Datenschutzerklärung

Wir freuen uns über Ihre Nutzung der Brandschutz Jäger Akademie. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 TTDSG über die Verarbeitung personenbezogener Daten auf unserer Lernplattform akademie.brandschutz-jaeger.de.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Brandschutz Jäger GmbH Kurt-Tucholsky-Straße 19 52249 Eschweiler Nordrhein-Westfalen, Deutschland

Telefon: +49 (0)2403 8094515 E-Mail (auch für Datenschutzanfragen, Stichwort „Datenschutz"): info@brandschutz-jaeger.de Geschäftsführer: Daniel Jäger Registergericht: Amtsgericht Aachen, HRB 24816

2. Datenschutzbeauftragter

Eine Bestellung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO i.V.m. § 38 BDSG bei der Brandschutz Jäger GmbH derzeit nicht verpflichtend, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und die Verarbeitung im Rahmen dieser Lernplattform sich auf den gesetzlich vorgegebenen Zweck der jährlichen Brandschutzunterweisung beschränkt; weder Profiling noch eine umfangreiche regelmäßige Überwachung betroffener Personen findet statt.

Datenschutzanfragen richten Sie bitte an info@brandschutz-jaeger.de (Stichwort „Datenschutz") oder postalisch an die Anschrift des Verantwortlichen unter Ziffer 1.

Anmerkung (interner Hinweis, vor Live-Schaltung entfernen): Die Begründung der Nicht-Bestellung sollte vor Veröffentlichung anwaltlich verifiziert werden. Falls eine spätere Klärung ergibt, dass eine DSB-Bestellung doch erforderlich ist (z. B. weil mehrere Kundenfirmen mit zusammen mehr als 20 Personen anbinden und damit die Verarbeitung als „Kerntätigkeit" gewertet wird), wird dieser Abschnitt aktualisiert.

3. Gegenstand und Zwecke der Datenverarbeitung

Die Brandschutz Jäger Akademie ist eine Online-Lernplattform für gesetzlich vorgeschriebene Brandschutzunterweisungen und -ausbildungen. Wir verarbeiten personenbezogene Daten in der Regel im Auftrag und auf Weisung der Arbeitgeber unserer Nutzerinnen und Nutzer (Auftragsverarbeitung nach Art. 28 DSGVO) zur Durchführung der gesetzlich vorgeschriebenen Brandschutzunterweisungen.

Die Hauptzwecke der Datenverarbeitung sind:

1. Bereitstellung der Lerninhalte und Durchführung der jährlichen Brandschutzunterweisung nach § 4 DGUV V1 und § 12 ArbSchG;
2. Nachweis und Dokumentation der durchgeführten Unterweisung gegenüber dem Arbeitgeber und ggf. der Berufsgenossenschaft / Aufsichtsbehörde;
3. Ausstellung von Teilnahmebescheinigungen (Zertifikaten);
4. Verwaltung von Benutzerkonten (Anmeldung, Passwort-Verwaltung, technischer Support);
5. Gewährleistung der IT-Sicherheit der Plattform (Login-Schutz, Logging sicherheitsrelevanter Ereignisse).

4. Verarbeitete Datenkategorien

Wir verarbeiten — abhängig von Ihrer Nutzung der Plattform — die folgenden Kategorien personenbezogener Daten:

4.1. Konto- und Stammdaten

• Vor- und Nachname
• E-Mail-Adresse (geschäftlich)
• Benutzername
• Zugehörigkeit zu einer Kundenfirma (Mandant)
• Optional: Funktion / Abteilung im Unternehmen
• Sprache der Benutzeroberfläche
• Zeitzone

Diese Daten werden in der Regel durch Ihren Arbeitgeber bzw. eine berechtigte Stelle Ihres Arbeitgebers an die Plattform übermittelt; in Ausnahmefällen können Sie bei Bedarf selbst erfasst werden.

4.2. Authentifizierungsdaten

• Passwort (in der Plattform-Datenbank ausschließlich als kryptographischer Hash gespeichert; das Klartext-Passwort ist uns nicht bekannt)
• Datum des letzten Logins
• Anzahl fehlgeschlagener Login-Versuche (zum Schutz vor Brute-Force-Angriffen)

4.3. Lern- und Leistungsdaten

• Bearbeitungsfortschritt einzelner Module
• Zeitpunkte des Aufrufs von Lerneinheiten
• Quiz- und Testergebnisse (Punktzahlen, gewählte Antworten je Frage)
• Ausgestellte Zertifikate (Zertifikatsnummer, Ausstellungsdatum, Gültigkeitsdatum)

4.4. Technische Daten

• IP-Adresse Ihres Endgeräts
• Datum und Uhrzeit des Aufrufs
• Verwendeter Browser, Betriebssystem, Endgerätetyp (User-Agent-String)
• Aufgerufene URLs innerhalb der Plattform (Server-Logs)
• Verweisende Seite (Referer)

4.5. Kommunikationsdaten

• Inhalt von Nachrichten, die Sie über das interne Nachrichtensystem der Plattform versenden (sofern aktiviert)
• Inhalt von Forumsbeiträgen (sofern Foren in Ihrem Kurs aktiviert sind)
• Inhalte von Support-Anfragen an support@brandschutz-jaeger.de

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung der oben genannten Daten erfolgt auf folgenden Rechtsgrundlagen:

Datenkategorie / Zweck	Rechtsgrundlage
Konto- und Lerndaten zur Durchführung der gesetzlich vorgeschriebenen Brandschutzunterweisung	Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung des Arbeitgebers, in dessen Auftrag wir die Verarbeitung durchführen — § 4 DGUV V1, § 12 ArbSchG); in der Konstellation der Auftragsverarbeitung nach Art. 28 DSGVO
Authentifizierungsdaten zur Kontensicherheit	Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses zwischen Arbeitgeber und uns als Auftragsverarbeiter) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit)
Technische Daten und Server-Logs zur IT-Sicherheit und Fehleranalyse	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb)
Setzen technisch notwendiger Cookies (Session-Cookie)	§ 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig zur Erbringung des vom Nutzer gewünschten Dienstes), keine Einwilligung erforderlich

Eine Verarbeitung Ihrer Daten zu Werbe- oder Profiling-Zwecken findet nicht statt.

6. Empfänger der Daten / Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur in den nachfolgend genannten Fällen.

6.1. Ihr Arbeitgeber

Soweit Sie die Plattform im Rahmen Ihres Beschäftigungsverhältnisses nutzen, ist Ihr Arbeitgeber der Verantwortliche im Sinne der DSGVO. Wir verarbeiten in dieser Konstellation als Auftragsverarbeiter nach Art. 28 DSGVO. Ihr Arbeitgeber erhält insbesondere folgende Informationen:

• Den Stand und das Ergebnis Ihrer Pflicht-Unterweisung (bestanden / nicht bestanden, Datum)
• Die ausgestellten Zertifikate
• Aggregierte Auswertungen (z. B. „X von Y Mitarbeitern haben die Pflicht-Unterweisung im Jahr 2026 abgeschlossen")

Diese Information ist gesetzlich vorgesehen, da Ihr Arbeitgeber den Nachweis der durchgeführten Unterweisung gegenüber der Berufsgenossenschaft und ggf. der staatlichen Aufsichtsbehörde erbringen muss.

6.2. Berufsgenossenschaft und Aufsichtsbehörden

Auf Anforderung einer Berufsgenossenschaft, der staatlichen Arbeitsschutzbehörde oder einer Gewerbeaufsicht im Rahmen einer Prüfung des Brandschutzes übergibt Ihr Arbeitgeber als Verantwortlicher die entsprechenden Nachweise. Eine direkte Weitergabe durch uns an diese Stellen erfolgt nur, wenn wir hierzu gesetzlich verpflichtet werden.

6.3. Auftragsverarbeiter (technische Dienstleister)

Wir nutzen folgenden Auftragsverarbeiter im Sinne des Art. 28 DSGVO:

Hosting-Provider: Alfahosting GmbH Marienstraße 4 06844 Dessau-Roßlau, Deutschland Webseite: alfahosting.de

Die Alfahosting GmbH stellt die Server- und Speicherinfrastruktur bereit. Die Server stehen ausschließlich in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nicht statt. Mit der Alfahosting GmbH wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

6.4. Sonstige Weitergabe

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt — insbesondere nicht zu Werbezwecken und nicht an Dienstleister in Drittländern.

7. Drittlandsübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU/des EWR findet nicht statt. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in Ziffer 3 genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben.

Daten	Regelfall-Speicherdauer
Konto-Stammdaten	Für die Dauer Ihres Beschäftigungsverhältnisses bei der Kundenfirma; spätestens jedoch <> nach Mitteilung der Beendigung durch den Arbeitgeber
Zertifikatsdaten und Nachweis der durchgeführten Unterweisung	5 Jahre nach Ablauf des Zertifikats — angelehnt an die Aufbewahrungsfrist für Arbeitsschutz-Dokumentation gemäß §§ 6 ArbSchG, Aufbewahrung berufsgenossenschaftlicher Nachweise. Verbindliche Festlegung durch DSB.
Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL)	14 bis 30 Tage zur Fehleranalyse und Abwehr von Angriffen; danach automatische Löschung bzw. Anonymisierung
Fehlgeschlagene Login-Versuche	30 Minuten nach Lockout-Auflösung
Inhalte interner Nachrichten	Mit dem Konto verknüpft — Löschung bei Konto-Löschung

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir zu Ihrer Person verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Falls Sie uns eine ausdrückliche Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit Sie die Plattform im Auftrag Ihres Arbeitgebers nutzen, richten Sie Anfragen zu diesen Rechten in der Regel an den Datenschutzbeauftragten Ihres Arbeitgebers; dieser leitet sie ggf. an uns weiter. Sie können sich darüber hinaus jederzeit direkt an unseren Datenschutzbeauftragten unter info@brandschutz-jaeger.de wenden.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für die Brandschutz Jäger GmbH ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf Telefon: 0211/38424-0 E-Mail: poststelle@ldi.nrw.de Webseite: https://www.ldi.nrw.de

11. Cookies und ähnliche Technologien

Auf der Plattform werden ausschließlich technisch notwendige Cookies im Sinne von § 25 Abs. 2 Nr. 2 TTDSG eingesetzt. Eine Einwilligung ist hierfür nicht erforderlich.

Cookie-Name	Anbieter	Zweck	Speicherdauer
MoodleSession (bzw. Variante mit Site-Suffix)	Wir (1st-Party)	Identifikation Ihrer Sitzung nach dem Login — ohne dieses Cookie ist eine Anmeldung technisch nicht möglich	Session (Cookie wird gelöscht beim Schließen des Browsers)
MOODLEID1_ (sofern aktiv)	Wir (1st-Party)	Speichert den zuletzt verwendeten Benutzernamen, um die Login-Maske komfortabler zu gestalten	60 Tage

Tracking-, Analyse- oder Marketing-Cookies (z. B. Google Analytics, Facebook Pixel) werden nicht eingesetzt. Auf Drittanbieter-Inhalte verlinken wir ausschließlich; diese Inhalte werden nicht in unsere Plattform eingebettet, sodass keine Datenübermittlung an Dritte stattfindet, solange Sie den entsprechenden Link nicht selbst aufrufen.

Sie können das Setzen technisch notwendiger Cookies in Ihrem Browser deaktivieren — in diesem Fall ist die Plattform jedoch nicht nutzbar.

12. Verlinkte externe Inhalte (insbesondere DGUV-Lehrfilme)

Innerhalb einzelner Lern-Module verweisen wir per externem Link auf Lehrfilme der Deutschen Gesetzlichen Unfallversicherung (DGUV) bzw. auf die Plattform arbeitsschutzfilm.de. Diese Inhalte sind nicht in die Akademie-Plattform eingebettet. Beim Klick auf einen externen Link verlassen Sie die Brandschutz Jäger Akademie. Es gilt dann die Datenschutzerklärung des jeweiligen Anbieters.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO — einschließlich Profiling — findet auf der Plattform nicht statt. Insbesondere die Bewertung von Quiz-Ergebnissen und die automatische Ausstellung von Zertifikaten ist keine Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO; das Ergebnis ist transparent, jederzeit überprüfbar und auf eine objektiv bewertbare Antwortauswahl gestützt.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen. Dies umfasst insbesondere:

• Verschlüsselte Datenübertragung mit TLS / HTTPS auf der gesamten Plattform
• Kryptographisches Hashing von Passwörtern (bcrypt) in der Datenbank
• Schutz vor Brute-Force-Angriffen durch Account-Lockout nach einer definierten Anzahl fehlgeschlagener Login-Versuche
• Zeitlich begrenzte Sitzungen (Auto-Logout)
• Regelmäßige Sicherheits-Updates der Plattform-Software (Moodle, PHP, MySQL)
• Zugriff auf die Datenbank ausschließlich über interne, nicht öffentliche Schnittstellen
• Server-Standort und Sicherheit gemäß den TOMs unseres Hosting-Anbieters (Alfahosting GmbH, Standort Deutschland)

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen oder die technischen Gegebenheiten der Plattform ändern. Die jeweils aktuelle Fassung ist über den Link „Datenschutz" am Fuß jeder Seite abrufbar. Wesentliche Änderungen werden wir Ihnen mit angemessenem Vorlauf bekanntgeben.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten kontaktieren Sie uns gerne:

E-Mail: info@brandschutz-jaeger.de Postanschrift: Brandschutz Jäger GmbH, Datenschutz, Kurt-Tucholsky-Str. 19, 52249 Eschweiler