Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Arbeitsschutz Schürmann

Am Lindig 8
36269 Philippsthal

Vertretungsberechtigte Person & Datenschutzbeauftragter nach DSGVO:

Philipp Schürmann

E-Mail-Adresse: info@arbeitsschutz-schuermann.de

Telefon: +49 172 853 1111

Impressum: https://www.safetyschool-schuermann.de/impressum

2. Grundsätze der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Wir erheben nur die Daten, die wir für den jeweiligen Zweck benötigen, und geben sie nicht ohne Grund an Dritte weiter. Je nach Zusammenhang stützen wir die Verarbeitung auf eine der folgenden Rechtsgrundlagen der DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa für Analyse- oder Marketing-Cookies sowie den Newsletter. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – etwa wenn Sie ein Seminar oder einen Online-Kurs buchen, ein Kundenkonto anlegen oder eine Anfrage an uns richten.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa zur Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – etwa am sicheren, stabilen und wirtschaftlichen Betrieb unserer Website. Ihre entgegenstehenden Interessen und Rechte berücksichtigen wir dabei.

Ergänzend gelten die nationalen Datenschutzregelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

3. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO).
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit – Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

4. Hosting und Bereitstellung der Webseite

Unsere Website wird auf der Plattform von Wix gehostet. Wenn Sie die Website aufrufen, verarbeitet unser Dienstleister die technisch erforderlichen Daten, damit die Seite in Ihrem Browser angezeigt werden kann. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufenen Seiten und Dateien, übertragene Datenmengen sowie Angaben zu Browser und Betriebssystem (sogenannte Server-Logfiles).
Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles speichern wir nur für einen kurzen Zeitraum von max. 30 Tagen; eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel. Datenschutzerklärung: https://de.wix.com/about/privacy. Mit Wix besteht ein Auftragsverarbeitungsvertrag; Grundlage etwaiger Drittlandübermittlungen ist das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Unsere Domain wird bei netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben.

5. Cookies und Einwilligungsverwaltung

Auf unserer Website kommen Cookies und vergleichbare Techniken zum Einsatz, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Technisch notwendige Cookies, die den Betrieb und die Sicherheit der Website ermöglichen, setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Alle nicht notwendigen Cookies – insbesondere für Analyse und Marketing – setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über ein Consent-Tool ein: Wix Cookie-Consent-Banner / Usercentrics. Dort können Sie Ihre Auswahl treffen, jederzeit ändern und für die Zukunft widerrufen. Analyse- und Marketing-Dienste (siehe unten) werden erst nach Ihrer Einwilligung geladen. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen.

6. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben – etwa Name, Kontaktdaten und den Inhalt Ihrer Anfrage –, um diese zu beantworten und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Formularübermittlungen werden über unsere Website-Plattform Wix verarbeitet. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Registrierung und Kundenkonto

Für den Zugang zu gebuchten Online-Kursen und zur Verwaltung Ihrer Bestellungen können Sie ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Zugangs- und Bestandsdaten (insbesondere Name, E-Mail-Adresse und Zugangsdaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Sicherheit protokollieren wir bei An- und Abmeldung IP-Adresse und Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO). Ihr Konto und die zugehörigen Daten löschen wir nach Beendigung, soweit keine Aufbewahrungspflichten entgegenstehen.

8. Buchung von Seminaren und Kursen (Online-Shop)

Über unseren Online-Shop können Sie Präsenzseminare und digitale Unterweisungen buchen. Zur Abwicklung verarbeiten wir die dafür erforderlichen Daten, insbesondere Namen und Kontaktdaten der Teilnehmenden und der auftraggebenden Stelle, die gebuchte Leistung, Termin- und Bestellangaben sowie Abrechnungsdaten. Der Shop wird über Wix Stores bereitgestellt.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung von Rechnungs- und Geschäftsunterlagen zusätzlich die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Welche Angaben erforderlich sind, kennzeichnen wir im Bestellvorgang.

9. Zahlungsabwicklung

Für die Bezahlung bieten wir den Kauf auf Rechnung sowie die Kartenzahlung an. Die Kartenzahlung wickeln wir über Wix Payments ab. Dabei werden die Zahlungsdaten unmittelbar beim Zahlungsdienstleister verarbeitet; wir selbst erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Rückmeldung über den Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Außerdem bieten wir die Zahlung via den externen Zahlungsdienstleister PayPal an.

10. Durchführung der Onlinekurse (Lernplattform)

Unsere digitalen Unterweisungen und Online-Kurse führen wir über eine externe Lernplattform (Learning-Management-System) durch. Nach dem Kauf erhalten die Teilnehmenden Zugang zu den Lerninhalten sowie ggf. zu Tests und Teilnahmenachweisen. Dabei verarbeiten wir die zur Kursdurchführung erforderlichen Daten, insbesondere Namen, E-Mail-Adressen, Zugangsdaten sowie den Lern- und Bearbeitungsfortschritt (etwa absolvierte Lektionen, Testergebnisse und ausgestellte Nachweise). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Dienstanbieter der Lernplattform:

Armstrong Academy GmbH
c/o Industrious
Schicklerstraße 5
10179 Berlin

11. Webanalyse (Google Analytics 4)

Zur Auswertung der Nutzung unserer Website setzen wir Google Analytics 4 ein – ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Tool erteilen und widerrufen können. Google Analytics verwendet Cookies und pseudonyme Kennungen, um zum Beispiel Seitenaufrufe und Kauf-Ereignisse im Shop zu messen. Für uns lesbare Klardaten wie Namen oder E-Mail-Adressen werden dabei nicht gespeichert.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://business.safety.google/privacy/. Grundlage für Übermittlungen in die USA ist das EU-US Data Privacy Framework; ergänzend bestehen Standardvertragsklauseln.

12. Auftritte in sozialen Netzwerken

Wir sind in sozialen Netzwerken mit eigenen Profilen vertreten, um über unsere Leistungen zu informieren und mit Nutzerinnen und Nutzern zu kommunizieren. Wenn Sie mit unseren Profilen interagieren, verarbeiten die jeweiligen Netzwerkbetreiber Nutzungsdaten – häufig auch außerhalb der EU – und erstellen daraus Statistiken bzw. Nutzungsprofile. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung durch die Netzwerke gelten deren Datenschutzhinweise; Betroffenenrechte machen Sie am wirksamsten direkt bei den Betreibern geltend.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht. Insbesondere gelten folgende handels- und steuerrechtliche Fristen:

10 Jahre für Bücher, Jahresabschlüsse und Buchungsbelege (u. a. § 147 AO, § 257 HGB).
6 Jahre für empfangene und abgesandte Geschäfts- und Handelsbriefe.
3 Jahre (regelmäßige Verjährung) für Daten, die zur Abwehr oder Durchsetzung vertraglicher Ansprüche erforderlich sein können (§§ 195, 199 BGB).

Bei mehreren Fristen für dieselben Daten ist die jeweils längste maßgeblich. Bei laufenden Verträgen beginnt die Frist mit Ende des Kalenderjahres der Vertragsbeendigung.

14. Datenübermittlung an Drittländer

Einige der von uns eingesetzten Dienste können Daten außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und/oder auf Standardvertragsklauseln, die ein angemessenes Schutzniveau gewährleisten. Bei den einzelnen Diensten oben ist die jeweilige Grundlage angegeben.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt per TLS/SSL, erkennbar am „https“ in der Adresszeile.

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Verarbeitung oder der rechtlichen Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.