Datenschutzerklärung
Letzte Aktualisierung: 01. November 2025
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten.
Die Erklärung gilt für:
- 🌐 diese Website (Informationsseite zur App „BZF Prüfungstrainer“)
- 📱 die mobile App selbst, soweit dort Daten übermittelt werden
- 💬 sowie ggf. unsere externen Onlinepräsenzen (z. B. Social Media)
1️⃣ Verantwortlicher
Justin Duchow
Fritz-Reuter-Str. 29
26197 Ahlhorn
Deutschland
📧 E-Mail: duchow-justin@web.de
2️⃣ Übersicht der Verarbeitungen
📊 Arten der verarbeiteten Daten
- Bestandsdaten
- Kontaktdaten
- Inhaltsdaten (z. B. Nachrichten)
- Nutzungsdaten (z. B. besuchte Seiten)
- Meta- und Verfahrensdaten
- Protokolldaten (Server-Logs)
👥 Betroffene Personen
- Besucher:innen dieser Website
- Nutzer:innen der App
- Kommunikationspartner
🎯 Zwecke der Verarbeitung
- Bereitstellung des Onlineangebots
- Beantwortung von Kontaktanfragen
- Sicherheitsmaßnahmen
- Administration
- App-Verbesserung
3️⃣ Maßgebliche Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO:
✅ Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
z. B. bei Kontaktformularen oder Cookies, die nicht technisch notwendig sind✅ Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
z. B. wenn Sie unsere App nutzen und Support wünschen✅ Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
z. B. zur technischen Bereitstellung der Website, Logfiles, Sicherheit
Zusätzlich gelten die nationalen Datenschutzregelungen in Deutschland (BDSG).
4️⃣ 🔒 Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören u. a.:
- Zugriffsbeschränkungen
- Protokollierung von Zugriffen
- Trennung von Daten
- TLS/SSL-Verschlüsselung (HTTPS) für die Website
Wenn Sie in Ihrem Browser „https://“ und ein Schloss-Symbol sehen, ist die Verbindung verschlüsselt.
5️⃣ 📤 Übermittlung von personenbezogenen Daten
Wir geben Daten nur weiter, wenn dies
- zur Vertragserfüllung erforderlich ist,
- wir gesetzlich dazu verpflichtet sind oder
- eine Einwilligung vorliegt.
Typische Empfänger können Hosting-Anbieter, E-Mail-Dienste oder Betreiber von eingebundenen Diensten sein. Mit diesen schließen wir – soweit erforderlich – Auftragsverarbeitungsverträge.
6️⃣ 🌍 Internationale Datentransfers
Sofern Dienste eingesetzt werden, deren Anbieter in Drittstaaten (außerhalb der EU / des EWR) sitzen, erfolgt die Übermittlung nur
- bei Vorliegen eines Angemessenheitsbeschlusses (z. B. Data Privacy Framework / USA),
- auf Basis von Standardvertragsklauseln oder
- nach Einwilligung.
Weitere Infos:
https://www.dataprivacyframework.gov/
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de
7️⃣ ⏰ Speicherdauer und Löschung
Wir löschen personenbezogene Daten, sobald
- der Zweck der Verarbeitung entfällt,
- eine Einwilligung widerrufen wird oder
- keine sonstige Rechtsgrundlage besteht.
Dabei gelten gesetzliche Aufbewahrungsfristen, z. B.:
- 10 Jahre für steuerrelevante Unterlagen
- 6 Jahre für Geschäftsbriefe
- 3 Jahre für allgemeine Ansprüche nach BGB
Wenn mehrere Fristen möglich sind, gilt die längste.
8️⃣ ⚖️ Ihre Rechte (Betroffenenrechte)
Sie haben nach Art. 15 ff. DSGVO folgende Rechte:
- Auskunft über Ihre gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung („Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. bei der für Niedersachsen zuständigen Behörde.
9️⃣ 💻 Bereitstellung des Onlineangebots / Hosting
Beim Aufruf dieser Website werden technisch automatisch Daten verarbeitet, um die Seite ausliefern zu können. Dazu gehören u. a.:
- abgerufene Seite / Datei
- Datum und Uhrzeit
- übertragene Datenmenge
- Browsertyp und -version
- Betriebssystem
- Referrer URL
- IP-Adresse
Diese Daten werden in Server-Logfiles gespeichert und i. d. R. nach max. 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Wenn du Netlify, Vercel o. Ä. für Hosting nutzt, musst du hier deren Namen ergänzen.
🔟 🍪 Cookies
Wir verwenden Cookies nur, soweit dies für den technischen Betrieb oder angeforderte Funktionen erforderlich ist.
Nicht technisch notwendige Cookies werden nur nach Einwilligung gesetzt.
Arten von Cookies:
- Session-Cookies (werden beim Schließen des Browsers gelöscht)
- Persistente Cookies (bleiben länger gespeichert, max. 2 Jahre, sofern nicht früher gelöscht)
Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies), Art. 6 Abs. 1 lit. a DSGVO (Cookies nach Einwilligung).
1️⃣1️⃣ 📧 Kontakt- und Anfrageverwaltung
Wenn Sie uns kontaktieren (z. B. per E-Mail oder über ein Kontaktformular auf der Seite), verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.
Verarbeitete Daten:
- Name (falls angegeben)
- E-Mail-Adresse
- Inhalt der Nachricht
- technische Metadaten (Zeitpunkt, IP, ggf. User Agent)
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (wenn Ihre Anfrage auf Abschluss/Erfüllung eines Vertrags zielt, z. B. Support zur App)
- Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)
1️⃣2️⃣ 🔄 Änderungen und Aktualisierungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, von uns eingesetzte Dienste oder technische Abläufe ändern. Bitte prüfen Sie diese Seite daher regelmäßig.
1️⃣3️⃣ 📚 Begriffsdefinitionen
Zur besseren Lesbarkeit hier einige wichtige Begriffe (verkürzt):
- Personenbezogene Daten: alle Infos, mit denen eine Person identifiziert werden kann
- Verarbeitung: jeder Vorgang im Zusammenhang mit Daten (Erheben, Speichern, Löschen usw.)
- Verantwortlicher: die Person, die über Zwecke und Mittel der Verarbeitung entscheidet
- Auftragsverarbeiter: Dienstleister, der in unserem Auftrag Daten verarbeitet
datenschutz-generator.de