Stand: 1. Dezember 2025
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die
The COI GmbH, Philipp Wöhrle, Handelskai 265, 1020 Wien, Österreich.
Sie erreichen uns per E-Mail unter
info@thecoi.at.
Weitere rechtliche Informationen finden Sie im Impressum unter
https://www.thecoi.at/impressum.
2. Überblick über die Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur insoweit, als dies zur Bereitstellung der Website,
zur Beantwortung von Anfragen, zur Durchführung von Kursbuchungen, zum Versand von Newslettern
und zur Webanalyse erforderlich ist. Verarbeitete Daten können Stammdaten wie Name und Adresse,
Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Buchungs- und Vertragsdaten, Inhalte von
Nachrichten, Nutzungsdaten wie aufgerufene Seiten sowie technische Informationen wie IP-Adressen
und Geräteinformationen umfassen. Betroffene Personen sind insbesondere Besucherinnen und Besucher
unserer Website, Interessentinnen und Interessenten, Kundinnen und Kunden, Kommunikationspartner
sowie Newsletter-Abonnentinnen und -Abonnenten. Zweck der Verarbeitung ist die Bereitstellung des
Onlineangebots, die Abwicklung von Kontaktanfragen, die Kursbuchung über Eversports, der Versand
des Newsletters über Mailchimp, die Analyse der Website-Nutzung mittels unserer eigenen Matomo-Installation,
die Gewährleistung der IT-Sicherheit sowie die Erfüllung gesetzlicher Verpflichtungen nach österreichischem Recht.
3. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO und des österreichischen
Datenschutzgesetzes (DSG). Die Verarbeitung ist häufig zur Erfüllung eines Vertrags oder zur
Durchführung vorvertraglicher Maßnahmen erforderlich, etwa bei Kursbuchungen oder bei
Anfragen zu unseren Leistungen gemäß Artikel 6 Absatz 1 lit. b DSGVO. Soweit wir eine Einwilligung
einholen, beispielsweise für den Newsletter oder optionale Analyse-Cookies, erfolgt die Verarbeitung
auf Grundlage von Artikel 6 Absatz 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für
die Zukunft widerrufen werden. Darüber hinaus verarbeiten wir Daten auf Grundlage unserer
berechtigten Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, etwa um eine sichere, funktionale und
wirtschaftliche Website bereitzustellen, grundlegende Nutzungsanalysen ohne Cookies zu ermöglichen
oder um effizient kommunizieren zu können.
4. Internationale Datenübermittlungen
Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der Intuit Inc. in den USA.
Dabei können personenbezogene Daten wie Ihre E-Mail-Adresse und gegebenenfalls Ihr Name an Server
in den USA übermittelt werden. Mailchimp ist nach dem EU–US Data Privacy Framework zertifiziert und
verwendet zusätzlich die von der EU-Kommission genehmigten Standardvertragsklauseln, um ein angemessenes
Datenschutzniveau sicherzustellen. Dennoch kann ein Zugriff US-amerikanischer Behörden nicht vollständig
ausgeschlossen werden. Eine Übermittlung erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Die
Rechtsgrundlage ist daher Artikel 6 Absatz 1 lit. a DSGVO in Verbindung mit Artikel 49 Absatz 1 lit. a DSGVO.
5. Ihre Rechte
Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu. Sie haben das Recht auf
Auskunft darüber, ob personenbezogene Daten über Sie verarbeitet werden, sowie auf Herausgabe und
weitere Informationen zu diesen Daten. Sie können die Berichtigung unrichtiger Daten und die
Vervollständigung unvollständiger Daten verlangen. Unter den gesetzlichen Voraussetzungen haben Sie
das Recht auf Löschung oder Einschränkung der Verarbeitung Ihrer Daten. Sie können die Übertragung
der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format verlangen. Ebenso
haben Sie das Recht, der Verarbeitung aufgrund unserer berechtigten Interessen jederzeit zu
widersprechen. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit
mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum
Widerruf berührt wird.
Darüber hinaus haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen,
wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes
Datenschutzrecht verstößt. In Österreich ist dies die Österreichische Datenschutzbehörde,
erreichbar unter www.dsb.gv.at.
6. Cookies
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die
auf Ihrem Gerät gespeichert werden und Informationen wie eine Kennung, Einstellungen oder technische
Daten enthalten können. Wir nutzen notwendige Cookies, die für den Betrieb der Website erforderlich
sind, beispielsweise um Sitzungsfunktionen zu ermöglichen, Sicherheit zu gewährleisten oder grundlegende
Einstellungen zu speichern. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionalen und
sicheren Website oder die Erfüllung eines Vertrags.
Darüber hinaus können wir optionale Analyse-Cookies verwenden, zum Beispiel im Zusammenhang mit Matomo,
um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Diese Cookies werden nur
gesetzt, wenn Sie über den Cookie-Banner Ihre Einwilligung erteilen. Rechtsgrundlage ist dann Artikel 6
Absatz 1 lit. a DSGVO. Sie können Cookies über die Einstellungen Ihres Browsers verwalten und jederzeit
löschen. Bitte beachten Sie, dass das Deaktivieren notwendiger Cookies die Funktionalität der Website
beeinträchtigen kann.
7. Bereitstellung der Website und Webhosting
Bei jedem Zugriff auf unsere Website werden bestimmte Informationen technisch bedingt automatisch
erfasst und in Server-Logfiles gespeichert. Dazu gehören unter anderem die aufgerufenen Seiten, das
Datum und die Uhrzeit des Zugriffs, die übertragene Datenmenge, Angaben zu Browser und Betriebssystem,
die zuvor besuchte Website (Referrer URL) und die IP-Adresse des zugreifenden Geräts. Die Verarbeitung
dieser Daten ist notwendig, um den sicheren und stabilen Betrieb der Website zu gewährleisten,
Missbrauch zu erkennen und zu verhindern sowie grundlegende Fehleranalysen durchzuführen.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 lit. f DSGVO.
Die Logdaten werden in der Regel maximal dreißig Tage gespeichert und anschließend gelöscht oder
anonymisiert, sofern nicht aus Sicherheits- oder Beweisgründen eine längere Aufbewahrung erforderlich ist.
8. Kontakt und Anfragen
Wenn Sie uns per E-Mail oder über ein Formular auf der Website kontaktieren, verarbeiten wir die
von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Dazu gehören insbesondere Ihr Name,
Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie technische Metadaten wie die Uhrzeit der
Übermittlung und Ihre IP-Adresse bei der Nutzung des Formulars. Die Verarbeitung erfolgt ausschließlich
zur Beantwortung Ihrer Anfrage und etwaiger Folgefragen. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b
DSGVO, wenn die Kommunikation im Rahmen einer Vertragsbeziehung oder zur Vertragsanbahnung erfolgt,
sowie Artikel 6 Absatz 1 lit. f DSGVO in allen übrigen Fällen aufgrund unseres berechtigten Interesses
an einer effizienten Kommunikation. Die Daten werden nur so lange gespeichert, wie dies für die
Bearbeitung der Anfrage erforderlich ist, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten
dies verlangen, insbesondere nach dem UGB und der BAO.
9. Kursbuchungen über Eversports
Für die Verwaltung von Kursbuchungen und Mitgliedschaften verwenden wir Eversports, betrieben von der
Eversport GmbH mit Sitz in Wien. Bei einer Buchung über Eversports werden personenbezogene Daten wie
Name, E-Mail-Adresse, Telefonnummer, Buchungsdaten, Vertragsdaten und gegebenenfalls Zahlungsinformationen
verarbeitet. Diese Verarbeitung ist notwendig, um die Buchungen abzuwickeln, die Teilnahme an Kursen zu
organisieren und vertragliche Pflichten zu erfüllen. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO.
Die Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert, insbesondere den
steuerrechtlichen und handelsrechtlichen Vorgaben in Österreich, die in der Regel eine Aufbewahrung von
sieben Jahren vorsehen. Wir haben mit Eversports die erforderlichen datenschutzrechtlichen Vereinbarungen
getroffen, um die Verarbeitung gemäß DSGVO sicherzustellen.
10. Newsletter über Mailchimp
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren
Namen. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Nach der Registrierung erhalten Sie eine
E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach wird Ihre Anmeldung wirksam. Dieses
Verfahren dient dem Nachweis Ihrer Einwilligung.
Der Newsletterversand erfolgt über Mailchimp, einen Dienst der Intuit Inc. in den USA. Ihre Daten werden
ausschließlich zur Versendung des Newsletters und zur statistischen Auswertung verarbeitet. Mailchimp kann
technisch erfassen, ob ein Newsletter geöffnet wurde oder welche Links angeklickt wurden, um die Inhalte
zu optimieren. Die Rechtsgrundlage für die Verarbeitung und die Übermittlung in die USA ist Ihre Einwilligung
nach Artikel 6 Absatz 1 lit. a DSGVO in Verbindung mit Artikel 49 Absatz 1 lit. a DSGVO. Sie können Ihre
Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink klicken oder uns direkt kontaktieren.
Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
11. Webanalyse mit Matomo (Self-Hosted)
Wir verwenden die Open-Source-Software Matomo, um die Nutzung unserer Website zu analysieren. Die Installation
erfolgt auf unseren eigenen Servern unter der Domain analytics.thecoi.at, sodass keine Daten an Dritte
weitergegeben werden. Je nach Konfiguration und Ihrer Einwilligung verarbeitet Matomo Daten wie aufgerufene
Seiten, Referrer URL, Datum und Uhrzeit der Zugriffe, ungefähre Region, anonymisierte IP-Adressen,
Browser- und Geräteinformationen sowie Interaktionen auf der Website. Die IP-Adressen werden vor der Speicherung
gekürzt, sodass kein direkter Personenbezug möglich ist.
Matomo kann Cookies verwenden, um wiederkehrende Besucher zu erkennen und präzisere Statistiken zu ermöglichen.
Diese Cookies werden nur gesetzt, wenn Sie im Cookie-Banner zustimmen. In diesem Fall ist Rechtsgrundlage Artikel 6
Absatz 1 lit. a DSGVO. Die Speicherdauer beträgt bis zu dreizehn Monate. Falls Matomo ohne Cookies und nur mit
anonymisierten IP-Adressen betrieben wird, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses
nach Artikel 6 Absatz 1 lit. f DSGVO an einer wirtschaftlichen und benutzerfreundlichen Gestaltung der Website.
12. Empfänger und Auftragsverarbeiter
Zur Bereitstellung unserer Website und Dienstleistungen arbeiten wir mit verschiedenen Dienstleistern zusammen,
die gegebenenfalls Zugang zu personenbezogenen Daten haben können. Dazu gehören IT- und Hosting-Anbieter,
Eversports für die Abwicklung von Kursbuchungen, Mailchimp für den Newsletterversand sowie technische
Wartungs- und Supportdienstleister. Diese Dienstleister handeln je nach Rolle entweder als
Auftragsverarbeiter gemäß Artikel 28 DSGVO oder als eigene Verantwortliche im Rahmen ihrer Leistungen.
Im Falle von Auftragsverarbeitern bestehen datenschutzrechtliche Vereinbarungen, die sicherstellen,
dass die Verarbeitung ausschließlich auf unsere Weisung erfolgt und geeignete technische und
organisatorische Sicherheitsmaßnahmen eingehalten werden.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder
gesetzliche Aufbewahrungsfristen dies verlangen. Kontaktanfragen werden für die Dauer der Bearbeitung
und darüber hinaus nur gespeichert, wenn dies aus Dokumentations- oder Nachweisgründen erforderlich ist.
Buchungs- und Vertragsdaten werden entsprechend den österreichischen gesetzlichen Vorgaben in der Regel
sieben Jahre aufbewahrt. Analysedaten in Matomo werden üblicherweise bis zu dreizehn Monate gespeichert.
Server-Logfiles werden bis zu dreißig Tage gespeichert, es sei denn, eine längere Speicherung ist aus
Sicherheits- oder Beweisgründen notwendig. Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten
gelöscht oder anonymisiert.
14. Bereitstellung von Daten und automatisierte Entscheidungen
Grundsätzlich sind Sie nicht verpflichtet, personenbezogene Daten bereitzustellen. Manche Leistungen können jedoch
nur erbracht werden, wenn bestimmte Daten zur Verfügung gestellt werden. Beispielsweise benötigen wir Ihre
Kontaktdaten, um Anfragen zu beantworten, Ihre Buchungsdaten, um Sie für Kurse zu registrieren, und Ihre
E-Mail-Adresse, um Ihnen unseren Newsletter zuzusenden. Ohne diese Daten können wir die jeweiligen Leistungen
nicht oder nur eingeschränkt erbringen. Es findet keine automatisierte Entscheidungsfindung oder Profiling
im Sinne von Artikel 22 DSGVO statt, das rechtliche oder ähnliche erhebliche Wirkungen hätte.