Datenschutzerklärung

Ein Datenschutzbeauftragter ist nicht benannt.

Die Website wird auf einem virtuellen Server von netcup GmbH betrieben. Der Serverstandort befindet sich in Nürnberg, Deutschland. Als Hostinganbieter kann netcup technische Verbindungsdaten verarbeiten, die für die Auslieferung und Absicherung der Website erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb dieser Website. Die Übertragung zwischen Browser und Website wird durch TLS/HTTPS verschlüsselt.

Beim Aufruf der Website verarbeitet der Webserver automatisch technisch erforderliche Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und verwendete HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL, sofern vom Browser übermittelt
• Browsertyp, Browserversion und Betriebssystem

Die Daten werden zur Bereitstellung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden regelmäßig nach ungefähr sieben Tagengelöscht beziehungsweise durch die eingerichtete Logrotation überschrieben. Bei einem konkreten Sicherheitsvorfall können betroffene Einträge bis zur abschließenden Klärung länger aufbewahrt werden.

Über das Kontaktformular können Anfragen zu einem Probetraining oder zu den angebotenen Leistungen übermittelt werden. Dabei verarbeiten wir folgende Angaben:

• Name und E-Mail-Adresse als Pflichtangaben
• Telefonnummer und Trainingsinteresse, sofern freiwillig angegeben
• Inhalt der Nachricht
• ein technisch verborgenes Honeypot-Feld zur Erkennung einfacher automatisierter Anfragen

Die Angaben werden serverseitig geprüft und über Nodemailer sowie den SMTP-Dienst von netcup an das Geschäftspostfach kontakt@schutzwerk-selbstschutzakademie.de gesendet. Wenn die interne Cockpit-Hub-Anbindung aktiviert ist, werden Name, E-Mail-Adresse, freiwillige Telefonnummer, Trainingsinteresse und Nachricht zusätzlich serverseitig an die getrennt abgesicherte Schutzwerk-Cockpit-Instanz übertragen und dort als Anfrage zur internen Bearbeitung gespeichert. Der Browser erhält weder SMTP- noch Cockpit-Zugangsdaten. Im Local Storage oder Session Storage des Browsers werden die Formularinhalte nicht gespeichert.

Zur Begrenzung wiederholter Formularanfragen kann die vom Reverse Proxy bereitgestellte IP-Adresse für höchstens zehn Minuten als Rate-Limit-Schlüssel im Arbeitsspeicher der Anwendung gehalten werden. Diese Rate-Limit-Information wird nicht als eigener Datensatz dauerhaft gespeichert.

Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung eingehender Anfragen.

Reine Kontaktanfragen werden grundsätzlich 6 Monate nach abschließender Bearbeitung gelöscht, sofern kein Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Diese Frist gilt auch für als Anfrage im Schutzwerk-Cockpit gespeicherte Formulardaten.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Reine Anfragen werden grundsätzlich 6 Monate nach abschließender Bearbeitung gelöscht. Gesetzliche Aufbewahrungsfristen sowie die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Die Website enthält einen freiwillig nutzbaren Link zu WhatsApp. Beim bloßen Besuch der Website wird über diesen Link noch keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Link aktiv öffnen oder uns über WhatsApp schreiben, nutzen Sie den Dienst des Anbieters:

Bei der Kommunikation können insbesondere Ihre Telefonnummer, Profilangaben, Nachrichteninhalte und technische Nutzungsdaten verarbeitet werden. Wir verarbeiten die uns übermittelten Inhalte zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. WhatsApp verarbeitet Daten daneben in eigener Verantwortung und kann dabei Meta-Unternehmen sowie Infrastruktur in Ländern außerhalb des Europäischen Wirtschaftsraums einbeziehen.

Weitere Informationen finden Sie in der WhatsApp-Datenschutzrichtlinie. Als alternative Kontaktwege stehen E-Mail, Telefon und das Kontaktformular zur Verfügung.

Im Bereich „Trainingszeiten & Trainingsort“ ist Google Maps unmittelbar als eingebettete Karte eingebunden. Das Kartenmodul verwendet Lazy Loading, wird jedoch ohne vorgeschaltete Zwei-Klick-Freigabe geladen, sobald der Browser die Einbettung abruft. Dadurch wird eine Verbindung zu Google hergestellt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-Daten, Cookies oder ähnliche Kennungen sowie – abhängig von Ihren Geräte- und Kontoeinstellungen – Standort- und Kontoinformationen an Google übermittelt werden. Sind Sie bei Google angemeldet, kann Google den Abruf gegebenenfalls Ihrem Konto zuordnen. Google kann Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Die Einbindung dient der anschaulichen Darstellung des Trainingsorts. Wir stützen die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen Standortdarstellung. Soweit Google Informationen auf Ihrem Endgerät speichert oder ausliest, gelten zusätzlich die Anforderungen des § 25 TDDDG. Die rechtliche Schlussprüfung der unmittelbaren Einbindung bleibt vor der endgültigen Indexierungsfreigabe erforderlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Die eigene Website verwendet nach dem aktuellen technischen Stand keine Analyse- oder Marketingdienste, kein externes CAPTCHA und keine entsprechenden Tracking-Skripte. Die Kontaktformularinhalte werden nicht im Local Storage oder Session Storage des Browsers gespeichert.

Beim Laden der direkt eingebetteten Google-Maps-Karte kann Google Cookies oder ähnliche Technologien einsetzen. Hierauf haben wir keinen vollständigen technischen Einfluss. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Google.

Empfänger oder Kategorien von Empfängern personenbezogener Daten können sein:

• netcup als Hosting-, Mailbox- und SMTP-Anbieter
• Google bei der Darstellung der eingebetteten Karte
• WhatsApp und beteiligte Meta-Unternehmen, wenn Sie WhatsApp aktiv nutzen
• Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht

Bei Google und WhatsApp können Daten in Drittländern verarbeitet werden. Die Anbieter nennen hierfür unter anderem Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als mögliche Übermittlungsgrundlagen. Einzelheiten richten sich nach den jeweiligen Anbieterinformationen.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet im Zusammenhang mit dieser Website nicht statt.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere folgende Behörde zuständig:

Website: Bayerisches Landesamt für Datenschutzaufsicht

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste, betriebliche Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.