Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

Hamann and Friends GmbH Pfaffenstraße 24 74078 Heilbronn E-Mail: info@hamannandfriends.de

Diese Datenschutzerklärung gilt für unsere Website zu den Ausbildungsmessen in Sinsheim (SNP Arena Sinsheim) und Karlsruhe (BBBank Wildpark).

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht,

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns einzulegen (Art. 21 DSGVO),
• Datenübertragbarkeit zu verlangen, soweit Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO), und
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) Königstraße 10a, 70173 Stuttgart

3. Datenerfassung beim Besuch der Website (Hosting und Server-Logfiles)

Diese Website wird bei einem externen Dienstleister gehostet:

SYSTEMREICH GmbH Wilhelm-Hauff-Str. 52 74906 Bad Rappenau

Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Der Hoster erhebt in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser automatisch übermittelt, u. a.:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei, Referrer-URL
• Browsertyp und -version, verwendetes Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen automatisiert gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website).

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zur Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

5. Cookies und Einwilligungsverwaltung (Complianz)

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche der von uns verwendeten Cookies sind technisch notwendig, andere dienen der Speicherung Ihrer Cookie-Einstellungen oder einem komfortablen Seitenbetrieb.

Beim ersten Besuch der Website werden Sie über ein Consent-Management-Tool (Plugin „Complianz | GDPR/CCPA Cookie Consent“) um Ihre Einwilligung zu nicht notwendigen Cookies gebeten. Ihre Auswahl wird in einem Cookie gespeichert und gilt für die Dauer der eingestellten Speicherfrist bzw. bis Sie sie widerrufen. Sie können Ihre Einwilligung jederzeit über die entsprechenden Einstellungen im Cookie-Banner ändern oder widerrufen.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für alle anderen Cookies Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular (Plugin „WPForms Lite“) Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular, einschließlich der von Ihnen dort angegebenen Kontaktdaten, zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Zusätzlich speichern wir zu diesem Zweck die von Ihrem Browser übermittelte IP-Adresse und den Zeitpunkt der Anfrage, um einen Missbrauch des Formulars nachvollziehen zu können.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage bzw. vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Absicherung von Anfragen).

Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Spam- und Missbrauchsschutz

Antispam Bee: Zum Schutz vor Spam-Zusendungen setzen wir das Plugin „Antispam Bee“ ein. Die Prüfung erfolgt vollständig lokal auf unserem Server; es werden dabei keine Daten an Server außerhalb der EU übermittelt und keine Cookies gesetzt.

Cloudflare Turnstile (CAPTCHA): Zusätzlich setzen wir zum Schutz vor automatisierten Formular-Missbrauch das Plugin „Simple CAPTCHA with Cloudflare Turnstile“ ein. Dabei werden technische Daten (u. a. IP-Adresse, Browser- und Geräteinformationen) an die Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, übermittelt und dort ausgewertet, um automatisierte Zugriffe (Bots) von menschlichen Nutzern zu unterscheiden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln der EU-Kommission). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Missbrauch, Spam und automatisierten Angriffen).

8. IT-Sicherheit (Wordfence Security)

Wir setzen das Sicherheits-Plugin „Wordfence Security“ ein, um unsere Website vor Angriffen, Schadsoftware und unbefugten Zugriffen zu schützen. Dabei werden technische Zugriffsdaten (u. a. IP-Adressen, aufgerufene URLs, Zeitstempel) verarbeitet, um verdächtige oder rechtswidrige Zugriffsmuster zu erkennen und zu blockieren.

Im Rahmen der Bedrohungserkennung können einzelne Daten an den Anbieter Defiant Inc. (USA) übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln bzw. Teilnahme am EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Website).

9. Performance und Darstellung

Zur Beschleunigung des Seitenaufbaus setzen wir die Plugins „LiteSpeed Cache“ und „Autoptimize“ ein. Diese erzeugen und verwalten technisch notwendige Zwischenspeicher (Caches) sowie zusammengefasste/komprimierte CSS- und JavaScript-Dateien auf unserem eigenen Server. Es werden hierbei keine personenbezogenen Daten an Dritte übermittelt; es können lediglich rein technische, nicht personenbezogene Cookies zur Steuerung der Cache-Auslieferung gesetzt werden.

Bildmaterial auf dieser Website wird mit dem Dienst „ShortPixel Image Optimizer“ komprimiert. Dies betrifft ausschließlich von uns hochgeladene Bilddateien zur Optimierung der Ladezeit und keine personenbezogenen Daten von Websitebesuchern.

Für die Suchmaschinenoptimierung (z. B. strukturierte Daten, XML-Sitemap) nutzen wir „Yoast SEO“. Hierbei werden keine personenbezogenen Daten von Besuchern verarbeitet.

10. Wartungsmodus

Während Wartungsarbeiten kann die Website über das Plugin „WP Maintenance“ vorübergehend durch eine Hinweisseite ersetzt werden. Hierbei werden keine personenbezogenen Daten von Besuchern erhoben oder gespeichert.

11. Foto- und Videoaufnahmen bei den Ausbildungsmessen

Während unserer Ausbildungsmessen in Sinsheim (SNP Arena) und Karlsruhe (BBBank Wildpark) fertigen wir vor Ort Foto- und ggf. Videoaufnahmen an.

Übersichtsaufnahmen: Der überwiegende Teil dieser Aufnahmen sind allgemeine Übersichts- und Stimmungsbilder vom Messegeschehen (z. B. von Ständen, Gängen, dem allgemeinen Besucherandrang), auf denen einzelne Personen nur beiläufig als Beiwerk einer Örtlichkeit oder Veranstaltung erscheinen. Solche Aufnahmen dürfen wir gemäß § 23 Abs. 1 Nr. 2 Kunsturhebergesetz (KUG) auch ohne gesonderte Einwilligung der abgebildeten Personen anfertigen und veröffentlichen, sofern dem keine berechtigten Interessen der Abgebildeten entgegenstehen (§ 23 Abs. 2 KUG). Rechtsgrundlage nach der DSGVO ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Bewerbung der Veranstaltung).

Portrait- und Nahaufnahmen: Fertigen wir gezielte Portrait- oder Nahaufnahmen an, auf denen einzelne Personen deutlich erkennbar und im Mittelpunkt der Aufnahme stehen (z. B. Interviews, Fotos mit Ausstellern), holen wir hierfür vor Ort die Einwilligung der betroffenen Person ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 22 KUG). Bei minderjährigen Personen wird die Einwilligung der Erziehungsberechtigten eingeholt bzw. deren Zustimmung vorausgesetzt.

Hinweis vor Ort: Am Eingang der Veranstaltung weisen wir durch ein Hinweisschild darauf hin, dass im Rahmen der Messe fotografiert und ggf. gefilmt wird.

Verwendung: Die Aufnahmen können veröffentlicht werden auf unserer Website, in unseren Social-Media-Kanälen sowie in Print- und Werbematerialien (z. B. Flyer, Broschüren, Anzeigen) im Zusammenhang mit der Bewerbung aktueller und künftiger Ausbildungsmessen.

Widerspruchsrecht: Sie können der Anfertigung bzw. Veröffentlichung von Aufnahmen, auf denen Sie erkennbar und individuell abgebildet sind, jederzeit widersprechen – vor Ort direkt beim Messeteam oder nachträglich per E-Mail an info@hamannandfriends.de. Bereits veröffentlichte Aufnahmen entfernen oder unkenntlich machen wir in diesem Fall zeitnah, soweit uns dies mit vertretbarem Aufwand möglich ist.

Die Aufnahmen werden für die Dauer der Bewerbung der jeweiligen bzw. nachfolgender Ausbildungsmessen vorgehalten und gelöscht bzw. nicht weiterverwendet, sobald der Zweck entfällt oder Sie wirksam widersprochen haben.

12. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen) bleiben unberührt.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.