Rechtliches
Diese Erklärung sagt dir, welche Daten wir verarbeiten, warum wir das tun und was du dagegen unternehmen kannst. Wir haben sie so geschrieben, dass du sie ohne Jurastudium verstehst.
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Neptun360 GmbH
Kasernstraße 30e/603, 8010 Graz, Österreich
E-Mail: office@neptun360.at · Telefon: +43 664 4082 581
FN 647659 s, Landesgericht für ZRS Graz
Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen, und haben das auch nicht getan. Wende dich mit allen Fragen zum Datenschutz bitte direkt an die oben genannte Adresse.
Diese Website ist eine statische Website ohne Analyse-Werkzeuge. Sie bindet keine externen Schriften und keine Social-Media-Elemente ein; mit Ausnahme der Bot-Prüfung auf der Seite /demo (siehe Abschnitt 9) bindet sie keine Skripte von Drittanbietern ein. Schriften und Bilder liegen auf unserem eigenen Webspace.
Die Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gehostet (Dienst „Cloudflare Pages"). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare setzt zur Absicherung ein technisch notwendiges Cookie ein, das keine Profilbildung ermöglicht.
Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy
Auf der Seite /demo prüfen wir mit Cloudflare Turnstile, ob die Absendung von einem Menschen stammt. Dabei verarbeitet Cloudflare deine IP-Adresse, den TLS-Fingerprint deines Browsers, den User-Agent sowie die Kennung unseres Widgets und die Adresse der aufrufenden Seite. Cloudflare kann dich daraus nach eigener Angabe nicht unmittelbar identifizieren; ein Profil wird nicht gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Anmeldeformular (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verwendet dieselben Signale zusätzlich in eigener Verantwortung, um die Bot-Erkennung zu verbessern. Näheres im Turnstile Privacy Addendum.
Zur technischen Verwaltung der auf dieser Website eingesetzten Dienste nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Analyse- oder Werbewerkzeug: Er erstellt keine Nutzungsprofile und speichert keine eigenen Cookies. Er ist das Werkzeug, mit dem wir die übrigen Dienste ein- und ausschalten – und über das deine Entscheidung aus dem Cookie-Banner an diese Dienste weitergegeben wird. Erst dadurch werden Werbe- und Analysedienste tatsächlich nur bei deiner Einwilligung aktiv.
Weil der Tag Manager auch die Aufgabe hat, deine Ablehnung durchzusetzen, wird er auf jedem Seitenaufruf geladen – also auch dann, wenn du nicht eingewilligt hast. Dabei wird deine IP-Adresse an Google übertragen, weil ohne sie keine Verbindung zustande kommt. Weitere personenbezogene Daten verarbeitet der Tag Manager dabei nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, korrekt konfigurierten Website, deren Einwilligungsverwaltung zuverlässig funktioniert (Art. 6 Abs. 1 lit. f DSGVO).
Zur Verarbeitung in den USA gilt, was in Abschnitt 13 steht. Datenschutzerklärung von Google: policies.google.com/privacy
Cookies sind kleine Dateien, die auf deinem Gerät gespeichert werden. Wir unterscheiden zwei Fälle:
Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen ändern oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ablehnen ist genauso einfach wie Zustimmen – es entsteht dir dadurch kein Nachteil.
Für das Cookie-Banner und die Dokumentation deiner Entscheidung nutzen wir CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes MK12 5NW, Vereinigtes Königreich. Im Einwilligungsprotokoll werden deine gekürzte IP-Adresse, dein Land, der Zeitpunkt, die gewählten Cookie-Kategorien und eine Kennnummer gespeichert – das ist unser Nachweis, dass deine Entscheidung so gefallen ist. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; eine Übermittlung dorthin ist damit ohne zusätzliche Garantien zulässig.
Datenschutzerklärung von CookieYes: cookieyes.com/privacy-policy
Der Förder-Finder und der Rechtsform-Rechner laufen vollständig in deinem Browser. Deine Eingaben – etwa Gewinn, Branche oder Gründungssituation – werden nicht an uns und nicht an Dritte übertragen und nirgends gespeichert. Sobald du die Seite schließt, sind sie weg. Wir sehen nicht, was du eingibst, und erhalten auch keine Ergebnisse.
Beide Werkzeuge sind Orientierungshilfen und ersetzen keine Rechts-, Steuer- oder Förderberatung.
Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir die Daten, die du uns dabei übermittelst: Name, Kontaktdaten und den Inhalt deiner Anfrage. Wir nutzen sie, um deine Anfrage zu beantworten und allfällige Anschlussfragen zu klären.
Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben können wir dir nicht antworten.
Schreibst du uns über WhatsApp, verarbeitet zusätzlich WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, deine Daten – insbesondere deine Telefonnummer und Nutzungsdaten. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Bedingungen von WhatsApp. Dabei können Daten auch außerhalb der EU verarbeitet werden. Für vertrauliche Anliegen nutze bitte E-Mail oder Telefon. WhatsApp ist ein bequemer Kanal, kein besonders geschützter.
Für die Terminvereinbarung nutzen wir die Terminplanung von Google Kalender im Rahmen unseres Google-Workspace-Kontos. Anbieterin für Nutzer:innen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag.
Wenn du einen Termin buchst, verarbeiten wir die von dir eingegebenen Daten: Name, E-Mail-Adresse, gewählter Termin und – sofern du sie angibst – Telefonnummer und Anliegen. Sie dienen ausschließlich der Durchführung des Gesprächs. Rechtsgrundlage ist die Vertragsanbahnung auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Die Buchungsseite liegt bei Google; erst wenn du sie aufrufst, werden Daten an Google übertragen. Google verarbeitet dabei auch technische Daten wie deine IP-Adresse. Datenschutzerklärung von Google: policies.google.com/privacy
Anfragen, Gesprächstermine und Kundenbeziehungen verwalten wir in einer Datenbank bei Formagrid, Inc. („Airtable"), 1 Front Street, Floor 28, San Francisco, CA 94111, USA. Verarbeitet werden Name, Kontaktdaten, Herkunft der Anfrage, Gesprächsnotizen und der Status der Zusammenarbeit.
Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Mit Airtable besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Datenschutzerklärung von Airtable: airtable.com/company/privacy
Der Kauf läuft über den Checkout der Tentary GmbH, Frankenstraße 152, 90461 Nürnberg, Deutschland. Dort verarbeitet werden Name, E-Mail-Adresse, Rechnungsanschrift, Bestell- und Zahlungsdaten sowie deine IP-Adresse.
Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnungen und Belege gilt zusätzlich unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO). Mit Tentary besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung findet danach ausschließlich in der EU oder im Europäischen Wirtschaftsraum statt.
Die Zahlung selbst wickeln Zahlungsdienstleister ab, an die deine Zahlungsdaten direkt übermittelt werden – je nach gewählter Zahlungsart Stripe Payments Europe, Ltd. (Dublin, Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) oder Mollie B.V. (Amsterdam, Niederlande). Vollständige Kreditkartendaten erhalten weder wir noch Tentary.
Datenschutzerklärung von Tentary: tentary.com/de/privacy
Über das Formular auf neptun360.at/demo kannst du dir einen kostenlosen Demo-Zugang zur Lernplattform anlegen lassen. Weil die Plattform login-basiert ist, entsteht dabei ein echtes Benutzerkonto – ohne E-Mail-Adresse geht das technisch nicht.
Damit der Zugang ohne Wartezeit entsteht, geben wir deine Angaben an folgende Auftragsverarbeiter weiter:
Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge. Zu den Übermittlungen in die USA siehe Abschnitt 13.
Du kannst der Verwendung deiner Daten für Werbung jederzeit widersprechen – formlos per E-Mail an office@neptun360.at oder über den Abmeldelink in jeder Nachricht. Dafür entstehen dir keine Kosten über die Übermittlungskosten nach den Basistarifen hinaus. Wir weisen dich darauf schon bei der Anmeldung und in jeder einzelnen Werbenachricht hin.
Erteilte Einwilligungen – für Werbe-E-Mails wie für den Anruf – kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du nach Art. 21 DSGVO Widerspruch erheben.
Damit wir einen Widerspruch dauerhaft beachten können, merken wir uns deine E-Mail-Adresse in einer internen Sperrliste. Sie dient ausschließlich dazu, dich nicht erneut anzuschreiben.
Datenschutzerklärungen der beteiligten Anbieter: Cloudflare · Zapier · Memberspot · Airtable
Die Kursinhalte stellen wir über die Lernplattform der Memberspot GmbH, Rilkestraße 26, 71642 Ludwigsburg, Deutschland, bereit. Verarbeitet werden Name, E-Mail-Adresse, Zugangsdaten, dein Lernfortschritt und technische Zugriffsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags über den Kurszugang (Art. 6 Abs. 1 lit. b DSGVO). Mit Memberspot besteht ein Auftragsverarbeitungsvertrag.
Die zum Download bereitgestellten Kursunterlagen sind personalisiert und tragen deinen Namen und deine E-Mail-Adresse als Wasserzeichen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Inhalte vor unbefugter Weitergabe (Art. 6 Abs. 1 lit. f DSGVO).
Dein Kurszugang ist persönlich. Damit Zugangsdaten nicht weitergegeben werden, ist er an eine begrenzte Zahl von Geräten gebunden: Du kannst den Kurs auf bis zu vier Geräten nutzen – etwa Laptop, Tablet und Handy. Meldest du dich von einem weiteren Gerät an, wird der Zugang dort abgelehnt.
Dafür erzeugt die Lernplattform beim Login aus technischen Merkmalen deines Geräts und Browsers eine Kennung und speichert sie zu deinem Konto. Sie dient ausschließlich dazu, ein bereits bekanntes Gerät wiederzuerkennen. Wir verwenden sie nicht für Werbung, nicht für Reichweitenmessung und nicht, um dich über andere Websites hinweg zu verfolgen.
Rechtsgrundlage ist unser berechtigtes Interesse daran, den bezahlten Kurszugang vor unbefugter Weitergabe zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird die Kennung für die Dauer deiner Zugangsberechtigung; danach wird sie mit deinem Konto gelöscht.
Wenn du ein Gerät wechselst – neues Handy, neuer Laptop, gelöschter Browserspeicher – kannst du ein hinterlegtes Gerät freigeben. Vorgesehen ist das einmal pro Monat. Reicht das in deinem Fall nicht, schreib uns an office@neptun360.at: Wir setzen die Gerätebindung für dich zurück. Du sollst durch diese Maßnahme nicht von deinem eigenen Kurs ausgesperrt werden.
Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Bitte beachte: Ohne Geräte-Bindung können wir den Zugang nicht bereitstellen, weil der Schutz vor Weitergabe entfällt – wir würden dann gemeinsam mit dir nach einer Lösung suchen.
Innerhalb der Lernplattform steht dir ein KI-Coach zur Verfügung, der Fragen zu den Kursinhalten beantwortet. Wenn du ihn nutzt, werden deine Eingaben zur Erzeugung einer Antwort an das dahinterliegende Sprachmodell übermittelt. Memberspot setzt dafür Modelle von Google ein. Nach dem mit Memberspot geschlossenen Auftragsverarbeitungsvertrag findet die Verarbeitung ausschließlich in der Europäischen Union oder im Europäischen Wirtschaftsraum statt.
Rechtsgrundlage ist die Erfüllung des Vertrags über den Kurszugang (Art. 6 Abs. 1 lit. b DSGVO) – der Coach ist Teil des gekauften Leistungsumfangs. Die Nutzung ist freiwillig: Du kannst den gesamten Kurs auch ohne den KI-Coach absolvieren.
Gib im Chat keine personenbezogenen Daten Dritter und keine Geschäftsgeheimnisse ein. Der Coach ist ein Lernwerkzeug für Kursfragen; er erteilt keine Rechts-, Steuer- oder Unternehmensberatung im Einzelfall.
Datenschutzerklärung von Memberspot: memberspot.de/datenschutz
Damit du nach dem Kauf oder nach einer Demo-Anmeldung sofort Zugang bekommst, übergeben wir Bestelldaten automatisiert zwischen Checkout, Lernplattform und Kundenverwaltung. Dafür nutzen wir Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Übertragen werden Name, E-Mail-Adresse und Bestelldaten.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Zapier besteht ein Auftragsverarbeitungsvertrag. Zapier ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.
Datenschutzerklärung von Zapier: zapier.com/privacy
Die folgenden Verarbeitungen finden ausschließlich statt, wenn du im Cookie-Banner eingewilligt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Wir schalten Anzeigen über Google Ads. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit deiner Einwilligung wird nachvollzogen, ob du nach dem Klick auf eine Anzeige eine für uns relevante Handlung vorgenommen hast – etwa einen Kauf. So erfahren wir, welche Anzeigen sich lohnen.
Zusätzlich nutzen wir die Funktion „erweiterte Conversions": Dabei wird deine E-Mail-Adresse aus dem Kaufvorgang vor der Übermittlung verschlüsselt (gehasht) und nur in dieser unlesbaren Form an Google übergeben, um den Kauf einem früheren Anzeigenklick zuzuordnen. Google erhält dabei keine Adresse im Klartext.
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welchen Weg jemand zu uns gefunden hat und ob Angebote wie die Hörprobe oder die Leseprobe genutzt werden. Wir wollen damit unser Angebot verbessern und erkennen, welche Inhalte gebraucht werden. Einzelne Personen identifizieren wir dabei nicht.
Verarbeitet werden dabei insbesondere eine zufällig vergebene Kennnummer, die in einem Cookie auf deinem Gerät gespeichert wird, die aufgerufenen Seiten und die dabei ausgelösten Ereignisse, Zeitpunkt und Dauer deines Besuchs, die Seite, von der du gekommen bist, technische Angaben zu Gerät, Betriebssystem und Browser sowie ein ungefährer Standort auf Ebene von Land, Region und Stadt. Deine vollständige IP-Adresse wird von Google Analytics 4 nach Angaben des Anbieters nicht protokolliert und nicht gespeichert; sie dient nur der Standortbestimmung und wird dabei verkürzt.
Wir verknüpfen diese Daten nicht mit deinem Google-Konto und erhalten von Google keine Angaben zu Alter, Geschlecht oder Interessen. Die dafür nötige Funktion („Google-Signale") ist in unserer Property nicht aktiviert.
Ereignisdaten speichern wir 14 Monate, Daten auf Nutzerebene ebenfalls 14 Monate ab dem letzten Besuch; besucht dich jemand erneut, beginnt diese Frist neu. Danach löscht Google die Daten automatisch. Aggregierte Auswertungen, die keinen Bezug zu einzelnen Besucher:innen mehr haben, können darüber hinaus bestehen bleiben.
Mit Google besteht ein Auftragsverarbeitungsvertrag. Zur Verarbeitung in den USA gilt, was in Abschnitt 13 steht.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Unabhängig davon bietet Google ein Browser-Add-on an, mit dem die Erfassung durch Google Analytics generell unterbunden wird: tools.google.com/dlpage/gaoptout
Datenschutzerklärung von Google: policies.google.com/privacy
Sofern wir Anzeigen bei Facebook oder Instagram schalten, setzen wir mit deiner Einwilligung den Meta-Pixel ein. Anbieterin für Nutzer:innen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei werden Geräte- und Browserdaten, deine IP-Adresse sowie deine Interaktionen auf unserer Website verarbeitet.
Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die anschließende Weiterverarbeitung durch Meta liegt allein in deren Verantwortung. Deine Rechte kannst du sowohl uns gegenüber als auch gegenüber Meta geltend machen. Datenschutzerklärung von Meta: facebook.com/privacy/policy
Einige der genannten Dienste haben ihren Sitz außerhalb der EU. Das heißt: Deine Daten können in einem Land verarbeitet werden, dessen Datenschutzniveau nicht automatisch dem europäischen entspricht. Wir stützen diese Übermittlungen auf folgende Grundlagen:
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen. Wenn du das vermeiden möchtest, nutze für die Kontaktaufnahme Telefon oder E-Mail.
Dir stehen uns gegenüber folgende Rechte zu:
Schreib uns dafür an office@neptun360.at. Wir antworten innerhalb eines Monats.
Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Bereitstellung: Du bist nicht verpflichtet, uns Daten zu geben. Ohne die für Anfrage, Terminbuchung oder Kauf notwendigen Angaben können wir die jeweilige Leistung allerdings nicht erbringen.
Automatisierte Entscheidungen: Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten und ausschließlich auf einer automatisierten Verarbeitung beruhen. Ein Profiling findet nicht statt.
Änderungen: Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: August 2026