Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website bootsschulebothe.de, für unsere Lernplattform unter app.bootsschulebothe.de und für die Abwicklung deiner Ausbildung, einschließlich unserer Formulare unter pruefung.bootsschulebothe.de. Auf der Website bootsschulebothe.de setzen wir keine Analyse-, Marketing- oder Social-Media-Dienste anderer Anbieter ein. Externe Inhalte, etwa ein Video von YouTube, laden erst nach deinem Klick (siehe Abschnitt „YouTube-Videos“).

3. Hosting der Website

Die Website betreiben wir bei Amazon Web Services (AWS Amplify Hosting). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Server stehen in Frankfurt am Main. Für die Auslieferung nutzt AWS das Content Delivery Network Amazon CloudFront, das auch Server außerhalb der EU umfasst.

Beim Aufruf der Website verarbeitet der Server technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Zweck ist die Auslieferung und der sichere Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb. AWS bewahrt diese Zugriffsprotokolle auf, solange die Website bei AWS Amplify betrieben wird.

Mit AWS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Da AWS zu einem US-Konzern gehört, ist ein Zugriff aus den USA nicht ausgeschlossen. Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Cookies und Einwilligungen

Wir setzen nur das Cookie bb_consent ein. Es speichert deine Auswahl im Cookie-Hinweis, enthält keine Kennung, über die wir dich wiedererkennen könnten, und wird nach 12 Monate gelöscht. Das Speichern ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, deine Auswahl einzuhalten. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Lädst du mit einem Klick ein Video von YouTube, setzt YouTube eigene Cookies (siehe Abschnitt „YouTube-Videos“).

5. Reichweitenmessung (nur mit Einwilligung)

Wenn du im Cookie-Hinweis der Statistik zustimmst, messen wir mit einer eigenen Lösung ohne Cookies und ohne Dienste anderer Anbieter, wie unsere Website genutzt wird. Dein Browser übermittelt dafür die aufgerufene Seite und beim ersten Aufruf die Herkunft, also die Domain der vorherigen Seite oder eine Kampagnenkennung aus dem Link. Damit wir jeden Besucher pro Tag nur einmal zählen, bildet der Server aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden Schlüssel. Aus der Browserkennung leiten wir außerdem den Gerätetyp ab.

Gespeichert werden Tageszählwerte ohne Bezug zu einzelnen Personen für 25 Monate und die Hashwerte des Tages für zwei Tage, in einer Datenbank bei AWS in Frankfurt am Main. IP-Adresse und Browserkennung speichern wir nicht. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

6. YouTube-Videos (nur nach Klick)

In unserem Ratgeber zeigen wir ein Video von unserem YouTube-Kanal. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite lädt unsere Website nichts von YouTube, das Vorschaubild liegt auf unserem eigenen Server. Erst wenn du auf das Video klickst, wird es im erweiterten Datenschutzmodus von YouTube geladen. Darauf weisen wir direkt unter dem Video hin.

Dann überträgt dein Browser Daten an Google, insbesondere deine IP-Adresse, Datum und Uhrzeit, die Adresse unserer Website sowie Angaben zu Browser und Betriebssystem. YouTube speichert Cookies und ähnliche Daten, etwa im lokalen Speicher deines Browsers, auf deinem Gerät und liest sie aus. Google nutzt die Daten auch für eigene Zwecke, etwa um das Video bereitzustellen, Nutzungsstatistiken zu erstellen und Missbrauch zu verhindern. Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen. Dabei können Daten in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wie lange Google die Daten speichert, legt Google fest. Für die Verarbeitung durch Google gelten dessen Datenschutzhinweise.

Rechtsgrundlage ist deine Einwilligung durch den Klick auf das Video (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie gilt nur für diesen einen Aufruf, wir speichern sie nicht. Beim nächsten Aufruf der Seite lädt das Video wieder erst nach deinem Klick. Cookies, die YouTube bereits gespeichert hat, kannst du in deinem Browser löschen.

7. Anfrageformular

Über das Anfrageformular verarbeiten wir Name, E-Mail-Adresse, Postleitzahl oder Ort, den gewünschten Kurs, deine Nachricht, auf Wunsch deine Telefonnummer sowie den Zeitpunkt deiner Einwilligung. Wir nutzen die Angaben, um deine Anfrage zu beantworten und zu prüfen, ob die praktische Ausbildung in deiner Nähe möglich ist. Die Telefonnummer ist freiwillig, die übrigen Angaben brauchen wir für die Bearbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag gerichtet ist, im Übrigen deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Anfrage erreicht uns per E-Mail (siehe Abschnitt „E-Mail-Versand und Postfach“). Wir löschen sie, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchst du danach einen Kurs, gilt der Abschnitt „Ausbildung und Prüfung“.

8. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns per E-Mail, telefonisch oder über WhatsApp kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung deiner Anfrage. Für die Speicherdauer gilt dasselbe wie beim Anfrageformular.

WhatsApp

Die WhatsApp-Schaltflächen auf unserer Website sind nur Links. Vor dem Klick werden keine Daten an WhatsApp übertragen. Schreibst du uns über WhatsApp, verarbeiten wir deine Telefonnummer, deinen Profilnamen und deine Nachrichten. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, die zum Meta-Konzern gehört. Dabei können Daten in die USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzhinweise.

9. Unsere Profile in sozialen Netzwerken

Im Fußbereich der Website verlinken wir auf unsere Profile bei Instagram, Facebook, TikTok und YouTube. Das sind einfache Links: Beim Aufruf unserer Website laden wir nichts von diesen Netzwerken und übertragen keine Daten an sie. Erst wenn du einen Link anklickst, öffnet sich die Seite des Netzwerks in einem neuen Fenster. Für die Verarbeitung dort gelten die Datenschutzhinweise des jeweiligen Anbieters: Instagram und Facebook betreibt die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, TikTok die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und YouTube die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch in die USA übermittelt werden.

10. E-Mail-Versand und Postfach

E-Mails von dieser Website und im Rahmen deiner Ausbildung versenden wir über Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in Frankfurt am Main. Unser Postfach info@bootsschulebothe.de betreiben wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit beiden besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist möglich. Amazon Web Services, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

11. Widerrufsformulare

Über unsere Formulare kannst du eine Einwilligung oder einen Vertrag widerrufen. Wir verarbeiten dabei deine Angaben aus dem Formular und den Zeitpunkt des Eingangs, um den Widerruf umzusetzen und nachzuweisen und beim Vertragswiderruf den Eingang zu bestätigen. Hast du bei uns ein Kundenkonto mit derselben E-Mail-Adresse, speichern wir dort eine Kopie der Eingangsbestätigung (siehe Abschnitt „Ausbildung und Prüfung“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, beim Vertragswiderruf zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Den Widerruf einer Einwilligung bewahren wir in der Regel drei Jahre als Nachweis auf, einen Vertragswiderruf im Rahmen der gesetzlichen Aufbewahrungsfristen.

12. Schutz vor Missbrauch

Um Spam und Missbrauch abzuwehren, begrenzen wir die Zahl der Anfragen pro Absender. Auf dieser Website verarbeiten wir dafür deine IP-Adresse und beim Vertragswiderruf deine E-Mail-Adresse nur als Hashwert im Arbeitsspeicher, höchstens 60 Minuten lang. Die Formulare unter pruefung.bootsschulebothe.de speichern die IP-Adresse und löschen sie nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Beim Kontakt- und beim Bestellformular löst dein Browser vor dem Absenden außerdem eine kleine Rechenaufgabe, die unser Server erzeugt hat. Das erschwert automatisierte Massenanfragen. Dabei verarbeiten wir keine personenbezogenen Daten und speichern nichts auf deinem Gerät.

13. Bestellung und Zahlung

Wenn du über unsere Website einen Kurs bestellst, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Anschrift, den gewählten Kurs, den Zeitpunkt der Bestellung und auf Wunsch deine Telefonnummer. Wir brauchen die Angaben, um die Bestellung abzuwickeln, dir das Lehrmaterial zu schicken, die Rechnung zu erstellen und deinen Zugang zur Lernplattform einzurichten. Die Telefonnummer ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnung Art. 6 Abs. 1 lit. c DSGVO.

Dasselbe gilt, wenn du über einen persönlichen Bestelllink, den wir dir geschickt haben, eine individuell vereinbarte Leistung bestellst. Statt des Kurses verarbeiten wir dann die bestellte Leistung. Lehrmaterial und Zugang zur Lernplattform gehören nicht dazu.

Bis die Zahlung abgeschlossen ist, speichern wir die Bestellung in einer Datenbank bei AWS in Frankfurt am Main. Nach der Zahlung übernehmen wir die Angaben in unsere Kundenverwaltung (siehe Abschnitt „Ausbildung und Prüfung“) und schicken dir die Bestellbestätigung per E-Mail. Eine Kopie davon speichern wir zu deinem Kundenkonto. Die Rechnung speichern wir in der Kundenverwaltung, solange die gesetzliche Aufbewahrungspflicht besteht, auch wenn deine übrigen Kundendaten schon gelöscht sind. Auf der Website bleiben nach der Zahlung nur Bestellnummer, Kurs und Zahlungsstatus, nach spätestens 60 Tagen wird auch das gelöscht. Kommt keine Zahlung zustande, löschen wir deine Angaben, sobald wir davon erfahren, spätestens nach 60 Tagen.

Wird eine Bestellung storniert, etwa nach einem Widerruf, erstatten wir den Betrag über Mollie und erstellen eine Stornorechnung. Dafür verwenden wir die Angaben der ursprünglichen Rechnung. Die Stornorechnung bewahren wir wie die Rechnung auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Zahlung über Mollie

Die Zahlung wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Nach dem Absenden der Bestellung leiten wir dich auf die Bezahlseite von Mollie weiter. Vorher lädt unsere Website nichts von Mollie. Wir übermitteln Mollie den Betrag, die Bestellnummer, den Kurs oder die bestellte Leistung und deine E-Mail-Adresse, an die Mollie dir bei Zahlung per Überweisung die Bankverbindung schickt. Deine Zahlungsdaten gibst du direkt bei Mollie ein, wir erhalten sie nicht. Je nach Zahlungsart gibt Mollie Daten an den jeweiligen Zahlungsanbieter weiter, etwa PayPal, Apple, Google oder die Kartenorganisationen. Mollie verarbeitet die Zahlungsdaten in eigener Verantwortung, es gilt die Datenschutzerklärung von Mollie. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Versand des Lehrmaterials

Das Lehrmaterial verschicken wir mit der DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Dafür übermitteln wir DHL deinen Namen und die Lieferanschrift. Deine E-Mail-Adresse und deine Telefonnummer geben wir nicht an DHL weiter. Die Sendungsnummer schicken wir dir selbst per E-Mail, damit du die Sendung bei DHL verfolgen kannst. Versandlabel und Sendungsnummer speichern wir in unserer Kundenverwaltung (siehe Abschnitt „Ausbildung und Prüfung“). DHL verarbeitet die Daten für die Zustellung in eigener Verantwortung, es gilt die Datenschutzerklärung von DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gutscheine

Beim Kauf eines Gutscheins verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Anschrift, auf Wunsch die Telefonnummer und den Namen, der auf dem Gutschein stehen soll. Wir brauchen die Angaben, um den Kauf abzuwickeln, dir den Gutschein per E-Mail zu schicken und die Rechnung zu erstellen. Den Gutschein selbst verwalten wir in unserer Kundenverwaltung bei Supabase (siehe Abschnitt „Ausbildung und Prüfung“): Code, Wert, Gültigkeit, den Namen auf dem Gutschein, Name und E-Mail-Adresse des Käufers und die Bestellung, in der er eingelöst wurde. Dort speichern wir auch eine Kopie der E-Mail mit dem Gutschein, bei einem Kundenkonto mit derselben E-Mail-Adresse, sobald es eins gibt. Löst du einen Gutschein oder einen Rabattcode ein, prüft unsere Website den Code dort und vermerkt dort die Bestellung, in der er eingelöst wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnung Art. 6 Abs. 1 lit. c DSGVO. Wir löschen die Angaben, sobald sie für die Abwicklung nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Ausbildung und Prüfung

Wenn du bei uns einen Kurs buchst, verarbeiten wir deine Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer), die Buchungsdaten, die Angaben für die Prüfungsanmeldung (etwa Geburtsdatum, Geburtsort, Staatsangehörigkeit und vorhandene Führerscheine), deinen Prüfungstermin und, wenn du es uns mitteilst, dein Prüfungsergebnis. Außerdem speichern wir zu deinem Kundenkonto Kopien der E-Mails, die wir dir schicken, damit wir nachvollziehen können, was du von uns erhalten hast. Zweck ist die Durchführung des Ausbildungsvertrags bis zur Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Ohne die Angaben für die Prüfungsanmeldung können wir dich nicht zur Prüfung anmelden.

Empfänger: Für die Prüfung übermitteln wir deine Angaben an den zuständigen amtlichen Prüfungsausschuss. Findet die praktische Ausbildung bei einem Partner vor Ort statt, erhält er deinen Namen, deine Kontaktdaten und den Prüfungstermin. Außerdem setzen wir Dienstleister ein, die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeiten: Supabase (Datenbank, Server in Frankfurt am Main), Cloudflare (Bereitstellung der Formulare, Datensicherung in der EU), GitHub (Datensicherung), Forward Email (E-Mail-Weiterleitung), Hostinger (Bereitstellung von Inhalten der Lernplattform) sowie die in den Abschnitten „E-Mail-Versand und Postfach“ und „Lernplattform“ genannten Anbieter. Supabase, Cloudflare, GitHub und Forward Email sind US-Unternehmen. Die Übermittlung ist durch das EU-US Data Privacy Framework (Art. 45 DSGVO) oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Feedback und Kursinformationen: Nach der Prüfung bitten wir dich per E-Mail um eine Rückmeldung und gegebenenfalls um eine öffentliche Empfehlung im Internet. Deine Rückmeldung und ob du dem Link zur Empfehlung gefolgt bist, speichern wir zu deinem Kundenkonto. Außerdem informieren wir dich per E-Mail über ähnliche Kurse von uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG, unser berechtigtes Interesse ist die Qualitätssicherung und die Information über eigene ähnliche Kurse. Du kannst dem jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Speicherdauer: Wir speichern deine Daten bis zwölf Monate nach deinem letzten Prüfungstermin und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, etwa für Rechnungen. Sicherungskopien werden nach 90 Tagen gelöscht.

15. Lernplattform

Unsere Lernplattform unter app.bootsschulebothe.de betreibt für uns die Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg, als Auftragsverarbeiter nach Art. 28 DSGVO. Verarbeitet werden Name, E-Mail-Adresse, Zugangsdaten, gebuchte Kurse und dein Lernfortschritt, beim Aufruf außerdem technisch bedingt IP-Adresse, Zeitpunkt sowie Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Memberspot nutzt Google Firebase, dabei ist eine Verarbeitung in den USA möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Für Anmeldung und Zugangsprüfung speichert die Lernplattform Daten in deinem Browser. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Deinen Zugang beenden wir, wenn du ihn für die Ausbildung nicht mehr brauchst, in der Regel kurz nach der bestandenen Prüfung. Dabei wird auch dein Lernfortschritt gelöscht. Den Lernstand im Fragentrainer speichern wir bei Supabase in der EU und löschen ihn mit deinen übrigen Kundendaten.

16. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO), siehe Abschnitt „Widerspruchsrecht“
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Für alle Anliegen genügt eine formlose Nachricht an info@bootsschulebothe.de.

Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Einwilligung aus dem Anfrageformular widerrufst du formlos per E-Mail an info@bootsschulebothe.de oder über unser Widerrufsformular, die Einwilligung in die Statistik über die Cookie-Einstellungen. Die Einwilligung zum Laden eines YouTube-Videos gilt nur für den jeweiligen Aufruf und wird nicht gespeichert. Der Widerruf hat keine Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

17. Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung deiner Daten für Werbung, dazu gehören auch unsere Feedback-Anfragen per E-Mail, kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Für den Widerspruch genügt eine formlose Nachricht an info@bootsschulebothe.de.

18. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.