Datenschutz

Diese Datenschutzerklärung beschreibt die Verarbeitung beim Besuch von tomoris.university, bei der Auswahl externer Links, bei einer Anfrage über das Formular dieser Website, bei der Nutzung eines Lernkontos und beim Kauf von Lernangeboten. Das Lernkonto und der Kauf stehen zur Verfügung, sobald wir sie auf dieser Website freischalten.

Die Website wird als Next.js-/Node.js-Anwendung bei Hostinger betrieben und ausgeliefert. Beim Abruf können technisch erforderliche Server- und Zugriffsprotokolle entstehen, etwa zu Zeitpunkt, angeforderter Ressource, Übertragungsstatus und Verbindung (einschließlich IP-Adresse).

Server und Verarbeitung dieser Protokolle liegen in der EU. Hostinger verarbeitet sie als Auftragsverarbeiter und bewahrt sie nach eigenen Angaben so lange auf, wie es für den Betrieb erforderlich ist; eine konkrete Frist nennt Hostinger dafür nicht. Der Anwendungscode dieser Website schreibt keine eigenen Zugriffsprotokolle. Die Inhalte der Website und eingehende Anfragen liegen in Datenbanken bei Hostinger.

Im Local Storage und Session Storage Ihres Browsers legt die Website nur ab, was der Abschnitt zu Google nennt: Ihre Auswahl zur Einwilligung und die Klick-Kennung einer Google-Anzeige.

Dazu kommt ein Eintrag im Local Storage für „Was ist neu“: tomoris-news:university mit dem Datum des neuesten Eintrags, den Sie gesehen haben. Damit zeigt der Link im Fuß der Seite „Neu“ nur, wenn seitdem etwas dazugekommen ist. Der Eintrag enthält nichts über Sie, verlässt Ihr Gerät nicht und dient keiner Messung oder Werbung; er ist für diese von Ihnen genutzte Funktion technisch erforderlich (§ 165 Abs. 3 TKG 2021). Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.

Cookies setzt die Website selbst nur, wenn Sie sich in Ihrem Lernkonto anmelden, und nur dieses eine:

• __Host-university-learn hält Sie angemeldet. Es gilt 7 Tage, mit „Angemeldet bleiben“ 30 Tage, und wird bei der Abmeldung entfernt. Ohne „Angemeldet bleiben“ endet die Sitzung außerdem nach 8 Stunden ohne Nutzung.

Bis November 2026 setzte die Website für den Anmeldelink zusätzlich __Host-university-signin (15 Minuten). Ein noch vorhandenes Cookie dieser Art entfernt sie bei der nächsten Anmeldung oder Abmeldung.

Das Cookie enthält nur einen zufälligen Wert, wird nur über HTTPS an tomoris.university übertragen und ist für Skripte nicht lesbar. Es ist für das von Ihnen gewünschte Lernkonto unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Ohne Anmeldung setzt die Website selbst keine Cookies; Cookies von Google entstehen nur mit Ihrer Einwilligung. Die helle oder dunkle Darstellung folgt der Einstellung Ihres Geräts und wird nicht gespeichert.

Schriften und Bilder werden mit der Website von unserem Server ausgeliefert. Externe Schriften oder eingebettete Videos anderer Anbieter werden nicht geladen. Für die nachfolgend beschriebene Nutzungsstatistik lädt die Website das Messskript von analytics.tomoris.com und übermittelt Ereignisse an diese Adresse. Für die Messung mit Google lädt sie außerdem das Google-Tag von www.googletagmanager.com und sendet Messdaten an Adressen von Google Analytics und Google Ads. Die Sicherheitsrichtlinie (Content Security Policy) erlaubt genau diese Adressen als zusätzliche Quellen für Skripte, Verbindungen und Messpixel.

Diese Website erfasst die Nutzung mit NEXT.Analytics, einer von TOMORIS selbst entwickelten und auf eigener Infrastruktur betriebenen Statistik. Zweck ist die Verbesserung unseres Webangebots. Erfasst werden Seitenaufrufe, die verweisende Seite, Browser-, Betriebssystem- und Geräteklasse sowie Klicks auf externe Links und Downloads. Seitenadressen und Linkziele werden ohne Abfrageparameter und Fragment gespeichert; Kampagnenangaben können getrennt in die Statistik einfließen. Eingaben aus dem Anfrageformular und Benutzerkonten werden nicht erfasst.

NEXT.Analytics setzt und liest keine Cookies und nutzt keinen Browser-Speicher. Bei der Verbindung fallen IP-Adresse und Browserkennung (User-Agent) an. Daraus wird zusammen mit der Website und einem täglich wechselnden Zufallswert eine Besucherkennung berechnet. IP-Adresse und vollständige Browserkennung werden in der Statistik nicht gespeichert. Der Zufallswert wird nach Ende des Wiener Kalendertags beim nächsten stündlichen Löschlauf entfernt. Eine Wiedererkennung über mehrere Tage findet nicht statt; innerhalb eines Tages können Seitenaufrufe zu einem Besuch zusammengefasst werden. Die Statistik enthält keine Namen, E-Mail-Adressen oder Kontokennungen.

Die Statistikdaten werden 762 Tage (etwa 25 Monate) aufbewahrt und danach automatisch gelöscht. Zugriff auf die Auswertung haben nur die dafür berechtigten Personen bei TOMORIS. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Der Abruf des Messskripts und die Übertragung der Ereignisse an analytics.tomoris.com laufen über einen Cloudflare-Tunnel zu unserer Infrastruktur. Dabei ist Cloudflare an der Übertragung beteiligt und kann Verbindungsdaten einschließlich IP-Adresse und Browserkennung verarbeiten. Die Speicherung der Statistik erfolgt bei TOMORIS.

Wir nutzen Google Analytics 4 und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Besuche, aufgerufene Seiten und Interaktionen auf tomoris.university auszuwerten und zu messen, welche unserer Anzeigen zu einer Anfrage führen. Wir verwenden dieselbe Messung wie tomoris.com und den erweiterten Einwilligungsmodus von Google (Consent Mode v2 „advanced“).

Ohne Ihre Einwilligung setzen wir keine Analyse- oder Werbecookies. Das Google-Skript wird trotzdem geladen und sendet cookielose Signale ohne Cookie-Kennung: technische Browser- und Geräteinformationen, die aufgerufene Seite ohne Formularinhalte und den Hinweis, dass keine Einwilligung vorliegt. Alle Einwilligungen für Google stehen dabei auf „abgelehnt“, Werbedaten werden geschwärzt. Google verwendet diese Signale nach eigenen Angaben nur zusammengefasst, um fehlende Messwerte zu schätzen, und nicht, um Sie wiederzuerkennen. Bei der Verbindung fällt die IP-Adresse an; Google erklärt, dass bei Zugriffen aus der EU einzelne IP-Adressen nicht protokolliert oder gespeichert werden. Auf den Seiten für Anmeldung, Lernkonto, Lernen und Angebote lädt die Website kein Google-Skript.

Mit „Statistik“ erlauben Sie Google-Analytics-Cookies wie _ga und _ga_…. Mit „Anzeigenmessung“ erlauben Sie zusätzlich Google-Ads-Cookies wie _gcl_aw sowie unser Cookie tm_click, das die Klick-Kennung einer Google-Anzeige 90 Tage aufbewahrt. Google Signals und personalisierte Werbung sind in unserer Einbindung ausgeschaltet.

Klick-Kennung: Kommen Sie über eine Google-Anzeige, enthält die Adresse eine Klick-Kennung (gclid, gbraid oder wbraid). Ohne Einwilligung zur Anzeigenmessung bleibt sie nur bis zum Schließen des Browser-Tabs im Sitzungsspeicher (tomoris-click), mit Einwilligung im Cookie tm_click.

Gemessene Ereignisse: eine übermittelte Anfrage als „generate_lead“ mit dem festen Wert von 100 Euro für TOMORIS UNIVERSITY sowie Klicks auf Telefon- und E-Mail-Links. Eine Anfrage zählt erst, wenn unser Server sie angenommen und verschlüsselt gespeichert hat. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Thema und Nachricht aus dem Formular übermitteln wir nie an Google.

Anfrage oder Kauf nach einer Google-Anzeige: Trägt Ihr Besuch eine Klick-Kennung, sendet das Formular sie mit Ihrem Einwilligungsstand zur Anzeigenmessung an unseren Server. Wir speichern sie verschlüsselt mit der Anfrage und melden TOMORIS Commerce (Server der TOMORIS GmbH) die Klick-Kennung, den Einwilligungsstand, den Zeitpunkt und den festen Wert von 100 Euro, ohne Name, E-Mail-Adresse oder andere Formularangaben. Beim Kauf im Lernkonto geht die Klick-Kennung mit der Bestellung an TOMORIS Commerce, nie an Stripe. TOMORIS Commerce stellt diese Daten Google Ads einmal täglich für den Abgleich bereit, welche Anzeige zu einer Anfrage oder einem Kauf geführt hat; ohne Ihre Einwilligung ist die Meldung entsprechend gekennzeichnet. Die Klick-Kennung löschen wir 90 Tage nach Eingang der Anfrage.

Ihre Auswahl speichern wir 180 Tage im Local Storage Ihres Browsers (tomoris-consent-v1), damit wir Sie nicht auf jeder Seite erneut fragen. Über „Cookie-Einstellungen“ im Footer ändern oder widerrufen Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft; die Website entfernt dann zugängliche Google-Messcookies und tm_click. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht rückwirkend gelöscht.

Rechtsgrundlage für Cookies und Anzeigenmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Für die cookielosen Signale ist es unser berechtigtes Interesse an der Messung, ob unser Angebot und unsere Werbung wirken (Art. 6 Abs. 1 lit. f DSGVO); Google erhält dabei Ihren Einwilligungsstand und nutzt die Daten ohne Einwilligung nicht für Werbung. Sie können dieser Verarbeitung jederzeit widersprechen. Google kann Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich stützt Google Übermittlungen auf Standardvertragsklauseln der EU-Kommission. Näheres finden Sie in der Google-Datenschutzerklärung, in den Hinweisen zu Google Analytics und Datenschutz in der EU und in der Erklärung zum Einwilligungsmodus. Ereignisdaten bewahrt Google Analytics höchstens 14 Monate auf; diese Frist ist unabhängig von der Gültigkeit der Cookies.

Über das Formular unter tomoris.university/anfrage können Sie ein Training, einen offenen Termin oder ein Inhouse-Training anfragen. Das Formular verarbeitet die Art der Anfrage („Kurs oder Termin“, „Inhouse-Training“ oder „Allgemein“), Name und E-Mail-Adresse sowie optional einen Kurs oder Themenbereich, ein Thema, die Zahl der Teilnehmenden, Unternehmen, Telefonnummer und Ihre Nachricht. Fragen Sie einen bestimmten Termin an, stellen wir Datum und Uhrzeit des Termins Ihrer Nachricht voran. Dazu halten wir den Zeitpunkt des Eingangs und die Fassung der Datenschutzhinweise fest, deren Kenntnisnahme Sie bestätigt haben. Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten.

Ihre Angaben werden verschlüsselt über HTTPS übertragen. Unser Webserver prüft sie und verschlüsselt die Anfrage unmittelbar nach dem Eingang mit einem Schlüssel, den nur das interne Redaktionssystem von TOMORIS UNIVERSITY (Studio) öffnen kann; erst in dieser Form wird sie gespeichert. Die öffentliche Website kann gespeicherte Anfragen nicht lesen. Das Studio übernimmt die Anfrage in eine eigene Datenbank, auf die die öffentliche Website keinen Zugriff hat.

Ihre Anfrage sehen nur Personen bei TOMORIS mit der Rolle Redaktion oder Administration im Studio; jeder Aufruf der Anfragen wird protokolliert. Über neue Anfragen erhält das Team einen Hinweis per E-Mail, der nur die Anzahl neuer Anfragen nennt und keine Angaben aus Ihrer Anfrage enthält. Unsere Antwort auf Ihre Anfrage senden wir per E-Mail über Microsoft 365; die weitere Korrespondenz bearbeiten wir im Microsoft-365-Postfach von TOMORIS.

Zum Schutz vor automatisierten Einsendungen prüft das Formular ein für Menschen unsichtbares Feld und die Zeit bis zum Absenden. Beides wird nicht gespeichert; einen externen Dienst zur Erkennung von Bots setzen wir nicht ein.

Die Angabe Ihrer Daten ist freiwillig. Ohne Art der Anfrage, Name und E-Mail-Adresse können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten; Sie können uns alternativ telefonisch oder per E-Mail erreichen (siehe Verantwortlicher).

Für das Lernkonto registrieren Sie sich mit Vorname, Nachname, E-Mail-Adresse und einem Passwort, optional mit dem Namen Ihrer Firma. Ihr Passwort speichern wir nie im Klartext, sondern nur als Prüfwert nach dem Verfahren scrypt mit einem eigenen Zufallswert; auch wir können es daraus nicht zurückgewinnen. Ihr Lernkonto besteht aus einer Kennung, diesen Angaben, dem Zeitpunkt der Anlage, dem Zeitpunkt der Bestätigung Ihrer Adresse und dem Zeitpunkt der letzten Passwortänderung.

Zur Bestätigung Ihrer Adresse und für ein neues Passwort senden wir Ihnen einen Link von [email protected] über Microsoft 365. Der Bestätigungslink gilt 24 Stunden, der Link für ein neues Passwort 60 Minuten, beide nur einmal. Gespeichert werden dafür ein Prüfwert des Links, sein Zweck und seine Zeitpunkte, beim Bestätigungslink außerdem die Angaben Ihrer Registrierung, die erst mit der Bestätigung gelten. Zum Schutz vor Missbrauch senden wir höchstens drei solcher Links je Konto und Stunde. Den Firmennamen der Registrierung legen wir mit der Bestätigung als Ihr Firmenkonto an.

Zum Schutz vor dem Erraten Ihres Passworts zählen wir falsche Anmeldeversuche. Nach fünf Fehlversuchen in Folge sperren wir die Anmeldung für 15 Minuten und speichern dafür die Zahl der Fehlversuche und das Ende der Sperre; mit der nächsten erfolgreichen Anmeldung oder einem neuen Passwort setzen wir beides zurück. Für die Dauer einer Sitzung speichern wir einen Prüfwert des Sitzungs-Cookies, den Zeitpunkt der letzten Nutzung, ob Sie „Angemeldet bleiben“ gewählt haben, und die Firma, für die Sie gerade lernen. Wenn Sie eine Lektion abschließen, speichern wir Kurs, Lektion und Zeitpunkt als Lernfortschritt. Wenn Sie ein Abschlussquiz absenden, speichern wir je Kurs die Zahl Ihrer Versuche, Ihr bestes Ergebnis in Prozent, den Zeitpunkt des letzten Versuchs und den Zeitpunkt, zu dem Sie bestanden haben. Ihre einzelnen Antworten speichern wir nicht. Daraus erstellen Sie Ihren Teilnahmenachweis, den nur Sie in Ihrem Lernkonto sehen.

Legen Sie ein Firmenkonto an, speichern wir den Firmennamen, Sie als Besitzer, die Teilnehmer und die Lernplätze, die Sie ihnen zuweisen. Der Firmenbesitzer sieht die E-Mail-Adressen der Teilnehmer und ihre Lernplätze, nicht aber ihren Lernfortschritt. Teilnehmer fügt der Besitzer nur hinzu, wenn sie bereits selbst ein Lernkonto bestätigt haben.

Welche bezahlten Zugänge Sie haben, fragt die Website bei jedem geschützten Aufruf bei TOMORIS Commerce ab. Von Commerce erhält sie außerdem Benachrichtigungen über geänderte Zugänge; davon speichert sie nur Kennung, laufende Nummer, Prüfwert und Zeitpunkt.

Lernkonten, die bis November 2026 mit einem Anmeldelink entstanden sind, bleiben unverändert bestehen; ihre Adresse gilt als bestätigt. Ihr Passwort legen sie einmalig über „Passwort vergessen?“ fest.

Im Lernkonto unter „Ihre Daten“ können Sie alle diese Daten als Datei herunterladen und das Lernkonto löschen. Ihr Passwort ist darin nicht enthalten, nur ob eines gesetzt ist. Unter „Zugangsdaten“ ändern Sie Ihren Namen und Ihr Passwort und melden sich auf allen Geräten ab.

Kostenpflichtige Lernangebote buchen Sie über TOMORIS Commerce, das Bestell- und Abrechnungssystem der TOMORIS GmbH. Dafür übermittelt die Website an Commerce die Kennung Ihres Lernkontos oder Ihrer Firma, das gewählte Angebot, den gebuchten Inhalt, die Anzahl der Lernplätze, Ihre E-Mail-Adresse, ob Sie als Privatperson oder für eine Firma kaufen, Ihr Land sowie bei Firmen den Firmennamen und die UID-Nummer, wenn Sie sie angeben.

Bezahlt wird auf einer Bezahlseite von Stripe. Karten- und Kontodaten geben Sie nur bei Stripe ein; TOMORIS erhält sie nicht. Rechnungen erstellen wir in Microsoft Dynamics 365 Business Central und senden sie per E-Mail von [email protected]. Kündigen können Sie im Lernkonto oder im Kundenportal von Stripe. Es gelten die Nutzungs-, Kauf- und Abobedingungen.

Kaufen Sie als Privatperson, speichern wir vor der Bezahlung Ihr Verlangen, dass der Zugang sofort beginnt, mit Angebot, Inhalt, Fassung des Textes und Zeitpunkt; es belegt die Abrechnung bei einem Widerruf.

Kündigen Sie über Verträge hier kündigen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den genannten Vertrag, Art, Grund und Zeitpunkt der Kündigung sowie den Eingang. Sie erhalten eine Bestätigung per E-Mail; dieselbe Nachricht geht an das Postfach von TOMORIS UNIVERSITY, das die Kündigung ausführt. Höchstens drei Kündigungen je Adresse und Stunde nehmen wir über das Formular an.

Abgeschlossene Anfragen löschen wir 12 Monate nach dem Abschluss automatisch. Solange eine Anfrage nicht abgeschlossen ist, bleibt sie gespeichert; wird eine abgeschlossene Anfrage wieder geöffnet, beginnt die Frist mit dem nächsten Abschluss neu.

Die Datenbanken der Website sichert Hostinger täglich. Die Sicherungen werden 30 Tage aufbewahrt und danach überschrieben; gelöschte Anfragen verschwinden daher spätestens 30 Tage nach der Löschung auch aus den Sicherungen.

Unsere E-Mail-Korrespondenz zu Ihrer Anfrage liegt im Microsoft-365-Postfach von TOMORIS. Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt eine Anfrage zu einem Geschäftsfall, bewahren wir die Korrespondenz als Geschäftsbrief nach § 212 UGB sieben Jahre ab Ende des Kalenderjahres auf, in dem sie eingegangen ist.

Lernkonto, Firmenkonten, Lernplätze, Lernfortschritt und Quizergebnisse speichern wir, bis Sie das Lernkonto löschen oder die Löschung bei uns verlangen. Mit der Löschung entfernen wir auch Ihre Sitzungen, Anmeldelinks, Bestätigungs- und Passwortlinks, Mitgliedschaften und die Benachrichtigungen von Commerce zu Ihrem Konto. Aus einer Firma entfernt Sie deren Besitzer. Bestätigungs- und Passwortlinks löschen wir nach ihrem Ablauf, frühere Anmeldelinks 24 Stunden nach ihrer Erstellung, abgelaufene Sitzungen nach ihrem Ablauf. Eine Registrierung, die nicht innerhalb von 7 Tagen bestätigt wird, löschen wir mit allen ihren Angaben. Das alles geschieht beim nächsten Anmelde-, Registrierungs- oder Passwortvorgang auf der Website. Bei der Abmeldung endet die Sitzung sofort, mit „Auf allen Geräten abmelden“ und mit einem neuen Passwort enden alle Sitzungen.

Bestellungen, Rechnungen und die dazugehörigen Zahlungsinformationen bewahren wir als Buchhaltungsunterlagen sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO, § 212 UGB); die Löschung des Lernkontos ändert daran nichts. Das gespeicherte Verlangen auf sofortigen Beginn löschen wir mit dem Lernkonto. Kündigungen über das Formular bewahren wir drei Jahre ab Eingang als Nachweis auf und löschen sie danach beim nächsten Eingang einer Kündigung. Eigene Sicherungskopien der Kundendaten des Lernkontos bewahren wir höchstens 30 Tage auf.

Für Server-Protokolle bei Hostinger gilt die Angabe im Abschnitt zum Hosting.

Links führen unter anderem zu tomoris.com. Eine Verarbeitung durch das externe Ziel beginnt erst, wenn Sie den jeweiligen Link bewusst auswählen. Für das Ziel gelten dessen eigene Datenschutzinformationen.

• Bereitstellung der Website und Server-Protokolle: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Anfragen: Durchführung vorvertraglicher Maßnahmen, wenn sich Ihre Anfrage auf eine Leistung bezieht (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistik mit NEXT.Analytics: berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Statistik und Anzeigenmessung mit Cookies von Google: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021), jederzeit widerrufbar über „Cookie-Einstellungen“ im Footer.
• Cookielose Signale an Google, die Klick-Kennung im Sitzungsspeicher des Tabs und die Meldung einer Anfrage oder eines Kaufs mit Klick-Kennung über TOMORIS Commerce an Google Ads: berechtigtes Interesse an der Messung, ob Angebot und Werbung wirken (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen.
• Speichern Ihrer Auswahl: erforderlich, um Ihre ausdrücklich getroffene Auswahl bereitzustellen (§ 165 Abs. 3 TKG 2021).
• Lernkonto, Firmenkonten, Lernplätze, Lernfortschritt und Quizergebnisse: Erfüllung des Vertrags über das Lernkonto (Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung der Links und die Sperre nach Fehlversuchen dienen unserem berechtigten Interesse am Schutz vor Missbrauch und dem Schutz Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO).
• Anmelde-Cookies: unbedingt erforderlich für das von Ihnen gewünschte Lernkonto (§ 165 Abs. 3 TKG 2021).
• Kauf, Zahlung und Rechnung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB).
• Verlangen auf sofortigen Beginn und Kündigungen über das Formular: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Technisch beteiligt sind Hostinger für Hosting, Auslieferung und die Datenbanken der Website sowie Microsoft mit Microsoft 365 (Exchange Online) für die E-Mail-Korrespondenz zu Ihrer Anfrage, beide als Auftragsverarbeiter. Für das Lernkonto versendet Microsoft 365 die Bestätigungs- und Passwortlinks. Beim Kauf verarbeitet TOMORIS Commerce die Bestellung auf Servern der TOMORIS GmbH; Microsoft verarbeitet die Rechnungen in Dynamics 365 Business Central als Auftragsverarbeiter. Die Nutzungsstatistik betreibt TOMORIS unter analytics.tomoris.com; Cloudflare ist am Übertragungsweg beteiligt. Bei TOMORIS sehen Anfragen nur die im Abschnitt Anfrageformular genannten Rollen.

Google Ireland Limited (Irland) erhält die Daten der Statistik und Anzeigenmessung, ohne Einwilligung nur cookielose Signale: für Google Analytics als Auftragsverarbeiter, für die Messung in Google Ads nach den Bedingungen von Google auch in eigener Verantwortung. Zu Übermittlungen in die USA gilt die Angabe im Abschnitt zu Google.

Microsoft ist ein Unternehmen mit Konzernsitz in den USA. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann daher nicht ausgeschlossen werden. Microsoft stützt solche Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission.

Die Zahlung wickelt Stripe Payments Europe, Limited (Irland) ab. Für Teile der Verarbeitung, etwa Betrugsprävention und gesetzliche Pflichten, ist Stripe selbst verantwortlich; Näheres steht in der Datenschutzerklärung von Stripe. Stripe gehört zur Stripe, Inc. in den USA; eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann nicht ausgeschlossen werden. Stripe stützt solche Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission.

Auch Cloudflare, Inc. hat seinen Sitz in den USA; eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann nicht ausgeschlossen werden. Cloudflare beschreibt die Schutzmaßnahmen für Übermittlungen in seinem Data Processing Addendum einschließlich der Standardvertragsklauseln. Weitere Informationen zur Verarbeitung von Verbindungsdaten enthält die Datenschutzerklärung von Cloudflare.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Google über „Cookie-Einstellungen“ im Footer. Wenden Sie sich dafür an [email protected].

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb.gv.at).

Im Lernkonto können Sie Ihre Daten unter „Ihre Daten“ selbst herunterladen und das Lernkonto löschen. Kopien Ihrer Bestellungen und Rechnungen fordern Sie unter [email protected] an.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt.

Die Übertragung erfolgt verschlüsselt über HTTPS. Das Formular prüft alle Angaben serverseitig gegen feste Regeln. Links und Sitzungen speichern wir nur als Prüfwert (SHA-256), Passwörter nur als Prüfwert nach scrypt, nie im Klartext.

Diese Erklärung wird aktualisiert, wenn sich Angaben der Anbieter oder die tatsächlichen Datenflüsse ändern.

Stand dieser Erklärung: 3. November 2026