Datenschutzerklärung

1. Verantwortlicher

[ Prüfen, ob ein Datenschutzbeauftragter benannt werden muss (§ 38 BDSG) ]

2. Grundsatz: Datensparsamkeit

Diese Website verzichtet bewusst auf:

• Analyse- und Statistikdienste jeder Art
• Werbe- und Marketing-Tracking
• eingebettete Karten- und Videodienste
• Social-Media-Plugins
• Schriftarten von externen Servern

Deshalb gibt es auch keinen Cookie-Banner: Es werden keine einwilligungspflichtigen Cookies gesetzt und keine Informationen für nicht erforderliche Zwecke auf Ihrem Endgerät gespeichert oder ausgelesen.

3. Aufruf der Website (Hosting)

Die Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung.

Zweck ist die Auslieferung der Seite sowie die Abwehr von Angriffen und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

[ Auftragsverarbeitungsvertrag mit Cloudflare abschließen und Grundlage für die Übermittlung in die USA dokumentieren ]

4. Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst aufgebaut.

5. Kontaktformular und Anfrage-Assistent

Wenn Sie uns über das Kontaktformular oder den Anfrage-Assistenten schreiben, verarbeiten wir die Angaben, die Sie dort machen: Ihren Namen, den von Ihnen gewählten Kontaktweg (E-Mail-Adresse oder Telefonnummer), Ihre Nachricht sowie beim Anfrage-Assistenten zusätzlich Bedarf, Organisationsform, Teilnehmerzahl, Postleitzahl und Ort sowie optional den Wunschzeitraum.

Es wird bewusst nur ein Kontaktweg verlangt — E-Mail oder Telefon, nicht beides. Die Angaben werden nicht in einer Datenbank auf der Website gespeichert, sondern unmittelbar als E-Mail an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Ihre Anfrage verbleibt anschließend in unserem E-Mail-Postfach, bis sie zur Bearbeitung nicht mehr erforderlich ist.

[ Konkrete Löschfrist festlegen, z. B. Löschung 12 Monate nach Abschluss der Anfrage ] [ Auftragsverarbeitungsvertrag mit Resend abschließen ]

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz der Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Dabei werden technische Informationen zu Ihrem Browser und Ihre IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Eingabe von einem Menschen stammt.

Turnstile wird erst geladen, wenn Sie den Kontaktschritt eines Formulars tatsächlich erreichen — beim bloßen Aufruf einer Seite entsteht keine Verbindung zu Cloudflare Turnstile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

7. Externe Kursbuchung

Für die Anmeldung zu öffentlichen Kursen verlinken wir auf das Kursportal HiOrg-Server (hiorg-server.de). Es handelt sich um einen Link, nicht um eine Einbettung — es werden keine Daten übertragen, solange Sie den Link nicht anklicken. Sobald Sie dem Link folgen, verlassen Sie diese Website; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Wenden Sie sich dafür an die oben genannten Kontaktdaten. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

[ Zuständige Aufsichtsbehörde mit Anschrift ergänzen (Sitz Samern, Niedersachsen) ]

9. Änderungen

Ändert sich die technische Umsetzung dieser Website — etwa durch neue Dienste oder Einbettungen — wird diese Erklärung entsprechend angepasst.

Stand: [ Datum der Veröffentlichung eintragen ]