Daten­schutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NotSan-Trainer
Inhaber: Philipp Paris
Gartenstr. 7
37284 Waldkappel
Telefon: 0151 28020032
E-Mail: info@notsan-trainer.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt des Abrufs, abgerufene Seite, Browsertyp und Betriebssystem in Server-Logfiles. Diese Daten sind erforderlich, um die Website auszuliefern und die Sicherheit des Systems zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt in Rechenzentren in Deutschland. Die Logfiles werden vom Hoster nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht bzw. anonymisiert.

Die Daten aus Formularen (siehe Abschnitt 4) werden in einer Datenbank auf dem Webspace bei STRATO gespeichert.

3. Keine Cookies, kein Tracking, lokale Schriftarten

Für Besucherinnen und Besucher setzen wir keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein. Schriftarten und alle weiteren Ressourcen werden direkt von unserem Server geladen; es werden keine Verbindungen zu Drittanbietern wie Google Fonts oder Content-Delivery-Netzwerken Dritter aufgebaut.

Für den passwortgeschützten Verwaltungsbereich wird nach der Anmeldung ein technisch notwendiges Anmelde-Token im Sitzungsspeicher (Session Storage) des Browsers abgelegt. Es wird beim Schließen des Browser-Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Kontaktformular und Anfrage eines Testzugangs

Wenn du uns über das Kontaktformular oder das Formular für einen Testzugang schreibst, verarbeiten wir die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Funktion, Schule/Einrichtung, Telefonnummer, Anzahl der Azubis, Nachricht) sowie den Zeitpunkt der Anfrage, um deine Anfrage zu bearbeiten und dir ggf. einen Testzugang bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; spätestens nach 12 Monaten.

Schutz vor Missbrauch: Um automatisierte Massenanfragen (Spam) zu verhindern, verarbeiten wir beim Absenden kurzzeitig einen nicht umkehrbaren, verschlüsselten Hashwert deiner IP-Adresse. Dieser wird nach spätestens 24 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Produkt-Updates per E-Mail (Newsletter)

Wenn du dich für Produkt-Updates einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und – nach deiner Bestätigung – den Zeitpunkt der Bestätigung. Wir verwenden das Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wirst du eingetragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Nach dem Widerruf wird deine E-Mail-Adresse gelöscht; nicht bestätigte Anmeldungen löschen wir spätestens nach 30 Tagen.

6. E-Mail-Versand

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den E-Mail-Server unseres Hosters STRATO in Deutschland.

7. Empfänger

Eine Weitergabe deiner Daten an Dritte findet nicht statt, außer an die oben genannten Dienstleister, die in unserem Auftrag tätig sind, oder wenn wir gesetzlich dazu verpflichtet sind.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines Wohnorts oder unseres Sitzes. Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

10. Lern-Webapp, Bestellung und Zahlung

Die eigentliche Lern-Webapp NotSan-Trainer wird unter einer eigenen Adresse (www.notsan-trainer.app) betrieben. Wenn du auf dieser Website auf „Anmelden“ oder einen Kauf-Button klickst, wirst du dorthin weitergeleitet. Diese Website selbst übermittelt dabei keine personenbezogenen Daten an die Webapp.

Registrierung, Buchung und Bezahlung kostenpflichtiger Zugänge finden ausschließlich in der Webapp statt. Die Zahlung wird dort über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Für die Webapp gilt eine eigene Datenschutzerklärung, die du dort findest und die über Hosting, Nutzerkonto, Lerndaten und Zahlungsabwicklung informiert.

Stand: Oktober 2026