Datenschutzerklärung

1. Verantwortlicher

Joey Wilsch
Brandschutz-Seminare Wilsch
Dr.-Theodor-Neubauer-Str. 31
17438 Wolgast

E-Mail: info@brandschutz-seminare-wilsch.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting und Bereitstellung der Website

Diese Website wird gehostet von der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Über Netlify laufen außerdem die serverseitigen Funktionen unseres Buchungssystems („Netlify Functions“) sowie deren Ausführungsprotokolle.

Beim Aufruf unserer Seiten erfasst Netlify automatisch Informationen, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Da Netlify seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau gewährleisten. Ergänzend hat Netlify die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify unter https://www.netlify.com/privacy/

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung Ihrer Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt sowie am Schloss-Symbol in der Browserzeile.

Datenbank (Supabase)

Buchungs- und Kursdaten speichern wir in einer Datenbank der Supabase, Inc., 970 Toa Payoh North #07-04, Singapur (Hosting der Datenbank selbst: EU-Region Frankfurt am Main, Deutschland, über die Amazon-Web-Services-Infrastruktur von Supabase). Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Da Supabase, Inc. ihren Sitz außerhalb der EU hat, kann es im Rahmen des Supports/Betriebs zu einer Übermittlung personenbezogener Daten in Drittländer kommen; Supabase hat hierfür die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Die eigentlichen Buchungsdaten verbleiben serverseitig auf der EU-Datenbank.

Transaktions-E-Mails (Brevo)

Für den Versand von E-Mails rund um Ihre Buchung (Bestätigung, Terminänderung, Stornierung, Erinnerungen, Double-Opt-in-Mails) sowie für die in Abschnitt 4 beschriebene Warteliste setzen wir Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) ein. Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; Brevo verarbeitet die Daten innerhalb der EU. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

3. Inhouse-Schulungsanfrage

Wenn Sie über das Formular „Inhouse-Schulung anfragen“ eine Anfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten: Name, optional Firma, E-Mail-Adresse, optional Telefonnummer, Angaben zum gewünschten Ort/Termin sowie Ihre Nachricht. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Die Übermittlung erfolgt technisch über eine eigene Netlify Function (kein Netlify-Forms-Formular). Ihre Angaben werden dabei nicht in einer Datenbank gespeichert, sondern per Brevo als zwei E-Mails versendet: eine Eingangsbestätigung an Sie und eine interne Benachrichtigung an uns. Es gelten ergänzend die Angaben zu Netlify und Brevo in Abschnitt 2. Diese Bestätigungsmail ist ausschließlich eine Eingangsbestätigung, keine Vertragsannahme – eine Inhouse-Schulung kommt erst durch Annahme eines individuellen Angebots zustande (siehe AGB § 2 Abs. 5).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist (vorvertragliche Maßnahme), im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung dieser Daten ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Kontaktieren Sie uns stattdessen per Telefon oder E-Mail, gelten die vorstehenden Angaben zu Zweck, Rechtsgrundlage und Bereitstellungspflicht entsprechend für die dabei anfallenden Daten (z. B. Rufnummer, Name, Inhalt Ihrer Nachricht).

4. Benachrichtigung über neue Termine (Warteliste)

Wenn Sie über das Formular „Kein passender Termin dabei?“ Ihre E-Mail-Adresse hinterlegen, tragen wir diese in eine Kontaktliste bei Brevo ein, um Sie zu benachrichtigen, sobald neue Termine für den offenen Kurs online sind. Sie erhalten dazu eine Bestätigungsmail (Single-Opt-in) mit einem Abmeldelink; diesen Abmeldelink enthält auch jede weitere E-Mail im Rahmen dieser Benachrichtigung. Ein Administrator kann Sie zusätzlich manuell aus der Liste austragen.

Die Verarbeitung erfolgt technisch über eine eigene Netlify Function, die den Kontakt direkt bei Brevo anlegt; es wird keine gesonderte Datenbank-Zeile bei uns angelegt. Es gelten ergänzend die Angaben zu Netlify und Brevo in Abschnitt 2.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail, formlos unter info@brandschutz-seminare-wilsch.de, oder durch Austragung durch einen Administrator widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Anmeldung zu Schulungen (Buchung)

Welche Daten wir erheben

Wenn Sie sich über unser eigenes Buchungssystem zu einer unserer Schulungen anmelden, erheben und speichern wir in unserer Datenbank (siehe Abschnitt 2, „Datenbank (Supabase)“):

• Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Firma der buchenden Person
• Rechnungsanschrift der buchenden Person (Straße und Hausnummer, Postleitzahl, Ort, Land)
• Vor- und Nachname jeder weiteren teilnehmenden Person, falls die Buchung mehrere Personen umfasst (Hinweis für die buchende Person: Sie geben diese Daten Dritter an – bitte holen Sie deren Einverständnis vorher ein)
• Ihre Bestätigung zu AGB und Widerrufsbelehrung (eine gemeinsame Checkbox, siehe unten)
• Buchungsreferenz, gebuchter Kurs/Termin, Preis zum Buchungszeitpunkt
• Vermerke zu Stornierung, Umbuchung auf einen anderen Termin und – sofern von uns intern zugelassen – Überbuchung, jeweils mit Zeitstempel
• Zeitstempel zu Buchungsbestätigung, interner Benachrichtigung und ggf. versendeter Erinnerungs-/Auffrischungs-/ Stornierungsmail (rein technische, keine inhaltlichen Daten)

Zu welchem Zweck

Wir verarbeiten diese Daten, um Ihre Anmeldung zu bearbeiten, Ihnen den Platz zu bestätigen, Sie über Änderungen oder Absagen zu informieren, die Schulung durchzuführen und die Leistung abzurechnen.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Schulungsvertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Die freiwillige Angabe Ihrer Telefonnummer beruht auf unserem berechtigten Interesse an einer schnellen Erreichbarkeit bei kurzfristigen Änderungen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Schulungsvertrags erforderlich; ohne diese Angaben können wir Ihre Anmeldung nicht bearbeiten.

Zur AGB/Widerruf-Checkbox im Buchungsformular

Im Buchungsformular bestätigen Sie mit einer einzigen Pflicht-Checkbox gleichzeitig die Kenntnisnahme der AGB und der Widerrufsbelehrung. Ein gesonderter Hinweis auf diese Datenschutzerklärung ist im Formular als reiner Informationstext mit Link hinterlegt, ohne eigenes Häkchen – die Verarbeitung Ihrer Buchungsdaten stützen wir, wie oben beschrieben, auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und nicht auf eine gesonderte Einwilligung.

6. Teilnahmebescheinigungen

Nach Abschluss der Schulung stellen wir Ihnen eine Teilnahmebescheinigung aus. Hierfür verarbeiten wir Ihren Namen, die Bezeichnung der Schulung und das Datum der Teilnahme. Eine Kopie der Bescheinigung bewahren wir auf, um Ihnen im Verlustfall ein Duplikat ausstellen und die ordnungsgemäße Durchführung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Nachweisbarkeit erbrachter Leistungen nach Art. 6 Abs. 1 lit. f DSGVO.

7. Rechnungsstellung und steuerliche Aufbewahrung

Zur Abrechnung verarbeiten wir Ihre Rechnungsanschrift, gegebenenfalls Ihren Firmennamen sowie die gebuchte Leistung und den Rechnungsbetrag. Rechnungen geben wir an unser Steuerbüro weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung selbst und Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung, zu der wir nach § 147 AO und § 257 HGB verpflichtet sind.

8. Auffrischungserinnerung

Im Buchungsformular können Sie zusätzlich und freiwillig eine gesonderte Checkbox aktivieren, mit der Sie einwilligen, ca. 33 Monate nach Ende der Schulung per E-Mail an eine fällige Auffrischung erinnert zu werden. Diese Einwilligung ist keine Voraussetzung für die Buchung.

Ihre Einwilligung wird im Double-Opt-in-Verfahren bestätigt: Sie erhalten zunächst eine Bestätigungs-E-Mail mit einem Link, den Sie aktiv anklicken müssen, bevor die Einwilligung wirksam wird. Klicken Sie den Link nicht an, erhalten Sie keine Auffrischungserinnerung. Die eigentliche Erinnerungsmail wird zu gegebener Zeit über eine eigene Absenderadresse versendet, getrennt von der Buchungsbestätigung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in der Erinnerungsmail, formlos unter info@brandschutz-seminare-wilsch.de, oder durch einen Administrator, der den Widerruf für Sie einträgt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger sind:

• Netlify, Inc. als Hosting-Anbieter und Auftragsverarbeiter (Website, Netlify Functions, Logs)
• Supabase, Inc. als Datenbank-Auftragsverarbeiter (EU-Region)
• Brevo (Sendinblue SAS) als E-Mail-Auftragsverarbeiter
• Google Ireland Limited (Google Analytics), ausschließlich mit Ihrer Einwilligung, siehe Abschnitt 14
• unser Steuerbüro im Rahmen der Buchführung
• bei Schulungen, die Ihr Arbeitgeber für Sie bucht: Ihr Arbeitgeber, der eine Bestätigung Ihrer Teilnahme erhält

Eine Weitergabe zu Werbezwecken an Dritte findet ohne Ihre Einwilligung nicht statt.

10. Speicherdauer

Soweit nachfolgend keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

• Inhouse-Schulungsanfragen: es wird keine Datenbank-Zeile angelegt, nur die E-Mails selbst (Eingangsbestätigung an Sie, interne Benachrichtigung an uns) verbleiben in den jeweiligen Postfächern, bis zur abschließenden Bearbeitung, längstens 6 Monate danach
• E-Mail-Adresse für die Benachrichtigung über neue Termine (Warteliste, Brevo-Kontaktliste): bis zu Ihrem Widerruf, längstens 12 Monate nach Eintragung
• Anmelde- und Teilnahmedaten (Datenbank): bis zum Ablauf der gesetzlichen Verjährungsfristen, längstens drei Jahre nach Ende des Jahres, in dem die Schulung stattgefunden hat
• Rechnungen und Buchungsbelege: zehn Jahre nach § 147 AO und § 257 HGB
• E-Mail-Adresse für Erinnerungen an Auffrischungen: bis zu Ihrem Widerruf, längstens fünf Jahre nach der Teilnahme
• Server-Logfiles: nach den Löschfristen unseres Hosting-Anbieters
• Google Analytics (Nutzer- und Ereignisdaten bei Google): 14 Monate, danach automatische Löschung durch Google
• Cookies von Google: _ga und _ga_TJMQ0WZEN6 2 Jahre, _gcl_au (nur bei Einwilligung in „Marketing“) 3 Monate
• Ihre Cookie-Auswahl (Local Storage): 12 Monate

Hinweis: Diese Fristen sind die von uns vorgesehenen Speicherfristen. Eine automatisierte, technische Löschung nach Fristablauf ist im Buchungssystem aktuell nicht implementiert; bis dahin gelöscht wird händisch.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@brandschutz-seminare-wilsch.de

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Richtet sich Ihr Widerspruch gegen Direktwerbung, verarbeiten wir Ihre Daten anschließend nicht mehr zu diesem Zweck.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin

12. Verwaltung durch uns (Admin-Bereich)

Für die Verwaltung der Kurse und Buchungen nutzen wir einen passwortgeschützten Admin-Bereich mit genau einem zugelassenen Nutzer-Account (Supabase Auth). Über diesen Zugang können Buchungen eingesehen, bearbeitet, storniert, umgebucht und Einwilligungen (z. B. die Auffrischungserinnerung) widerrufen werden. Änderungen an Kursterminen, -absagen und Umbuchungen protokollieren wir serverseitig mit Zeitstempel, Änderungsart, alten und neuen Werten sowie dem handelnden Account.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ordnungsgemäßen Verwaltung des Buchungsbetriebs nach Art. 6 Abs. 1 lit. f DSGVO.

13. Cookies und lokale Speicherung

Ohne Ihre Einwilligung setzen wir keine Cookies ein; gespeichert wird dann lediglich Ihre Cookie-Auswahl selbst (siehe unten). Im passwortgeschützten Admin-Bereich verwenden wir technisch notwendigen Browser-Speicher (Session-/Local-Storage), um die Anmeldung eines Administrators während der Sitzung aufrechtzuerhalten. Dieser Speicher ist für Website-Besucher ohne Admin-Zugang nicht relevant und wird nicht zu Tracking- oder Analysezwecken eingesetzt.

Für die Webanalyse und Werbemessung (siehe Abschnitt 14) setzen wir, ausschließlich mit Ihrer Einwilligung, Cookies von Google ein. Ihre Auswahl dazu speichern wir technisch notwendig in Ihrem Browser (Local Storage, Schlüssel bsw-consent), damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

14. Google Analytics und Google Ads (Werbemessung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Konzern mit Google LLC, USA; im Folgenden „Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die dabei erzeugten Informationen (u. a. besuchte Seiten, Verweildauer, grobe Herkunft über IP-Adresse, Gerätetyp) werden an einen Server von Google übermittelt und dort verarbeitet.

Wenn Sie zusätzlich der Kategorie „Marketing“ zustimmen, nutzen wir Google Analytics außerdem, um zu messen, welche unserer Google-Anzeigen zu einer Anfrage oder Buchung geführt haben (Conversion-Messung für Google Ads). Dabei wird erfasst, dass Sie über eine unserer Anzeigen auf die Website gekommen sind und anschließend eine Anfrage gestellt oder eine Buchung abgeschlossen haben – nicht jedoch, welche Schulung, welchen Namen oder welche E-Mail-Adresse Sie angegeben haben. Eine geräteübergreifende Wiedererkennung über Google-Konten (Google Signals) sowie personalisierte Werbung sind dabei deaktiviert.

Rechtsgrundlage ist in beiden Fällen Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über den Button „Cookie-Einstellungen“ am Ende jeder Seite widerrufen oder anpassen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ohne Ihre Einwilligung wird kein Google-Skript geladen und es werden keine entsprechenden Cookies gesetzt.

Bei Google Analytics 4 ist die IP-Maskierung standardmäßig aktiv: Die IP-Adresse wird auf Servern von Google innerhalb der EU gekürzt, bevor die Daten weiterverarbeitet werden; Google erhält dabei zunächst die vollständige IP-Adresse. Die so erzeugten nutzer- und ereignisbezogenen Daten speichert Google 14 Monate, danach werden sie automatisch gelöscht.

Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).

Da Google Teile der Verarbeitung auch in den USA vornimmt, kann es zu einer Übermittlung personenbezogener Daten dorthin kommen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau gewährleisten; eine Klage gegen diesen Beschluss hat das Gericht der Europäischen Union im September 2025 abgewiesen, ein Rechtsmittelverfahren ist beim Europäischen Gerichtshof anhängig. Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Weitere Informationen zu Google Analytics erhalten Sie in der Datenschutzerklärung von Google.

15. Aktualität dieser Erklärung

Stand: Oktober 2026

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die rechtlichen Vorgaben ändern.