Datenschutzerklärung

ENTWURF – noch nicht abschließend vervollständigt. Die gekennzeichneten Prüfpunkte sind interne Bearbeitungshinweise und müssen anhand der tatsächlichen Verarbeitung geklärt werden. Bearbeitungsstand: 04.11.2026.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Michael Rother · M.R. Waffenconcept
Jägerhausstr. 44
74074 Heilbronn, Deutschland
Telefon: +49 176 23700229
E-Mail: m.r@waffenconcept.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Kontaktadresse wenden.

2. Hosting und Aufruf der Website

Wir betreiben diese Website mit STRATO Hosting Basic. Hostinganbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse und Angaben zum Zeitpunkt sowie zur angeforderten Ressource. Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. STRATO ist als Hostingdienstleister an dieser Verarbeitung beteiligt.

Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Davon zu unterscheiden sind anonymisierte Zugriffsprotokolle und Statistiken. Weitere Informationen: Datenschutzhinweise von STRATO.

[PRÜFPUNKT HOSTING: AVV nach Art. 28 DSGVO im Kundenkonto nachweisen; bei neueren Verträgen möglicherweise bereits einbezogen. Tatsächliche Logfelder, Statistikfunktionen, Fehler-/Mailprotokolle, Backupfristen und Zugriffsrechte des verwendeten Pakets prüfen und diesen Abschnitt entsprechend vervollständigen. Keine abgeschlossene AVV behaupten, solange der Status ungeklärt ist.]

3. Kontaktaufnahme, Kursanfragen und Lehrgangsabwicklung

Wenn Sie über das Kontaktformular eine Kursanfrage stellen, verarbeiten wir Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, ein passendes Kursangebot zu erstellen und gegebenenfalls die Kursabwicklung durchzuführen.

Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben. Die als Pflichtfelder gekennzeichneten Angaben werden für die Übermittlung über das Formular benötigt. Ohne eine erreichbare Kontaktadresse und Angaben zu Ihrem Anliegen können wir Ihre Anfrage gegebenenfalls nicht beantworten. Alternativ können Sie uns per E-Mail oder telefonisch kontaktieren.

Soweit die Anfrage auf eine mögliche Kursteilnahme oder ein bestehendes Vertragsverhältnis gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung eingehender Anliegen. Für Ansprechpartner, die im Namen einer Firma oder eines Vereins handeln, kann ebenfalls Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein.

Wir verwenden die Kontaktdaten nicht für Newsletter oder unaufgeforderte Werbung. Bitte übermitteln Sie über das allgemeine Kontaktformular keine Ausweiskopien oder sonstigen für die Anfrage nicht erforderlichen sensiblen Unterlagen.

Lehrgangsanmeldung und gesetzliche Behördenmeldung
Bei einer Lehrgangsanmeldung verarbeiten wir die für Organisation, Durchführung und Abwicklung des gebuchten Lehrgangs erforderlichen Angaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Welche Angaben benötigt werden, teilen wir im jeweiligen Anmeldeverfahren mit.

Bei staatlich anerkannten Sachkundelehrgängen müssen wir die Durchführung der Prüfung und die Namen der Prüfungsteilnehmer der für den Veranstaltungsort zuständigen Behörde zwei Wochen vor dem Prüfungstag anzeigen. Die hierfür erforderliche Verarbeitung und Übermittlung erfolgt zur Erfüllung einer gesetzlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 3 Abs. 4 Satz 2 Nr. 1 AWaffV. Empfänger ist die jeweils zuständige Behörde. Ohne Bereitstellung der für diese vorgeschriebene Meldung erforderlichen Angaben ist eine Teilnahme an der betreffenden Prüfung nicht möglich.

[PRÜFPUNKT LEHRGANGSDATEN: Tatsächlich erhobene zusätzliche Anmeldedaten, gegebenenfalls weitere Empfänger, Prüfungsunterlagen und Bescheinigungen sowie die jeweils geltenden Aufbewahrungsfristen vor Abschluss der Erklärung anhand des konkreten Lehrgangsverfahrens ergänzen.]

4. Formulartechnik und E-Mail-Bearbeitung

Für das Kontaktformular ist WPForms Lite auf unserer WordPress-Website installiert. Die Formulardaten werden auf dem Webserver verarbeitet und als E-Mail an das Postfach des Inhabers übermittelt. Die Anfragen werden vom Inhaber über T-Online-Webmail bearbeitet und dort gespeichert.

Als E-Mail-Dienst wird Telekom E-Mail mit einer T-Online-Adresse verwendet. Anbieter ist die Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn. Informationen des Anbieters finden Sie unter Datenschutz bei der Telekom.

[PRÜFPUNKT FORMULAR UND VERSAND: Vor Veröffentlichung Pflichtfelder und Empfänger mit der tatsächlichen Formularkonfiguration abgleichen. Versandserver bzw. SMTP-Dienst, technische Protokolle, Spamfilter und temporäre Speicherung feststellen. Nach Betreiberangabe gibt es kein zusätzliches Einsendungsarchiv in WordPress und keine Kopie im STRATO-Postfach; dies ist technisch zu bestätigen. Insbesondere WPForms „Lite Connect / Eintragssicherungen“, externe Spamprüfung und weitere Integrationen kontrollieren. Bei aktivierter externer Speicherung müssen Anbieter, Zweck, Rechtsgrundlage, Speicherfrist und gegebenenfalls Drittlandtransfer ergänzt werden. Vertragsgrundlage und datenschutzrechtliche Rolle des konkreten Telekom-Mailprodukts prüfen.]

5. Empfänger und Zugriffsberechtigte

Innerhalb unseres Betriebs bearbeitet ausschließlich der Inhaber die Anfragen. Technische Dienstleister für Hosting und E-Mail sind im Rahmen ihrer jeweiligen Leistungen an der Verarbeitung beteiligt. Soweit sie als Auftragsverarbeiter tätig werden, ist eine entsprechende vertragliche Grundlage nach Art. 28 DSGVO erforderlich. Eine Weitergabe zu Werbezwecken erfolgt nicht. Weitere Offenlegungen kommen nur in Betracht, soweit sie zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind.

[PRÜFPUNKT DIENSTLEISTER: Tatsächliche Administrator-/Agenturzugriffe, Unterauftragnehmer und etwaige Drittlandübermittlungen anhand der Verträge und Technik prüfen. Eine pauschale Zusicherung „keine Drittlandübermittlung“ wird bis dahin nicht abgegeben.]

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck erforderlich sind oder eine andere rechtliche Grundlage die weitere Speicherung trägt.

Für abschließend bearbeitete Anfragen, aus denen keine Buchung entsteht, ist eine Löschung spätestens sechs Monate nach Abschluss der Bearbeitung vorgesehen. Entfällt der Speicherzweck früher und besteht kein anderer Aufbewahrungsgrund, löschen wir früher. Soweit die zeitweise weitere Speicherung zur nachvollziehbaren Bearbeitung von Rückfragen oder zur Rechtsverteidigung erforderlich ist, stützt sie sich auf Art. 6 Abs. 1 lit. f DSGVO. Die Sechsmonatsfrist ist keine gesetzliche Mindestaufbewahrungsfrist.

Kommt eine Buchung zustande, werden die erforderlichen Daten für die Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung nach Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der jeweils einschlägigen Frist. Bei konkreten Rechtsstreitigkeiten kann eine darüber hinausgehende Aufbewahrung der hierfür erforderlichen Daten erfolgen.

[PRÜFPUNKT LÖSCHUNG: Die vereinbarte monatliche Kontrolle im T-Online-Postfach praktisch einrichten; Papierkorb und sonstige Kopien einbeziehen. Für tatsächlich anfallende Buchungs-/Geschäftsunterlagen die passenden gesetzlichen Fristen bestimmen. Backup- und providerseitige Löschfristen gesondert feststellen. Die Frist darf nicht als bereits automatisiert umgesetzt dargestellt werden.]

7. Cookies und ähnliche Technologien

Cookies und ähnliche Technologien können Informationen auf Ihrem Endgerät speichern oder von dort auslesen. Für den Zugriff auf solche Informationen gilt § 25 TDDDG. Soweit eine Technik unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG greifen. Eine damit verbundene Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO, insbesondere Art. 6 Abs. 1 lit. f DSGVO für die sichere Bereitstellung der Website.

Nicht unbedingt erforderliche Speicherungen oder Zugriffe dürfen grundsätzlich erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG erfolgen. Soweit dabei personenbezogene Daten auf Einwilligungsbasis verarbeitet werden, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

[PRÜFPUNKT COOKIES: Vorgabe des Betreibers ist ausschließlich notwendige Technik ohne Tracking und Werbung. Die tatsächliche Website einschließlich Formular und Wartungsseite ist noch zu prüfen. Verwendete Cookies bzw. Speichertechniken mit Name, Anbieter, Zweck, Laufzeit und Rechtsgrundlage hier konkret aufführen; falls keine gesetzt werden, entsprechend formulieren. Keine Cookie-Namen oder Laufzeiten erfinden. Administrator-Login und gewöhnliche Besucher getrennt betrachten.]

8. Verschlüsselung und externe Inhalte

Eine HTTPS-Verbindung schützt die Übertragung zwischen Browser und Webserver durch TLS-Verschlüsselung. Dies ist von der anschließenden E-Mail-Übertragung und der Speicherung beim E-Mail-Anbieter zu unterscheiden; daraus folgt keine Ende-zu-Ende-Verschlüsselung des gesamten Anfragewegs.

[PRÜFPUNKT SICHERHEIT UND EINBINDUNGEN: HTTPS-Zwang, Zertifikat, Formularziel und Mail-Transportverschlüsselung prüfen. Extern geladene Schriftarten, Skripte, Bilder, CAPTCHA-, Statistik- und Sicherheitsdienste technisch erfassen. Laut Betreiber sind Analytics, Karten, Videos, Social-Media-Einbindungen und Werbung nicht vorgesehen. Bis zur Prüfung nicht behaupten, dass keinerlei externe Verbindungen bestehen. Notwendige zusätzliche Anbieterabschnitte vor Veröffentlichung ergänzen.]

9. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Soweit die Voraussetzungen vorliegen, insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags, haben Sie außerdem das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe besonderer Gründe.

Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Standort können Sie sich an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wenden: Beschwerdemöglichkeiten beim LfDI Baden-Württemberg.

10. Automatisierte Entscheidungen

Im Rahmen der beschriebenen Anfragebearbeitung werden Kursanfragen persönlich vom Inhaber bearbeitet. Es findet dabei keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

11. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsabläufe oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung wird auf dieser Website bereitgestellt.