Datenschutz

Wir, Dirk Schaary (nachfolgend „Websitebetreiber"), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die nachfolgende Erklärung informiert Sie darüber, welche Daten beim Besuch unserer Website brandschutz-seminar.de erhoben werden und wie wir damit umgehen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (EU-Datenschutzgrundverordnung – DSGVO, Bundesdatenschutzgesetz – BDSG, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).

1. Verantwortlicher

Dirk Schaary
Hauptstraße 1
32683 Barntrup
Telefon: +49 (0) 5754 – 968 978 8
E-Mail: mail@brandschutz-seminar.de

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

2.2 Speicherort und Hosting

Die Inhalte unserer Website werden über den Dienst Cloudflare Pages der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare verfügt über ein global verteiltes Servernetzwerk; Anfragen aus Europa werden vorrangig über europäische Rechenzentren beantwortet.

Cloudflare verarbeitet hierzu insbesondere folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL und übertragenes Datenvolumen
• Browser- und Betriebssystem-Informationen (User Agent)
• Referrer-URL

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe (z. B. DDoS) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Cloudflare ein US-Unternehmen ist, kann eine Datenübermittlung in die USA nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Garantie für ein angemessenes Datenschutzniveau.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

2.3 Cloudflare DNS

Die Namensauflösung der Domain brandschutz-seminar.de erfolgt über die DNS-Dienste von Cloudflare. Dabei werden IP-Adresse und der angefragte Hostname kurzzeitig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Namensauflösung).

2.4 Domain-Registrierung

Die Domain brandschutz-seminar.de ist registriert über die united-domains AG, Gautinger Straße 10, 82319 Starnberg. Die Registrierung selbst betrifft keine Daten der Website-Besucher.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Bereitstellung der Website / Server-Logfiles

Beim Aufrufen unserer Website werden durch unseren Hosting-Dienstleister (Cloudflare Pages) automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Geräts

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website korrekt auszuliefern, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden nach Ablauf der für Sicherheitszwecke erforderlichen Zeit gelöscht, soweit sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.

3.2 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder telefonisch Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens verarbeitet.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung der Anfrage). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB, § 147 AO) entgegenstehen.

3.3 Kontaktformular

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Bei Nutzung des Formulars werden die von Ihnen eingegebenen Daten (üblicherweise Name, E-Mail-Adresse und Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.

Die Übermittlung erfolgt verschlüsselt. Die Zustellung der Formularanfrage an uns sowie der Versand einer Eingangsbestätigung an Sie erfolgen über den E-Mail-Dienst Brevo (siehe Ziffer 5). Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir folgende Maßnahmen ein:

• Cloudflare Turnstile (siehe Ziffer 4)
• ein technisches „Honeypot"-Feld, das für menschliche Nutzer unsichtbar ist
• eine serverseitige Prüfung der übermittelten Angaben (Pflichtfelder, Formate und Längenbegrenzungen)

Die Verarbeitung der Formulardaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung der Anfrage und an Spam-Schutz). Die Formulardaten werden nach Erledigung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor missbräuchlicher Nutzung (Spam, automatisierte Skripte) setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc. ein. Turnstile prüft, ob die Eingabe in das Formular durch einen Menschen oder durch ein automatisiertes Programm erfolgt.

Hierzu werden technische Daten wie IP-Adresse, Browser-Informationen, Verweildauer auf der Seite und Mausbewegungen analysiert. Turnstile arbeitet nach Angaben des Anbieters ohne Tracking-Cookies und ohne Auswertung personenbezogener Profile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Die Datenverarbeitung erfolgt im Verantwortungsbereich von Cloudflare. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; die unter Ziffer 2.2 genannten Garantien (EU-US Data Privacy Framework, EU-Standardvertragsklauseln) gelten entsprechend.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. E-Mail-Versand über Brevo

Für den Versand der über das Kontaktformular übermittelten Anfragen an uns sowie der zugehörigen Eingangsbestätigung an Sie nutzen wir den Transaktions-E-Mail-Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Marke „Brevo").

Dabei werden die von Ihnen im Formular eingegebenen Daten (Schulungsart, Teilnehmerzahl, Branche, Postleitzahl des Schulungsorts, Terminwunsch, Anmerkungen, Name, Unternehmen sowie E-Mail-Adresse und/oder Telefonnummer) als Inhalt der E-Mail über die Systeme von Brevo übertragen und zugestellt. Brevo verarbeitet darüber hinaus technische Versanddaten (z. B. Empfängeradresse, Zeitpunkt und Zustellstatus). Die Verarbeitung erfolgt nach Angaben des Anbieters auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und nachvollziehbaren Zustellung von Anfragen und Bestätigungen). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die E-Mails werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

6. Terminkalender (kalender.digital)

Auf den Seiten „Termine" und der Startseite kann eine externe Kalenderansicht zur Anzeige und Anfrage von Schulungsterminen eingebunden werden. Der zugehörige iframe wird nicht automatisch beim Seitenaufruf geladen, sondern erst, wenn Sie aktiv auf „Kalender anzeigen" klicken. Vor diesem Klick findet keine Verbindung zum Anbieter statt.

Anbieter des Dienstes ist Kalender.digital (Maximilian Ciupka, Düsseldorf). Nach Angaben des Anbieters befinden sich die Server in Deutschland; IP-Adressen werden dort nach Anbieterangabe nur anonymisiert gespeichert. Der Anbieter setzt nach eigener Datenschutzerklärung Cookies ein (u. a. zur Speicherung eines Login- bzw. Sitzungsstatus). Mit dem Laden der Kalenderansicht werden techn. Verbindungsdaten (u. a. IP-Adresse, Browser-Informationen) an Kalender.digital übertragen; auf Umfang und weitere Verarbeitung durch den Anbieter haben wir keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, direkt nutzbaren Terminübersicht) bzw. bei Terminbuchung über den Kalender Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Weitere Informationen finden Sie in der Datenschutzerklärung von Kalender.digital: https://kalender.digital/c/privacy

7. Cookies und Tracking

Wir verwenden keine Tracking-Tools und setzen keine Analyse- oder Marketing-Cookies ein. Insbesondere kommen keine Dienste wie Google Analytics, Matomo oder vergleichbare Reichweitenmessungen zum Einsatz.

Es können lediglich technisch notwendige Cookies oder vergleichbare Speichermechanismen durch Cloudflare zum Zweck der Sicherheit und Stabilität der Verbindung gesetzt werden (z. B. zur Bot-Abwehr im Rahmen von Turnstile). Diese Verarbeitung ist für den Betrieb der Website unbedingt erforderlich; eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Schriftarten

Auf unserer Website werden Schriftarten ausschließlich lokal vom eigenen Server ausgeliefert. Eine Verbindung zu externen Schrift-CDNs (z. B. Google Fonts) findet nicht statt. Es werden insoweit keine Daten an Dritte übermittelt.

9. Bilder und Medien

Bilder werden ausschließlich lokal eingebunden und in optimierter Form ausgeliefert. Es werden keine externen Bilddienste verwendet. Eingebettete Inhalte von Drittanbietern wie YouTube-Videos, Google Maps oder Social-Media-Plug-ins kommen auf dieser Website nicht zum Einsatz. Eine Ausnahme ist die auf Klick nachladbare Terminkalender-Ansicht, siehe Ziffer 6.

10. Externe Verlinkungen

Die Website enthält Links zu externen Websites Dritter, insbesondere:

• DEKRA Akademie GmbH
• TÜV NORD Akademie GmbH & Co. KG
• Buchverkaufsseiten bei Amazon (Amazon Europe Core S.à r.l. bzw. Amazon EU S.à r.l.)

Es handelt sich ausschließlich um normale Verweise; Affiliate- oder Partnerprogramme werden nicht genutzt, eine Provision wird nicht vereinnahmt. Beim Anklicken eines Links werden Sie auf die jeweilige Website weitergeleitet. Auf die Datenverarbeitung dieser Anbieter haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Suchmaschinen-Indexierung

Die Website ist für eine Indexierung durch Suchmaschinen (z. B. Google) vorgesehen. Wir nutzen die Google Search Console zur technischen Auswertung der Indexierung unserer Seite. Die Search Console liefert ausschließlich aggregierte Daten ohne Personenbezug; eine Verarbeitung personenbezogener Daten unserer Website-Besucher findet hierdurch nicht statt.

12. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

• dies zur Erbringung der Dienstleistung oder Bearbeitung Ihrer Anfrage erforderlich ist,
• eine gesetzliche Verpflichtung dazu besteht,
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, oder
• Sie ausdrücklich eingewilligt haben.

Auftragsverarbeiter, die in unserem Auftrag Daten verarbeiten (insbesondere Cloudflare als Hosting-Dienstleister und Brevo für den E-Mail-Versand), sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO an uns gebunden. Für Kalender.digital (Ziffer 6) liegt uns keine gesonderte Auftragsverarbeitungsvereinbarung vor; die Einbindung erfolgt auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO) dies erfordern. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

14. Ihre Rechte

Sie haben bezüglich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten und deren Verarbeitung verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer gespeicherten Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen, sofern die Voraussetzungen erfüllt sind.
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf unserem berechtigten Interesse beruht.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an den unter Ziffer 1 angegebenen Kontakt.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde des Bundeslandes wenden, in dem Sie wohnen oder arbeiten.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit auf dieser Website einsehen.

Stand: Juli 2026