Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcus Denner Einzelunternehmen
Inhaber: Marcus Denner
Passauer Straße 22
3433 Königstetten
Österreich

UID-Nummer: ATU62804077
E-Mail: info@rookie-academy.com
Telefon: +43 677 62486914
Website: www.rookie-learning.com

Rookie Learning ist eine Marke des Marcus Denner Einzelunternehmens.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• der Website,
• der Registrierung und Benutzerkonten,
• der Lernplattform,
• Kursen und SCORM-Lernmodulen,
• Lernfortschritten, Wissenschecks und Testergebnissen,
• Zertifikaten,
• Firmenkunden und deren Mitarbeitern,
• Vertragsabwicklung und Rechnungslegung,
• Support und Kommunikation,
• Newsletter und Direktmarketing sowie
• technisch erforderlichen Sicherheits- und Protokolldaten.

3. Datenschutzrechtliche Rollen bei Firmenkunden

Rookie Learning wird ausschließlich Unternehmen zur Verfügung gestellt, die ihren Mitarbeitern digitale Schulungen und Lerninhalte bereitstellen.

3.1. Rookie Learning als Auftragsverarbeiter: Soweit ein Firmenkunde bestimmt,

• welche Mitarbeiter Benutzerkonten erhalten,
• welche Kurse zugewiesen werden,
• welche Lernfortschritte dokumentiert werden,
• welche Testergebnisse gespeichert werden und
• welche Auswertungen Unternehmensadministratoren erhalten,

ist der jeweilige Firmenkunde Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO. Das Marcus Denner Einzelunternehmen verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf dokumentierte Weisung des Firmenkunden. Hierfür ist vor Beginn der Verarbeitung ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen.

3.2. Rookie Learning als eigener Verantwortlicher: Für bestimmte Verarbeitungsvorgänge ist das Marcus Denner Einzelunternehmen selbst Verantwortlicher. Dies betrifft insbesondere:

• Vertragsanbahnung und Vertragsverwaltung,
• Firmenkundenverwaltung,
• Rechnungslegung und Buchhaltung,
• Forderungsmanagement,
• IT- und Informationssicherheit,
• Missbrauchsbekämpfung,
• Support,
• Kommunikation mit Ansprechpartnern,
• Verwaltung eigener Einwilligungen und
• Erfüllung gesetzlicher Verpflichtungen.

4. Datenquellen und Mitarbeiterkonten

Bei Firmenkunden werden personenbezogene Daten eines Nutzers in der Regel durch den Arbeitgeber oder eine vom Arbeitgeber autorisierte Person übermittelt. Dabei können insbesondere verarbeitet werden:

• Vorname,
• Nachname,
• geschäftliche E-Mail-Adresse,
• Unternehmen,
• Organisationseinheit,
• Benutzerkennung,
• zugewiesene Kurse und
• sonstige vom Firmenkunden bereitgestellte Verwaltungsinformationen.

Der jeweilige Firmenkunde ist dafür verantwortlich, dass die Übermittlung an Rookie Learning datenschutzrechtlich zulässig ist und die betroffenen Mitarbeiter entsprechend informiert werden.

5. Website und Serverprotokolle

Beim Aufruf der Website oder Lernplattform können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Ressource,
• übertragene Datenmenge,
• Browsertyp,
• Betriebssystem,
• Referrer-Informationen,
• Status- und Fehlercodes sowie
• technische Sicherheitsinformationen.

Die Verarbeitung dient der Bereitstellung der Website, dem sicheren technischen Betrieb, der Fehleranalyse, der IT-Sicherheit und der Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Soweit Rookie Learning selbst Verantwortlicher ist, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website und Lernplattform.

Hostinganbieter dieser Website: Cloudflare, Inc. Hosting der Lernplattform (Moodle) sowie Cloud- und Backup-Dienste: DM Solutions GmbH.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb und die IT-Sicherheit erforderlich ist, grundsätzlich 7 Tage.

6. Registrierung und Benutzerkonto

Bei Einrichtung und Verwaltung eines Benutzerkontos können insbesondere folgende Daten verarbeitet werden:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• Unternehmen,
• Benutzername bzw. Benutzerkennung,
• technisch gesicherte Authentifizierungsinformationen,
• Zeitpunkt der Registrierung,
• Login-Informationen und
• Kontostatus.

Bei Mitarbeiterkonten eines Firmenkunden erfolgt die Verarbeitung der Lern- und Kontodaten grundsätzlich im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO auf Weisung des Firmenkunden.

7. Lernplattform und Kursdaten

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• zugewiesene und gestartete Kurse,
• Bearbeitungs- und Lernfortschritt,
• Abschlussstatus,
• Bearbeitungs- und Lernzeit,
• SCORM-Statusinformationen,
• Antworten in Wissenschecks,
• Testergebnisse,
• Punktestände,
• Versuchsanzahl,
• Abschlussdatum,
• Zertifikate und
• sonstige technisch erforderliche Lernaktivitätsdaten.

Bei Nutzern eines Firmenkunden verarbeitet Rookie Learning diese Daten grundsätzlich als Auftragsverarbeiter auf Weisung des jeweiligen Firmenkunden.

8. Einsicht durch Unternehmensadministratoren

Von einem Firmenkunden autorisierte Administratoren können abhängig von der gebuchten Funktionalität insbesondere folgende Daten einsehen:

• Name des Nutzers,
• zugewiesene Kurse,
• Bearbeitungsstatus,
• Kursfortschritt,
• Abschlussstatus,
• Abschlussdatum,
• Testergebnisse bzw. Punktestände,
• Lern- und Bearbeitungszeiten sowie
• Zertifikate und Teilnahmebestätigungen.

Welche Mitarbeiterdaten für betriebliche Zwecke benötigt und eingesehen werden, entscheidet grundsätzlich der jeweilige Firmenkunde als Verantwortlicher.

9. Wissenschecks und Testergebnisse

Testergebnisse und Wissenschecks können verarbeitet werden, um:

• Lernfortschritte festzustellen,
• Kursabschlüsse zu bestimmen,
• Zertifikate auszustellen,
• Feedback bereitzustellen und
• dem Firmenkunden vereinbarte Lern- und Abschlussinformationen zur Verfügung zu stellen.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

10. Zertifikate

Zur Ausstellung und Verwaltung von Zertifikaten können insbesondere verarbeitet werden:

• Name,
• Kursbezeichnung,
• Abschlussdatum,
• Ergebnis bzw. Abschlussstatus,
• Zertifikatsnummer, soweit verwendet, und
• technische Verifikationsinformationen.

Zertifikatsdaten werden so lange verarbeitet, wie dies für den vereinbarten Nachweis erforderlich ist. Die konkrete Aufbewahrungsdauer richtet sich bei Firmenkunden zusätzlich nach dem Auftragsverarbeitungsvertrag und den Weisungen des jeweiligen Firmenkunden.

11. Firmenkunden und Ansprechpartner

Bei Firmenkunden verarbeiten wir insbesondere Daten von Geschäftsführern, Ansprechpartnern, Administratoren sowie Einkaufs-, Personal- und sonstigen Kontaktpersonen. Dabei können verarbeitet werden:

• Name,
• geschäftliche E-Mail-Adresse,
• Telefonnummer,
• Funktion,
• Unternehmen,
• Kommunikationsinhalte und
• Vertragsbezug.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO oder – soweit die betroffene Person nicht selbst Vertragspartei ist – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Abwicklung und Kommunikation im Rahmen der Geschäftsbeziehung.

12. Vertrags-, Bestell- und Abrechnungsdaten

Im Rahmen von Bestellungen und Verträgen können insbesondere verarbeitet werden:

• Name bzw. Unternehmensbezeichnung,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• bestellter Tarif,
• Lizenzanzahl,
• Vertragsbeginn und Vertragsdauer,
• Preis,
• Rechnungsdaten,
• UID-Nummer,
• Zahlungsstatus und
• Kommunikationsdaten.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs-, Steuer- und Aufbewahrungspflichten.

13. Zahlungsabwicklung

Die Abrechnung erfolgt per Rechnung und Überweisung. Ein Online-Bezahlvorgang über die Website wird nicht angeboten, es werden keine Zahlungsdaten über die Website erhoben und kein Zahlungsdienstleister eingebunden.

Verarbeitet werden die zur Rechnungslegung erforderlichen Daten, insbesondere Firmenwortlaut, Rechnungsanschrift, Rechnungsbetrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten.

14. Buchhaltung und gesetzliche Aufbewahrung

Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen österreichischen Aufbewahrungspflichten gespeichert.

Buchhaltungs- und steuerrechtlich relevante Unterlagen werden grundsätzlich mindestens sieben Jahre aufbewahrt, sofern keine längere gesetzliche oder verfahrensbezogene Aufbewahrung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen gesetzlichen Aufbewahrungspflichten.

15. Support und Kommunikation

Bei Kontaktaufnahme per E-Mail oder Supportanfrage können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Benutzerkonto,
• Inhalt der Anfrage,
• technische Informationen,
• Kommunikationsverlauf und
• zur Fehlerbehebung erforderliche Daten.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn sie im Zusammenhang mit einem Vertrag oder einer Vertragsanbahnung steht. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Postfach info@rookie-academy.com wird betrieben von der DM Solutions GmbH, Friedrichstr. 50A, 63450 Hanau, Deutschland.

Kontaktformular: Über das Kontaktformular auf der Website werden Name, Firma, E-Mail-Adresse, optional die Telefonnummer, die Anzahl der Mitarbeitenden, das angegebene Interesse und der Nachrichtentext übermittelt. Die Angaben dienen ausschließlich der Bearbeitung der Anfrage und der Erstellung eines Angebots; die Rechtsgrundlage entspricht der vorstehenden Regelung. Eine Einwilligung ist dafür nicht erforderlich, die Bestätigung im Formular dient der Kenntnisnahme dieser Datenschutzerklärung.

Für die Zustellung der Formularnachrichten wird der Dienst Web3Forms eingesetzt. Die im Formular eingegebenen Daten werden über diesen Dienst an das Marcus Denner Einzelunternehmen weitergeleitet. Der Dienst wird als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

Zum Schutz vor automatisierten Spam-Einsendungen wird zusätzlich der Dienst hCaptcha (Intuition Machines, Inc.) eingebunden, der beim Absenden des Kontaktformulars im Browser geladen wird. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam).

Die Angaben werden nur so lange verarbeitet, wie dies zur Bearbeitung der Anfrage erforderlich ist. Führt die Anfrage zu einem Vertrag, gelten die Aufbewahrungsfristen nach Abschnitt 14.

16. Cookies und lokale Speichertechnologien

Die Website und Lernplattform setzen technisch erforderliche Cookies und vergleichbare Technologien ein. Diese werden insbesondere für Login, Sessionverwaltung, Sicherheit, Spracheinstellungen und die Funktionsfähigkeit der Lernplattform verwendet.

Analyse-, Marketing- oder sonstige nicht notwendige Technologien werden auf dieser Website derzeit nicht eingesetzt. Sollten solche Technologien künftig eingesetzt werden, erfolgt dies nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht und – soweit erforderlich – zuvor eine Einwilligung eingeholt wurde. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ausgenommen ist der Spam-Schutz hCaptcha im Kontaktformular, siehe Abschnitt 15.

17. Newsletter und Direktmarketing

Wenn ein Ansprechpartner eines Firmenkunden ausdrücklich einen Newsletter abonniert, können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• Name,
• Zeitpunkt der Anmeldung,
• Einwilligungsinformationen und
• technische Nachweisdaten.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unter Beachtung des TKG 2021. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail an info@rookie-academy.com widerrufen werden.

Informationen über eigene ähnliche Produkte oder Dienstleistungen können bestehenden Firmenkunden im gesetzlich zulässigen Umfang übermittelt werden. Dabei wird eine einfache und kostenfreie Abmeldemöglichkeit bereitgestellt.

18. Interessenten und Vertriebsanfragen

Bei Anfragen von Unternehmen oder geschäftlichen Kontaktpersonen können insbesondere Name, Unternehmen, Kontaktdaten und Kommunikationsinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

19. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur soweit erforderlich an Dienstleister und sonstige Empfänger weitergegeben. Hierzu können insbesondere gehören:

• Hosting der Website: Cloudflare, Inc.
• Moodle-/LMS-Hosting, Cloud und Backups: DM Solutions GmbH
• Zustellung der Formularnachrichten: Web3Forms
• Spam-Schutz für das Kontaktformular: hCaptcha (Intuition Machines, Inc.)
• Buchhaltung bzw. Steuerberatung,
• IT-Dienstleister sowie
• sonstige Auftragsverarbeiter.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet.

20. Drittlandübermittlungen

Folgende in dieser Datenschutzerklärung genannte Dienstleister verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (Drittland):

• Cloudflare, Inc. (USA) — Hosting der Website
• Web3Forms (USA) — Zustellung der Formularnachrichten
• Intuition Machines, Inc. / hCaptcha (USA) — Spam-Schutz im Kontaktformular

Die DM Solutions GmbH verarbeitet Daten am Standort Deutschland und damit innerhalb der Europäischen Union; insoweit liegt keine Drittlandübermittlung vor.

Eine Übermittlung in die USA erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere Angemessenheitsbeschlüsse (z. B. das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist), Standardvertragsklauseln der Europäischen Kommission und zusätzliche geeignete Schutzmaßnahmen in Betracht.

21. Speicherdauer

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist.

• Benutzerkonten: für die Dauer des Vertrags bzw. solange der Zugang benötigt wird; danach Löschung oder Sperrung nach Maßgabe bestehender Aufbewahrungspflichten.
• Lernfortschritt und Testergebnisse: nach Weisung des jeweiligen Firmenkunden bzw. gemäß Auftragsverarbeitungsvertrag.
• Zertifikate: solange sie für den vereinbarten Nachweis erforderlich sind.
• Vertrags- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungspflichten, grundsätzlich mindestens sieben Jahre.
• Supportdaten: bis zur abschließenden Bearbeitung und anschließend, soweit dies zur Dokumentation, Rechtsverteidigung oder Vertragserfüllung erforderlich ist.
• Newslettereinwilligungen: bis zum Widerruf; Nachweise über Einwilligungen können darüber hinaus im erforderlichen Umfang gespeichert werden.

22. Datensicherheit

Rookie Learning trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu können insbesondere gehören:

• Zugriffsbeschränkungen,
• Berechtigungskonzepte,
• sichere Authentifizierung,
• verschlüsselte Datenübertragung,
• regelmäßige Updates,
• Backup- und Wiederherstellungsverfahren,
• Protokollierung sicherheitsrelevanter Ereignisse und
• organisatorische Vertraulichkeitsmaßnahmen.

23. Verpflichtung zur Bereitstellung von Daten

Bestimmte Daten sind erforderlich, um einen Vertrag abzuschließen oder die Lernplattform nutzen zu können.

Ohne notwendige Angaben wie Name, geschäftliche E-Mail-Adresse und erforderliche Vertrags- bzw. Kontodaten kann ein Benutzerkonto möglicherweise nicht eingerichtet oder ein Vertrag nicht erfüllt werden.

24. Automatisierte Entscheidungen

Rookie Learning führt grundsätzlich keine ausschließlich automatisierten Entscheidungen gemäß Art. 22 DSGVO durch, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatisch berechnete Testergebnisse oder Kursabschlussstatus stellen lediglich technische bzw. lernbezogene Auswertungen dar.

25. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO und
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Anfragen können an info@rookie-academy.com gerichtet werden.

26. Besonderheit bei Arbeitnehmerdaten

Wenn Mitarbeiterdaten durch einen Firmenkunden in Rookie Learning verarbeitet werden und Rookie Learning ausschließlich als Auftragsverarbeiter tätig ist, ist grundsätzlich der jeweilige Firmenkunde Ansprechpartner für die Wahrnehmung der Betroffenenrechte.

Betroffene Personen können sich dennoch an Rookie Learning wenden. Anfragen werden entsprechend den gesetzlichen und vertraglichen Vorgaben an den Verantwortlichen weitergeleitet bzw. wird der Firmenkunde bei der Bearbeitung unterstützt.

27. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden.

Gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung kann jederzeit ohne Angabe von Gründen Widerspruch eingelegt werden.

28. Beschwerderecht

Wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, kann sie Beschwerde bei einer Datenschutzaufsichtsbehörde erheben. In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

29. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Plattform, eingesetzte Dienstleister, Verarbeitungszwecke, technische Funktionen oder gesetzlichen Rahmenbedingungen ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

30. Kontakt zu Datenschutzfragen

Marcus Denner Einzelunternehmen
Rookie Learning
Passauer Straße 22
3433 Königstetten
Österreich

E-Mail: info@rookie-academy.com
Telefon: +43 677 62486914
Website: www.rookie-learning.com