Datenschutzerklärung

Hubbühnen LUX – Schulungen, Brandschutz und Sicherheitstechnik

Stand: 9. November 2026

Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir über Art, Umfang, Zwecke, Rechtsgrundlagen und Dauer der Verarbeitung personenbezogener Daten.

Dies betrifft insbesondere den Besuch unserer Webseite, die Nutzung des Terminbuchungssystems LUX Smart Booking, geschäftliche und private Anfragen, die Erstellung und Aufbewahrung von Angeboten, die Durchführung von Schulungen, Prüfungen und Beratungsleistungen sowie unsere technischen Dienstleistungen.

Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Hubbühnen LUX
Inhaber: Henry Lehmann
Weidenweg 4
93426 Roding
Deutschland

Telefon: +49 163 6645338
E-Mail: Hubbuehnen-Lux@t-online.de
Webseite: https://www.hubbuehnenlux.de

Kontaktformular: https://www.hubbuehnenlux.de/kontakt

Datenschutzrechtliche Anfragen können unmittelbar an diese Kontaktdaten gerichtet werden.

Sofern keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht und kein Datenschutzbeauftragter benannt wurde, erfolgt die Bearbeitung datenschutzrechtlicher Anfragen unmittelbar durch den Verantwortlichen.

2. Allgemeine Grundlagen der Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise Namen, Kontaktdaten, Unterschriften, IP-Adressen, Teilnehmerdaten, Prüfungsergebnisse, Fotografien und Angaben über geschäftliche Beziehungen, soweit diese einer natürlichen Person zugeordnet werden können.

Die Verarbeitung erfolgt ausschließlich auf geeigneter gesetzlicher Grundlage.

Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung.

  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen auf Anfrage der betroffenen Person.

  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen.

  • Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, soweit keine überwiegenden Interessen oder Grundrechte betroffener Personen entgegenstehen.

Zu unseren berechtigten Interessen zählen insbesondere die ordnungsgemäße Organisation unserer Leistungen, die Bearbeitung geschäftlicher Anfragen, die Dokumentation durchgeführter Ausbildungen und Prüfungen, die Nachweisbarkeit unserer vertraglichen Leistungen sowie die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Wir beachten die Grundsätze der Zweckbindung, Datenminimierung, Speicherbegrenzung, Vertraulichkeit und Datensicherheit gemäß Art. 5 DSGVO.

Für die Speicherung von Informationen auf Endgeräten oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG.

3. Herkunft und Bereitstellung personenbezogener Daten

Personenbezogene Daten erhalten wir insbesondere:

  • unmittelbar von Kunden und Interessenten;

  • über Kontaktformulare;

  • über LUX Smart Booking;

  • telefonisch oder per E-Mail;

  • durch übermittelte Angebote und Auftragsunterlagen;

  • von Unternehmen, die Mitarbeiter zu Schulungen anmelden;

  • von Akademien und Bildungsträgern;

  • bei der Durchführung von Schulungen und Prüfungen;

  • im Rahmen technischer Dienstleistungen;

  • durch gesetzlich zulässige Dokumentationsmaßnahmen.

Die Bereitstellung bestimmter Angaben kann zur Bearbeitung einer Anfrage, zur Erstellung eines Angebots oder zur Durchführung einer Leistung erforderlich sein.

Hierzu können Name, Kontaktmöglichkeiten, gewünschte Leistung, Einsatzort und bei Schulungen bestimmte Teilnehmerdaten gehören.

Ohne die erforderlichen Angaben kann eine Anfrage oder vertragliche Leistung gegebenenfalls nicht bearbeitet beziehungsweise durchgeführt werden.

Soweit Daten nicht unmittelbar bei der betroffenen Person erhoben werden, beachten wir die einschlägigen Informationspflichten des Art. 14 DSGVO.

4. Hosting und technische Bereitstellung der Webseite

Unsere Webseite wird über den Webseitenbaukasten und Hostingdienst Webador bereitgestellt.

Anbieter:

Webador / JouwWeb B.V.
Torenallee 20
5617 BC Eindhoven
Niederlande

Datenschutzinformationen:
https://www.webador.de/datenschutz

Bei einem Webseitenbesuch können technisch insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seiten und Dateien;

  • Browser und Browserversion;

  • Betriebssystem;

  • Referrer-URL;

  • technische Verbindungsinformationen;

  • Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb unserer Webseite.

Soweit Webador personenbezogene Daten in unserem Auftrag verarbeitet, sind die Anforderungen des Art. 28 DSGVO zu beachten.

5. Cookies, Local Storage und Einwilligungen

Unsere Webseite verwendet beziehungsweise unterstützt Cookies, Local Storage und vergleichbare browserbezogene Technologien.

Dabei unterscheiden wir zwischen technisch erforderlichen Funktionen und einwilligungspflichtigen Verfahren.

5.1 Technisch notwendige Funktionen

Technisch notwendige Funktionen können insbesondere für die Navigation, Sicherheit, Formularbedienung, Speicherung von Datenschutzeinstellungen und gegebenenfalls für Anmelde- oder Warenkorbfunktionen eingesetzt werden.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann § 25 Abs. 2 TDDDG einschlägig sein.

Die Verarbeitung personenbezogener Daten bedarf unabhängig davon einer Rechtsgrundlage nach Art. 6 DSGVO.

5.2 Nicht notwendige Technologien

Soweit Analyse-, Marketing- oder Trackingverfahren eine vorherige Einwilligung erfordern, werden sie erst nach entsprechender Zustimmung eingesetzt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

5.3 Speicherung der Entscheidung zur Firmenbesucher-Erkennung

Die Entscheidung zur freiwilligen Firmenbesucher-Erkennung wird browserseitig im Local Storage gespeichert.

Speicherkennung:

lux_besucher_zustimmung_v3

Gespeichert werden die Auswahl „Zustimmen“ oder „Ablehnen“ und ein Zeitstempel.

Die Gültigkeit beträgt maximal 180 Tage.

Anschließend kann eine erneute Einwilligungsentscheidung erforderlich werden.

Die Gültigkeitsdauer bezieht sich ausschließlich auf die browserseitige Entscheidung und nicht auf sämtliche nach einer Zustimmung verarbeiteten Daten.

6. Freiwillige Firmenbesucher-Erkennung

Wir verwenden eine freiwillige technische Funktion zur ungefähren Erkennung möglicher gewerblicher Besucher unserer Webseite.

Die Funktion dient der Einschätzung regionaler und geschäftlicher Interessen an unseren Dienstleistungen.

Eine zuverlässige Identifizierung bestimmter Unternehmen oder natürlicher Personen ist damit nicht gewährleistet.

6.1 Einwilligung und Rechtsgrundlage

Unsere eigene Firmenbesucher-Erkennung wird erst nach einer ausdrücklichen Zustimmung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit einwilligungspflichtige Zugriffe auf Endgeräte erfolgen, gilt ergänzend § 25 Abs. 1 TDDDG.

6.2 Verarbeitete Daten

Nach Zustimmung können über ipapi.co insbesondere folgende Informationen verarbeitet werden:

  • öffentliche IP-Adresse;

  • ungefähre Stadt und geografische Region;

  • zugeordneter Netzbetreiber;

  • mögliche Unternehmenszuordnung.

An Make.com können anschließend insbesondere übermittelt werden:

  • mögliche Organisation;

  • IP-Adresse;

  • ermittelte Stadt;

  • besuchte Seitenadresse;

  • Datum und Uhrzeit.

Eine IP-Adresse kann auch einem Internetanbieter, Mobilfunknetz oder gemeinsam genutzten Netzwerk zugeordnet sein.

6.3 ipapi.co

Für die IP-basierte Standort- und Organisationsabfrage verwenden wir ipapi.co.

Anbieter:

Kloudend, Inc.
1887 Whitney Mesa Dr #4080
Henderson, NV 89014
USA

Datenschutzinformationen:
https://ipapi.co/privacy/

Informationen zur Auftragsverarbeitung:
https://ipapi.co/dpa/

Bei der Verwendung können personenbezogene Daten in die USA übermittelt werden.

Hierbei gelten die Anforderungen der Art. 44 ff. DSGVO.

6.4 Make.com

Zur automatisierten Weiterverarbeitung verwenden wir Make.com.

Der Dienst gehört zur Celonis-Unternehmensgruppe.

Anbieterinformationen:

Celonis Inc. / Make
One World Trade Center, 87th Floor
New York, NY 10007
USA

Datenschutzinformationen:
https://www.make.com/privacy-notice

Die Übermittlung erfolgt über eine verschlüsselte HTTPS-Verbindung an den vorgesehenen Webhook.

Die weitere Speicherung richtet sich nach den eingerichteten Abläufen und den geltenden Vertrags- und Datenschutzbestimmungen.

6.5 Widerruf

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hierfür steht auf unserer Webseite am unteren rechten Bildschirmrand ein kleines mehrfarbiges Sicherheitsschild zur Verfügung.

Über dieses Symbol können die Einstellungen erneut geöffnet werden.

Durch Auswahl von „Ablehnen“ kann eine bisherige Zustimmung widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit bereits erfolgter Verarbeitungen.

7. Webseitenstatistiken und Analysefunktionen

Die Webador-Infrastruktur kann Funktionen zur statistischen Auswertung von Webseitenaufrufen bereitstellen.

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies nur auf geeigneter Rechtsgrundlage.

Einwilligungspflichtige Analysefunktionen dürfen erst nach entsprechender Zustimmung eingesetzt werden.

Für Google Analytics ist Anbieter:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Datenschutzinformationen:
https://policies.google.com/privacy

Eine von Webador bereitgestellte Statistikfunktion ist von einer zusätzlich selbst eingerichteten Google-Analytics-Integration zu unterscheiden.

Mit dieser Information wird keine eigenständige Aktivierung von Google Analytics behauptet.

8. Externe Kartendienste, Videos und Bewertungen

Unsere Webseite kann externe Links und eingebundene Inhalte von Drittanbietern enthalten.

8.1 Google Maps

Beim Anklicken gewöhnlicher Kartenlinks wird die externe Plattform aufgerufen.

Bei unmittelbar eingebetteten Karten können bereits beim Laden technische Informationen an den Anbieter übermittelt werden.

Soweit hierfür eine Einwilligung erforderlich ist, muss diese vor dem Laden eingeholt werden.

Datenschutzinformationen:
https://policies.google.com/privacy

8.2 YouTube

Unsere Webseite kann auf YouTube-Videos verweisen oder Videoinhalte einbinden.

Bei einer direkten Einbettung können personenbezogene Daten an den Anbieter übermittelt werden.

Soweit eine Einwilligung erforderlich ist, erfolgt das Laden erst nach entsprechender Zustimmung.

8.3 Externe Bewertungen

Unsere Webseite kann auf Bewertungsplattformen, insbesondere Google-Bewertungen, verweisen.

Bei gewöhnlichen externen Links erfolgt die direkte Verbindung zur Bewertungsplattform erst durch das Anklicken.

9. Kontaktanfragen, Interessenten und geschäftliche Korrespondenz

Wir verarbeiten personenbezogene Daten von Unternehmen, deren Mitarbeitern, Selbstständigen, Privatpersonen und sonstigen Interessenten, die mit uns Kontakt aufnehmen.

Dies gilt unabhängig davon, ob anschließend ein Vertrag geschlossen wird.

9.1 Umfang der Daten

Hierzu können gehören:

  • Vor- und Nachname;

  • organisatorische Angaben, soweit für die Anfrage erforderlich;

  • Unternehmen beziehungsweise Organisation;

  • berufliche Funktion;

  • Postanschrift und Rechnungsanschrift;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Inhalt der Anfrage;

  • gewünschte Schulungen oder Dienstleistungen;

  • Teilnehmerzahl;

  • Einsatzort;

  • Terminwünsche;

  • Korrespondenz und Gesprächsnotizen;

  • Angaben zu bestehenden oder geplanten Geschäftsbeziehungen.

9.2 Zwecke

Die Verarbeitung dient insbesondere:

  • der Bearbeitung von Anfragen;

  • der Kundenberatung;

  • der Angebotserstellung;

  • der Abstimmung von Terminen;

  • der Vorbereitung möglicher Aufträge;

  • der Dokumentation von Absprachen;

  • der Pflege bestehender Geschäftsbeziehungen;

  • der Erfüllung gesetzlicher Pflichten;

  • dem Nachweis geschäftlicher Vorgänge;

  • der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

9.3 Rechtsgrundlagen

Bei Anfragen und Verträgen mit betroffenen Personen erfolgt die Verarbeitung insbesondere nach Art. 6 Abs. 1 lit. b DSGVO.

Bei Ansprechpartnern von Unternehmen, die nicht selbst Vertragspartei sind, kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Vorgänge und einer ordnungsgemäßen Kundenkommunikation.

Bei gesetzlichen Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

9.4 Speicherung auch ohne Auftrag

Anfragen und zugehörige Korrespondenz können auch dann aufbewahrt werden, wenn kein Vertrag zustande kommt.

Dies gilt insbesondere, soweit eine weitere Speicherung aufgrund gesetzlicher Aufbewahrungspflichten, zur Dokumentation von Verhandlungen oder zur Verteidigung möglicher rechtlicher Ansprüche erforderlich ist.

Die Aufbewahrung erfolgt nicht unbegrenzt, sondern entsprechend den für die jeweilige Unterlagenart geltenden rechtlichen und sachlichen Anforderungen.

Eine bloße Kontaktaufnahme rechtfertigt keine zeitlich unbegrenzte Speicherung personenbezogener Daten.

10. LUX Smart Booking – Online-Terminbuchung

Für die Planung von Schulungen, Prüfungen und anderen Dienstleistungen verwenden wir LUX Smart Booking.

Erreichbar unter:

https://lux-mirror-staging.ronnylux1961.workers.dev

10.1 Zweck

Das Buchungssystem dient insbesondere:

  • der Entgegennahme von Terminanfragen;

  • der Prüfung zeitlicher Verfügbarkeiten;

  • der Auswahl gewünschter Leistungen;

  • der Abstimmung von Einsatzorten;

  • der Ermittlung organisatorischer Voraussetzungen;

  • der Bearbeitung von Angebotsanfragen;

  • der Vorbereitung von Auftragsbestätigungen;

  • der Bearbeitung von Terminänderungen.

Eine Terminanfrage stellt nicht automatisch einen verbindlichen Vertragsabschluss dar.

Die verbindliche Annahme erfolgt nach dem vorgesehenen Buchungsverfahren durch eine gesonderte Auftragsbestätigung.

10.2 E-Mail-Verifizierung

Zur Verifizierung der angegebenen E-Mail-Adresse wird ein sechsstelliger Bestätigungscode verwendet.

Dieser ist nach den Angaben des Buchungssystems 15 Minuten gültig.

Die Verarbeitung dient der Überprüfung der E-Mail-Adresse sowie der Vermeidung fehlerhafter oder missbräuchlicher Anfragen.

10.3 Verarbeitete Buchungsdaten

Je nach Buchungsart können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktinformationen;

  • Unternehmen oder Akademie;

  • gewünschte Leistung;

  • Teilnehmerzahl;

  • Ausbildungsart und Qualifizierungsstufe;

  • Einsatzadresse;

  • Terminwunsch;

  • organisatorische Angaben;

  • Angaben zu Maschinen und Arbeitsmitteln;

  • Anzahl zu prüfender Objekte;

  • zusätzliche Bemerkungen;

  • Buchungsnummer;

  • Änderungs- und Stornierungsanfragen.

10.4 Rechtsgrundlagen

Rechtsgrundlagen sind je nach Sachverhalt Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Die Verarbeitung dient der Bearbeitung von Terminanfragen, der Organisation von Dienstleistungen und der Vorbereitung oder Durchführung von Vertragsverhältnissen.

11. Technische Verarbeitung durch LUX Smart Booking

11.1 Cloudflare Workers

LUX Smart Booking wird über Cloudflare Workers bereitgestellt.

Anbieter:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Datenschutzinformationen:
https://www.cloudflare.com/de-de/privacypolicy/

Dabei können technische Verbindungsdaten, IP-Adressen, Sicherheitsinformationen und übermittelte Buchungsdaten verarbeitet werden.

Die Verarbeitung dient der technischen Bereitstellung und Absicherung des Systems.

11.2 Cloudflare D1

Nach den im Buchungssystem veröffentlichten Angaben werden Buchungsanfragen in einer Cloudflare-D1-Datenbank mit EU-Jurisdiktion verarbeitet.

Diese regionale Zuordnung bedeutet nicht automatisch, dass sämtliche technischen Verbindungsdaten ausschließlich innerhalb der Europäischen Union verarbeitet werden.

11.3 Übernahme in Home Assistant

Buchungsanfragen werden nach den Angaben des Buchungssystems in die eigene Home-Assistant-Umgebung übernommen.

Dort können die erforderlichen Informationen zur Terminplanung, Kundenkommunikation, Auftragsbearbeitung und Organisation unserer Dienstleistungen verarbeitet werden.

11.4 Cloudflare Turnstile

Zum Schutz vor automatisierten und missbräuchlichen Formularzugriffen wird Cloudflare Turnstile eingesetzt.

Dabei können technische Browser-, Geräte-, Verbindungs- und Sicherheitsinformationen verarbeitet werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Für etwaige Zugriffe auf Endgeräte gelten zusätzlich die Anforderungen des § 25 TDDDG.

11.5 Geoapify und Einsatzplanung

Für die Prüfung von Einsatzadressen und Entfernungen wird Geoapify eingesetzt.

Hierbei können erforderliche Orts- und Adressangaben technisch verarbeitet und an den Dienst übermittelt werden.

Datenschutzinformationen:
https://www.geoapify.com/privacy-policy/

Die Verarbeitung dient der Einsatz- und Reiseplanung sowie der Bearbeitung von Kundenanfragen.

11.6 Löschfristen im Buchungssystem

Nach den Angaben des Buchungssystems gelten für Buchungsanfragen bei Cloudflare:

  • Übernommene Anfragen: Löschung nach 30 Tagen.

  • Nicht übernommene Anfragen: Löschung spätestens nach 90 Tagen.

Diese Fristen gelten ausschließlich für die betreffenden Datensätze im Cloudflare-Buchungssystem.

Sie gelten nicht automatisch für Geschäftsunterlagen, Schulungsdaten, Anwesenheitslisten, Prüfungsnachweise, E-Mail-Korrespondenz oder andere rechtmäßig aufbewahrte Dokumentationen.

Daten, die zur Auftragsdurchführung, rechtlichen Dokumentation oder aufgrund gesetzlicher Pflichten weiterhin benötigt werden, können in den hierfür vorgesehenen Systemen gesondert gespeichert bleiben.

12. Angebote, Kundenbeziehungen, Verträge und Rechnungen

Wir verarbeiten personenbezogene Daten von gewerblichen und privaten Kunden sowie von Interessenten und Geschäftspartnern.

Dies betrifft sowohl einmalige Anfragen als auch längerfristige Geschäftsbeziehungen.

12.1 Verarbeitete Daten

Hierzu können insbesondere gehören:

  • Namen und Kontaktdaten;

  • Namen der Ansprechpartner;

  • Unternehmensbezeichnungen;

  • Post- und Rechnungsanschriften;

  • Angebotsinhalte;

  • Kalkulations- und Leistungsdaten;

  • Korrespondenz;

  • Auftragsbestätigungen;

  • Terminvereinbarungen;

  • Vertragsunterlagen;

  • Rechnungen und Zahlungsinformationen;

  • Leistungsnachweise;

  • Dokumentationen geschäftlicher Absprachen;

  • gegebenenfalls Informationen zu Reklamationen und rechtlichen Auseinandersetzungen.

12.2 Zwecke

Die Daten werden insbesondere verarbeitet zur:

  • Angebotserstellung;

  • Vertragsanbahnung;

  • Durchführung und Abrechnung von Aufträgen;

  • Kundenbetreuung;

  • Dokumentation geschäftlicher Vereinbarungen;

  • Bearbeitung von Rückfragen;

  • Erfüllung steuerlicher und handelsrechtlicher Pflichten;

  • Geltendmachung und Verteidigung rechtlicher Ansprüche.

Dies gilt gleichermaßen für Geschäftsbeziehungen mit Unternehmen und Privatpersonen, soweit die jeweilige Verarbeitung rechtlich zulässig und erforderlich ist.

12.3 Angebote ohne Vertragsabschluss

Auch Angebote, aus denen kein Auftrag entsteht, können aufbewahrt werden, soweit hierfür gesetzliche Aufbewahrungspflichten oder ein sonstiger rechtmäßiger Aufbewahrungszweck bestehen.

Insbesondere können Angebote und ihre geschäftliche Korrespondenz aufbewahrungspflichtige Geschäftsbriefe darstellen.

Soweit keine gesetzliche Aufbewahrungspflicht besteht, richtet sich die Dauer nach dem konkreten Zweck und einer gegebenenfalls erforderlichen Dokumentation zur Durchsetzung oder Verteidigung rechtlicher Ansprüche.

12.4 Rechtsgrundlagen

Rechtsgrundlagen sind je nach Sachverhalt:

  • Art. 6 Abs. 1 lit. b DSGVO;

  • Art. 6 Abs. 1 lit. c DSGVO;

  • Art. 6 Abs. 1 lit. f DSGVO.

12.5 Aufbewahrung

Für steuerlich oder handelsrechtlich aufbewahrungspflichtige Unterlagen können je nach Unterlagenart Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Andere Unterlagen werden entsprechend dem rechtmäßigen Aufbewahrungszweck und den einschlägigen Verjährungsregeln gespeichert.

Eine zehnjährige Aufbewahrung sämtlicher Kundenanfragen allein aufgrund eines früheren Kontakts findet nicht statt.

13. Teilnehmerdaten, Ausbildungsnachweise und Fahrausweise

Bei Schulungen, Ausbildungen, Unterweisungen und Prüfungen verarbeiten und speichern wir die erforderlichen personenbezogenen Teilnehmerdaten.

Dies gilt insbesondere für Ausbildungen von Maschinenführern und Bedienern sowie für Fachqualifizierungen und sonstige betriebliche Schulungen.

13.1 Umfang der gespeicherten Daten

Je nach Ausbildungs- und Prüfungsart können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname;

  • Geburtsort, soweit für den jeweiligen Ausbildungsnachweis erforderlich;

  • Arbeitgeber beziehungsweise auftraggebendes Unternehmen;

  • gegebenenfalls Geburtsdatum, soweit für den jeweiligen Nachweis erforderlich;

  • Schulungsdatum und Schulungsort;

  • Art und Umfang der Ausbildung;

  • Qualifizierungsstufen;

  • Teilnehmernummer oder Nachweisnummer;

  • Anwesenheitsdaten;

  • Teilnehmerunterschriften;

  • Ergebnisse theoretischer Prüfungen;

  • Ergebnisse praktischer Prüfungen;

  • Prüfungs- und Bewertungsunterlagen;

  • ausgestellte Bedienerausweise;

  • Ausbildungs- und Teilnahmebescheinigungen;

  • dokumentierte Unterweisungen;

  • sonstige für die konkrete Ausbildung erforderliche Nachweise.

Es werden nur solche Angaben erhoben, die für den jeweiligen Ausbildungs-, Prüfungs- oder Nachweiszweck benötigt werden.

13.2 Zwecke der Verarbeitung

Die Verarbeitung dient insbesondere:

  • der Organisation und Durchführung von Schulungen;

  • der Feststellung der Teilnahme;

  • dem Nachweis erbrachter Ausbildungsinhalte;

  • der Bewertung theoretischer und praktischer Prüfungen;

  • der Ausstellung von Fahrausweisen und Qualifikationsnachweisen;

  • der Dokumentation einer ordnungsgemäßen Ausbildung;

  • der späteren Überprüfung ausgestellter Nachweise;

  • der Bearbeitung von Rückfragen oder Ersatznachweisen;

  • der Beweissicherung bei möglichen rechtlichen Auseinandersetzungen.

13.3 Rechtsgrundlagen

Bei unmittelbar mit Teilnehmern geschlossenen Verträgen erfolgt die Verarbeitung insbesondere nach Art. 6 Abs. 1 lit. b DSGVO.

Bei betrieblichen Schulungen und von Unternehmen angemeldeten Teilnehmern kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung, Nachweisbarkeit und rechtlichen Absicherung der erbrachten Ausbildungs- und Prüfungsleistungen.

Soweit besondere gesetzliche Dokumentationspflichten bestehen, kommt Art. 6 Abs. 1 lit. c DSGVO zur Anwendung.

13.4 Aufbewahrung von Fahrausweisen und Prüfungsunterlagen

Ausbildungs- und Prüfungsunterlagen können bis zu zehn Jahre nach der jeweiligen Ausbildung beziehungsweise Prüfung aufbewahrt werden, soweit dies aufgrund einschlägiger Dokumentationsanforderungen, berechtigter Nachweisinteressen oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung rechtlicher Ansprüche erforderlich und angemessen ist.

Dies kann insbesondere betreffen:

  • ausgestellte Fahrausweise und deren Dokumentation;

  • Ausbildungsnachweise;

  • theoretische Prüfungsunterlagen;

  • praktische Prüfungsbewertungen;

  • Teilnehmerlisten und Unterschriften;

  • Nachweise über Ausbildungsinhalte und Ausbildungsdauer.

Eine allgemeine gesetzliche Aufbewahrungspflicht von zehn Jahren für sämtliche Fahrausweise und Schulungsunterlagen besteht nicht.

Die konkret anzuwendende Aufbewahrungsfrist richtet sich nach der jeweiligen Ausbildungsart, dem Nachweiszweck, einschlägigen Anforderungen und der rechtlichen Erforderlichkeit.

Eine längere Speicherung erfolgt nur, soweit hierfür im Einzelfall eine gesonderte rechtliche Grundlage besteht, beispielsweise wegen einer noch nicht abgeschlossenen rechtlichen Auseinandersetzung.

13.5 Schutz der Teilnehmerdaten

Teilnehmerdaten und Prüfungsunterlagen werden vor unbefugtem Zugriff geschützt.

Eine Weitergabe erfolgt nur, soweit hierfür eine geeignete rechtliche Grundlage besteht, etwa an den jeweiligen Auftraggeber oder Bildungsträger im erforderlichen Umfang.

14. Anwesenheitslisten und Teilnehmerunterschriften

Bei unseren Schulungen, Ausbildungen, Unterweisungen und Prüfungen führen wir Anwesenheitslisten.

Diese dienen der nachvollziehbaren Dokumentation der tatsächlichen Teilnahme.

14.1 Erfasste Informationen

Abhängig von Art und Umfang der Veranstaltung können insbesondere folgende Angaben erfasst werden:

  • Vor- und Nachname;

  • zugehöriges Unternehmen;

  • Schulungs- oder Prüfungsdatum;

  • Veranstaltungsort;

  • Art der Schulung;

  • Anwesenheitszeiten oder bestätigte Ausbildungstage;

  • Unterschriften der Teilnehmer;

  • gegebenenfalls Unterschriften der verantwortlichen Ausbilder oder Prüfer.

14.2 Verwendungszweck

Anwesenheitslisten dienen insbesondere:

  • dem Nachweis der tatsächlich absolvierten Ausbildung;

  • der Überprüfung erforderlicher Ausbildungszeiten;

  • der Dokumentation von Schulungs- und Prüfungsvoraussetzungen;

  • der Ausstellung von Ausbildungsnachweisen;

  • der Erfüllung einschlägiger Dokumentationsanforderungen;

  • dem Nachweis erbrachter Leistungen gegenüber Auftraggebern;

  • der rechtlichen Beweissicherung.

14.3 Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vertrags- und Schulungssituation insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

14.4 Aufbewahrung

Anwesenheitslisten werden entsprechend dem jeweiligen Ausbildungs- und Nachweiszweck aufbewahrt.

Soweit sie Bestandteil der erforderlichen Ausbildungs- und Prüfungsdokumentation sind, kann eine Speicherung bis zu zehn Jahre erforderlich und rechtlich gerechtfertigt sein.

Die Aufbewahrungsdauer wird anhand der einschlägigen rechtlichen Anforderungen und berechtigten Nachweisinteressen bestimmt.

15. Schulungen im Auftrag von DEKRA, TÜV und anderen Bildungsträgern

Wir führen auch Schulungen und Ausbildungsmaßnahmen im Auftrag anderer Bildungsträger durch, insbesondere der DEKRA Akademie und von TÜV-Unternehmen.

Je nach Auftrag können personenbezogene Teilnehmerdaten zur Organisation, Durchführung, Prüfung und Dokumentation der jeweiligen Schulung verarbeitet werden.

15.1 Datenschutzrechtliche Verantwortlichkeiten

Die datenschutzrechtliche Verantwortlichkeit richtet sich danach, wer über Zwecke und Mittel der jeweiligen Verarbeitung entscheidet.

Für Verarbeitungen des jeweiligen Bildungsträgers gelten dessen eigene Datenschutzhinweise.

Soweit personenbezogene Daten im Auftrag eines Bildungsträgers verarbeitet werden, sind gegebenenfalls die Anforderungen des Art. 28 DSGVO zu beachten.

15.2 Eigene Dokumentation

Soweit Hubbühnen LUX Teilnehmerdaten, Anwesenheitslisten, Prüfungsergebnisse oder sonstige Ausbildungsunterlagen eigenverantwortlich aufbewahrt, erfolgt dies nur auf einer dafür geeigneten Rechtsgrundlage.

Dies kann insbesondere der Dokumentation selbst erbrachter Ausbildungsleistungen, einschlägigen Nachweispflichten oder der Verteidigung rechtlicher Ansprüche dienen.

Die eigenständige Verwendung solcher Daten für Werbezwecke ist hiervon nicht umfasst.

16. Brandschutz, Begehungen und technische Prüfungen

Bei Brandschutzbegehungen, Prüfleistungen und sonstigen technischen Dienstleistungen verarbeiten wir die für den Auftrag erforderlichen Informationen.

Dies können insbesondere sein:

  • Auftraggeber und Ansprechpartner;

  • Objekt- und Einsatzadressen;

  • technische Ansprechpartner;

  • Prüfgegenstände;

  • Prüf- und Wartungstermine;

  • dokumentierte Mängel;

  • Prüfberichte;

  • Unterschriften;

  • technische Bilddokumentationen;

  • geschäftliche Korrespondenz.

Die Verarbeitung dient der ordnungsgemäßen Durchführung und Dokumentation unserer Dienstleistungen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c beziehungsweise f DSGVO.

Die Speicherung richtet sich nach den geltenden Dokumentationspflichten sowie den rechtlich gerechtfertigten Nachweis- und Aufbewahrungszwecken.

17. Videoüberwachungssysteme bei Kunden

Hubbühnen LUX bietet Planung, Lieferung, Installation, Konfiguration und Inbetriebnahme von Videoüberwachungssystemen für private und gewerbliche Auftraggeber an.

Hierbei unterscheiden wir zwischen der eigenen Datenverarbeitung im Rahmen unserer Dienstleistung und der späteren Videoüberwachung durch den Kunden.

17.1 Private Kameraanlagen

Private Kameraanlagen werden grundsätzlich auf den rechtmäßig überwachbaren Bereich des eigenen Grundstücks ausgerichtet.

Die Überwachung fremder Grundstücke, öffentlicher Verkehrsflächen oder anderer nicht zum zulässigen Überwachungsbereich gehörender Flächen ist nicht Bestandteil der üblichen Installationsplanung.

Bei ausschließlich persönlichen oder familiären Tätigkeiten kann die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO einschlägig sein.

17.2 Gewerbliche Videoüberwachung

Bei gewerblichen Anlagen können insbesondere Gebäude, Zufahrten, Lager, Produktionsbereiche und andere vereinbarte Betriebsflächen betroffen sein.

Die Zulässigkeit richtet sich nach dem konkreten Zweck, der Rechtsgrundlage, dem Grundsatz der Verhältnismäßigkeit sowie den geltenden Datenschutz- und gegebenenfalls Mitbestimmungsvorschriften.

17.3 Betreiberverantwortung

Der Kunde ist für die spätere Videoüberwachung grundsätzlich selbst datenschutzrechtlich verantwortlich, sofern er über deren Zwecke und Mittel entscheidet.

Dazu können insbesondere gehören:

  • Festlegung zulässiger Überwachungszwecke;

  • Prüfung der Rechtsgrundlagen;

  • erforderliche Hinweisschilder;

  • Informationspflichten;

  • zulässige Speicherdauer;

  • Löschregeln;

  • Zugriffsberechtigungen;

  • Schutz der aufgezeichneten Daten.

Unsere eigenen gesetzlichen Pflichten bei Planung, Installation und gegebenenfalls Datenverarbeitung bleiben unberührt.

17.4 Wartung und Fernzugriff

Durch eine bloße Installation werden spätere Kameraaufzeichnungen des Kunden nicht automatisch an Hubbühnen LUX übermittelt.

Soweit bei vereinbarten Wartungs-, Service- oder Fernunterstützungsleistungen ein Zugriff auf personenbezogene Aufzeichnungen erforderlich wird, muss hierfür eine geeignete Rechtsgrundlage bestehen.

Soweit Auftragsverarbeitung vorliegt, gelten die Anforderungen des Art. 28 DSGVO.

Diese Datenschutzerklärung ersetzt nicht die Datenschutzinformationen, die der jeweilige Betreiber gegebenenfalls selbst bereitstellen muss.

18. Smart Home, Home Assistant und Industrie-IoT

Wir bieten technische Leistungen im Bereich Smart Home, Home Assistant, Netzwerktechnik, Automatisierung und Industrie-IoT an.

Dabei können abhängig vom vereinbarten Auftrag insbesondere folgende Daten verarbeitet werden:

  • Kunden- und Kontaktdaten;

  • Objektadressen;

  • Benutzerkennungen;

  • technische Konfigurationsinformationen;

  • Geräte- und Verbindungsdaten;

  • Fehlerprotokolle;

  • gegebenenfalls personenbezogene Informationen aus dem Kundensystem.

Die Verarbeitung erfolgt ausschließlich im für die jeweilige Leistung erforderlichen und rechtlich zulässigen Umfang.

Soweit personenbezogene Daten im Auftrag eines Kunden verarbeitet werden, sind die Voraussetzungen des Art. 28 DSGVO zu beachten.

Die spätere Verarbeitung im Kundensystem richtet sich nach dessen Einsatz und den jeweiligen datenschutzrechtlichen Verantwortlichkeiten.

19. Foto- und Videoaufnahmen bei Schulungen, Prüfungen und zur rechtlichen Beweissicherung

Im Zusammenhang mit Schulungen, Ausbildungen, Prüfungen und technischen Dienstleistungen können Foto- und Videoaufnahmen angefertigt werden.

Dabei unterscheiden wir ausdrücklich zwischen Aufnahmen zur fachlichen und rechtlichen Dokumentation sowie Aufnahmen für Werbung und Öffentlichkeitsarbeit.

19.1 Fachliche Dokumentationsaufnahmen

Soweit erforderlich und rechtlich zulässig, können Foto- und Videoaufnahmen angefertigt werden, um bestimmte Ausbildungssituationen, Prüfungsabläufe, Sicherheitsmaßnahmen, technische Zustände oder besondere Vorkommnisse nachvollziehbar zu dokumentieren.

Dies kann insbesondere betreffen:

  • praktische Ausbildungssituationen;

  • Prüfungs- und Bedienungsvorgänge;

  • sicherheitsrelevante Arbeitsabläufe;

  • Verwendung von Arbeitsmitteln;

  • dokumentationsbedürftige technische Zustände;

  • besondere Vorkommnisse während einer Schulung;

  • Sachverhalte, die zur späteren rechtlichen Klärung erforderlich sind.

19.2 Zweck der Beweissicherung

Die Dokumentation kann insbesondere der nachvollziehbaren Darstellung einer ordnungsgemäß durchgeführten Ausbildung oder Prüfung sowie der Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche dienen.

Es wird dabei nicht generell jede Schulung oder jeder Teilnehmer aufgezeichnet.

Die Erforderlichkeit wird nach dem jeweiligen Zweck und Sachverhalt beurteilt.

19.3 Rechtsgrundlage

Soweit Personen erkennbar sind, handelt es sich um personenbezogene Daten.

Für erforderliche Dokumentations- und Beweissicherungsaufnahmen kann insbesondere Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht kommen.

Unser berechtigtes Interesse besteht in der sachgerechten Dokumentation unserer Leistungen und der Wahrung unserer rechtlichen Interessen.

Voraussetzung ist, dass die jeweilige Verarbeitung erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.

Soweit eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Verdeckte, anlasslose oder unverhältnismäßige Aufnahmen werden hierdurch nicht gerechtfertigt.

19.4 Aufbewahrung von Beweisaufnahmen

Fachliche Dokumentations- und Beweissicherungsaufnahmen werden nur so lange aufbewahrt, wie dies für den jeweiligen rechtmäßigen Zweck erforderlich ist.

Soweit sie notwendiger Bestandteil einer Ausbildungs- oder Prüfungsdokumentation sind oder zur Verteidigung möglicher rechtlicher Ansprüche benötigt werden, kann eine Aufbewahrung bis zu zehn Jahren gerechtfertigt sein.

Besteht ein konkretes rechtliches Verfahren oder eine andere fortbestehende gesetzliche Grundlage, kann sich die zulässige Aufbewahrungsdauer im Einzelfall entsprechend verlängern.

Nicht mehr erforderliche Aufnahmen werden gelöscht.

19.5 Werbe- und Referenzaufnahmen

Foto- und Videoaufnahmen für die eigene Webseite, Referenzen, Social Media oder Werbematerialien werden gesondert von fachlichen Beweissicherungsaufnahmen behandelt.

Für die Veröffentlichung erkennbarer Teilnehmer wird grundsätzlich eine freiwillige und nachweisbare Einwilligung eingeholt, soweit keine andere geeignete Rechtsgrundlage besteht.

Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Ablehnung einer freiwilligen Veröffentlichung hat keine negativen Auswirkungen auf die Teilnahme an Schulungen oder Prüfungen.

19.6 Schulungen im Auftrag anderer Bildungsträger

Bei Schulungen für DEKRA, TÜV oder andere Bildungsträger werden zusätzlich die vertraglichen und datenschutzrechtlichen Vorgaben des jeweiligen Veranstalters berücksichtigt.

Eine gegenüber dem Bildungsträger abgegebene Erklärung berechtigt nicht automatisch zur Veröffentlichung erkennbarer Teilnehmer auf unserer eigenen Webseite.

20. Social Media und WhatsApp

Unsere Webseite kann Verlinkungen zu Facebook, Instagram und WhatsApp enthalten.

Beim Aufruf dieser Plattformen gelten die Datenschutzinformationen der jeweiligen Anbieter.

20.1 WhatsApp

Bei einer freiwilligen Kontaktaufnahme über WhatsApp können Telefonnummer, Kommunikationsinhalt sowie technische Kommunikations- und Metadaten verarbeitet werden.

Die Verarbeitung unserer eigenen geschäftlichen Kommunikation erfolgt je nach Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Alternativ kann eine Kontaktaufnahme per E-Mail, telefonisch oder über unser Kontaktformular erfolgen.

Datenschutzinformationen:
https://www.whatsapp.com/legal/privacy-policy

20.2 Facebook und Instagram

Bei der Nutzung externer Social-Media-Plattformen können deren Betreiber personenbezogene Daten nach ihren Datenschutzbestimmungen verarbeiten.

Soweit wir über unsere Unternehmensauftritte Nachrichten erhalten und beantworten, verarbeiten wir die hierfür erforderlichen Kommunikationsdaten.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

https://privacycenter.instagram.com/policy/

21. Kundenkonto, Warenkorb und Shop-Funktionen

Soweit unsere Webseite Kundenkonten, Warenkorb- oder Bestellfunktionen bereitstellt, können die jeweils notwendigen personenbezogenen Daten verarbeitet werden.

Dazu können insbesondere gehören:

  • Kontaktdaten;

  • gegebenenfalls Anmeldedaten;

  • Warenkorb- und Bestelldaten;

  • Liefer- und Rechnungsanschriften;

  • Vertrags- und Zahlungsinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei gesetzlichen Aufbewahrungspflichten kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Für gegebenenfalls eingesetzte externe Zahlungsdienstleister sind die entsprechenden Datenschutzinformationen zu beachten.

22. Empfänger personenbezogener Daten

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit sie rechtlich zulässig ist.

Je nach Verarbeitung können insbesondere folgende Empfänger beteiligt sein:

  • Webador;

  • Cloudflare;

  • Geoapify;

  • ipapi.co;

  • Make.com;

  • E-Mail- und Kommunikationsdienstleister;

  • Akademien und Bildungsträger;

  • auftraggebende Unternehmen im erforderlichen Umfang;

  • Steuerberater und Buchhaltungsdienstleister;

  • Banken und Zahlungsdienstleister;

  • technische Dienstleister;

  • Behörden, soweit gesetzlich erforderlich;

  • gegebenenfalls Gerichte oder Rechtsbeistände bei rechtlichen Auseinandersetzungen.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind die Voraussetzungen des Art. 28 DSGVO zu beachten.

Eine pauschale Weitergabe von Ausbildungs-, Prüfungs- oder Kundendaten an unberechtigte Dritte erfolgt nicht.

23. Internationale Datenübermittlung

Einige der eingesetzten Dienstleister beziehungsweise deren verbundene Unternehmen befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Dies betrifft insbesondere einzelne Anbieter mit Sitz in den USA.

Für Datenübermittlungen in Drittländer gelten die Anforderungen der Art. 44 ff. DSGVO.

Bei Datenübermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) nur herangezogen werden, wenn der jeweilige Empfänger für die betreffende Verarbeitung aktuell entsprechend zertifiziert ist. Für andere Empfänger oder Drittländer ohne einschlägigen Angemessenheitsbeschluss sind geeignete Garantien gemäß Art. 46 DSGVO erforderlich, insbesondere Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls zusätzliche Schutzmaßnahmen. Maßgeblich sind stets der konkrete Empfänger, der tatsächliche Übermittlungsvorgang und die dabei geltenden Vereinbarungen.

Informationen zu den angewendeten Garantien können bei uns angefragt werden.

Weitere Informationen zu veröffentlichten Datenschutz- und Drittlandvertragsklauseln der von uns eingesetzten Dienstleister finden Sie bei Cloudflare unter https://www.cloudflare.com/cloudflare-customer-scc/ und bei Make unter https://www.make.com/terms-and-conditions. Die für den jeweiligen Vorgang konkret geltenden Vereinbarungen und Garantien richten sich nach dem tatsächlichen Empfänger und dem anwendbaren Vertragsverhältnis.

Eine regionale EU-Datenspeicherung einzelner Dienste bedeutet nicht automatisch, dass sämtliche technischen Verarbeitungen ausschließlich innerhalb der EU erfolgen.

24. Datensicherheit

Unsere Webseite und LUX Smart Booking sind über verschlüsselte HTTPS-Verbindungen erreichbar.

Wir treffen im Rahmen unserer Verantwortlichkeit angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Diese dienen insbesondere dem Schutz vor:

  • unbefugtem Zugriff;

  • unrechtmäßiger Offenlegung;

  • Verlust;

  • unzulässiger Veränderung;

  • unbeabsichtigter Zerstörung;

  • sonstiger rechtswidriger Verarbeitung.

Dabei berücksichtigen wir Art. 32 DSGVO, den Stand der Technik und die jeweiligen Risiken.

Eine vollständige Sicherheit elektronischer Datenübertragungen kann technisch nicht garantiert werden.

25. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen rechtmäßigen Zweck erforderlich ist.

Gesetzliche Aufbewahrungspflichten, berechtigte Nachweisinteressen und die Erforderlichkeit zur Geltendmachung oder Verteidigung rechtlicher Ansprüche können eine weitere Speicherung rechtfertigen.

Für unterschiedliche Datenkategorien gelten unterschiedliche Aufbewahrungsregeln.

25.1 Buchungsdaten bei Cloudflare

Nach den Angaben von LUX Smart Booking:

  • Übernommene Anfragen: Löschung bei Cloudflare nach 30 Tagen.

  • Nicht übernommene Anfragen: Löschung bei Cloudflare spätestens nach 90 Tagen.

  • E-Mail-Bestätigungscode: 15 Minuten Gültigkeit.

Diese Angaben beziehen sich auf die jeweiligen Funktionen des Buchungssystems.

25.2 Ausbildungs- und Prüfungsunterlagen

Personenbezogene Ausbildungsdaten, Fahrausweisunterlagen, Prüfungsergebnisse und erforderliche Ausbildungsdokumentationen können bis zu zehn Jahre aufbewahrt werden, soweit die konkrete Dauer rechtlich gerechtfertigt ist.

Die Aufbewahrung dient insbesondere der Nachweisbarkeit der erbrachten Leistungen, einschlägigen Ausbildungsanforderungen sowie gegebenenfalls der Verteidigung rechtlicher Ansprüche.

Es besteht keine pauschale gesetzliche zehnjährige Aufbewahrungspflicht für sämtliche Ausbildungsdaten.

25.3 Anwesenheitslisten

Anwesenheitslisten einschließlich gegebenenfalls erforderlicher Teilnehmerunterschriften werden entsprechend dem jeweiligen Ausbildungs- und Nachweiszweck gespeichert.

Als notwendiger Bestandteil der Ausbildungsdokumentation kann eine Aufbewahrung bis zu zehn Jahren gerechtfertigt sein.

25.4 Dokumentationsfotos

Foto- und Videoaufnahmen zur fachlichen Dokumentation oder rechtlichen Beweissicherung werden entsprechend dem jeweiligen Zweck gespeichert.

Eine längere Speicherung erfolgt nur, soweit dies aufgrund des konkreten Sachverhalts, zur Wahrung rechtlicher Ansprüche oder wegen einer bestehenden rechtlichen Verpflichtung erforderlich ist.

25.5 Firmen- und Privatkunden

Kontaktdaten, Angebote, Verträge, Rechnungen, geschäftliche Korrespondenz und andere aufbewahrungspflichtige Geschäftsunterlagen von Firmen- und Privatkunden werden entsprechend den gesetzlichen und sonstigen rechtmäßigen Aufbewahrungszwecken gespeichert.

Dies gilt auch für Angebote, aus denen kein Auftrag entstanden ist, soweit ihre Aufbewahrung gesetzlich vorgeschrieben oder anderweitig rechtlich gerechtfertigt ist.

25.6 Gesetzliche Aufbewahrungsfristen

Nach den jeweils anwendbaren Vorschriften des Handels- und Steuerrechts können insbesondere folgende Fristen gelten:

  • Sechs Jahre für bestimmte Handels- und Geschäftsbriefe.

  • Acht Jahre für Buchungsbelege.

  • Zehn Jahre für bestimmte Bücher, Aufzeichnungen und Jahresabschlussunterlagen.

Die konkrete Frist richtet sich nach der Unterlagenart und den jeweils anwendbaren gesetzlichen Bestimmungen.

25.7 Zivilrechtliche Ansprüche

Bei der Beurteilung einer erforderlichen Speicherung zur Geltendmachung oder Verteidigung rechtlicher Ansprüche berücksichtigen wir insbesondere die einschlägigen Verjährungsregeln des BGB.

Die regelmäßige Verjährungsfrist beträgt gemäß § 195 BGB drei Jahre. Für bestimmte Ansprüche gelten abweichende gesetzliche Fristen und Höchstfristen.

Die bloße Existenz einer längeren Verjährungshöchstfrist führt nicht automatisch dazu, dass sämtliche personenbezogenen Daten entsprechend lange gespeichert werden dürfen.

25.8 Löschung

Nach Ablauf der jeweiligen Aufbewahrungsfrist beziehungsweise Wegfall des rechtmäßigen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage entgegensteht.

Eine früher erforderliche Verarbeitung führt nicht automatisch zu einer unbegrenzten Speicherberechtigung.

26. Rechte betroffener Personen

Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

26.1 Auskunft – Art. 15 DSGVO

Recht auf Auskunft über die Verarbeitung personenbezogener Daten.

26.2 Berichtigung – Art. 16 DSGVO

Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.

26.3 Löschung – Art. 17 DSGVO

Recht auf Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen vorliegen.

Gesetzliche Aufbewahrungspflichten und andere rechtmäßige Gründe können einer sofortigen Löschung entgegenstehen.

26.4 Einschränkung – Art. 18 DSGVO

Recht auf Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.

26.5 Datenübertragbarkeit – Art. 20 DSGVO

Recht auf Bereitstellung oder Übertragung personenbezogener Daten unter den gesetzlichen Voraussetzungen.

26.6 Widerspruch – Art. 21 DSGVO

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht.

Bei Direktwerbung besteht das entsprechende Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO.

26.7 Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt.

26.8 Beschwerderecht – Art. 77 DSGVO

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Wahrnehmung dieser Rechte können die unter Abschnitt 1 genannten Kontaktdaten verwendet werden.

27. Automatisierte Entscheidungen und Profilbildung

Die freiwillige Firmenbesucher-Erkennung verwendet technische Verfahren zur ungefähren geografischen und organisatorischen Zuordnung von IP-Adressen.

Eine eindeutige Identifizierung bestimmter natürlicher Personen wird damit nicht gewährleistet.

LUX Smart Booking kann automatisierte Berechnungen zur Verfügbarkeit, Dauer und organisatorischen Planung von Terminen durchführen.

Der Vertragsabschluss erfolgt nach dem vorgesehenen Buchungsverfahren durch eine gesonderte Auftragsbestätigung.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO ist nicht Bestandteil des beschriebenen Buchungsverfahrens.

28. Zuständige Datenschutzaufsichtsbehörde

Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach
Deutschland

Webseite: https://www.lda.bayern.de

Betroffene Personen können sich unabhängig davon bei einer anderen nach Art. 77 DSGVO zuständigen Datenschutzaufsichtsbehörde beschweren.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die rechtlichen Anforderungen, eingesetzten technischen Dienste oder tatsächlichen Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Webseite veröffentlicht.

Soweit für neue oder wesentlich geänderte Verarbeitungen eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

30. Newsletter - LUX Fachinformationen

30.1 Anmeldung und Double-Opt-in

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse und Ihre ausdrückliche Zustimmung. Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie den Bestätigungslink aufrufen und die Anmeldung bestätigen, wird Ihre Adresse für den Newsletterversand freigeschaltet (Double-Opt-in). Ein nicht bestätigter Eintrag berechtigt nicht zum Versand von Werbe-E-Mails. Der Bestätigungslink ist 14 Tage gültig.

30.2 Verarbeitete Daten

Im eigenen Newsletter-System dokumentieren wir insbesondere die E-Mail-Adresse, die Herkunft der Anmeldung, den hinterlegten Einwilligungstext, Anmelde- und Bestätigungszeitpunkte sowie den Status der Anmeldung beziehungsweise Abmeldung. Zur technischen Abwicklung verwenden wir zufällige Bestätigungs- und Abmeldekennungen, deren Prüfsummen gespeichert werden. Für die Missbrauchsabwehr können außerdem vorübergehend pseudonymisierte technische Zugriffsdaten und Zeitpunkte verarbeitet werden. Beim Newsletterversand protokollieren wir Empfängeradresse, Versandstatus, Versandzeitpunkt und gegebenenfalls einen technischen Fehlertyp.

30.3 Zwecke und Rechtsgrundlagen

Die Verarbeitung zum Newsletterversand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Dokumentation der Einwilligung, die technische Absicherung und die Vermeidung unberechtigter oder doppelter Zusendungen dienen außerdem unseren berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO und der Erfüllung der Nachweispflichten. Eine bestehende Kundenbeziehung oder Teilnahme an einer Schulung führt nicht automatisch zu einer Newsletter-Anmeldung.

30.4 Technische Durchführung und Empfänger

Das Anmeldeformular wird auf unserer Webador-Webseite angezeigt und über eine verschlüsselte HTTPS-Verbindung an unseren eigenen Newsletter-Dienst auf Home Assistant übertragen. Für die technische Erreichbarkeit wird Tailscale Funnel eingesetzt. Die Abonnenten- und Versanddaten werden im eigenen Home-Assistant-System gespeichert. Der Versand der Bestätigungsnachrichten und Newsletter erfolgt über die E-Mail-Infrastruktur von Telekom/T-Online. Die Daten werden nicht zum Adresshandel weitergegeben. Wir verwenden für diesen Newsletter keine Tracking-Pixel zur Ermittlung individueller Öffnungen und keine personenbezogene Auswertung von Klicks.

30.5 Speicherdauer und Abmeldung

Bestätigte Abonnentendaten verarbeiten wir für die Dauer des Newsletterbezugs. Nicht bestätigte Anmeldungen werden nicht für den Newsletterversand verwendet. Der Bestätigungslink ist 14 Tage gültig; danach kann die Anmeldung über diesen Link nicht mehr abgeschlossen werden. Nicht bestätigte Anmeldungen sowie Anmeldungen mit fehlgeschlagener Bestätigungs-E-Mail werden im Regelfall nach 30 Tagen durch eine täglich ausgeführte automatische Bereinigung aus der Abonnentendatenbank gelöscht. Nach einer Abmeldung wird die Adresse für weitere Newsletter gesperrt. Ein auf das Erforderliche beschränkter Sperrvermerk sowie Einwilligungs- und Versandnachweise können verbleiben, soweit dies zur Beachtung des Widerspruchs, zur Erfüllung von Nachweispflichten oder zur Abwehr rechtlicher Ansprüche erforderlich ist. Sonstige Daten werden gelöscht, sobald ihr Verarbeitungszweck entfällt und keine andere Rechtsgrundlage eine Aufbewahrung erfordert.

30.6 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede Newsletter-E-Mail enthält dafür einen Abmeldelink. Sie können sich auch per E-Mail an Hubbuehnen-Lux@t-online.de wenden. Für die Abmeldung entstehen keine zusätzlichen Kosten. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Ihre weiteren Datenschutzrechte sind in Abschnitt 26 erläutert.

30.7 Speicherung der Newsletter-Anzeige im Browser

Nach erfolgreicher Übermittlung einer Newsletter-Anmeldung speichert unsere Webseite im Local Storage des Browsers unter dem Schlüssel lux_newsletter_complete_hidden_until_v4 einen technischen Zeitstempel. Dadurch wird das Anmeldeformular auf dem jeweiligen Endgerät bis zu 365 Tage lang nicht erneut angezeigt. Der Eintrag enthält weder eine E-Mail-Adresse noch eine Teilnehmerkennung. Ältere Zeitstempel aus der vorherigen längeren Speicherfrist werden auf die neue Frist umgerechnet; abgelaufene Einträge werden beim nächsten Aufruf der Newsletter-Funktion auf der Startseite entfernt. Der Eintrag kann jederzeit durch Löschen der Webseitendaten im Browser entfernt werden. Das bloße Schließen des Anmeldeformulars oder des Newsletter-Buttons führt nicht zu einer dauerhaften Speicherung dieser Ausblendung.

31. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte wenden Sie sich bitte an:

Hubbühnen LUX
Inhaber: Henry Lehmann
Weidenweg 4
93426 Roding
Deutschland

Telefon: +49 163 6645338
E-Mail: Hubbuehnen-Lux@t-online.de

Webseite: https://www.hubbuehnenlux.de

Stand dieser Datenschutzerklärung: 9. November 2026