Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Buchung von Schulungen und Prüfungen, beim Kauf in unserem Shop und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

RKM – RotorKonzept GmbH
Hauptstraße 113
69518 Abtsteinach
Deutschland

Telefon: +49 6207 2033533
E-Mail: info@rotorkonzept.de
Geschäftsführer: Daniel Schmitt

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten mit dem Stichwort „Datenschutz“.

2. Überblick: Rechtsgrundlagen, Empfänger, Speicherdauer

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) dies erlaubt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können;
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Bestellungen, Buchungen und Anfragen;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten oder Pflichten als Prüfstelle des Luftfahrt-Bundesamts;
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. ein sicherer und stabiler Betrieb der Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Technisch nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG); unbedingt erforderliche Technologien setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für ihre Aufgaben benötigen. Wir setzen sorgfältig ausgewählte Dienstleister ein (z. B. Hosting und E-Mail), die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn dies für die Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister, Partner-Schulungsstandorte oder das Luftfahrt-Bundesamt), wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie eingewilligt haben. Einzelheiten finden Sie in den folgenden Abschnitten.

Übermittlung in Drittländer

Einige der eingesetzten Dienste werden von Unternehmen mit Sitz in den USA erbracht oder verarbeiten Daten dort. Wir übermitteln Daten in Länder außerhalb der EU bzw. des EWR nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen) oder geeignete Garantien wie EU-Standardvertragsklauseln vorliegen. Bei den einzelnen Diensten weisen wir darauf hin.

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO auf: Buchungsbelege wie Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und Bücher, Jahresabschlüsse und Inventare zehn Jahre, jeweils ab Ende des Kalenderjahres. Für einzelne Verarbeitungen nennen wir die Speicherdauer in den folgenden Abschnitten.

3. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung; die Server stehen in Deutschland bzw. der EU.

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Zur Beschleunigung der Website speichern wir Seiten in einem Zwischenspeicher (Cache) auf unserem Server. Dabei werden keine personenbezogenen Daten an Dritte übermittelt.

4. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, etwa im Kontaktformular oder an der Kasse, können so nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir ein, damit die Website funktioniert, z. B. für Warenkorb und Kasse. Alle anderen Cookies und vergleichbaren Technologien (etwa für Statistik oder eingebettete Karten) setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben.

Für die Einholung und Dokumentation Ihrer Einwilligung nutzen wir das WordPress-Plugin „Real Cookie Banner“ (devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland). Das Plugin läuft vollständig auf unserem Server; es werden keine Daten an den Hersteller übermittelt. Gespeichert werden eine pseudonyme Kennung, Datum und Uhrzeit der Entscheidung, die gewählten Einstellungen sowie technische Angaben zum Banner. Ein Cookie speichert Ihre Auswahl für bis zu ein Jahr. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Nachweise bewahren wir auf, solange dies zum Nachweis erforderlich ist.

Eine Übersicht aller eingesetzten Dienste und Cookies finden Sie im Cookie-Banner. Ihre Auswahl können Sie jederzeit über den Link „Privatsphäre-Einstellungen“ bzw. das Cookie-Symbol auf der Website ändern oder widerrufen. Außerdem können Sie Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden; dann stehen einzelne Funktionen, etwa der Warenkorb, möglicherweise nicht zur Verfügung.

6. Kontaktaufnahme

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (im Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer und Betreff sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen, etwa weil daraus ein Vertrag entstanden ist.

E-Mail-Dienst

Für unsere E-Mail-Kommunikation, auch für den Versand von Bestell- und Buchungsbestätigungen über die Website, nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Von der Website versendete E-Mails protokollieren wir zur Fehleranalyse für 14 Tage.

Spamschutz: Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Einsendungen (Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen stammt. Dabei werden technische Informationen über Ihr Gerät und Ihren Browser (u. a. IP-Adresse, Browser- und Betriebssystemangaben sowie Interaktionsdaten) an Cloudflare übermittelt und ausgewertet. Nach Angaben von Cloudflare werden keine Cookies zu Werbezwecken gesetzt und die Daten nicht für andere Zwecke genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/ und https://www.cloudflare.com/de-de/turnstile-privacy-policy/.

Spamschutz: Akismet

Zusätzlich nutzen wir den Spamfilter Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Werden Formulareingaben durch Akismet geprüft, werden dazu Ihre Eingaben, Ihre IP-Adresse und technische Browserangaben an Automattic übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://automattic.com/de/privacy/.

7. Online-Shop, Schulungs- und Prüfungsbuchung

Bestellung und Kundenkonto

Für Bestellungen in unserem Shop und die Buchung von Schulungen verarbeiten wir die Daten, die Sie an der Kasse angeben: Name, gegebenenfalls Firma, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Produkte bzw. Schulungstermine, die Zahlungsart sowie Ihre Bestellhistorie. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit HGB und AO.

Sie können als Gast bestellen. Legen Sie ein Kundenkonto an, speichern wir Ihre Daten dort, damit Sie Bestellungen und Schulungsbuchungen einsehen und Teilnehmerangaben selbst ändern können. Sie können Ihr Kundenkonto jederzeit löschen lassen; Daten, die wir aufbewahren müssen, sperren wir dann bis zum Ablauf der Fristen.

Für Shop, Warenkorb und Kasse nutzen wir WooCommerce mit WooCommerce Germanized. Beide laufen auf unserem Server. Dabei werden technisch notwendige Cookies gesetzt (z. B. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*), die den Warenkorb Ihrer Sitzung zuordnen (§ 25 Abs. 2 Nr. 2 TDDDG).

Teilnehmerdaten für Schulungen und Prüfungen

Für jede Teilnehmerin und jeden Teilnehmer einer Schulung verarbeiten wir Vorname, Nachname, Geburtsdatum und E-Mail-Adresse, bei Schulungen mit Prüfung zusätzlich Anschrift und Registrierungsnummer als Fernpilot (Fernpiloten-ID A1/A3), außerdem Teilnahme- und Prüfungsstatus, das Prüfungsergebnis und interne Vermerke zur Durchführung. Bucht jemand für andere Personen, etwa ein Unternehmen für seine Beschäftigten, bitten wir darum, die Teilnehmenden über diese Datenschutzerklärung zu informieren.

Wir verwenden diese Daten, um die Schulung zu organisieren und durchzuführen, Teilnahmebestätigungen und Zugänge zu erteilen und Prüfungen abzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Als vom Luftfahrt-Bundesamt benannte Prüfstelle DE.PStF.005 (Theorie A2/STS) und anerkannte Prüfstelle DE.PStF-P.005 (Praxis STS-01/02) sind wir verpflichtet, die Prüfungsteilnahme und das Prüfungsergebnis an das Luftfahrt-Bundesamt, Hermann-Blenk-Straße 26, 38108 Braunschweig, zu melden und die Prüfungsunterlagen nach dessen Vorgaben aufzubewahren (Art. 6 Abs. 1 lit. c und lit. e DSGVO in Verbindung mit der Durchführungsverordnung (EU) 2019/947 und der Luftverkehrs-Ordnung). Zuständig für die Ausstellung des Kompetenznachweises bzw. Fernpilotenzeugnisses ist das Luftfahrt-Bundesamt; dort gilt dessen Datenschutzerklärung.

Findet eine Schulung an einem Partner-Standort statt, übermitteln wir die für die Durchführung erforderlichen Teilnehmerdaten (Name, Termin, Kontaktdaten und gebuchte Leistungen) an den jeweiligen Standortpartner (Art. 6 Abs. 1 lit. b DSGVO). Wer der Partner ist, erfahren Sie in der Schulungsbeschreibung bzw. in Ihrer Buchungsbestätigung.

Gehört zu einer Schulung ein Online-Training, erhalten Sie von uns Zugangsdaten zur Lernplattform unseres Partners. Wir teilen Ihnen dazu bereits vorhandene Zugangsdaten zu; bei der Nutzung der Plattform gelten die Datenschutzhinweise des Plattformbetreibers.

Teilnehmer- und Prüfungsdaten speichern wir, solange es für die Durchführung und Nachweise erforderlich ist, und darüber hinaus so lange, wie es gesetzliche Aufbewahrungspflichten und die Vorgaben des Luftfahrt-Bundesamts für Prüfstellen verlangen. Damit Sie weitere Schulungen ohne erneute Eingabe buchen können, führen wir Teilnehmende in einer Personenkartei zusammen; auf Wunsch löschen wir diese Zusammenführung, soweit keine Aufbewahrungspflicht entgegensteht.

Zahlungsdienstleister

Bei Zahlung per Vorkasse/Überweisung übermitteln Sie die Zahlung über Ihre Bank; wir erhalten die mit der Überweisung verbundenen Angaben (Name, IBAN, Betrag, Verwendungszweck).

Bei Zahlung mit PayPal (einschließlich der über PayPal angebotenen Zahlarten wie Kredit- oder Debitkarte) ist Anbieter die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Um die PayPal-Zahlungsschaltflächen anzuzeigen, lädt die Website auf Produkt-, Warenkorb- und Kassenseiten Skripte von PayPal; dabei werden Ihre IP-Adresse und technische Browserangaben an PayPal übermittelt. Wählen Sie PayPal, übermitteln wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an PayPal. PayPal kann Daten zur Betrugsprävention und Bonitätsprüfung verarbeiten und dazu Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Anzeige der Schaltflächen unser berechtigtes Interesse an einem reibungslosen Bezahlvorgang (Art. 6 Abs. 1 lit. f DSGVO). PayPal kann Daten auch in den USA verarbeiten. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.

Rechnungen und E-Mails zur Bestellung

Rechnungen erstellen wir als PDF auf unserem Server und senden sie Ihnen per E-Mail. Zu jeder Bestellung erhalten Sie außerdem E-Mails zur Bestätigung, zum Zahlungseingang und zur Schulung (z. B. Ort, Uhrzeit, Hinweise zur Vorbereitung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Bewertungen

Bewertungsanfrage nach Schulungen

Bei der Buchung einer Schulung können Sie freiwillig einwilligen, dass wir Sie nach der Schulung per E-Mail um eine Bewertung bitten. Ohne diese Einwilligung erhalten Sie keine Bewertungsanfrage; die Buchung ist davon unabhängig.

Haben Sie eingewilligt, senden wir Ihnen einmalig, frühestens einen Tag und spätestens 14 Tage nach dem letzten gebuchten Schulungstermin, eine E-Mail an die bei der Bestellung angegebene E-Mail-Adresse. Sie enthält Links, über die Sie die Schulung auf unserer Website und unser Unternehmen bei Google bewerten können. Dafür verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, die Bestellnummer, die gebuchte Schulung mit Termin sowie den Zeitpunkt Ihrer Einwilligung und des Versands. Teilnehmende, die zur Schulung nicht erschienen sind, erhalten keine Anfrage.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@rotorkonzept.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Nachweis der Einwilligung speichern wir zusammen mit der Bestellung, solange wir diese aufgrund gesetzlicher Aufbewahrungspflichten aufbewahren müssen.

Bewertungen auf unserer Website

Bewertungen zu Schulungen und Produkten können nur Käuferinnen und Käufer abgeben. Veröffentlicht werden der angegebene Name, die Sternebewertung, der Text und das Datum, nicht jedoch Ihre E-Mail-Adresse. Wir speichern außerdem IP-Adresse und Zeitpunkt der Abgabe, um Missbrauch nachgehen zu können. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO); auf Wunsch löschen wir Ihre Bewertung.

Google-Bewertungen

Auf einigen Seiten zeigen wir Bewertungen an, die Kundinnen und Kunden über unser Unternehmensprofil bei Google abgegeben haben. Die Bewertungen ruft unser Server bei Google ab und liefert sie selbst aus; beim Ansehen werden keine Daten von Ihnen an Google übermittelt. Erst wenn Sie einem Link zu Google folgen, etwa um selbst eine Bewertung zu schreiben, gelten die Bedingungen und die Datenschutzerklärung von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): https://policies.google.com/privacy?hl=de. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an der Darstellung von Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO).

9. Webanalyse mit Google Analytics

Sofern Sie im Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu zwei Jahren und erfasst, wie Sie unsere Website nutzen, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort (Land/Region), Geräte- und Browserangaben sowie Interaktionen wie Klicks oder abgeschlossene Bestellungen. IP-Adressen werden von Google Analytics 4 nicht gespeichert; sie werden lediglich zur ungefähren Standortbestimmung verwendet und anschließend verworfen. Wir nutzen die Auswertungen, um unser Angebot zu verbessern. Google Analytics ist mit unserem Google-Ads-Konto verknüpft; dadurch können wir messen, ob Besuche über unsere Anzeigen zustande kommen, und anhand des Nutzungsverhaltens Zielgruppen für eigene Anzeigen bei Google bilden. Soweit Google die Daten für eigene Zwecke nutzt, etwa zur Verbesserung seiner Dienste, ist Google dafür selbst verantwortlich.

Die erfassten Daten werden nach der in Google Analytics eingestellten Aufbewahrungsdauer, höchstens nach 14 Monaten, automatisch gelöscht. Google kann Daten auch in den USA verarbeiten. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen. Weitere Informationen: https://business.safety.google/intl/de/privacy/ und https://policies.google.com/privacy?hl=de.

10. Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, wenn Sie im Cookie-Banner eingewilligt oder die Karte aktiv freigegeben haben. Beim Laden werden Ihre IP-Adresse und technische Angaben an Google übermittelt; Google kann dabei Cookies setzen und die Daten auch in den USA verarbeiten. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem der Anbieter zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Weitere Informationen: https://policies.google.com/privacy?hl=de.

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, LinkedIn und YouTube. Es handelt sich um einfache Links, keine eingebetteten Plugins: Beim Besuch unserer Website werden keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

12. Sicherheit des Verwaltungsbereichs

Zum Schutz unserer Website vor unbefugten Anmeldeversuchen speichern wir bei fehlgeschlagenen Anmeldungen die IP-Adresse, den verwendeten Benutzernamen und den Zeitpunkt und sperren wiederholte Fehlversuche vorübergehend. Für Benutzerkonten mit Verwaltungsrechten nutzen wir eine Zwei-Faktor-Authentifizierung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Daten zu Anmeldeversuchen werden nach Ablauf der Sperrfrist bzw. regelmäßig automatisch gelöscht.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@rotorkonzept.de oder an unsere Postanschrift.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, https://datenschutz.hessen.de.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für Bestellungen, Buchungen und Prüfungen benötigen wir die als Pflichtangaben gekennzeichneten Daten; ohne sie können wir den Vertrag nicht schließen bzw. die Prüfung nicht abnehmen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026