Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den nachfolgenden Abschnitten.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die oben genannte Stelle.

3. Deine Rechte als betroffene Person

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde – für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an ruffysfahrschule@gmx.de.

4. Server-Logfiles & Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet (Auftragsverarbeiter). Server für Besucher aus der EU stehen primär innerhalb der EU. Aus technischen Gründen erfasst der Hosting-Provider beim Aufruf der Seite automatisch Daten in Server-Logfiles, insbesondere:

• IP-Adresse des aufrufenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ, Browser-Version und Betriebssystem
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen, sicheren Bereitstellung der Website). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Cookies & lokale Speicherung

Wir setzen auf dieser Website nur technisch notwendige Speichermechanismen ein, solange du keine weitergehende Einwilligung erteilst. Konkret speichern wir deine Cookie-Auswahl im localStorage deines Browsers (Schlüssel: ruffys-cookie-consent), damit du nicht bei jedem Besuch erneut entscheiden musst.

Erst mit deiner Einwilligung über den Cookie-Banner laden wir Statistik- und Marketing-Dienste (Google Tag Manager / Google Analytics) sowie externe Medien (Google Maps), die ihrerseits Cookies setzen können. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Notwendige Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Aktueller Status: Statistik & Marketing deaktiviert · Externe Medien deaktiviert.

6. Google Tag Manager & Google Analytics

Diese Website nutzt – ausschließlich nach deiner Einwilligung – den Google Tag Manager (Container-ID GTM-T7BDBSV8) sowie darüber eingebundenes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen.

Google Analytics setzt Cookies (z. B. _ga, _ga_*) und verarbeitet u. a. deine gekürzte IP-Adresse, besuchte Seiten, Verweildauer, Geräte-/Browser-Informationen sowie eine pseudonyme Nutzer-ID, um die Nutzung der Website zu analysieren und zu verbessern. Vor einer Einwilligung werden diese Dienste nicht geladen; wir setzen zusätzlich den Google Consent Mode v2 mit denied-Default ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Drittlandtransfers in die USA stützen wir auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

Mehr Informationen: Google-Datenschutzerklärung · Google Auftragsverarbeitung

7. Google Maps

Wir binden auf einigen Seiten Karten von Google Maps ein, damit du unseren Standort in der Müllerstraße 86 finden kannst. Anbieter ist die Google Ireland Limited (siehe oben). Die Karte wird nur geladen, wenn du der Kategorie „Externe Medien" zustimmst. Beim Laden überträgt dein Browser u. a. deine IP-Adresse, das aufgerufene Kartensegment sowie ggf. Cookie-Inhalte an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Drittlandtransfer wie unter Ziffer 6 beschrieben.

8. Online-Buchung & Erste-Hilfe-Kurs (Supabase, Resend)

Auf unseren Seiten zum Erste-Hilfe-Kurs kannst du verbindlich einen Termin buchen. Zur Vertragsabwicklung verarbeiten wir die von dir eingegebenen Daten – Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählter Termin, Anzahl Teilnehmender sowie ggf. Hinweise und einen Stornierungs-Token. Diese Daten werden gespeichert in der Datenbank unseres Auftragsverarbeiters Supabase Inc. (970 Toa Payoh North, #07-04, Singapore 318992; EU-Region). Die Buchungsbestätigung, die Stornierungsbestätigung sowie ggf. Erinnerungs-E-Mails versenden wir über unseren Auftragsverarbeiter Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insb. § 147 AO, § 257 HGB). Buchungsdaten löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfristen, sofern keine längere Speicherung gesetzlich erforderlich ist.

Drittlandtransfer in die USA (Resend): Grundlage ist das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Supabase und Resend bestehen jeweils Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Über den dir per E-Mail mitgeteilten Stornierungs-Link kannst du deine Buchung jederzeit selbst stornieren.

9. Kontaktformular auf der Website

Auf unseren Seiten kannst du uns über ein Kontaktformular Anfragen zukommen lassen. Dabei verarbeiten wir folgende Daten:

• Anliegen / Thema (z. B. Beratung, Anmeldung, Stornierung, Erste Hilfe, Sonstiges)
• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• ggf. Wunschtermin
• Inhalt deiner Nachricht
• gehashte IP-Adresse sowie User-Agent (Browser-/Geräte-Kennung) – ausschließlich zum Schutz vor automatisierten Spam-Einsendungen; eine Klartext-IP wird nicht gespeichert
• Zeitpunkt der Übermittlung

Die Daten werden in der Datenbank unseres Auftragsverarbeiters Supabase Inc. (siehe Ziffer 8) gespeichert. Eine automatische Eingangsbestätigung an dich sowie die Benachrichtigung an unser Postfach versenden wir über unseren Auftragsverarbeiter Resend, Inc. (siehe Ziffer 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bei konkreten Anmelde- oder Buchungswünschen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage sowie am Schutz unserer Systeme vor Spam).

Speicherdauer: Wir löschen Anfragen aus dem Kontaktformular, sobald der Bearbeitungszweck entfällt – spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen. Reine Spam- oder Test-Einsendungen werden zeitnah gelöscht.

10. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn du uns per E-Mail (ruffysfahrschule@gmx.de), Telefon (030 28 60 65 76) oder WhatsApp (+49 30 28606577) kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung), bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen deine Anfrage, sobald der Bearbeitungszweck entfällt – spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.

Hinweis zu WhatsApp: Wenn du uns über WhatsApp anschreibst, werden Inhalts- und Metadaten an die Meta Platforms Ireland Ltd. übertragen. Wir haben keinen Einfluss auf diese Datenverarbeitung. Bitte nutze WhatsApp nur, wenn du mit den Datenschutzbedingungen von Meta einverstanden bist.

11. Soziale Netzwerke (verlinkte Profile)

Im Footer und auf einigen Unterseiten verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Ltd.) und TikTok (TikTok Technology Limited). Diese Links sind reine Verweise – beim bloßen Besuch unserer Website werden keine Daten an die Anbieter übertragen. Erst beim Anklicken eines Links wirst du auf die jeweilige Plattform weitergeleitet, dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Schriftarten & Icons

Schriftarten und Icons werden lokal von unserem Server bzw. Hosting-Provider (Vercel) ausgeliefert. Es findet keine Verbindung zu Google Fonts oder ähnlichen Drittanbieter-CDNs statt.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am https:// in der Adresszeile deines Browsers.

14. Aktualität

Diese Datenschutzerklärung wurde zuletzt aktualisiert im Mai 2026. Aufgrund technischer Weiterentwicklungen oder geänderter rechtlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.