Datenschutz.

Verantwortliche Stelle

Welche Daten erheben wir?

• Buchungen + Kursanfragen: Vorname, Nachname, Adresse, Telefon, E-Mail, optional CZV-Nummer und Vorkenntnisse.
• B2B-Anfragen: zusätzlich Firmenname und Mitarbeiter-Anzahl.
• Zustimmungs-Log: Zeitstempel und IP zum Zeitpunkt der Datenschutz-Zustimmung (Beweis-Pflicht nach revDSG).
• Server-Logs: anonymisiert, automatische Löschung nach 14 Tagen, ausschliesslich für IT-Sicherheits-Monitoring.

Verwendungszweck

Kursabwicklung (Buchungs-Bestätigung, Vor-Kurs-Logistik, SUVA-Ausweis-Ausstellung), Rechnungsstellung mit QR-Rechnung, Re-Cert-Erinnerung 6 Monate vor Ablauf der 5-Jahres-Frist, gesetzlich vorgeschriebene Aufbewahrung (Buchhaltung).

Auftrags-Verarbeiter

• Stripe (Payment, EU-Compliance) — Online-Zahlungs-Abwicklung.
• Lucravis GmbH (Web-Hosting, Hetzner Nürnberg, EU) — Server-Logs, Applikations-Betrieb.

Analytics

Wir nutzen Plausible Cloud (EU-Hosting) — cookie-frei, privacy-first. Es werden keine Profile gebildet, kein Cross-Site-Tracking betrieben, keine personenbezogenen Daten an Plausible übermittelt. Plausible aggregiert nur anonyme Page-Views und Referrer.

Ihre Rechte

Sie haben das Recht auf Auskunft, Korrektur und Löschung Ihrer Daten — formlos per E-Mail an [email protected]. Wir antworten innerhalb der gesetzlichen 30-Tages-Frist. Bei Beschwerden wenden Sie sich an die Aufsichtsbehörde: EDÖB (Eidg. Datenschutz- und Öffentlichkeitsbeauftragter).