Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website semper-fidus.de sowie unterweisungonline.net und im Rahmen unserer Leistungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Semper Fidus GmbH
August-Mohl-Straße 13
95030 Hof
Vertreten durch die Geschäftsführer Philipp Schwarz und Natalie Degelmann
Telefon: +49 9191 351939-0
E-Mail: info@semper-fidus.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:
Semper Fidus GmbH
Datenschutzbeauftragter
E-Mail: info@semper-fidus.de

3. Allgemeine Informationen zur Datenverarbeitung

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern nicht Ihre Interessen überwiegen

Soweit wir Informationen in Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen (z. B. Cookies), erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder, wenn dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

3.2 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Vorgaben (insbesondere § 257 HGB, § 147 AO) bis zu zehn Jahre auf. Konkrete Speicherfristen nennen wir bei den einzelnen Verarbeitungen.

3.3 Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) ein, etwa für Hosting, E-Mail und IT-Dienstleistungen. Mit diesen haben wir Verträge zur Auftragsverarbeitung geschlossen. Darüber hinaus geben wir Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Steuerberater, Zahlungsdienstleister oder Kooperationspartner am Veranstaltungsort), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

3.4 Übermittlung in Drittländer

Einige der eingesetzten Dienste können Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere die USA) übermitteln. Eine Übermittlung erfolgt nur, wenn für das Drittland ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder geeignete Garantien vorliegen, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Hosting und Server-Logfiles

Unsere Website wird bei Neue Medien Münnich | Hauptstraße 68 | D-02742 Friedersdorf gehostet. Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

5. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

6.1 Cookies

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies (z. B. für Statistik und Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie auf das Cookie-Symbol unten links auf der Website klicken.

6.2 CookieYes

Zur Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Dabei werden Ihre Einwilligungsentscheidung, eine anonymisierte Kennung, Datum und Uhrzeit sowie Browser- und Geräteinformationen verarbeitet und im Cookie „cookieyes-consent“ (Speicherdauer: 1 Jahr) gespeichert. Ergänzend speichert das WordPress-Plugin „WP Consent API“ Ihre Auswahl in Cookies mit dem Präfix „wp_consent_“ (Speicherdauer: 1 Monat). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit CookieYes besteht ein Vertrag zur Auftragsverarbeitung.

7. Kontaktaufnahme

7.1 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie gegebenenfalls weitere freiwillige Angaben, um Ihre Anfrage zu beantworten. Das Formular wird mit dem WordPress-Plugin „Gravity Forms“ betrieben. Die Eingaben werden auf unserem Webserver gespeichert und per E-Mail an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertragsschluss zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens jedoch nach [6 Monaten], sofern kein Vertragsverhältnis entsteht und keine Aufbewahrungspflichten bestehen.

7.2 Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Ziffer 7.1. Unser E-Mail-Postfach wird bei [z. B. Microsoft Ireland Operations Ltd. / IONOS SE / Hoster] betrieben.

8. Anmeldung zu Seminaren und Schulungen

Für die Anmeldung zu unseren Präsenzkursen nutzen wir ein Anmeldeformular auf Basis des Plugins „The Events Calendar“ auf unserem Webserver. Dabei verarbeiten wir Firmenname und Rechtsform, Rechnungsanschrift, Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners, die Anzahl der Teilnehmenden sowie die für die Kursdurchführung erforderlichen Teilnehmerdaten (z. B. Name, Geburtsdatum).

Die Daten verwenden wir zur Prüfung der Verfügbarkeit, zur Durchführung des Kurses, zur Ausstellung von Teilnahmebescheinigungen und Zertifikaten sowie zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; werden Daten von Mitarbeitenden eines Kunden übermittelt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Durchführung des mit dem Kunden geschlossenen Vertrags). Soweit gesetzliche Vorgaben oder Vorgaben der Unfallversicherungsträger den Nachweis von Schulungen verlangen, verarbeiten wir die Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rechnungsrelevante Daten bewahren wir gemäß den handels- und steuerrechtlichen Fristen bis zu zehn Jahre auf. Nachweise über die Teilnahme und ausgestellte Zertifikate speichern wir [10 Jahre], damit wir Ihnen bei Bedarf eine Zweitschrift ausstellen können.

9. Vertragsabwicklung, Beratungsleistungen und Kundenbereich

Im Rahmen unserer Beratungs- und Betreuungsleistungen (z. B. sicherheitstechnische Betreuung, Gefährdungsbeurteilungen, Prüfungen) verarbeiten wir Kontakt- und Vertragsdaten unserer Kunden und deren Ansprechpartner sowie die für die Leistungserbringung erforderlichen betrieblichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. hinsichtlich der Ansprechpartner Art. 6 Abs. 1 lit. f DSGVO.

Für den Austausch von Dokumenten stellen wir einen passwortgeschützten Kundenbereich unter cloud.semper-fidus.de bereit. Dieser wird mit [Software, z. B. Nextcloud] betrieben und bei [Hoster / eigener Server] gehostet. Dabei verarbeiten wir Ihre Zugangsdaten, hochgeladene Dateien und Protokolldaten (IP-Adresse, Zeitpunkt der Anmeldung). Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert und danach gelöscht, soweit keine Aufbewahrungspflichten bestehen.

10. UnterweisungOnline

Über unser Angebot „UnterweisungOnline“ (unterweisungonline.net) führen wir digitale Sicherheitsunterweisungen durch. Dabei verarbeiten wir [Name, E-Mail-Adresse, Unternehmen, Teilnahme- und Ergebnisdaten, Zeitpunkt der Unterweisung], um die Unterweisung bereitzustellen und dem Arbeitgeber den Nachweis nach § 12 ArbSchG und DGUV Vorschrift 1 zu ermöglichen.

Soweit wir die Unterweisungen im Auftrag Ihres Arbeitgebers durchführen, verarbeiten wir die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist dann Ihr Arbeitgeber. Die Plattform wird bei [Anbieter/Hoster] betrieben. Die Nachweise werden [X Jahre / nach Weisung des Arbeitgebers] gespeichert.

11. Bewerbungen

Wenn Sie sich bei uns bewerben (auch initiativ), verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Kontaktdaten, Lebenslauf, Zeugnisse und Qualifikationsnachweise, zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 26 BDSG. Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen (z. B. Angaben zur Gesundheit oder Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Dies dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte übernommen.

12. Newsletter (Mailchimp)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen regelmäßig Informationen zu Arbeitsschutz, Schulungsterminen und unseren Leistungen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC (Intuit Inc.), 405 N Angier Ave NE, Atlanta, GA 30308, USA. Mailchimp wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste, um eine erneute Zusendung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich haben wir einen Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln geschlossen.

13. Analyse- und Marketingdienste

Die folgenden Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol widerrufen.

13.1 Google Analytics und Google Tag (über Google Site Kit)

Wir nutzen Google Analytics 4 und das Google-Tag, eingebunden über das WordPress-Plugin „Site Kit by Google“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics analysiert die Nutzung unserer Website, z. B. aufgerufene Seiten, Verweildauer, verwendetes Gerät, ungefähre Herkunft und Interaktionen wie das Absenden von Formularen. Dafür werden Cookies (z. B. „_ga“, „_ga_*“, Speicherdauer bis zu 2 Jahre) gesetzt. IP-Adressen werden in der EU gekürzt und nicht gespeichert.

Wir verwenden den Google Consent Mode: Solange Sie nicht eingewilligt haben, werden keine Analytics-Cookies gesetzt. [Falls technisch umgesetzt: Das Google-Tag wird erst nach Ihrer Einwilligung geladen.] Eine Übermittlung von Daten in die USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden nach [14 Monaten] gelöscht. Weitere Informationen: https://policies.google.com/privacy

13.2 Meta Pixel

Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Besuchern unserer Website gezielt Anzeigen ausspielen. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und Interaktionen verarbeitet und Cookies (z. B. „_fbp“, Speicherdauer bis zu 3 Monate) gesetzt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist möglich; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

14. Weitere eingebundene Dienste

14.1 Trustindex (Bewertungs-Widget)

Zur Anzeige unserer Google-Bewertungen nutzen wir ein Widget von Trustindex, einem Dienst der Trustindex Kft., [Anschrift], Ungarn. Beim Laden des Widgets werden Skripte und Grafiken von Servern von Trustindex abgerufen. Dabei wird Ihre IP-Adresse an Trustindex übermittelt. Das Widget wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die angezeigten Bewertungen stammen von Google. Trustindex prüft nicht, ob die Bewerter unsere Leistungen tatsächlich in Anspruch genommen haben.

14.2 Weglot (Übersetzung)

Für die englischsprachige Version unserer Website nutzen wir den Übersetzungsdienst Weglot der Weglot SAS, [Anschrift], Paris, Frankreich. Beim Aufruf der übersetzten Seiten werden Inhalte und Grafiken (z. B. Sprachflaggen) von Servern von Weglot geladen. Dabei wird Ihre IP-Adresse an Weglot übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer mehrsprachigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Weglot besteht ein Vertrag zur Auftragsverarbeitung.

14.3 Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern wird dafür nicht aufgebaut.

15. Ihre Rechte

Ihnen stehen die folgenden Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@semper-fidus.de oder datenschutz@semper-fidus.de.

Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die im Formular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage oder Anmeldung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026