. Datenerfassung bei der Tätigung von Bestellungen:

Wenn Sie eine Bestellung tätigen und ein Kundenkonto eröffnen, speichern wir dabei all jene Daten, welche Sie uns bei der Registrierung und im Zuge des Bestellvorgangs bekanntgeben.

Die Angabe der E-Mailadresse, von Anrede, ggf. Titel, Vor- und Nachnamen, Firma, Straße, Hausnummer, Postleitzahl und Ort, Telefonnummer, ggf. auch der abweichenden Lieferadresse, sowie der Angabe, ob Sie als Unternehmer oder Verbraucher bestellen, ist verpflichtend. Wir verarbeiten diese Daten, um Ihre Bestellung auszuführen und zu verrechnen. Wenn Sie uns diese Daten nicht bereitstellen, können wir Ihre Bestellung nicht ausführen.

Die Angabe aller weiteren Daten (Funktion, Branche, Mitarbeiterzahl) ist freiwillig und basiert auf Ihrer Einwilligung. Wir verarbeiten die Daten über Ihre Position im Unternehmen und die Angaben zum Unternehmen zu Zwecken des Direkt-Marketing.

Die Telefon- und Faxnummer sowie E-Mailadresse verarbeiten wir, damit wir Sie bei Rückfragen zu Ihrer Bestellung und auch im Nachhinein für Anschlussfragen und zu Zwecken des Direkt-Marketing kontaktieren können.

Sie können der Datenverarbeitung für Direkt-Marketing jederzeit kostenlos durch eine Nachricht an kundenservice@forum-media.at widersprechen. Im Fall eines Widerspruchs werden wir Ihre Daten nicht mehr für diesen Zweck verarbeiten und die nicht zwingend für die Bestellabwicklung benötigten Daten löschen.

Wir speichern die von Ihnen angegebenen Daten (auch jene zu früheren Bestellungen) grundsätzlich so lange, bis Sie Ihr Kundenkonto bei uns löschen. Die Rechnungs- und Bestelldaten (Artikel, Bestelldatum, Bestellzeit, Lieferdatum, Rechnungsdaten) speichern wir jedenfalls für die Dauer der gesetzlichen Aufbewahrungspflicht.

3.2. Datenerfassung bei der Anmeldung zu einem Newsletter:

Wenn Sie sich für einen unserer Newsletter anmelden, speichern wir alle Daten, welche Sie uns dabei bekanntgeben.

Die Angabe der E-Mailadresse, von Anrede, ggf. Titel, Vor- und Nachnamen ist verpflichtend. Wir verarbeiten diese Daten zusammen mit der Bezeichnung des jeweiligen Abonnements, um Ihnen unsere Newsletter zuzusenden und richtig zu adressieren sowie zu Zwecken des Direkt-Marketing. Wenn Sie uns diese Daten nicht bereitstellen, können wir Ihnen keinen Newsletter zusenden.

Die Angabe aller weiteren Daten (Funktion, Branche, Mitarbeiterzahl, Telefonnummer, Faxnummer, Straße, Hausnummer, Postleitzahl und Ort) ist freiwillig und basiert auf Ihrer Einwilligung. Wir verarbeiten diese Daten zu Zwecken des Direkt-Marketing.

Sie können der Datenverarbeitung für Direkt-Marketing jederzeit kostenlos durch eine Nachricht an kundenservice@forum-media.at widersprechen. Im Fall eines Widerspruchs werten wir Ihre Daten nicht mehr für diesen Zweck verarbeiten und die nicht zwingend für den Newsletterversand benötigten Daten (Funktion, Branche, Mitarbeiterzahl, Telefonnummer, Faxnummer, Straße, Hausnummer, Postleitzahl und Ort) löschen.

Wir werten Ihre Nutzung der Newsletter aus, um die Zusendungen besser auf die Interessen und Bedürfnisse unserer Kunden anpassen zu können. Dabei erfassen und verarbeiten wir Empfängerreaktionen (z.B. Öffnen des Mailings, verwendeter E-Mail-Clients, Klicks auf Bild- und Textlinks, Herunterladen der Bilder).

Sie können der Auswertung der Newsletternutzung jederzeit kostenlos durch eine Nachricht an kundenservice@forum-media.at widersprechen. Im Fall eines Widerspruchs werden wir Ihre Nutzung des Newsletters nicht personenbezogen auswerten.

Wir speichern die von Ihnen angegebenen Daten so lange, bis Sie sich von sämtlichen Newsletter-Abonnements abgemeldet haben. Sie können jeden bei uns abonnierten Newsletter jederzeit abbestellen.

4. Ihre personenbezogenen Daten werden ausschließlich durch FM Forum Business Solutions GmbH verarbeitet und nicht an Dritte weitergegeben. Davon ausgenommen ist die Überlassung von Daten an Auftragsverarbeiter, deren sich FM Forum Business Solutions GmbH bedient (z.B. Versandunternehmen).

5. Sie haben das Recht, von uns Auskunft über alle verarbeiteten Daten, die Berichtigung oder Löschung dieser Daten oder auch die Einschränkung der Verarbeitung der Daten zu verlangen. Weiters können Sie Widerspruch gegen die Datenverarbeitung erheben. Sie können außerdem Ihre Einwilligung zur Verwendung Ihrer Daten jederzeit per E-Mail an kundenservice@forum-media.at widerrufen. Wenn Sie die Einwilligung widerrufen oder Widerspruch erheben, hat das zur Folge, dass wir Ihre Daten löschen, soweit wir zu einer Speicherung nicht gesetzlich verpflichtet oder durch zwingende schutzwürdige Gründe dazu berechtigt sind. Wenn Sie die Einwilligung widerrufen, berührt das die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht. Sie haben außerdem das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

6. Wenn Sie der Meinung sind, dass Ihre Daten entgegen den rechtlichen Vorgaben verwendet werden, können Sie sich mit einer Beschwerde an die Datenschutzbehörde (www.dsb.gv.at, Telefon: +43 1 531 15 202525, E-Mail: dsb@dsb.gv.at) wenden. Bitte kontaktieren Sie uns noch vorab – wir gehen davon aus, dass wir Ihre Fragen in den meisten Fällen direkt beantworten können.

7. Ihre Daten werden verschlüsselt mittels SSL über das Internet übertragen. Wir sichern die FM Forum Business Solutions GmbH Webseiten und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

8. Nutzung von Bunny Video Streaming

8.1 Beschreibung des Dienstes
Auf einzelnen Unterseiten unserer Website setzen wir den Dienst „Bunny Video Streaming“ der Bunny CDN GmbH, Cesta Komandanta Staneta 4a, 1215 Medvode, Slowenien (nachfolgend „Bunny“) ein, um dort eingebundene Video-Inhalte technisch bereitzustellen und auszuliefern.

8.2 Kategorien personenbezogener Daten
Beim Aufruf einer Seite mit eingebetteten Bunny-Videos werden – je nach eingesetzter Konfiguration – folgende personenbezogene bzw. personenbeziehbare Daten verarbeitet:

technische Verbindungsdaten des Serverzugriffs:

• IP-Adresse (in unserem System nur in gekürzter bzw. maskierter Form gespeichert, soweit möglich),
• Datum und Uhrzeit des Zugriffs,
• URL/abgerufene Seite,
• übertragene Datenmenge,
• verwendeter Browser und Betriebssystem,
• Referrer-URL (zuvor besuchte Seite),
• Protokolldaten zu der von Ihnen abgerufenen Video-Datei (z.B. Datei/Pfad, Statuscodes).

Diese Daten fallen beim Abruf der Video-Inhalte unvermeidbar als Kommunikations und Protokolldaten an, um die Verbindung zwischen Ihrem Endgerät und den Servern von Bunny bzw. unseres Hostings herzustellen.

8.3 Zweck der Verarbeitung
Zweck der Datenverarbeitung ist:

• die technische Übermittlung und Darstellung von Video-Inhalten auf unserer Website,
• die Sicherstellung von Stabilität, Sicherheit und Performance der Videowiedergabe (z.B. Lastverteilung, Schutz vor Angriffen, Fehleranalyse),
• die optimierte Auslieferung der Inhalte über ein Content Delivery Network (CDN), um Latenzen zu reduzieren und eine qualitativ hochwertige Video-Wiedergabe zu ermöglichen.

8.4 Rechtsgrundlage – Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Die Verarbeitung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse):

Wir haben ein überwiegendes berechtigtes Interesse an einem sicheren, technisch funktionsfähigen und wirtschaftlich effizienten Betrieb unserer Website einschließlich der dort angebotenen Video-Inhalte. Dies umfasst insbesondere:

• die Abwehr und Nachverfolgung von Angriffen auf unsere Systeme,
• die Sicherstellung der Verfügbarkeit und Belastbarkeit der Infrastruktur (CDN),
• die bedarfsgerechte Bereitstellung unserer Fachinhalte in audiovisueller Form.

Die Verarbeitung beschränkt sich auf das für diese Zwecke erforderliche Minimum an technischen Verbindungsdaten; IP-Adressen werden, soweit möglich, nur in gekürzter/maskierter Form gespeichert, wodurch das Risiko für die betroffene Person reduziert wird.

Die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen werden durch diese begrenzte und zweckgebundene Verarbeitung nicht übermäßig beeinträchtigt; insbesondere findet keine Auswertung zu Marketing- oder Profiling-Zwecken statt.

Die damit verbundene Interessenabwägung entspricht den von Rechtsprechung und Schrifttum entwickelten Kriterien für Art. 6 Abs. 1 lit. f DSGVO (Zweck, Erforderlichkeit, Abwägung der widerstreitenden Interessen).

8.5 Empfänger und Auftragsverarbeitung

Für die Bereitstellung der Video-Inhalte bedienen wir uns des Dienstes Bunny als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Empfänger der Daten: Bunny CDN GmbH, Cesta Komandanta Staneta 4a, 1215 Medvode, Slowenien (EU-Mitgliedstaat).
Mit Bunny wurde ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der insbesondere

• die zweckgebundene Verarbeitung der Daten,
• angemessene technische und organisatorische Maßnahmen zum Schutz der Daten,
• sowie Kontroll- und Weisungsrechte des Verantwortlichen vorsieht.

Es gibt keine Übermittlung in Drittländer außerhalb der EU/des EWR. Sollte es im Einzelfall zu einer Übermittlung in ein Drittland kommen (z.B. im Rahmen globaler CDN-Strukturen), erfolgt diese nur unter Einsatz geeigneter Garantien gemäß Kapitel V DSGVO (insbesondere Standarddatenschutzklauseln der EU-Kommission), sodass ein angemessenes Datenschutzniveau gewährleistet ist.

8.6 Speicherdauer
Die Verbindungs und Protokolldaten werden

• von uns nur für die Dauer der Sitzung bzw. für einen kurzen Zeitraum zur Sicherstellung der IT Sicherheit und Fehlersuche gespeichert und
• von Bunny nach Maßgabe der jeweils geltenden technischen Log-Routinen nur so lange verarbeitet, wie dies zur Erfüllung der oben genannten Zwecke, jedoch nicht länger als 3 Tage erforderlich ist.

Im Anschluss werden die Daten gelöscht oder anonymisiert, soweit keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8.7 Pflicht zur Bereitstellung / Folgen der Nichtbereitstellung

Die Bereitstellung der technischen Verbindungsdaten ist für die Nutzung der Video-Inhalte technisch erforderlich. Ohne Verarbeitung dieser Daten kann die Verbindung zu den Servern von Bunny nicht aufgebaut werden; eine Wiedergabe der Videos ist dann nicht möglich.

Die übrige Nutzung unserer Website ohne Video-Inhalte ist hiervon nicht betroffen.

8.8 Betroffenenrechte

Für diese Datenverarbeitung stehen Ihnen die Betroffenenrechte nach der DSGVO und dem DSG zu, insbesondere:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird,
• Recht auf Datenübertragbarkeit, soweit anwendbar.

Sie können diese Rechte gegenüber uns als Verantwortlichem jederzeit geltend machen; unsere Kontaktdaten und die Kontaktdaten unseres Datenschutzbeauftragten finden Sie im allgemeinen Teil dieser Datenschutzerklärung. Zudem haben Sie das Recht, bei der Datenschutzbehörde als zuständiger Aufsichtsbehörde in Österreich Beschwerde zu erheben.

9. Kontakt

Wenn Sie Fragen in Bezug auf unsere Datenschutzerklärung haben, eine Kopie Ihrer personenbezogenen Daten, die Veränderung oder Löschung dieser Daten wünschen zukünftig keine personenbezogenen Angebote oder Informationen von FM Forum Business Solutions GmbH mehr haben möchten, können Sie direkt mit uns über kundenservice@forum-media.at in Kontakt treten.

Selbstverständlich können Sie sich auch direkt an das FM Forum Business Solutions GmbH Kundenservice wenden.

Das FM Forum Business Solutions GmbH Kundenservice-Team berät Sie gerne:

Montag – Donnerstag: 8.00–17.00 Uhr

Freitag: 8.00–15.00 Uhr

Telefon: +43 1 97000 100

Fax: +43 1 97000 5100

E-Mail: kundenservice@forum-media.at