Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verein zur Förderung der Bundesfachschule für Orthopädieschuhtechnik e. V.
Podologieschule Hannover
Ricklinger Stadtweg 90-92
30459 Hannover

Telefon: +49 511 421052
E-Mail: hallo@bfo-hannover.de

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Pasewalker Straße 98, 13127 Berlin, gehostet. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website erfasst der Webserver automatisch Daten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden nach spätestens 6 Monaten gelöscht.

3. Cookies und ähnliche Technologien

Besucher unserer Website erhalten von uns keine Cookies zu Werbe- oder Analysezwecken. Es werden nur dann technisch notwendige Cookies gesetzt, wenn Sie sich im Verwaltungsbereich der Website anmelden; das betrifft ausschließlich Mitarbeitende der Schule. Da für Besucher keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

4. Reichweitenmessung mit WP Statistics

Wir verwenden das Plugin WP Statistics, um zu verstehen, wie die Website genutzt wird (z. B. Anzahl der Besucher, aufgerufene Seiten, Herkunftsland). Das Plugin läuft vollständig auf unserem eigenen Server; Daten werden nicht an Dritte weitergegeben.

Die IP-Adresse wird vor der Speicherung anonymisiert und als Hashwert abgelegt, sodass wir keinen Rückschluss auf einzelne Personen ziehen können. Den User-Agent (Browserkennung) speichern wir nicht. Das Herkunftsland wird aus der anonymisierten Adresse mithilfe einer lokalen Geodatenbank abgeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung des Angebots. Die Statistikdaten werden nach 180 Tagen automatisch gelöscht.

5. Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen, Schadsoftware und automatisierten Anmeldeversuchen setzen wir das Sicherheits-Plugin Wordfence ein. Dabei werden IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserkennung von Anfragen geprüft und kurzfristig protokolliert; auffällige Anfragen können gedrosselt oder blockiert werden. Zum Abgleich mit Bedrohungsinformationen und zum Bezug von Regelwerken kann das Plugin mit Servern des Herstellers (Defiant Inc., USA) kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer IT-Systeme). Die Protokolle werden nach kurzer Zeit automatisch überschrieben.

6. Bewerbung zur Ausbildung (Bewerbungsformular)

Wenn Sie sich über das Bewerbungsformular auf einen Ausbildungsplatz bewerben, verarbeiten wir die von Ihnen eingegebenen Angaben: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Staatsangehörigkeit, Schulabschluss, Berufs- und Studienabschluss sowie die hochgeladenen Unterlagen (Lebenslauf, Schulabschluss und gegebenenfalls weitere Dokumente im Format PDF oder JPG).

Zweck ist die Prüfung Ihrer Bewerbung und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Ausbildungsvertrags auf Ihre Anfrage).

Die Unterlagen werden vom Formular nicht dauerhaft auf dem Webserver abgelegt. Das Formular übermittelt Ihre Angaben und Dateien als E-Mail an die Schule und löscht die hochgeladenen Dateien danach vom Server. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Die Bewerbung liegt anschließend im E-Mail-Postfach der Schule (siehe Abschnitt 8).

Die Daten werden nur den mit der Bewerberauswahl befassten Personen zugänglich gemacht. Speicherdauer: Wir löschen Ihre Unterlagen sechs Monate nach Bekanntgabe der Absage. Die Frist dient dazu, uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) verteidigen zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bei Aufnahme in die Ausbildung übernehmen wir die Unterlagen in die Schülerakte.

Die Angabe der Pflichtfelder ist erforderlich, damit wir Ihre Bewerbung bearbeiten können. Ohne diese Angaben ist eine Bewerbung nicht möglich.

7. Anmeldung zu Seminaren und Fortbildungen

Über das Anmeldeformular bei den Seminaren und Fortbildungen können Sie eine Buchungsanfrage stellen. Dabei verarbeiten wir: Vor- und Nachname, E-Mail-Adresse sowie, sofern Sie diese angeben, Anschrift, Telefonnummer und einen Aktionscode. Zusätzlich müssen Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Zweck ist die Bearbeitung Ihrer Anmeldung und die Kommunikation dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags über die Seminarteilnahme).

Die mit * gekennzeichneten Angaben sind erforderlich, um Ihre Anmeldung zu bearbeiten. Ohne diese Angaben können wir Ihre Anfrage nicht berücksichtigen.

Die Anfrage wird als E-Mail an die Schule versandt, und Sie erhalten eine Bestätigung an Ihre E-Mail-Adresse. Zusätzlich speichern wir die Anmeldung in der Datenbank der Website, damit wir die Anmeldungen zu einem Seminar geordnet bearbeiten können. Gespeichert werden Ihre Angaben aus dem Formular, das gewählte Seminar, der Zeitpunkt der Anmeldung, die Adresse der aufgerufenen Seite, Ihre IP-Adresse und die Kennung Ihres Browsers. Die Einträge sind nur für Mitarbeitende der Schule im Verwaltungsbereich der Website einsehbar. Wir löschen sie spätestens drei Monate nach Ende des Seminars. Rechtsgrundlage für die Speicherung von IP-Adresse und Browserkennung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und die Nachvollziehbarkeit von Anmeldungen.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse außerdem für die Begrenzung der Anfragen pro Zeitraum und – falls das Formular wegen eines Eingabefehlers erneut angezeigt wird – werden Ihre Eingaben für höchstens zehn Minuten zwischengespeichert und danach automatisch gelöscht.

8. E-Mail-Versand und E-Mail-Postfächer (Microsoft Exchange Online)

Alle E-Mails der Website (Eingangsbestätigungen, Buchungs- und Bewerbungsmails) werden über Microsoft Exchange Online versendet und empfangen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Anbindung erfolgt über die Schnittstelle Microsoft Graph. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht an einem zuverlässigen und sicheren Mailverkehr.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Ausbildung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Hanken Grotesk und Newsreader) liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google aufgebaut, und es werden keine Daten an Google übertragen.

11. Externe Links und Kartenlinks

Auf einzelnen Seminarseiten verlinken wir den Veranstaltungsort über Google Maps. Das sind einfache Links, keine eingebundenen Karten. Beim bloßen Besuch unserer Seite werden keine Daten an Google übertragen. Erst wenn Sie den Link anklicken, öffnet sich Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), und es gelten die Datenschutzbestimmungen von Google. Dasselbe gilt für alle weiteren Links auf Seiten Dritter.

12. Empfänger Ihrer Daten

Innerhalb der Schule erhalten nur die Personen Zugriff, die Ihre Daten für die genannten Zwecke benötigen. Externe Empfänger sind unsere Dienstleister als Auftragsverarbeiter: STRATO AG (Hosting), Microsoft Ireland Operations Limited (E-Mail) und – im Rahmen des Sicherheits-Plugins – gegebenenfalls Defiant Inc. (Wordfence). Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

13. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Entfällt der Zweck oder läuft die Frist ab, löschen wir die Daten routinemäßig.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Adresse.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

17. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol Ihres Browsers). Daten, die Sie über die Formulare senden, werden verschlüsselt übertragen.

18. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Stand: 02.10.2026.