Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Andreas Höchstetter
Brandschutzservice Höchstetter
Sauerbruchstraße 60
81377 München
Telefon: 089 / 141 83 58
E-Mail:
Website: https://www.brandschutz-hoechstetter.de/
[REDAKTION: Angaben bestätigen. Falls ein Datenschutzbeauftragter bestellt ist, dessen Kontaktdaten ergänzen.]
2. Umfang dieser Datenschutzerklärung
Wir informieren Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Kontaktaufnahmen sowie bei der Anmeldung zu und Durchführung unserer Brandschutzschulungen. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
3. Hosting und technische Bereitstellung
Unsere Website wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, gehostet. Beim Aufruf unserer Website werden technische Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Adresse und technische Informationen zur Anfrage. Welche Informationen zusätzlich in Serverprotokollen gespeichert werden, hängt von der eingesetzten Serverkonfiguration ab.
[ERGÄNZEN: Tatsächlich protokollierte Daten, z. B. Browser, Betriebssystem, Referrer, Statuscode und übertragene Datenmenge.]
Diese Verarbeitung ermöglicht die Auslieferung der Website sowie die Erkennung und Behebung technischer Störungen und Sicherheitsvorfälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einem sicheren und zuverlässigen Betrieb unseres Internetangebots. Empfänger der hierfür erforderlichen Daten ist unser Hostinganbieter.
Serverprotokolle werden nach [TATSÄCHLICHE SPEICHERDAUER] gelöscht. Bei einem konkreten Sicherheitsvorfall können relevante Protokolle darüber hinaus gespeichert werden, soweit dies für dessen Aufklärung oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
Weitere Informationen zum Anbieter: https://www.goneo.de/datenschutz
[REDAKTION: Auftragsverarbeitungsvertrag mit goneo abschließen bzw. vorhandenen Vertrag prüfen. Serverstandorte und etwaige weitere technische Dienstleister feststellen.]
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet [TATSÄCHLICHE COOKIES UND SONSTIGE SPEICHERTECHNIKEN BESCHREIBEN]. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können Informationen ebenfalls speichern oder auslesen.
Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten gilt je nach Zweck Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in der Bereitstellung der jeweiligen Funktion.
Für darüber hinausgehende Speicherungen und Zugriffe holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung Ihrer Auswahl verwenden wir [NAME DES EINWILLIGUNGSTOOLS; BEI EXTERNEM ANBIETER FIRMA, ADRESSE UND DATENSCHUTZLINK]. Dabei werden [TATSÄCHLICHE DATEN, Z. B. EINWILLIGUNGSSTATUS, ZEITPUNKT, VERSION DER ABFRAGE UND PSEUDONYME KENNUNG] verarbeitet. Die Speicherung Ihrer Auswahl dient der Umsetzung Ihrer Datenschutzeinstellungen; die Dokumentation erteilter Einwilligungen erfolgt zur Erfüllung unserer Nachweispflicht auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Die Auswahl wird für [DAUER] gespeichert. Einwilligungsnachweise werden für [DAUER ODER KONKRETE LÖSCHKriterien] aufbewahrt. Einzelheiten zu den verwendeten Cookies, ihren Zwecken, Anbietern und Laufzeiten finden Sie unter [LINK ZUR COOKIEÜBERSICHT].
Sie können Ihre Einwilligung jederzeit über [TATSÄCHLICHER LINK/BUTTON „Datenschutzeinstellungen“] mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
5. Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens. Dazu zählen insbesondere Ihre Kontaktangaben und der Inhalt Ihrer Nachricht.
Im Kontaktformular werden [TATSÄCHLICHE FELDER UND PFLICHTFELDER] abgefragt. Pflichtangaben benötigen wir, um Ihre Anfrage bearbeiten und beantworten zu können. Weitere Angaben sind freiwillig. Ohne die benötigten Kontakt- und Sachangaben können wir Ihr Anliegen gegebenenfalls nicht bearbeiten.
Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen, insbesondere von Ansprechpartnern eines Unternehmens, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der sachgerechten Bearbeitung geschäftlicher Anfragen.
Für die technische Bearbeitung werden [FORMULARANBIETER, E-MAIL-DIENSTLEISTER UND GEGEBENENFALLS EXTERNE BETREUER BENENNEN; BEI REIN LOKALER VERARBEITUNG SO ANGEBEN] eingesetzt.
Wir löschen Anfragen, wenn sie abschließend bearbeitet sind und keine weiteren Aufbewahrungsgründe bestehen. [INTERN FESTGELEGTE LÖSCHFRIST/KONKRETE KRITERIEN ERGÄNZEN.] Gesetzliche Aufbewahrungspflichten sowie eine erforderliche Aufbewahrung zur Rechtsverfolgung bleiben vorbehalten.
6. Schulungsanmeldung, Teilnehmerlisten und Teilnahmebescheinigungen
Bei der Anmeldung zu unseren Schulungen verarbeiten wir die für die Organisation und Abwicklung erforderlichen Daten. Hierzu gehören [TATSÄCHLICHE DATEN: Z. B. NAME, BETRIEB, KONTAKTANGABEN, GEBUCHTE SCHULUNG, TERMIN UND RECHNUNGSANSCHRIFT].
Wir verwenden diese Daten zur Bearbeitung der Anmeldung, Terminabstimmung, Durchführung der Schulung und gegebenenfalls Rechnungsstellung. Teilnehmerlisten dienen der Organisation und Dokumentation der Teilnahme. Zur Ausstellung von Teilnahmebescheinigungen verarbeiten wir [TATSÄCHLICHE ANGABEN: Z. B. NAME, SCHULUNGSINHALT, DATUM UND TEILNAHME].
Sind Sie selbst Vertragspartei, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Schulungen, die Ihr Arbeitgeber oder ein anderes Unternehmen beauftragt, erfolgt die Verarbeitung Ihrer Teilnehmerdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Durchführung und Dokumentation der beauftragten Schulung. Steuerlich erforderliche Verarbeitungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Aufbewahrungsvorschriften.
Erhalten wir Ihre Daten vom anmeldenden Unternehmen, betrifft dies [DATENKATEGORIEN ANGEBEN]. Quelle ist das Unternehmen, das Sie zur Schulung anmeldet. Diese Informationen gelten insoweit auch für die mittelbare Datenerhebung nach Art. 14 DSGVO.
Für Online-Anmeldungen verwenden wir [SYSTEM UND ANBIETER MIT ADRESSE; ODER: EIGENES, BEI GONEO GEHOSTETES FORMULAR]. [EXTERNE BUCHUNGS-, ZAHLUNGS- ODER VIDEOKONFERENZDIENSTE GEGEBENENFALLS MIT EIGENEM ABSCHNITT ERGÄNZEN.]
Daten erhalten nur die mit der Durchführung und Verwaltung betrauten Personen sowie die dafür erforderlichen Dienstleister. [TATSÄCHLICHE WEITERGABE AN BEAUFTRAGENDES UNTERNEHMEN BESCHREIBEN: WELCHE TEILNAHMEINFORMATIONEN/BESCHEINIGUNGEN, WOFÜR UND AUF WELCHER GRUNDLAGE.] Soweit erforderlich, erhalten außerdem unsere steuerlichen Berater oder gesetzlich berechtigte Behörden Daten.
Die erforderlichen Anmeldedaten sind für die Bearbeitung der Buchung notwendig. Ohne diese Angaben können wir die Anmeldung oder Ausstellung der Teilnahmebescheinigung gegebenenfalls nicht vornehmen.
Organisationsdaten, Teilnehmerlisten und Kopien der Teilnahmebescheinigungen werden für [JEWEILS FESTGELEGTE FRIST ODER KONKRETE KRITERIEN] gespeichert. Es besteht keine pauschale gesetzliche Pflicht, sämtliche Teilnehmerdaten zehn Jahre aufzubewahren. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, gelten die dafür maßgeblichen Fristen: nach § 147 AO regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Buchführungsunterlagen. Die Frist beginnt grundsätzlich mit Ablauf des betreffenden Kalenderjahres; gesetzliche Verlängerungen bleiben vorbehalten.
7. Google-Dienste: Empfänger und Drittlandübermittlungen
Für die nachfolgend beschriebenen Google-Dienste ist unser europäischer Diensteanbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Dienst verarbeitet Google Daten auch für eigene Zwecke. Hinweise dazu finden Sie in den nachfolgenden Abschnitten und in Googles Datenschutzhinweisen:
https://policies.google.com/privacy?hl=de
Eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere mitwirkende Stellen außerhalb des Europäischen Wirtschaftsraums ist möglich.
Google beschreibt Übermittlungen in die USA unter dem EU-US Data Privacy Framework sowie erforderlichenfalls den Einsatz von Standardvertragsklauseln. Eine Übermittlung auf Grundlage von Art. 45 DSGVO setzt voraus, dass der entsprechende Angemessenheitsbeschluss wirksam ist und der jeweilige Empfänger für die betreffende Verarbeitung zertifiziert ist. Soweit anwendbar, dienen vereinbarte Standardvertragsklauseln gemäß Art. 46 DSGVO als Übermittlungsgrundlage. Die Einwilligung in den Einsatz eines Dienstes ersetzt die Prüfung dieser Voraussetzungen nicht.
Informationen zu den von Google eingesetzten Garantien und zur Möglichkeit, Kopien zu erhalten:
https://policies.google.com/privacy/frameworks?hl=de
[REDAKTION: Für die tatsächlich eingesetzten Produkte Vertragsbedingungen, Empfänger, Unterauftragnehmer, Datenstandorte und anwendbare Übermittlungsgrundlage prüfen und diesen Abschnitt konkretisieren.]
8. Google Analytics
Wir verwenden Google Analytics [VERSION BESTÄTIGEN: GOOGLE ANALYTICS 4], um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Nach Ihrer Einwilligung können unter anderem Seitenaufrufe, Interaktionen, Zugriffszeitpunkte, Verweisquellen, Browser- und Geräteinformationen sowie pseudonyme Kennungen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Empfänger ist Google; für die Verarbeitung in unserem Auftrag gelten die vereinbarten Datenschutzbedingungen.
Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU bei Google Analytics 4 vor der Speicherung verworfen, nachdem daraus ungefähre Standortinformationen abgeleitet wurden. Dies macht die übrigen erhobenen Nutzungsdaten nicht automatisch anonym.
Die Aufbewahrung nutzer- und ereignisbezogener Daten ist auf [TATSÄCHLICHE EINSTELLUNG: Z. B. 2 ODER 14 MONATE] eingestellt. [ANGEBEN, OB DIE FRIST BEI NEUER AKTIVITÄT ZURÜCKGESETZT WIRD.] Die Einstellung gilt nicht gleichermaßen für aggregierte Standardberichte. Cookie-Laufzeiten sind in unserer Cookieübersicht angegeben.
[REDAKTION: Google Signals, User-ID, Werbepersonalisierung, Datenfreigaben und Verknüpfung mit Google Ads prüfen; aktive Funktionen hier gesondert beschreiben.]
9. Google Tag Manager
Wir verwenden Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager kann andere Dienste auslösen, deren Datenverarbeitung in dieser Erklärung gesondert erläutert wird. Beim Abruf des externen Containers werden technische Verbindungsdaten an Google übertragen.
In der hier beschriebenen Konfiguration laden wir den externen Container erst nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit einwilligungspflichtige Endgerätezugriffe erfolgen, zusätzlich § 25 Abs. 1 TDDDG. Die Aktivierung einzelner Tags richtet sich nach Ihrer jeweiligen Auswahl.
[REDAKTION: Tatsächliche Einbindung, Container, ausgelöste Tags und Verarbeitung technischer Daten prüfen. Dieser Abschnitt setzt voraus, dass vor Einwilligung auch keine Containerabrufe stattfinden.]
10. Google Ads
Wir verwenden Google Ads zur Bewerbung unseres Angebots und [BESTÄTIGEN: CONVERSION-MESSUNG AUF DER WEBSITE]. Nach Ihrer Einwilligung messen wir [TATSÄCHLICHE EREIGNISSE: Z. B. ABGESENDETE ANFRAGEN ODER ABGESCHLOSSENE BUCHUNGEN], um den Erfolg unserer Anzeigen zu bewerten. Hierfür können Anzeigenklick-Kennungen, Cookie-Kennungen und Informationen über die betreffende Interaktion verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Speicherungen und Zugriffe zusätzlich § 25 Abs. 1 TDDDG. Empfänger ist Google. Die verwendeten Kennungen werden für [TATSÄCHLICHE LAUFZEITEN/SPEICHERKRITERIEN] gespeichert.
[REDAKTION: Remarketing, Zielgruppenbildung, personalisierte Werbung, Enhanced Conversions und Customer Match jeweils auf tatsächlichen Einsatz prüfen. Falls aktiv, Daten, Zwecke, Empfänger und Dauer ergänzen; diese Fassung deckt solche zusätzlichen Funktionen noch nicht ab.]
11. Google Maps
Nach Ihrer Einwilligung binden wir Google Maps zur Darstellung unseres Standorts und zur Erleichterung Ihrer Anfahrt ein. Bei Aktivierung wird eine Verbindung zu Google aufgebaut; hierbei werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten übertragen. Je nach Nutzung können weitere Daten verarbeitet oder Informationen auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden. Bei Anmeldung in einem Google-Konto kann Google die Nutzung Ihrem Konto zuordnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ohne Einwilligung wird die eingebettete Karte nicht geladen. Unsere Anschrift steht Ihnen unabhängig davon zur Verfügung. Informationen über die weitere Verarbeitung und Speicherung durch Google finden Sie in den unter Abschnitt 7 verlinkten Hinweisen.
12. YouTube
Wir binden nach Ihrer Einwilligung Videos von YouTube ein. Bei Aktivierung werden Ihre IP-Adresse, technische Verbindungsdaten und Informationen über die Videonutzung an Google übermittelt. Bei Anmeldung in Ihrem Google-Konto kann Google die Nutzung Ihrem Konto zuordnen. Außerdem können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ohne Einwilligung werden weder der externe Videoplayer noch extern geladene Vorschaubilder abgerufen. Informationen über die weitere Verarbeitung und Speicherung durch Google finden Sie in den unter Abschnitt 7 verlinkten Hinweisen.
[REDAKTION: Tatsächlichen Einbettungsmodus einschließlich youtube-nocookie.com prüfen. Andere Videoanbieter benötigen eigene Angaben zu Anbieter, Daten, Zweck, Rechtsgrundlage, Speicherfristen und Übermittlungen.]
13. Extern eingebundene Google Fonts
Nach Ihrer Einwilligung laden wir Schriftarten über Google Fonts. Dafür baut Ihr Browser eine Verbindung zu Google auf, wobei insbesondere Ihre IP-Adresse und technische Informationen zur Anfrage übertragen werden. Zweck ist die Darstellung unserer Website mit den ausgewählten Schriftarten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG gilt zusätzlich, soweit einwilligungspflichtige Speicherungen oder Zugriffe auf dem Endgerät stattfinden. Ohne Einwilligung verwenden wir Ersatzschriften. Informationen über die weitere Verarbeitung durch Google finden Sie in den unter Abschnitt 7 verlinkten Hinweisen.
[REDAKTION: Empfohlen ist die lokale Bereitstellung der Schriften. Dann diesen Abschnitt durch „Die verwendeten Schriftarten werden von unserem eigenen Webserver geladen. Eine Verbindung zu Google wird hierfür nicht hergestellt.“ ersetzen, sofern technisch geprüft.]
14. Spamschutz – nur für tatsächlich eingesetztes Google reCAPTCHA
[REDAKTION: Nur übernehmen, wenn wirklich Google reCAPTCHA genutzt wird. Für andere Systeme muss dieser Abschnitt ersetzt werden. Variante/Version und Produktbedingungen prüfen.]
Wir verwenden Google reCAPTCHA [VERSION] zur Erkennung automatisierter oder missbräuchlicher Formulareingaben. Der Dienst wird in der hier beschriebenen Konfiguration erst nach Ihrer Einwilligung aktiviert. Er kann insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit der Website auswerten und dabei weitere Informationen auf dem Endgerät speichern oder auslesen. Google erhält diese Daten zur Bewertung der Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Hinweise zur weiteren Verarbeitung und Speicherung finden Sie in den unter Abschnitt 7 verlinkten Informationen.
Wenn Sie nicht einwilligen, können Sie [TATSÄCHLICHE GLEICHWERTIGE ALTERNATIVE, Z. B. FORMULAR MIT LOKALEM SPAMSCHUTZ] nutzen. [REDAKTION: Alternative technisch einrichten; Kontakt per E-Mail oder Telefon allein nicht ungeprüft als gleichwertige Alternative zu einer vollständigen Online-Buchung darstellen.]
15. Allgemeine Speicherkriterien und weitere Empfänger
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden Daten gelöscht. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, beschränken wir ihre Verwendung auf diesen Zweck.
[ERGÄNZEN: Backup-Löschzyklus, weitere IT-/Wartungsdienstleister, Zahlungsanbieter oder sonstige tatsächliche Empfänger, soweit nicht oben enthalten.]
16. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit zusammenhängendes Profiling (Art. 21 DSGVO).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dazu können Sie die Datenschutzeinstellungen verwenden oder uns über die oben genannten Kontaktdaten kontaktieren.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für private Unternehmen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de/