DATENSCHUTZERKLÄRUNG
Stand: 14. September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen ist:
Gernot Scheithauer
DRUMFACTORY
Kirchengasse 4/1
8680 Mürzzuschlag
Österreich
E-Mail: info@drumfactory.at
Website: www.drumfactory.at
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie – soweit einschlägig – des Telekommunikationsgesetzes 2021 (TKG 2021).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, Vertrags- und Zahlungsdaten, Angaben aus Formularen, technische Zugriffsdaten sowie Inhalte der Kommunikation gehören.
Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage
-
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben,
-
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
-
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,
-
Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse besteht, insbesondere am sicheren und wirtschaftlichen Betrieb unserer Website, an einer effizienten Kommunikation oder an der Geltendmachung und Abwehr rechtlicher Ansprüche.
3. Website und Hosting über Wix
Diese Website wird mit der Plattform Wix betrieben.
Wix stellt unter anderem die technische Infrastruktur, das Hosting sowie Funktionen für Websiteverwaltung, Kundenkonten, Formulare, Preispläne, Zahlungsabwicklung und Kommunikation bereit.
Beim Aufruf unserer Website können durch Wix insbesondere technische Daten verarbeitet werden, beispielsweise IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Zeitpunkt des Zugriffs, aufgerufene Seiten sowie Informationen über die Nutzung der Website.
Diese Verarbeitung dient insbesondere der Bereitstellung, Stabilität und Sicherheit der Website.
Mit Wix besteht eine Vereinbarung zur Verarbeitung personenbezogener Daten. Wix stellt hierfür einen verbindlichen Data Processing Agreement (DPA) zur Verfügung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Nutzung einer von Ihnen gewünschten Funktion oder zur Vertragsabwicklung notwendig ist, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus verwenden wir die in Wix integrierten Analysefunktionen Wix Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Im Rahmen der Traffic- und Verhaltensanalyse können insbesondere Informationen über Websitebesuche und Sitzungen, aufgerufene Seiten, Zugriffszeitpunkte, Herkunft des Zugriffs, verwendete Geräte und Browser sowie Interaktionen mit der Website verarbeitet werden.
Soweit Wix Analytics hierfür technisch nicht notwendige Analyse-Cookies oder vergleichbare Technologien verwendet, erfolgt die Verarbeitung erst nach Ihrer Einwilligung über unser Consent-Management-System Usercentrics for Wix.
Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen ändern oder widerrufen.
Bestimmte statistische Informationen zu Käufen, Kontakten oder Mitgliedern können unabhängig davon auf für die Vertragsabwicklung erforderlichen serverseitigen Daten beziehungsweise technisch notwendigen Funktionen beruhen.
4. Cookies und Consent-Management mit Usercentrics for Wix
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies und Speicherungen können ohne vorherige Einwilligung eingesetzt werden, soweit sie unbedingt erforderlich sind, um einen ausdrücklich gewünschten Dienst bereitzustellen. Hierzu können insbesondere Funktionen für Login, Sitzungsverwaltung, Bestellvorgänge, Formulare sowie die Speicherung Ihrer Datenschutzeinstellungen gehören.
Für technisch nicht notwendige Cookies und vergleichbare Technologien wird vor deren Verwendung Ihre Einwilligung eingeholt. Die österreichische Datenschutzbehörde stellt ausdrücklich klar, dass technisch nicht notwendige Cookies vor Erteilung einer Einwilligung nicht gesetzt oder ausgelesen werden dürfen.
Zur Verwaltung dieser Einwilligungen verwenden wir Usercentrics for Wix.
Anbieter ist:
Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland
Usercentrics dient dazu, Ihre Auswahl zu erfassen, zu speichern und zu dokumentieren und einwilligungspflichtige Dienste bis zu Ihrer Zustimmung zu blockieren. Usercentrics beschreibt seine Consent-Management-Plattform entsprechend als System zur Erfassung, Verwaltung und Dokumentation von Einwilligungen sowie zur Blockierung von Technologien bis zur erteilten Zustimmung.
Sie können Ihre getroffene Auswahl später erneut aufrufen und ändern. Auf unserer Seite „Datenschutzerklärung“ steht Ihnen hierfür der Privacy-Trigger von Usercentrics zur Verfügung.
Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung und Dokumentation der Einwilligungsentscheidung sowie technisch notwendige Funktionen erfolgen im Rahmen der gesetzlichen Datenschutzanforderungen und des § 165 Abs. 3 TKG 2021.
Derzeit setzen wir keine zusätzlichen externen Analyse- oder Werbetrackingdienste wie Google Analytics, Google Ads oder Meta Pixel ein. Die integrierten Statistikfunktionen von Wix werden wie oben beschrieben verwendet. Sollten künftig weitere Analyse- oder Werbedienste aktiviert werden, wird diese Datenschutzerklärung entsprechend ergänzt und deren Nutzung – soweit erforderlich – über Usercentrics von Ihrer vorherigen Einwilligung abhängig gemacht.
5. Kontaktaufnahme und Formulare
Auf unserer Website verwenden wir Formulare von Wix. Dazu gehören insbesondere Kontakt- und Unterrichtsanfragen, zusätzliche Angaben im Zusammenhang mit gebuchten Leistungen sowie das Online-Formular zur Ausübung des Widerrufsrechts.
Je nach Formular können insbesondere folgende Daten verarbeitet werden:
-
Name
-
E-Mail-Adresse
-
gewünschte Unterrichtsform
-
bevorzugte Tage oder Zeiten
-
Angaben zu Zielen und Unterrichtswünschen
-
Informationen über eine gebuchte Leistung
-
Kaufdatum
-
sonstige freiwillig eingegebene Angaben
Die Daten werden innerhalb der Wix-Infrastruktur verarbeitet und können dem entsprechenden Kontakt beziehungsweise Kundenkonto in Wix zugeordnet werden.
Bei Vertrags- und Unterrichtsanfragen erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihrer Anfrage.
6. Online-Widerrufsformular
Für online abgeschlossene Verträge stellen wir eine elektronische Möglichkeit zur Übermittlung einer Widerrufserklärung bereit.
Dabei können insbesondere Name, E-Mail-Adresse, Angaben zum betroffenen Vertrag oder Preisplan, Kaufdatum sowie Datum und Uhrzeit der Übermittlung verarbeitet werden.
Die Daten werden zur Bearbeitung und Dokumentation des Widerrufs sowie zur automatischen Bestätigung des Eingangs verwendet.
Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Verarbeitung der Erfüllung gesetzlicher Verpflichtungen dient, Art. 6 Abs. 1 lit. c DSGVO.
7. Kundenkonten und Members Area
Für bestimmte Leistungen stellen wir über die Wix Members Area einen geschützten Mitgliederbereich zur Verfügung.
Zur Einrichtung und Verwaltung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:
-
Name
-
E-Mail-Adresse
-
Login- und Kontodaten
-
gebuchter Preisplan
-
Vertragsstatus
-
Zugriffsberechtigungen
-
technische Nutzungsdaten
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto beziehungsweise der Zugang zur Members Area Bestandteil der gebuchten Leistung ist.
Zugangsdaten und Zugriffsberechtigungen werden über Wix verwaltet.
8. Digitale Lerninhalte
In der Members Area stellen wir unter anderem
-
Videoaufzeichnungen,
-
Technikvideos,
-
Audioübungen,
-
PDFs und
-
sonstige Lernmaterialien
zur Verfügung.
Die auf unserer Website angebotenen Video- und Audioinhalte werden direkt über die Wix-Infrastruktur bereitgestellt. Es werden derzeit keine YouTube- oder Vimeo-Videos als externe Videoplayer auf der Website eingebettet.
Beim Abruf der Inhalte können technische Zugriffsdaten verarbeitet werden, soweit dies für die Bereitstellung, Sicherheit und Verwaltung der Inhalte erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Live-WORKOUT und Aufzeichnungen
Live-Online-Sessions können aufgezeichnet und anschließend berechtigten Mitgliedern in der Members Area zur Verfügung gestellt werden.
Während einer Live-Online-Session können Teilnehmer freiwillig ihre Kamera und/oder ihr Mikrofon aktivieren. In diesem Fall werden Bild- und/oder Tondaten während der Live-Online-Session über Zoom übertragen und verarbeitet. Eine Aufzeichnung dieser Bild- und Tondaten der Teilnehmer erfolgt nicht. In den veröffentlichten Aufzeichnungen von Live-Online-Sessions werden in jedem Fall ausschließlich Bild- und Tonaufnahmen von DRUMFACTORY selbst verwendet.
Weitere Informationen hierzu finden Sie im Abschnitt „Zoom“.
10. Buchungen, Preispläne und Vertragsabwicklung
Online angebotene Leistungen werden über Wix und insbesondere Wix Pricing Plans beziehungsweise den Wix-Checkout abgewickelt.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Name
-
E-Mail-Adresse
-
gebuchte Leistung beziehungsweise Preisplan
-
Preis
-
Datum des Vertragsabschlusses
-
Vertragsstatus
-
Zahlungs- und Transaktionsinformationen
-
Rechnungsinformationen
-
gegebenenfalls weitere für die Vertragsabwicklung erforderliche Angaben
Die Daten werden zur Bearbeitung des Kaufs, zur Durchführung des Vertrags, zur Bereitstellung der gebuchten Leistung, zur Verwaltung von Abonnements und Zugangsberechtigungen sowie zur Rechnungsstellung verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
11. Zahlungsabwicklung über Wix Payments
Zur Abwicklung von Online-Zahlungen verwenden wir Wix Payments.
Aktuell werden über unsere Website insbesondere folgende Zahlungsmethoden angeboten:
-
Kredit- und Debitkarten
-
Apple Pay
-
Google Pay
Im Rahmen der Zahlungsabwicklung werden die für die jeweilige Transaktion erforderlichen Daten durch Wix Payments sowie die beteiligten Zahlungsdienstleister, Banken und Kartennetzwerke verarbeitet.
Wix Payments nutzt für die Verarbeitung von Zahlungen unter anderem Zahlungsprozessoren wie Adyen und Stripe. Für Österreich führt Wix diese Zahlungsprozessoren ausdrücklich als Teil des Wix-Payments-Systems auf.
Bei Auswahl von Apple Pay oder Google Pay können zusätzlich personenbezogene Daten durch Apple beziehungsweise Google entsprechend deren Datenschutzbestimmungen verarbeitet werden.
Wir selbst erhalten grundsätzlich nur jene Zahlungsinformationen, die für die Bestätigung, Verwaltung und Zuordnung der Zahlung erforderlich sind. Vollständige Kreditkartendaten werden nicht von DRUMFACTORY selbst gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Rechnungen und gesetzliche Aufbewahrung
Im Zusammenhang mit gebuchten und bezahlten Leistungen werden Rechnungs- und Transaktionsdaten verarbeitet und Abrechnungsunterlagen erstellt.
Daten und Unterlagen, die aufgrund steuerlicher oder sonstiger gesetzlicher Vorschriften aufzubewahren sind, werden für die gesetzlich vorgeschriebene Dauer gespeichert.
Nach § 132 BAO sind Bücher, Aufzeichnungen und die dazugehörigen Belege grundsätzlich sieben Jahre aufzubewahren. Eine längere Speicherung kann insbesondere erforderlich sein, solange die Unterlagen für ein anhängiges Verfahren von Bedeutung sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
13. Automatische E-Mails und Vertragskommunikation
Wir verwenden Wix Automations und die E-Mail-Funktionen von Wix zur Kommunikation im Zusammenhang mit unseren Leistungen.
Hierzu gehören insbesondere:
-
Bestell- und Vertragsinformationen
-
Willkommens- und Organisationsmails
-
Informationen zu gebuchten Leistungen
-
Vertragsunterlagen
-
Eingangsbestätigungen von Widerrufserklärungen
Dabei können insbesondere Name, E-Mail-Adresse, Vertrags- und Buchungsinformationen sowie die für die betreffende Nachricht erforderlichen Angaben verarbeitet werden.
Diese Kommunikation dient der Durchführung und Dokumentation des Vertragsverhältnisses.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Pflichten erfüllt werden, Art. 6 Abs. 1 lit. c DSGVO.
Diese Nachrichten sind von werblichen Newslettern zu unterscheiden.
14. Newsletter
Auf unserer Website besteht die Möglichkeit, einen Newsletter von DRUMFACTORY zu abonnieren.
Für den Versand wird derzeit Wix Email Marketing beziehungsweise die entsprechende E-Mail- und Kontaktverwaltung von Wix verwendet.
Dabei wird insbesondere Ihre E-Mail-Adresse verarbeitet. Sofern weitere Daten freiwillig angegeben werden, werden diese entsprechend dem jeweils angegebenen Zweck verarbeitet.
Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im jeweiligen Newsletter.
Sollte künftig ein anderer Newsletter-Dienst verwendet werden, wird diese Datenschutzerklärung entsprechend angepasst.
15. Google Workspace – Gmail und Google Drive
Für die geschäftliche Kommunikation sowie zur Speicherung und Verwaltung von Unterlagen verwenden wir Google Workspace, insbesondere Gmail und Google Drive.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Name
-
E-Mail-Adresse
-
Inhalte der Kommunikation
-
Vertrags- und Buchungsinformationen
-
Vertragsunterlagen und PDFs
-
sonstige Unterlagen, die im Rahmen einer Anfrage oder Kundenbeziehung erforderlich sind
Google Workspace stellt für Geschäftskunden entsprechende Vereinbarungen zur Auftragsverarbeitung zur Verfügung. Google weist aktuell auf sein Cloud Data Processing Addendum für Google Workspace hin.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Kommunikation und Vertragsabwicklung erforderlich ist.
Im Übrigen erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen geschäftlichen Kommunikation, Dokumentation und Datenverwaltung.
16. Zoom
Für Online-Unterricht, Online-Coaching und Live-WORKOUT-Sessions verwenden wir den Videokonferenzdienst Zoom.
Der Zugang zu einer Zoom-Session kann insbesondere über einen per E-Mail oder im geschützten Mitgliederbereich bereitgestellten Link erfolgen. Zoom wird derzeit nicht als öffentliches Videoplayer- oder Trackingelement auf unserer Website eingebettet.
Bei Teilnahme an einem Zoom-Meeting können abhängig von der Nutzung insbesondere folgende Daten verarbeitet werden:
-
Anzeigename
-
IP-Adresse und technische Verbindungsdaten
-
Geräteinformationen
-
Bilddaten bei aktivierter Kamera
-
Tondaten bei aktiviertem Mikrofon
-
gegebenenfalls Chat- oder sonstige Kommunikationsdaten
Die Verarbeitung dient der Durchführung der gebuchten Online-Leistung und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Zoom beschreibt die Verarbeitung von Daten bei Meetings, Webinaren und seinen Kommunikationsdiensten in seiner aktuellen Datenschutzerklärung.
Teilnehmer können selbst entscheiden, ob sie während des Live-Unterrichts Kamera oder Mikrofon aktivieren, soweit dies für die jeweilige Unterrichtssituation nicht erforderlich ist.
17. Instagram
Auf unserer Website befindet sich ein Link beziehungsweise Symbol zu Instagram.
Dabei handelt es sich um einen normalen externen Link und nicht um ein eingebettetes Instagram-Plugin oder einen Instagram-Feed.
Beim bloßen Besuch unserer Website wird über diesen Link keine Verbindung zu Instagram hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen den Dienst von Instagram auf.
Ab diesem Zeitpunkt richtet sich die Verarbeitung personenbezogener Daten nach den Bedingungen des jeweiligen Plattformbetreibers.
18. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anfragedaten werden gelöscht, wenn sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Vertrags- und Kundendaten werden für die Dauer des Vertragsverhältnisses und anschließend so lange gespeichert, wie dies aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich ist.
Steuerlich relevante Unterlagen werden grundsätzlich mindestens sieben Jahre entsprechend den gesetzlichen Vorgaben aufbewahrt.
Newsletterdaten werden grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise Ihrer Abmeldung verarbeitet, soweit keine zulässige weitere Aufbewahrung erforderlich ist.
19. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich, gesetzlich vorgeschrieben oder anderweitig datenschutzrechtlich zulässig ist.
Zu den von uns eingesetzten Dienstleistern beziehungsweise möglichen Empfängern gehören insbesondere:
-
Wix und mit Wix verbundene Dienstleister
-
Usercentrics
-
Zahlungsdienstleister und Zahlungsprozessoren
-
Banken und Kartennetzwerke
-
Google Workspace
-
Zoom
-
gegebenenfalls steuerliche oder rechtliche Berater
-
Behörden und sonstige gesetzlich berechtigte Empfänger
Soweit Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der jeweils erforderlichen Vereinbarungen zur Auftragsverarbeitung.
20. Übermittlung von Daten in Drittländer
Bei der Nutzung international tätiger Dienstleister kann eine Verarbeitung personenbezogener Daten auch außerhalb Österreichs oder außerhalb des Europäischen Wirtschaftsraums erfolgen.
Dies betrifft insbesondere Anbieter beziehungsweise Unternehmensgruppen wie Wix, Google oder Zoom.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln.
21. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Auch die von uns eingesetzten Plattform- und Dienstanbieter stellen eigene Sicherheitsmaßnahmen für die von ihnen betriebenen Systeme und Dienste bereit.
Ein vollständiger Schutz bei der Datenübertragung über das Internet kann jedoch nicht garantiert werden.
22. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
-
Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten,
-
Berichtigung unrichtiger Daten,
-
Löschung Ihrer Daten,
-
Einschränkung der Verarbeitung,
-
Datenübertragbarkeit,
-
Widerspruch gegen bestimmte Verarbeitungen.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
In Österreich ist dies insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Diese Kontaktdaten entsprechen den aktuell veröffentlichten Angaben der österreichischen Datenschutzbehörde.
23. Automatisierte Entscheidungsfindung
DRUMFACTORY setzt keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
24. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die Art der Datenverarbeitung oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.