Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

2. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

S+K Ingenieurgesellschaft für Notfall- und Gefahrenmanagement mbH
Industriestraße 4, 70565 Stuttgart
Telefon: 0711 402617-0
E-Mail: info@technischer-risikomanager.de

Diese Datenschutzerklärung gilt für das Online-Angebot unter www.technischer-risikomanager.de sowie die in Vorbereitung befindlichen Länderdomains www.technischer-risikomanager.at und www.technischer-risikomanager.ch.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

3. Hosting und Bereitstellung der Website

Diese Website wird auf Servern der Lovable-Plattform (Lovable Cloud, betrieben durch Lovable AB, Sveavägen 24, 111 57 Stockholm, Schweden) gehostet. Die Plattform nutzt Infrastruktur innerhalb der Europäischen Union. Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter automatisch übermittelte technische Informationen (insbesondere IP-Adresse, Browser-Daten, Zeitpunkt des Zugriffs). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Log-Daten werden nach spätestens 30 Tagen gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Keine Cookies, kein Tracking, keine Analyse

Diese Website setzt keine Cookies zu Marketing-, Tracking- oder Analysezwecken ein und nutzt keine Webanalyse- oder Profiling-Dienste. Es werden ausschließlich technisch notwendige Speicher­mechanismen verwendet, soweit dies für den Betrieb der Seite erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Verarbeitungen im Detail

a) Inhouse-Anfragen

Wenn Sie über das Anfrageformular für Inhouse-Seminare Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Firma, Funktion, E-Mail-Adresse, Telefonnummer, gewünschte Teilnehmerzahl, Wunschtermin, Standort sowie den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten werden auf der Plattform gespeichert und an die oben genannte E-Mail-Adresse weitergeleitet. Sie erhalten zusätzlich eine automatische Bestätigungs-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; anschließend gelten gesetzliche Aufbewahrungsfristen, soweit ein Vertrag zustande kommt (insb. §§ 147 AO, 257 HGB — bis zu 10 Jahre).

b) Seminarbuchungen

Bei einer verbindlichen Buchung eines Seminars verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten der Teilnehmenden (Vorname, Nachname, E-Mail-Adresse, Telefonnummer), Rechnungsdaten (Firma, Rechnungsanschrift, USt-ID, Land) sowie Buchungs- und Zahlungsinformationen (Buchungs- und Rechnungsnummer, Betrag, Zahlungsstatus, ggf. Stripe-Sitzungs-ID). Die Daten werden in unserer Datenbank gespeichert und zur Vertragsabwicklung verwendet (Anmeldung, Rechnungsstellung, Teilnahmebestätigung, Kommunikation rund um das Seminar). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: gesetzliche Aufbewahrungs­ fristen nach §§ 147 AO, 257 HGB (in der Regel 10 Jahre); danach Löschung.

c) Bestellung von Vorlagen

Bei der Bestellung digitaler Vorlagen verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Name, E-Mail, Telefon, Firma, Rechnungsanschrift, USt-ID, Land, Bestellumfang, Lizenz-Zustimmung mit Zeitstempel sowie Bestell-, Rechnungs- und Zahlungsdaten). Die Daten werden in unserer Datenbank gespeichert und zur Auftragsabwicklung sowie zur Auslieferung der Vorlagen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: gesetzliche Aufbewahrungsfristen nach §§ 147 AO, 257 HGB (i. d. R. 10 Jahre).

d) E-Mail-Versand

Für den transaktionalen Versand von E-Mails (z. B. Anfrage- und Buchungs­ bestätigungen, Rechnungen, Aufträge zur Vorlagenbestellung) nutzen wir den integrierten E-Mail-Dienst der Lovable-Plattform. Die Plattform leitet die E-Mails über einen Versanddienstleister aus. Verarbeitet werden Empfänger-Adresse, Inhalt und Versand-Metadaten (Zeitpunkt, Status, Bounce-/Beschwerde-Informationen). Zum Schutz der Zustellbarkeit speichern wir Adressen, die zu einer dauerhaften Bounce- oder Beschwerde­meldung geführt haben, in einer Sperrliste („Suppression List"). Versand-Protokolle werden für maximal 90 Tage zu Zwecken der Fehleranalyse und Zustell­überwachung aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Versand vertragsrelevanter Mitteilungen).

e) Administrationsbereich

Für interne Mitarbeitende stellen wir einen passwortgeschützten Administrations­ bereich bereit. Hierbei verarbeiten wir die Anmeldedaten (E-Mail, Passwort-Hash) sowie Sitzungs- und Sicherheitsinformationen über den Auth-Dienst der Lovable-Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit unserer IT-Systeme) sowie Art. 6 Abs. 1 lit. b DSGVO im Beschäftigungsverhältnis.

f) Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertrags­ erfüllung, aufgrund gesetzlicher Vorgaben oder mit Ihrer Einwilligung erforderlich ist. Im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO) setzen wir folgende Dienstleister ein:

• Lovable AB, Sveavägen 24, 111 57 Stockholm, Schweden — Hosting der Website, Datenbank, Authentifizierung und transaktionaler E-Mail-Versand.
• Steuerberatung und ggf. externer IT-Dienstleister im Rahmen der gesetzlich zulässigen Empfängerkreise.
• Banken und ggf. Zahlungsdienstleister (z. B. Stripe Payments Europe Ltd.) zur Abwicklung von Zahlungen, soweit die Zahlung über die Plattform erfolgt.

6. Datenübermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der EU/des EWR statt. Soweit eingesetzte Dienstleister Daten in Drittländer übermitteln (z. B. zur technischen Bereitstellung von Subprozessoren), erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln und ergänzender technischer Maßnahmen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Konkrete Fristen sind bei den jeweiligen Verarbeitungs­vorgängen in Abschnitt 4 genannt. Nach Wegfall des Zwecks bzw. Ablauf der Aufbewahrungs­fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 2 genannten Kontaktdaten.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Unternehmen zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

9. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.

10. Pflicht zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Daten anzugeben. Ohne Bereitstellung der für eine Anfrage, Buchung oder Bestellung erforderlichen Daten können wir Ihre Anliegen jedoch nicht bearbeiten.

11. Verschlüsselung und IT-Sicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungs­vorgänge ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.