1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Datenerfassung auf dieser Website
Die Datenerfassung auf dieser Website erfolgt in drei Kategorien:
- Technisch notwendige Daten: Diese werden automatisch erfasst, um die Website sicher und funktionsfähig bereitzustellen (z. B. Server-Logfiles).
- Daten auf Grundlage Ihrer Einwilligung: Diese werden nur erfasst, wenn Sie im Cookie-Banner (Borlabs Cookie) explizit zustimmen (z. B. Google Analytics).
- Daten durch Ihre Mitteilung: Hierbei handelt es sich um Daten, die Sie uns aktiv übermitteln (z. B. per Kontaktformular oder E-Mail).
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Marcus Abenthum | Bruderstr. 5a | 80538 München
E-Mail: info@abi-kurs.de | Telefon: +49 (0) 89 45474744
Datenschutzbeauftragter:
Ein Datenschutzbeauftragter ist für mein Unternehmen derzeit nicht bestellt.
2. Bereitstellung der Website (Hosting)
Externes Hosting
Wir hosten unsere Website bei: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf.
Beim Besuch unserer Website erfasst der Hoster automatisch Informationen in sogenannten Server-Logfiles:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines fehlerfreien Betriebs, der Sicherheit und der Stabilität der Website.
Speicherdauer: Diese Daten werden für einen Zeitraum von 7 Tagen gespeichert und anschließend automatisch gelöscht.
3. Consent-Management (Einwilligungs-Verwaltung)
Borlabs Cookie
Wir nutzen das Consent-Management-Tool Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und zu dokumentieren.
Dabei wird ein technisch notwendiges Cookie (borlabs-cookie) gesetzt, das Ihre Einwilligungseinstellungen speichert. Es findet keine Übermittlung personenbezogener Daten an den Hersteller des Plugins statt. Die IP-Adresse wird nur technisch verarbeitet, um die Einwilligung im Falle von Streitfällen nachweisen zu können, und nicht dauerhaft in einer Form gespeichert, die eine Identifizierung einzelner Personen über den Nachweiszweck hinaus ermöglicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Nachweispflicht für Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Verwaltung von Einwilligungen).
Speicherdauer: Ihre Einstellungen werden für 12 Monate gespeichert.
4. Analyse-Tools (Einwilligungsbasiert)
Google Analytics (GA4)
Bei Erteilung Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens. Dabei werden Daten wie Seitenaufrufe, Klicks und technische Informationen zum Endgerät erfasst.
- IP-Kürzung: In Google Analytics 4 werden IP‑Adressen technisch nicht vollständig gespeichert oder geloggt, sodass eine Identifizierung einzelner Besucher für uns nicht möglich ist.
- Drittlandtransfer: Die Daten können an Server der Google LLC in den USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, womit ein angemessenes Datenschutzniveau für die USA festgestellt wurde.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
- Speicherdauer: Personenbezogene Daten werden nach 14 Monaten gelöscht oder anonymisiert.
- Widerruf: Sie können Ihre Einwilligung jederzeit über den Borlabs-Cookie-Button (unten auf der Website) anpassen.
5. Sicherheitstools (Berechtigtes Interesse)
Wordfence
Zum Schutz gegen Cyberattacken nutzen wir das Plugin Wordfence der Firma Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Das Tool verarbeitet IP-Adressen und Zugriffsdaten, um bösartige Zugriffe zu blockieren.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit der Website und der Schutz der Nutzerdaten vor Angriffen.
- Drittlandtransfer: Defiant Inc. ist nicht DPF-zertifiziert. Die Datenübermittlung in die USA erfolgt daher auf Grundlage von Standardvertragsklauseln (SCC), die wir vertraglich vereinbart haben, um ein angemessenes Datenschutzniveau sicherzustellen.
- Speicherdauer: IP-Adressen, die als Sicherheitsrisiko eingestuft werden, werden zur Sperrung für 30 Tage gespeichert.
- Wordfence wird lokal eingesetzt; Cloud‑Funktionen werden nicht aktiviert.
6. Kontakt und Kommunikation
Kontaktformular und E-Mail-Anfragen
Wenn Sie uns kontaktieren, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt).
- Rechtsgrundlage: Sofern die Anfrage der Vorbereitung oder Durchführung eines Nachhilfe-Vertrages dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer:
- Allgemeine Anfragen: Löschung 12 Monate nach Abschluss der Kommunikation.
- Vertragsrelevante Daten (z. B. Buchungen): Sofern die Daten buchhalterische oder rechtliche Aufbewahrungspflichten unterliegen, gelten die gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre nach § 257 HGB, § 147 AO).
Newsletter
Für den Versand unseres Newsletters nutzen wir das Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
- Nachweis der Einwilligung: Wir speichern den Zeitpunkt der Anmeldung und die IP-Adresse, um die Einwilligung im Streitfall nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese Nachweise werden für 3 Jahre nach Ablauf des Jahres, in dem Sie sich abmelden, aufbewahrt (regelmäßige Verjährungsfrist).
- Widerruf: Über den Link im Newsletter können Sie sich jederzeit abmelden.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.