1. Verantwortlicher

DABA Müller-Gohr und Gohr GbR
Feuergräfenstr. 1
23879 Mölln, Deutschland

Vertreten durch Stefan Müller-Gohr und Kevin Gohr. DABA – Deutsche Akademie für Brandschutz und Arbeitssicherheit ist ein Angebot dieses Unternehmens.

Telefon: 04547 7076810
E-Mail: info@deutsche-daba.de

2. Website und technische Bereitstellung

Unsere Website und der technische E-Mail-Versand werden über Greenmark IT GmbH, Leinstraße 3, 31061 Alfeld (Leine), Deutschland, bereitgestellt. Der Hostinganbieter verarbeitet Daten in unserem Auftrag.

Bei einem Seitenaufruf werden die für die Übertragung und den sicheren Betrieb notwendigen Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse sowie Informationen zum Browser und technische Statusinformationen. Diese Verarbeitung dient der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetangebot.

Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse oder Sicherheitsprüfung benötigt werden. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich sein.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Bei Anfragen zu einer Buchung oder einem Vertrag ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Wir speichern die Angaben bis zum Abschluss der Bearbeitung. Bestehen anschließend gesetzliche Aufbewahrungspflichten oder werden die Angaben zur Klärung vertraglicher Ansprüche benötigt, bleiben die hierfür erforderlichen Daten entsprechend länger gespeichert.

4. Kundenkonto, Buchung, Prüfung und Zertifikat

Für Ihr Kundenkonto und die Kursbuchung verarbeiten wir die angegebenen Namen, E-Mail-Adressen, Zugangsdaten, Rechnungs- und gegebenenfalls Unternehmensdaten sowie Bestell- und Zahlungsinformationen. Im Lehrgang speichern wir Kurszuordnungen, Lernfortschritt, absolvierte Lektionen, Prüfungsantworten und Prüfungsergebnisse. Für die Ausstellung Ihres persönlichen Zertifikats verarbeiten wir insbesondere Namen, Kursbezeichnung, Abschlussdatum und Zertifikatsnummer.

Diese Daten benötigen wir zur Bereitstellung des Kundenkontos, zur Vertragsabwicklung, zur Durchführung und Auswertung der Prüfung und zur Ausstellung des Zertifikats. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die notwendigen Buchungs- und Kontodaten müssen bereitgestellt werden, damit wir den Vertrag durchführen und den Kurszugang zuordnen können. Ohne die für Prüfung und Zertifikat erforderlichen Angaben können wir keinen persönlichen Abschlussnachweis ausstellen.

Bei einer Firmenbuchung können wir Teilnehmerdaten vom bestellenden Unternehmen erhalten. Wir verwenden diese Angaben zur Zuordnung der gebuchten Plätze und zur Einrichtung des jeweiligen Kurszugangs. Eine Übermittlung von Prüfungsergebnissen an den Arbeitgeber erfolgt nicht allein deshalb, weil dieser die Buchung bezahlt hat.

Vertrags- und Lerndaten bleiben gespeichert, soweit sie für den vereinbarten Zugang, die Bearbeitung von Rückfragen oder den Nachweis des Abschlusses erforderlich sind. Gesetzlich aufzubewahrende Geschäfts- und Buchungsunterlagen werden für die jeweils geltende Aufbewahrungsfrist gespeichert; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. c DSGVO. Daten, die zur Geltendmachung, Ausübung oder Abwehr von Ansprüchen benötigt werden, können bis zur abschließenden Klärung beziehungsweise bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahrt werden (Art. 6 Abs. 1 Buchst. f DSGVO). Danach werden sie gelöscht, sofern kein weiterer rechtlicher Aufbewahrungsgrund besteht.

Administratoren erhalten Zugriff, soweit dies für Kursbetreuung, Buchungsbearbeitung oder technischen Betrieb erforderlich ist. Zugangsdaten und Prüfungsdaten werden nicht öffentlich bereitgestellt.

5. Zahlung über PayPal

Bei Zahlung über PayPal werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Zahlungsinformationen an PayPal übermittelt. Anbieter für Kunden im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage für unsere Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO.

PayPal verarbeitet Daten auch in eigener Verantwortung, unter anderem zur Abwicklung und Absicherung von Zahlungen sowie zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an verbundene Unternehmen und weitere Dienstleister, auch außerhalb des Europäischen Wirtschaftsraums, übermittelt werden. PayPal beschreibt die hierfür verwendeten Schutzmaßnahmen, insbesondere verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln, in seinen Datenschutzhinweisen. Dort finden Sie auch Informationen zu Speicherfristen und Ihren Rechten gegenüber PayPal.

Google reCAPTCHA zum Schutz der Zahlung

Wir verwenden Google reCAPTCHA über das Modul WooCommerce PayPal Payments, um automatisierte und missbräuchliche Zahlungsversuche zu erkennen. Der Dienst kann auf Produktseiten, im Warenkorb und an der Kasse eingebunden werden. reCAPTCHA v3 bewertet technische Signale und das Nutzungsverhalten im Hintergrund. Bei auffälligen Anfragen kann zusätzlich eine sichtbare Sicherheitsabfrage erscheinen.

Hierfür werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Interaktionsdaten an Google übermittelt und zur Risikobewertung verarbeitet. reCAPTCHA verwendet dabei auch das Cookie „_GRECAPTCHA“ und gegebenenfalls lokalen Browserspeicher. Die Bewertung dient dem Schutz der Zahlungsfunktionen vor Bots und Betrugsversuchen; sie ist keine Bewertung Ihrer Kreditwürdigkeit.

Wir stützen diese Verarbeitung auf unser berechtigtes Interesse an sicheren Zahlungsfunktionen und der Abwehr automatisierten Missbrauchs nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit die Speicherung beziehungsweise der Zugriff auf Ihrem Endgerät für diese Sicherheitsfunktion unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Wenn Sie die Ausführung von reCAPTCHA in Ihrem Browser blockieren, können die geschützten Zahlungsfunktionen eingeschränkt sein.

Google verarbeitet die reCAPTCHA-Kundendaten nach seinen aktuellen Bedingungen als Auftragsverarbeiter. Für europäische Kunden ist grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, Vertragspartner; eine Verarbeitung durch Google LLC und weitere Unterauftragsverarbeiter, auch in den USA, ist möglich. Informationen zu Verarbeitung, Löschung und internationalen Übermittlungen einschließlich der vorgesehenen Standardvertragsklauseln finden Sie im Google Cloud Data Processing Addendum und den reCAPTCHA-Datenschutzinformationen von Google. Ihre Rechte einschließlich des Widerspruchsrechts erläutern wir in Abschnitt 10.

6. Schutz der Website mit Wordfence

Wir setzen Wordfence zur Erkennung und Abwehr von Angriffen ein. Anbieter ist Defiant Inc., USA. Hierfür werden insbesondere IP-Adressen, aufgerufene Adressen, technische Angaben zu Anfragen und sicherheitsrelevante Ereignisse verarbeitet. Die allgemeine Protokollierung sämtlicher Besuche über die Funktion „Live Traffic“ ist deaktiviert. Die Sicherheitsfunktionen können weiterhin verdächtige Anfragen und Angriffsereignisse protokollieren.

Die Verbindung zum Wordfence-Sicherheitsnetzwerk ist aktiviert. Dabei können sicherheitsrelevante Daten an Defiant übermittelt und in den USA verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Angebots und der Kundenkonten vor Angriffen, Betrug und unberechtigtem Zugriff. Wordfence veröffentlicht Informationen zur Verarbeitung und zu den angebotenen Standardvertragsklauseln in seinen Datenschutzhinweisen und seiner Vereinbarung zur Auftragsverarbeitung.

7. Cookies und lokale Speicherung

Wir verwenden Complianz zur Verwaltung Ihrer Cookie-Auswahl. Der Dienst wird auf unserem Webserver betrieben und speichert Ihre Auswahl, die freigegebenen Kategorien und die Version der Einwilligungsinformationen in Cookies auf Ihrem Endgerät. Dies dient dazu, Ihre Entscheidung umzusetzen und bei weiteren Besuchen zu berücksichtigen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern und eine erteilte Einwilligung widerrufen. Die Verwaltung Ihrer Auswahl erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO; der hierfür erforderliche Speicherzugriff nach § 25 Abs. 2 Nr. 2 TDDDG.

Für Anmeldung, Sitzung, Warenkorb und sichere Nutzung des Kundenbereichs werden technisch erforderliche Cookies oder vergleichbare Speicherungen eingesetzt. Die Speicherung beziehungsweise der Zugriff auf Ihrem Endgerät erfolgt insoweit nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Sie können Cookies in Ihrem Browser löschen oder einschränken. Wenn notwendige Cookies blockiert werden, können Anmeldung, Warenkorb und Kurszugang eingeschränkt sein. Sitzungsdaten enden mit der jeweiligen Sitzung; bei länger gespeicherten Anmeldedaten können Sie die Speicherung durch Abmeldung beziehungsweise Löschung im Browser beenden.

8. Google-Dienste zur Websiteverwaltung

Wir verwenden Google Site Kit im Verwaltungsbereich zur Anzeige von Informationen aus Search Console und zur technischen Auswertung der Website. Search Console liefert Informationen zur Auffindbarkeit unseres Angebots in der Google-Suche; hierfür wird kein zusätzliches Analyse-Skript bei Ihrem Besuch eingebunden.

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung unseres Angebots. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden unter anderem aufgerufene Seiten, Zeitpunkt, Referrer, technische Browser- und Geräteinformationen sowie eine Cookie-Kennung. Damit können wir erkennen, welche Inhalte genutzt werden und wie Besucher unser Angebot erreichen. Der Analytics-Messcode wird erst nach Ihrer Zustimmung zur Kategorie „Statistik“ geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics 4 speichert nach Angaben von Google keine einzelnen IP-Adressen; das bedeutet nicht, dass sämtliche Nutzungsdaten anonym sind.

Die Analytics-Cookies können abhängig von ihrer Konfiguration bis zu zwei Jahre gespeichert bleiben. Sie können diese Cookies im Browser löschen und Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Der Widerruf wirkt für die Zukunft. Google kann Daten auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Google stellt außerdem Standardvertragsklauseln bereit. Informationen zur Verarbeitung und zu Übermittlungsgrundlagen finden Sie in der Datenschutzerklärung von Google und den Datenverarbeitungsbedingungen von Google. Die Verarbeitung und Aufbewahrung richten sich ergänzend nach den Einstellungen der verbundenen Analytics-Property.

9. Technische Administration

Für die Pflege der Website können autorisierte Administratoren WPVibe verwenden. Anbieter ist SeedProd LLC. Dabei werden die für den jeweiligen Verwaltungsauftrag benötigten Website-Daten über die Verbindung mit dem verwendeten KI-Dienst ausgetauscht. Es handelt sich um einen Zugang zur technischen Websiteverwaltung, nicht um einen Chat oder ein Analysewerkzeug für Besucher. Die Verarbeitung dient der Wartung und Verwaltung des Angebots (Art. 6 Abs. 1 Buchst. f DSGVO). Informationen des Anbieters stehen in den WPVibe-Datenschutzhinweisen.

10. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen.

Widerspruchsrecht: Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, zuständig. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

Stand: 19. Oktober 2026. Bei Änderungen unseres Angebots oder der eingesetzten Dienste passen wir diese Erklärung an.