Datenschutzerklärung

Griffig GmbH
Weng 29
5453 Werfenweng
Österreich

Firmenbuchnummer: FN 689259 t
Firmenbuchgericht: Landesgericht Salzburg
Geschäftsführer: Dominik Meißnitzer und Anton Mooslechner
E-Mail: info@griffig.online

Stand: September 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Griffig verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

---

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Griffig ist:

Griffig GmbH
Weng 29
5453 Werfenweng
Österreich

E-Mail: info@griffig.online

Geschäftsführer: Dominik Meißnitzer und Anton Mooslechner

---

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer digitalen Lernplattform, zur Durchführung von Verträgen, zur Kommunikation mit Nutzern oder aufgrund einer Einwilligung bzw. einer gesetzlichen Verpflichtung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

---

3. Hosting und E-Mail – ALL-INKL.COM

Unsere Website, Datenbank und E-Mail-Infrastruktur werden bei ALL-INKL.COM gehostet.

Anbieter ist:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Browser und Browserversion
• Betriebssystem
• Referrer-URL
• technische Server- und Protokolldaten

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Absicherung der Website, zur Fehleranalyse sowie zur Gewährleistung eines stabilen Betriebs.

Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Das Webhosting erfolgt laut Auftragsverarbeitungsvertrag auf Datenspeichern in Deutschland. Auftragsverarbeitungsvertrag_79…

---

4. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser des Nutzers und unserer Website übertragen werden, verschlüsselt übertragen.

Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von „https“ in der Adresszeile des Browsers erkennbar.

---

5. Benutzerkonto und Mitgliedschaft

Für die Nutzung von Griffig können wir personenbezogene Daten verarbeiten, die zur Erstellung und Verwaltung des Benutzerkontos sowie zur Bereitstellung des gebuchten oder freigeschalteten Angebots erforderlich sind.

Dazu gehören insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Benutzer-ID und Benutzerkonto
• gebuchter Tarif
• Membership- bzw. Abonnementstatus
• Beginn und Ende einer Mitgliedschaft
• Produkt- und Freischaltungsbezug
• Stücke-Credits und Freischaltungen
• Status und Zeitpunkte von Freischaltzyklen
• technische Kontodaten

Die Verarbeitung dient insbesondere dazu, Benutzerkonten, Mitgliedschaften, Abonnements und Zugriffsrechte korrekt bereitzustellen.

Soweit diese Daten für die Durchführung eines Vertrags erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

---

6. WooCommerce, WooCommerce Subscriptions und WooCommerce Memberships

Für Bestellung, Vertragsverwaltung, Abonnements und Mitgliedschaften verwenden wir WooCommerce sowie Erweiterungen für Subscriptions und Memberships.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungsanschrift
• E-Mail-Adresse
• Bestellinformationen
• Produkt bzw. Abonnement
• Bestellstatus
• Zahlungsstatus
• Beginn, Laufzeit und Status eines Abonnements
• Membership- und Zugriffsstatus
• Transaktions- und Vertragsinformationen

Die Verarbeitung erfolgt zur Durchführung und Verwaltung des jeweiligen Vertrags sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Vertrags- und Rechnungsdaten werden entsprechend den anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert.

---

7. Zahlungsabwicklung über WooPayments

Für die Zahlungsabwicklung verwenden wir WooPayments.

Je nach ausgewählter Zahlungsart können Zahlungs- und Transaktionsdaten an die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister übermittelt und von diesen verarbeitet werden.

Zum Launch können insbesondere folgende Zahlungsarten angeboten werden:

• Kreditkarte
• Bank-/Kontozahlung
• SEPA-Lastschrift

Zu den verarbeiteten Daten können insbesondere gehören:

• Name
• Rechnungsanschrift
• E-Mail-Adresse
• Zahlungsart
• Zahlungsbetrag
• Transaktionsinformationen
• für die jeweilige Zahlungsart erforderliche Zahlungsdaten

Zahlungsdaten werden nur insoweit durch Griffig selbst verarbeitet, wie dies technisch und vertraglich erforderlich ist. Die eigentliche Zahlungsabwicklung kann durch den jeweiligen Zahlungsdienstleister erfolgen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und der vom Nutzer gewünschten Zahlung.

---

8. Kostenloser Testzugang

Bei der Anmeldung zum kostenlosen Griffig-Testzugang können insbesondere folgende Daten verarbeitet werden:

• Vorname
• Nachname
• E-Mail-Adresse
• WordPress-Benutzerkonto
• Benutzer-ID
• Newsletterstatus
• Double-Opt-in-Nachweis
• Beginn des Testzugangs
• Ende des Testzugangs
• Membership- und Freischaltungsstatus

Der Testzugang läuft für sieben Tage und endet anschließend automatisch. Es werden für den Testzugang keine Zahlungsdaten benötigt.

Soweit die Verarbeitung für die Bereitstellung des ausdrücklich gewünschten Testzugangs erforderlich ist, erfolgt sie zur Durchführung dieser Leistung.

Die Verarbeitung für den Newsletter wird gesondert im Abschnitt „Newsletter und Brevo“ beschrieben.

---

9. Lernfortschritt und personalisierte Lernfunktionen

Griffig speichert Lern- und Fortschrittsdaten, damit Nutzer ihren Lernstand behalten und personalisierte Funktionen der Lernplattform verwenden können.

Je nach Nutzung können insbesondere gespeichert werden:

• Anfängerstatus
• Onboarding-Status
• gesehene oder abgeschlossene Einführungsschritte
• Fortschritt im Einsteigerkurs
• Fortschritt in „Spürbar Griffig“
• Fortschritt in „Alles im Griff“
• Stückstatus
• persönliches Repertoire
• Wiederholungsstatus
• Lern- und Übepräferenzen

Diese Daten sind funktionale Bestandteile der Lernplattform und werden nicht für personenbezogene Werbeprofile verwendet. griffig_datenschutz_prompt_fuer…

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer verwendeten Lern- und Fortschrittsfunktionen.

---

10. Goldener Faden und persönlicher Übeplan

Bei Nutzung des Goldenen Fadens können zusätzlich Daten zur persönlichen Übeplanung verarbeitet werden.

Dazu können insbesondere gehören:

• Präferenzen für die Übeplanung
• erstellte Übepläne
• Übe-Sessions
• Start- und Endzeit einer Übe-Session
• Pausenzeiten
• geplante Übezeit
• offene und abgeschlossene Übepunkte
• Session-Historie
• Fortschritts- und Wiederholungsstatus

Diese Informationen werden verwendet, um den persönlichen Übeplan bereitzustellen, Lernfortschritte zu berücksichtigen und bereits bearbeitete Inhalte sinnvoll in zukünftige Übeeinheiten einzubeziehen.

Es handelt sich um funktionale Produktdaten und nicht um personenbezogenes Werbe- oder Marketingtracking. griffig_datenschutz_prompt_fuer…

---

11. Stücke-Katalog und Stückfreischaltungen

Für den persönlichen Stücke-Katalog können insbesondere folgende Daten gespeichert werden:

• Lernstatus eines Stücks
• Statushistorie
• freigeschaltete Stücke
• persönliche Stückauswahl
• Stücke-Credits
• Freischaltzyklen
• Membership- bzw. Abonnementbezug, soweit für die Freischaltung erforderlich

Diese Verarbeitung ermöglicht die Verwaltung der persönlichen Bibliothek, des Lernstands und der verfügbaren Stücke. griffig_datenschutz_prompt_fuer…

---

12. Griffig Player

Wiedergabefortschritt

Der Griffig Player kann die zuletzt erreichte Wiedergabeposition eines Lernvideos speichern.

Dadurch kann ein Nutzer ein Lernvideo später an der zuletzt verwendeten Position fortsetzen.

Bevorzugte Harmonika-Stimmung

Griffig speichert die vom Nutzer ausgewählte Harmonika-Stimmung, damit diese nicht bei jedem Aufruf des Players erneut ausgewählt werden muss.

Hierfür können zwei funktionale Speicherungen verwendet werden:

• ein serverseitiges Nutzer-Preset
• der Browser-Speicher localStorage mit dem Schlüssel griffig_v2_mood

Gespeichert wird die gewählte Harmonika-Stimmung, beispielsweise ADGC.

Diese Speicherung ist eine notwendige funktionale Speicherung des Griffig Players und dient nicht Werbe-, Marketing- oder Profilingzwecken. griffig_datenschutz_prompt_fuer…

Gespeicherte Loops

Nutzer können im Griffig Player eigene Loop-Bereiche anlegen.

Diese können im localStorage des Browsers unter einem Schlüssel nach folgendem Muster gespeichert werden:

griffig_v2_saved_loops_<postId>

Gespeichert werden die vom Nutzer selbst definierten Loop-Bereiche des jeweiligen Inhalts.

Die Speicherung erfolgt, damit die ausdrücklich vom Nutzer angelegte Player-Konfiguration bei späterer Nutzung weiterhin verfügbar ist. griffig_datenschutz_prompt_fuer…

---

13. Kurzfristiger Browser-Speicher des Goldenen Fadens

Der Goldene Faden verwendet den Browser-Speicher sessionStorage mit dem Schlüssel:

griffigGfDone

Dieser Speicher wird verwendet, um Abschlussdaten einer gerade beendeten Übe-Session an die Abschlussansicht zu übergeben.

Die Speicherung besteht nur innerhalb der jeweiligen Browser- bzw. Tab-Sitzung und wird nach dem Auslesen wieder gelöscht.

Sie dient keiner Werbe- oder Trackingfunktion. griffig_datenschutz_prompt_fuer…

---

14. Technisch notwendige Zugangsspeicherung

Falls auf Griffig passwortgeschützte Player-Widgets eingesetzt werden, kann ein technisch notwendiges Cookie mit einem Namen nach folgendem Muster gesetzt werden:

griffig_access_<widget_id>

Dieses Cookie dient ausschließlich dazu, einen zuvor bestätigten Zugang zu einem passwortgeschützten Player-Widget für einen begrenzten Zeitraum aufrechtzuerhalten.

Die Laufzeit beträgt technisch etwa 24 Stunden.

Das Cookie enthält keine Benutzer-ID und wird nicht für Marketing oder Tracking eingesetzt. griffig_datenschutz_prompt_fuer…

---

15. Anonyme Player-Statistik

Seit Version 3.3.1 des Griffig Players wird keine frühere personenbezogene Player-Analytics mehr verwendet.

Es werden nur noch anonyme bzw. aggregierte Gesamtzähler gespeichert.

Erfasst werden:

• Video-ID
• Harmonika-Stimmung
• Anzahl der Wiedergabestarts
• Anzahl der technischen „Beendet“-Ereignisse

Nicht dauerhaft in der Analytics-Tabelle gespeichert werden insbesondere:

• Benutzer-ID
• Name
• E-Mail-Adresse
• IP-Adresse
• individuelle Session-ID
• individuelle Wiedergabeposition
• individuelle Abspieldauer
• individuelle Zeitstempel

Ein „Start“ entspricht einem Wiedergabestart und nicht zwingend einem eindeutigen Nutzer oder einem eindeutigen Videoaufruf. Dieselbe Person kann daher mehrfach gezählt werden.

Die frühere personenbezogene Analytics-Tabelle wurde am 29. September 2026 aus der Live-Datenbank gelöscht.

Für ein technisches Rate-Limit kann die WordPress-Benutzer-ID kurzfristig in einem serverseitigen Transient verarbeitet werden. Sie wird nicht dauerhaft in der Analytics-Tabelle gespeichert. griffig_datenschutz_prompt_fuer…

---

16. Video- und Audioauslieferung über bunny.net

Für die Auslieferung von Videos, Audiospuren und Hörproben verwenden wir Dienste von bunny.net.

Anbieter ist:

BunnyWay, informacijske storitve d.o.o.
Dunajska cesta 165
1000 Ljubljana
Slowenien

Beim Abruf von Medien baut der Browser eine Verbindung zur Infrastruktur von bunny.net auf.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• User-Agent und Browserinformationen
• aufgerufene Medien-URL
• Referrer-Informationen
• technische Verbindungs- und Protokolldaten

Mit bunny.net besteht ein Data Processing Agreement gemäß Art. 28 DSGVO. Bunny beschreibt darin ausdrücklich die Verarbeitung von Netzwerkverbindungsdaten, IP-Adressen, User-Agent und Referrer-Informationen. Eingefügter Text

Aufgrund der globalen CDN-Infrastruktur kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. bunny.net verpflichtet sich laut DPA, bei internationalen Datenverarbeitungen geeignete Maßnahmen entsprechend den datenschutzrechtlichen Anforderungen vorzusehen. Eingefügter Text

Wir verwenden bunny.net zur technisch erforderlichen Bereitstellung unserer Video- und Audioinhalte.

---

17. jsDelivr und hls.js

Der Griffig Player kann die für die Wiedergabe von HLS-Medien erforderliche Softwarebibliothek hls.js über cdn.jsdelivr.netladen.

Beim Laden einer entsprechenden Player-Seite kann dadurch eine Verbindung zu jsDelivr hergestellt werden.

Dabei können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere:

• IP-Adresse
• Browserinformationen
• Referrer
• Zeitpunkt und Art der abgerufenen Datei

Sollte hls.js zukünftig vollständig lokal über unsere eigene Infrastruktur bereitgestellt werden, entfällt diese externe Verbindung entsprechend.

---

18. Newsletter und Brevo

Für den Versand unseres Newsletters verwenden wir Brevo.

Bei der Newsletter-Anmeldung verarbeiten wir insbesondere:

• Vorname
• Nachname
• E-Mail-Adresse
• Zeitpunkt bzw. Status der Anmeldung
• Double-Opt-in-Informationen
• Newsletterstatus

Die Anmeldung erfolgt mittels Double-Opt-in. Nach der Anmeldung muss die E-Mail-Adresse daher über eine Bestätigungsnachricht verifiziert werden.

Die Verarbeitung zum Newsletterversand erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in unseren Newsletter-E-Mails.

Öffnungs- und Klickauswertung

Brevo kann uns Informationen darüber zur Verfügung stellen, ob ein Newsletter geöffnet wurde und welche darin enthaltenen Links angeklickt wurden.

Wir verwenden diese Informationen, um die Nutzung unserer Newsletter zu verstehen und deren Inhalte zu verbessern.

Soweit hierfür personenbezogene Nutzungsdaten verarbeitet werden, erfolgt dies auf Grundlage der entsprechenden Einwilligung.

---

19. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu gehören insbesondere:

• E-Mail-Adresse
• Name, sofern angegeben
• Inhalt der Nachricht
• weitere freiwillig übermittelte Informationen

Unsere E-Mail-Infrastruktur wird über ALL-INKL.COM betrieben.

Die Daten werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist. Soweit aus der Kommunikation ein Vertragsverhältnis entsteht oder gesetzliche Aufbewahrungspflichten bestehen, können längere Speicherfristen gelten.

---

20. Funktionale Browser-Speicher und Cookies

Griffig verwendet technisch notwendige bzw. funktionale Speichermechanismen, um die Website und die vom Nutzer gewünschten Funktionen bereitzustellen.

Dazu können insbesondere gehören:

• WordPress Login- und Session-Cookies – Anmeldung und Benutzersitzung
• griffig_access_<widget_id> – Zugang zu passwortgeschützten Player-Widgets, soweit verwendet
• sessionStorage griffigGfDone – Abschlussansicht des Goldenen Fadens
• localStorage griffig_v2_mood – Speicherung der bevorzugten Harmonika-Stimmung
• localStorage griffig_v2_saved_loops_<postId> – vom Nutzer gespeicherte Player-Loops

Die eigenen Griffig-Plugins setzen nach dem aktuellen technischen Stand keine Werbe- oder Marketing-Cookies und erzeugen keinen eigenen personenbezogenen Tracking-Identifier für die Player-Analytics. griffig_datenschutz_prompt_fuer…

Serverseitig gespeicherte Vertrags-, Lern- und Fortschrittsdaten sind keine Cookies oder Browser-Speicher.

---

21. Cookie- und Consent-Management

Zur Verwaltung technisch nicht notwendiger Cookies und vergleichbarer Technologien kann Griffig eine Consent-Management-Lösung einsetzen.

Technisch notwendige Speicherungen können ohne vorherige Einwilligung verwendet werden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Analyse-, Marketing- oder vergleichbare nicht notwendige Technologien werden – soweit eingesetzt und rechtlich erforderlich – erst nach entsprechender Einwilligung aktiviert.

Die konkrete Auswahl kann jederzeit über die bereitgestellten Datenschutz- bzw. Cookie-Einstellungen geändert werden.

---

22. Zukünftige Analyse- und Marketingdienste

Zum derzeit dokumentierten Stand werden zusätzliche Dienste wie Google Analytics, Meta Pixel oder TikTok Pixel nicht als aktive Bestandteile dieser Datenschutzerklärung ausgewiesen.

Sollten zukünftig zusätzliche Analyse-, Conversion- oder Marketingdienste eingesetzt werden, werden diese vor ihrer Aktivierung datenschutzrechtlich geprüft, gegebenenfalls in das Consent-Management aufgenommen.