Datenschutzerklärung

Stand: 24.08.2026 · Version 1.0

1. Verantwortlicher

Verantwortlicher ist der oben genannte Anbieter.

2. Verarbeitete Daten

Je nach Nutzung werden insbesondere Name, Vorname, Geburtsdatum, E-Mail-Adresse, Anschrift, Telefonnummer, Einrichtungs- und Kontodaten, Bestell- und Rechnungsstatus, Benutzerkonto, Schulungsfortschritte, Abschlusszeitpunkte, Supportkommunikation sowie technisch erforderliche Sitzungs- und Sicherheitsdaten verarbeitet.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere zur Registrierung, Vertragserfüllung, Bereitstellung des E-Learnings, Abrechnung, Dokumentation von Schulungen, Kundenkommunikation und IT-Sicherheit. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b, c und f DSGVO. Soweit Einrichtungen Mitarbeiterdaten einstellen, verarbeitet Notfalltraining Brumberg diese Daten im Rahmen einer Auftragsverarbeitung.

4. Mitarbeiterdaten

Einrichtungen können Vorname, Nachname, Geburtsdatum und E-Mail-Adresse ihrer Mitarbeiter sowie deren Schulungsfortschritte und Abschlüsse verarbeiten lassen. Die Einrichtung bleibt für die Rechtmäßigkeit der Erhebung und Nutzung dieser Daten verantwortlich.

5. Aktivierung und Passwörter

Neue Mitarbeiter erhalten einen zeitlich begrenzten Aktivierungslink und legen ihr Passwort selbst fest. Passwörter werden nicht im Klartext gespeichert oder per E-Mail versendet. Passwort-Reset-Links sind zeitlich begrenzt und einmalig verwendbar.

6. Session-Cookie

Für angemeldete Bereiche wird ausschließlich ein technisch erforderliches Session-Cookie verwendet. Es ist HttpOnly, SameSite=Lax und im HTTPS-Produktivbetrieb zusätzlich Secure. Die maximale Sitzungsdauer beträgt aktuell zwölf Stunden.

7. Hosting

Die Plattform wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Im Rahmen des Hostings können technisch erforderliche Server- und Sicherheitsdaten verarbeitet werden.

8. Schulungsvideos

Schulungsvideos können in privatem Hetzner Object Storage gespeichert werden. Der Abruf erfolgt erst nach serverseitiger Berechtigungsprüfung; die Videos sind nicht als öffentliche Dateien vorgesehen.

9. E-Mail-Versand

Für Aktivierungs-, Passwort-Reset-, Bestell-, Support- und Erinnerungsmails wird die E-Mail-Infrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland eingesetzt.

10. Bestellungen und Rechnungsdaten

Paket, Preis, Bestellzeitpunkt, Vertragslaufzeit und Rechnungsstatus werden zur Vertragsabwicklung gespeichert. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

11. Backups

Zur Datensicherung werden regelmäßige Datenbank-Backups erstellt. Gelöschte Daten können bis zum Ablauf des Backup-Rotationszeitraums noch in Sicherungskopien enthalten sein und werden dort nur für Wiederherstellungszwecke vorgehalten.

12. Speicherdauer

Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Abgelaufene Aktivierungs- und Passwort-Reset-Tokens werden regelmäßig technisch bereinigt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Empfänger

Technische Auftragsverarbeiter sind insbesondere Hetzner für Hosting und Speicher sowie STRATO für E-Mail-Versand. Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

14. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen können an info@nt-brumberg.de gerichtet werden. Bei Mitarbeiterdaten kann die zuständige Einrichtung die datenschutzrechtlich verantwortliche Stelle sein.

15. Beschwerderecht

Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für den Unternehmenssitz in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen als Aufsichtsbehörde in Betracht.

16. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen, Dienstleister oder gesetzliche Anforderungen ändern.