Datenschutzerklärung
Version 1 · gültig ab 8. Oktober 2026
Diese Erklärung beschreibt, wie auf wudang.academy und ihren Subdomains (Wudang Academy) personenbezogene Daten verarbeitet werden, gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
1. Verantwortlicher
Michael König-Weichhardt, unter der Bezeichnung Wudang Academy (Einzelunternehmen) Bachweg 10, 8410 Wildon, Steiermark, Österreich E-Mail: master@wudang.academy
Wir sind Verantwortlicher für die personenbezogenen Daten von Mitgliedern, Kunden und Besuchern von wudang.academy. Die Website läuft auf der aio-Plattform (aioengine.io), die derselbe Einzelunternehmer betreibt; die Datenschutzerklärung von aio beschreibt die Plattform selbst.
2. Welche Daten wir verarbeiten
2.1 Mitglieder und Kunden
- Vor- und Nachname, E-Mail-Adresse, Sprache, ein aus der Verbindung abgeleiteter ungefährer Ort sowie der Newsletter-Status mit Bestätigungs- und Abmeldedatum.
- Anmeldedaten: Einmal-Anmeldelinks und Sitzungs-Cookies. Die Anmeldung ist passwortlos; es werden keine Passwörter gespeichert.
- Mitgliedschafts- und Kaufdaten: Tarif, Abrechnungszeitraum, Status, Verlängerungs- und Kündigungsdaten sowie Zahlungsreferenzen von Stripe (keine vollständigen Kartendaten; siehe Abschnitt 4). Für Mitgliedschaften, die vor der aktuellen Website abgeschlossen wurden, in HubSpot geführte Abrechnungsreferenzen.
- Inhalte, die Sie erstellen: Beiträge, Kommentare (auch Sprachkommentare), private Nachrichten, Kurs- und Lektionsfortschritt.
- Wenn Sie das aio-Netzwerk nutzen, um mehreren Websites mit einer Anmeldung beizutreten: Name, E-Mail-Adresse, Avatar und Sprache werden in einem plattformweiten Netzwerkprofil gespeichert, damit weitere Websites, denen Sie beitreten, sie verwenden können.
- Nachrichten, die Sie uns per E-Mail senden.
2.2 Besucher
- Technische Verbindungsdaten (IP-Adresse, Browser, Gerät) werden von Cloudflare verarbeitet, um Seiten auszuliefern und den Dienst zu schützen.
- Nutzungsstatistik in Cloudflare Analytics Engine: Seite, Ereignis, Land, Gerätetyp und ein kurzer, gekürzter Hash der IP-Adresse. Registrierungsereignisse enthalten derzeit zusätzlich die E-Mail-Adresse des neuen Kontos.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Mitgliedschaft, Kurszugang, Anmeldung, Community, private Nachrichten, Service-E-Mails | Art. 6 Abs. 1 lit. b Vertrag |
| Zahlung, Rechnungsstellung, Bearbeitung von Kündigungen und Rückerstattungen | Art. 6 Abs. 1 lit. b Vertrag |
| Newsletter und andere freiwillige E-Mails | Art. 6 Abs. 1 lit. a Einwilligung (Double-Opt-in; jederzeit widerrufbar über den Abmeldelink oder per E-Mail) |
| Sicherheit, Missbrauchsabwehr, Moderation, Nutzungsstatistik, Betrieb und Verbesserung der Website | Art. 6 Abs. 1 lit. f berechtigtes Interesse |
| Buchhaltungs- und Steueraufzeichnungen | Art. 6 Abs. 1 lit. c rechtliche Verpflichtung |
Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt.
4. Auftragsverarbeiter und weitere Empfänger
Wir setzen die folgenden Dienstleister ein. Liegt ein Anbieter außerhalb der EU/des EWR, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework für zertifizierte Anbieter) oder auf die EU-Standardvertragsklauseln.
| Anbieter | Standort | Zweck | Daten |
|---|---|---|---|
| Cloudflare, Inc. | USA, weltweites Netz | Hosting und Speicherung, Auslieferung und Sicherheit, E-Mail-Versand (Cloudflare Email Service), Nutzungsstatistik (Analytics Engine), ausgewählte interne KI-Funktionen (Workers AI) | alle Daten der Website |
| Mistral AI | Frankreich (EU) | KI-Funktionen: Übersetzung von Beiträgen und Kommentaren, Moderation, Transkription von Audio und Video, Suche und Assistenten-Antworten | die an die KI-Funktion übergebenen Inhalte |
| netcup GmbH | Deutschland (EU) | Server für Medienverarbeitung (Bilder, Audio, Video), Übersetzung und Suche | verarbeitete Mediendateien und Texte |
| Stripe | Irland / USA | Zahlungsabwicklung für Mitgliedschaften und Kurse | Zahlungs- und Abrechnungsdaten |
| HubSpot | Irland / USA | Abrechnungsdaten von Mitgliedschaften, die vor der aktuellen Website abgeschlossen wurden (nur Abfrage und Kündigung) | Name, E-Mail-Adresse, Abonnementdaten |
| Cloudinary | USA | Umwandlung von Sprachkommentaren in ein abspielbares Format (Community-Sprachkommentare beim Speichern, Blog-Sprachkommentare, wenn ein Browser das Original nicht abspielen kann) sowie Vorschaubilder aus Blogvideos | die betreffende Sprachaufnahme oder das Video, einschließlich der Stimme des Mitglieds, das sie aufgenommen hat |
| fal.ai (Features & Labels, Inc.) und Runway AI, Inc. | USA | Bild- und Videoerstellung für Blogartikel, nur durch die Redaktion ausgelöst | der Prompt und ein allfälliges Ausgangsbild |
KI-Funktionen erhalten nur die für die Aufgabe nötigen Inhalte, etwa einen Text, eine Audiodatei oder ein Bild. Diese Inhalte können personenbezogene Daten enthalten, wenn Sie solche einfügen. Analysedaten oder Browserverläufe geben wir nicht an KI-Anbieter weiter.
Browser-Anfragen an Dritte: Das Wudang-Wiki lädt eine Symbolbibliothek von unpkg.com und eine Diagrammbibliothek von cdnjs.cloudflare.com, der Wudang-Blog lädt Emoji-Grafiken von Google (fonts.gstatic.com). Diese Anbieter sehen Ihre IP-Adresse, wenn Ihr Browser die Datei lädt.
5. Cookies
Wir verwenden nur Cookies, die für den Dienst unbedingt erforderlich sind (Art. 5 Abs. 3 ePrivacy-Richtlinie, § 165 Abs. 3 TKG 2021). Es werden keine Tracking- oder Werbe-Cookies gesetzt.
| Cookie | Zweck | Dauer |
|---|---|---|
csrf_token | Schutz vor Cross-Site-Request-Forgery | Browsersitzung |
aio_network | Anmeldung über Websites des aio-Netzwerks hinweg | 30 Tage |
__Host-aio_* | Sichere Übergabe einer Anmeldung zwischen Website, Postfach und Verwaltung | von 60 Sekunden bis zur Dauer der Anmeldesitzung |
cms_token | Anmeldesitzung der Verwaltung (nur Redaktion) | 7 Tage |
content_unlock_<slug> | Zugang zu passwortgeschützten Inhalten | 1 Tag |
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto- und Mitgliedsdaten, Inhalte | solange das Konto oder die Mitgliedschaft besteht; danach auf Wunsch gelöscht, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht |
| Newsletter-Abmeldungen | werden aufbewahrt, damit die Abmeldung beachtet bleibt |
| Kündigungsanfragen und deren Bearbeitung | solange die Mitgliedschaft besteht und für die Aufbewahrungsdauer der zugehörigen Abrechnungsunterlagen |
| Nutzungsstatistik | Einzelereignisse: 90 Tage (Analytics Engine); Tageszusammenfassungen: 1 Jahr; Monatszusammenfassungen: 7 Jahre; Jahreszusammenfassungen: solange die Website besteht. Die Zusammenfassungen behalten Ereignisbezeichnungen, daher bleibt die E-Mail-Adresse eines Registrierungsereignisses derzeit ebenso lange darin |
| Buchhaltungs- und Abrechnungsunterlagen (Stripe, HubSpot) | 7 Jahre (§ 132 BAO) |
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an master@wudang.academy. Wir antworten innerhalb eines Monats.
Sie können Beschwerde bei der österreichischen Datenschutzbehörde einlegen: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
8. Kinder
wudang.academy richtet sich nicht an Kinder unter 14 Jahren. Mitglieder unter 18 Jahren benötigen für den Kauf einer Mitgliedschaft die Zustimmung eines Elternteils oder Erziehungsberechtigten.
9. Sicherheit
Die gesamte Übertragung ist verschlüsselt (HTTPS). Die Anmeldung ist passwortlos mit kurzlebigen Einmal-Links und sicheren HttpOnly-Cookies. Kostenpflichtige Videos werden nur angemeldeten Mitgliedern mit einem signierten, zeitlich begrenzten Ticket ausgeliefert.
10. Änderungen
Neue Fassungen dieser Erklärung erhalten eine neue Versionsnummer und ein neues Gültigkeitsdatum. Wesentliche Änderungen kündigen wir auf wudang.academy an.
Siehe auch: AGB · Rückerstattung und Kündigung · Impressum