Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
AM Fleet Hub – Andre Münse
Flandersbacher Straße 12A
42489 Wülfrath
Deutschland
E-Mail: info@amfleethub.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

2. Grundsätzliches

Dieses Portal hat zwei Aufgaben: Es gibt meinen Kundinnen und Kunden einen geschützten Zugang zu der jeweils für sie erstellten Webseite, und es führt die Teilnehmerlisten meiner Schulungen (Abschnitt 8). Alles außer dem Schulungsbereich ist nur nach Anmeldung erreichbar. Es werden keine Analyse- oder Trackingdienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Schriftarten eingesetzt. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

3. Hosting

Das Portal wird auf einem von mir angemieteten Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Serverstandort liegt in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

4. Server-Logfiles

Beim Aufruf des Portals werden technisch notwendige Zugriffsdaten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statusmeldung des Servers
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten sind für den Betrieb und die Absicherung des Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für längstens 14 Tage, danach werden die Daten automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Nutzerkonto und Anmeldung

Für den geschützten Bereich lege ich ein Konto an. Verarbeitet werden:

• E-Mail-Adresse (dient zugleich als Benutzername)
• Name und – sofern angegeben – Firmenbezeichnung
• Passwort, ausschließlich als nicht rückrechenbarer Argon2id-Hash
• Freigaben, also welche Webseite Ihrem Konto zugeordnet ist
• Zeitpunkt der letzten Anmeldung
• bei aktivierter Zwei-Faktor-Anmeldung: ein verschlüsselt gespeichertes Geheimnis sowie Prüfsummen Ihrer Backup-Codes

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses bzw. vorvertraglicher Maßnahmen). Die Daten werden gelöscht, sobald das Konto aufgehoben wird — spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

6. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Sie enthalten keine Informationen über Ihr Verhalten und werden nicht an Dritte übermittelt:

• Sitzungs-Cookie — hält Sie angemeldet und stellt sicher, dass ausschließlich Ihre eigene Webseite ausgeliefert wird. Es enthält einen Zufallswert ohne Personenbezug. Gültigkeit: bis zur Abmeldung, längstens jedoch bis zum Ablauf der Sitzung.
• Sicherheits-Cookie (CSRF) — verhindert, dass fremde Webseiten in Ihrem Namen Formulare an dieses Portal senden.

Im Schulungsbereich kommen weitere technisch notwendige Cookies hinzu — sie sind unter 8.4 einzeln aufgeführt.

Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner entfällt daher. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

7. Protokollierung sicherheitsrelevanter Vorgänge

Zum Schutz vor unbefugtem Zugriff werden Anmeldeversuche sowie Verwaltungsvorgänge protokolliert. Erfasst werden Zeitpunkt, IP-Adresse, die verwendete E-Mail-Adresse und das Ergebnis des Versuchs. Diese Aufzeichnungen dienen der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Fehlgeschlagene Anmeldeversuche werden nach spätestens 7 Tagen gelöscht, das Verwaltungsprotokoll nach 12 Monaten.

8. Schulungen: Teilnahme, Bewertung und Anmeldung

Über einen QR-Code können Sie sich in die Teilnehmerliste einer Schulung eintragen, sich für einen Termin anmelden und die Schulung bewerten. Ein Konto ist dafür nicht nötig — dieser Bereich ist der einzige Teil des Portals, der ohne Anmeldung erreichbar ist. Die drei Vorgänge werden getrennt voneinander verarbeitet.

8.1 Teilnehmerliste

Verarbeitet werden, je nach Schulung:

• Vor- und Nachname
• Position im Betrieb und Firma, sofern für die Schulung vorgesehen
• Geburtsdatum, nur bei Nachweisen, die eine eindeutige Zuordnung verlangen
• Unterschrift, sofern erhoben — als Linienzug, nicht als Bilddatei
• Teilnahmedauer, Zeitpunkt des Eintrags und die Art des Eintrags
• eine Prüfsumme Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert; die Prüfsumme dient allein der Abwehr automatisierter Masseneinträge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit der Nachweis gesetzlich vorgeschrieben ist (Weiterbildung nach dem Berufskraftfahrer-Qualifikations-Gesetz, Unterweisung nach Arbeitsschutzgesetz), sonst Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einem ordnungsgemäßen Teilnahmenachweis. Die Aufbewahrung richtet sich nach der Art der Schulung: 10 Jahre bei Weiterbildungen nach BKrFQG, 3 Jahre bei Unterweisungen, 1 Jahr bei sonstigen Schulungen. Danach wird die Schulung samt aller Teilnehmerdaten automatisch gelöscht.

Wurde die Schulung von Ihrem Arbeitgeber beauftragt, erhält dieser die Teilnehmerliste. Andere Teilnehmer sehen Ihre Angaben nicht.

8.2 Bewertung

Die Bewertung ist freiwillig und anonym. Das ist keine bloße Zusage, sondern folgt aus dem Aufbau: Eine Bewertung ist mit keiner Person verknüpft — weder unmittelbar noch über einen Umweg. Der Einmal-Code, der Mehrfachbewertungen verhindert, wird ausschließlich als nicht rückrechenbare Prüfsumme gespeichert und trägt bewusst keinen Zeitstempel, damit sich aus dem zeitlichen Ablauf keine Zuordnung herstellen lässt. Die Auswertung wird mir erst ab drei abgegebenen Bewertungen angezeigt.

Damit fehlt der Bewertung der Personenbezug. Bitte beachten Sie, dass Sie sich in den Freitextfeldern gleichwohl selbst erkennbar machen können — nennen Sie dort daher am besten keine Namen.

8.3 Voranmeldung zu einem Termin

Bei der Anmeldung zu einem ausgeschriebenen Termin verarbeite ich Vor- und Nachname, wahlweise E-Mail-Adresse oder Telefonnummer sowie freiwillig Firma, Position und eine Nachricht. Ich nutze diese Angaben ausschließlich zur Planung der Schulung und um Sie zu erreichen, falls sich am Termin etwas ändert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung wird spätestens ein Jahr nach ihrem Eingang gelöscht; sie ist etwas anderes als der Teilnahmenachweis und wird getrennt davon geführt. Sie können Ihre Anmeldung jederzeit selbst zurückziehen.

8.4 Cookies im Schulungsbereich

Auch hier ausschließlich technisch notwendige Cookies, jeweils ohne Namensbezug und auf die jeweilige Schulung begrenzt:

• eine Gerätekennung (Zufallswert, 24 Stunden) — dient allein dazu, die Missbrauchsbremse an das Gerät zu knüpfen statt an die IP-Adresse. Im Schulungsraum teilen sich sonst alle Teilnehmer eine Adresse und würden sich gegenseitig aussperren.
• ein Merkzettel Ihres Eintrags (30 Tage) — schaltet Unterlagen, Bewertung und Bescheinigung frei
• der Abrufcode Ihrer Bescheinigung (30 Tage), damit Sie ihn nicht abtippen müssen
• der Bewertungscode (30 Tage) — hält fest, dass von diesem Gerät bereits bewertet wurde
• bei einer Voranmeldung der Storno-Code (90 Tage)

9. Verschlüsselung

Die Verbindung zu diesem Portal und zu allen darüber erreichbaren Webseiten ist durchgehend per TLS verschlüsselt (erkennbar an https:// in der Adresszeile). Passwörter werden niemals im Klartext gespeichert.

10. Empfänger der Daten

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt — mit Ausnahme des oben genannten Hosting-Anbieters als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nicht.

11. Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@amfleethub.de.

12. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Änderungen

Diese Erklärung wird angepasst, sobald sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.