FLIXIDO GmbH
Stand: Juni 2026
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:
FLIXIDO GmbH
Stella-Klein-Löw-Weg 8
A-1020 Wien, Österreich
UID: ATU83224734
E-Mail: privacy@flixido.com
Website: flixido.com
Verantwortliche Personen: Herwig Brunner, Gerwin Brunner
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte per E-Mail an privacy@flixido.com. Wir beantworten Anfragen innerhalb von 30 Tagen.
2. Welche Daten wir erheben und warum
2.1 Vertragsabwicklung
Zur Begründung und Durchführung des Abonnementvertrags verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Rechnungsadresse sowie Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Für die Dauer des Vertragsverhältnisses sowie gesetzliche Aufbewahrungsfristen (in der Regel 7 Jahre gemäß österreichischem Steuerrecht)
2.2 Zahlungsabwicklung
Die Abwicklung von Zahlungen erfolgt über den Zahlungsdienstleister Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.). Zahlungsrelevante Daten wie Kartennummern werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.3 Nutzerkonto und Plattformnutzung
Zur Bereitstellung des personalisierten Zugangs zur Plattform verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt), gewählte Sprachen sowie Lernfortschrittsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
2.4 E-Mail-Kommunikation und Newsletter
Mit Ihrer ausdrücklichen Einwilligung verarbeiten wir Ihre E-Mail-Adresse und Ihr Nutzungsverhalten für den Versand von Newslettern, Produktinformationen und Lernhinweisen. Die Einwilligung kann jederzeit durch Klick auf den Abmeldelink in jeder E-Mail oder per E-Mail an privacy@flixido.com widerrufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
2.5 Website-Analyse und Tracking
Mit Ihrer ausdrücklichen Einwilligung setzen wir Google Analytics 4 (GA4) und Google Tag Manager (GTM) zur Analyse des Nutzungsverhaltens auf der Website ein. Die dabei erhobenen Daten werden anonymisiert ausgewertet. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
2.6 Retargeting und Online-Werbung
Mit Ihrer ausdrücklichen Einwilligung setzen wir Tracking-Technologien für Retargeting-Maßnahmen auf folgenden Plattformen ein: Meta (Facebook, Instagram), Google Ads, TikTok, Pinterest, LinkedIn sowie Microsoft Advertising. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
2.7 Eingebettete YouTube-Videos
Wir binden auf einzelnen Seiten YouTube-Videos ein. Anbieter ist Google Ireland Limited bzw. Google LLC. Die Videos werden erst nach Ihrer Einwilligung in Marketing-Cookies geladen. Dabei können Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite sowie Interaktionen mit dem Video an Google übermittelt und Cookies oder ähnliche Technologien eingesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
2.8 Technischer Betrieb und Sicherheit
Zur Sicherstellung des Plattformbetriebs, zur Fehlerbehebung und zur Abwehr von Missbrauch verarbeiten wir technische Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel, aufgerufene Seiten). Diese Daten werden in der Regel nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Plattform)
3. Auftragsverarbeiter und Drittanbieter
Wir setzen Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit allen Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Wir setzen folgende Auftragsverarbeiter ein. Mit allen haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen:
| Anbieter | Zweck der Verarbeitung | Sitz / Land | Datenschutz-URL |
|---|---|---|---|
| Stripe, Inc. / Stripe Payments Europe, Ltd. | Zahlungsabwicklung | USA / Irland | stripe.com/de/privacy |
| vBout Inc. | E-Mail-Marketing, CRM, Marketing-Automatisierung | USA | vbout.com/privacy-policy |
| Hetzner Online GmbH | Hosting, E-Mail-Versand, Datenspeicherung | Deutschland | hetzner.com |
| Google LLC (GA4, GTM) | Website-Analyse, Tag-Management | USA | policies.google.com/privacy |
| Google Ireland Limited / Google LLC (YouTube) | Einbindung und Wiedergabe von Videos | Irland / USA | policies.google.com/privacy |
| Meta Platforms Ireland Ltd. | Werbung, Retargeting (Facebook, Instagram) | Irland | facebook.com/privacy/policy |
| TikTok Technology Ltd. | Werbung, Retargeting | Irland | tiktok.com/privacy |
| Pinterest Europe Ltd. | Werbung, Retargeting | Irland | policy.pinterest.com |
| LinkedIn Ireland Unlimited Company | Werbung, Retargeting (B2B) | Irland | linkedin.com/legal/privacy-policy |
| Microsoft Ireland Operations Ltd. | Werbung, Retargeting (Microsoft Ads) | Irland | privacy.microsoft.com |
| Filmbank Media Group Ltd. | Lizenzierte Videoinhalte, techn. Bereitstellung (AWS) | UK | filmbank.co.uk/privacy-policy |
(Stand: 2026-06-08 — Quelle: interne Auftragsverarbeiter-Liste)
Wir behalten uns vor, weitere Auftragsverarbeiter einzusetzen oder bestehende zu ersetzen. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
4. Datenübermittlung in Drittstaaten
Soweit Daten in Drittstaaten (insbesondere USA) übermittelt werden, erfolgt dies auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses der EU-Kommission. Bei Übermittlungen in die USA stützen wir uns zudem auf das EU-US Data Privacy Framework, soweit der jeweilige Empfänger dort zertifiziert ist.
5. Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien in folgenden Kategorien:
Notwendige Cookies — technisch erforderlich für den Betrieb der Plattform (z. B. Login-Session, Spracheinstellung). Kein Opt-in erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Analyse-Cookies — Google Analytics 4 (GA4) und Google Tag Manager (GTM) zur Nutzungsanalyse. Nur mit Ihrer ausdrücklichen Einwilligung aktiv.
Marketing-Cookies — Retargeting-Pixel der unter Punkt 3 genannten Werbeplattformen sowie eingebettete YouTube-Videos. Nur mit Ihrer ausdrücklichen Einwilligung aktiv.
Die Einwilligung wird beim ersten Besuch der Website über unser Cookie-Banner eingeholt und kann jederzeit in den Cookie-Einstellungen (erreichbar über den Link „Cookie-Einstellungen“ im Footer der Website) widerrufen oder angepasst werden.
6. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigten Interesses widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an: privacy@flixido.com
Zudem haben Sie das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen. Für Österreich ist dies:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at
7. Datensicherheit und Datenpannen
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung oder unbefugten Zugriff zu schützen (u. a. SSL/TLS-Verschlüsselung, Zugriffskontrollen, regelmäßige Sicherheitsprüfungen).
Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, sind wir gemäß Art. 33 DSGVO verpflichtet, dies innerhalb von 72 Stunden der Datenschutzbehörde zu melden. Betroffene Personen werden gemäß Art. 34 DSGVO unverzüglich informiert, sofern ein hohes Risiko für sie besteht.
8. Datenschutzbeauftragter
Ein gesetzlich verpflichtender Datenschutzbeauftragter ist für FLIXIDO derzeit nicht erforderlich. Für alle datenschutzrelevanten Anfragen steht unsere Datenschutz-Kontaktstelle zur Verfügung:
E-Mail: privacy@flixido.com
9. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt aktualisiert am: April 2026.
Der Anbieter behält sich vor, diese Erklärung bei Änderungen der Datenverarbeitungspraktiken oder der rechtlichen Anforderungen zu aktualisieren. Die jeweils aktuelle Version ist unter flixido.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
Stand: Juni 2026 — FLIXIDO GmbH, Stella-Klein-Löw-Weg 8, A-1020 Wien
