1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stefan Flach
Inlineschule24
Loh 17
65199 Wiesbaden
Deutschland

Telefon: 0611 5410354
E-Mail: info@inlineschule24.de

2. Datenschutzgrundsätze

Diese Website wurde unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) entwickelt. Wir verzichten bewusst auf:

• Cookies von Drittanbietern
• Externe Schriftarten (Google Fonts u. Ä.) – alle Schriften werden lokal gehostet
• Tracking- und Analysetools (kein Google Analytics, Matomo o. Ä.)
• Social-Media-Plugins mit eingebetteter Tracking-Funktion
• Externe Werbenetze oder Retargeting

Die Links zu Instagram, Facebook und YouTube in unserem Footer sind einfache Hyperlinks ohne eingebettete Plugins. Es werden dabei keine Daten an diese Plattformen übertragen, solange Sie den Link nicht aktiv anklicken.

3. Hosting-Anbieter (Auftragsverarbeitung)

Diese Website wird gehostet bei:

dogado GmbH
Emil-Figge-Straße 41, 44227 Dortmund
www.dogado.de/datenschutz

Mit dogado besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dogado verarbeitet Daten ausschließlich nach unserer Weisung und nur im Rahmen der Leistungserbringung (Webhosting, E-Mail-Server). Die Server befinden sich in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Betrieb)

4. Automatisch erfasste Daten beim Website-Besuch

Beim Besuch unserer Website erfasst der Hosting-Anbieter (dogado) automatisch Server-Logfiles mit folgenden Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Dateiname
• Browsertyp und -version (User-Agent)
• Betriebssystem
• Referrer-URL (vorher besuchte Seite)
• Übertragene Datenmenge und HTTP-Statuscode

Diese Logfiles werden von dogado im Rahmen ihrer Datenschutzerklärung gespeichert und nach spätestens 7 Tagen automatisch gelöscht. Wir haben auf diese Logfiles keinen direkten Zugriff und führen keine eigene Auswertung durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb und Sicherheit)

5. Lokaler Speicher (localStorage) – Cookie-Hinweis

Wir verwenden keinen technischen Cookies von Drittanbietern. Für den Cookie-Hinweis-Banner speichern wir Ihre Bestätigung ausschließlich im localStorage Ihres Browsers (Schlüssel: cookieConsent). Dieser Wert bleibt lokal auf Ihrem Gerät und wird nicht an unsere Server übertragen.

Zweck: Vermeidung der wiederholten Anzeige des Hinweisbanners nach Ihrer Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Darstellung)

Sie können den gespeicherten Wert jederzeit löschen: In Ihrem Browser unter Einstellungen → Datenschutz → Website-Daten löschen.

6. Kursanmeldung

Wenn Sie sich über unser Anmeldeformular für einen Kurs anmelden, erheben wir folgende personenbezogene Daten:

Pflichtangaben:

• Name(n) der Teilnehmer, Altersgruppe
• E-Mail-Adresse (Ansprechpartner)
• Telefonnummer
• Gewünschter Kurstermin und Kursort

Optionale Angaben:

• Postadresse (für Rechnungsstellung)
• Leihmaterial-Wunsch (Skates, Schutzausrüstung)
• Sonstige Anmerkungen

Weitere Einwilligungen (per Checkbox im Formular):

• Bild- und Videorechte: Einwilligung, dass Fotos und Videos vom Kurs für Werbezwecke verwendet werden dürfen (freiwillig, jederzeit widerrufbar).
• Newsletter-Opt-In: Einwilligung zum Erhalt von Kurs-Neuigkeiten per E-Mail (freiwillig).
• Termin-Updates: Einwilligung zum Erhalt von Erinnerungen und Änderungsmitteilungen zum gebuchten Kurs per E-Mail (freiwillig).

IP-Adresse: Zum Zeitpunkt der Anmeldung wird Ihre IP-Adresse anonymisiert (letztes Oktet bei IPv4 auf „0" gesetzt, z. B. 192.168.1.0) und mit der Anmeldung gespeichert. Dieser anonymisierte Wert dient der Missbrauchsprävention.

Zweck: Bearbeitung Ihrer Kursanmeldung, Kommunikation zum gebuchten Kurs, Rechnungsstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / -erfüllung) für Pflichtdaten; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter, Termin-Updates und Bild-/Videorechte.

Speicherdauer: Anmeldedaten werden nach vollständiger Abwicklung des Kurses und Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre für steuerlich relevante Unterlagen) gelöscht.

Weitergabe: Keine Weitergabe an Dritte, außer wenn dies zur Vertragserfüllung zwingend erforderlich ist.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff und Ihre Nachricht
• Newsletter-Opt-In (optional)

Zweck: Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Speicherdauer: Ihre Nachricht wird nach abgeschlossener Bearbeitung und Ablauf etwaiger Aufbewahrungspflichten gelöscht.

8. E-Mail-Versand und E-Mail-Protokoll

Anmeldebestätigungen, Kursunterlagen und sonstige Korrespondenz werden über unseren SMTP-Mailserver bei dogado versandt (server: web248.dogado.net, Absender: info@inlineschule24.de). Die Übertragung erfolgt verschlüsselt (TLS).

Zur Nachvollziehbarkeit versendeter E-Mails führen wir intern eine Protokolldatei (email-log.json), die folgende Daten enthält:

• Zeitstempel
• E-Mail-Adresse des Empfängers
• Betreffzeile und Vorgangs-ID
• Art der E-Mail (Bestätigung / Organisator-Benachrichtigung)

Dieses Protokoll ist ausschließlich für berechtigte Administratoren einsehbar und wird nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweis des E-Mail-Versands)

9. Newsletter und Termin-Updates

Wenn Sie im Anmelde- oder Kontaktformular die Option „Newsletter" bzw. „Termin-Updates" aktivieren, speichern wir Ihre E-Mail-Adresse für den Versand von Kurs-Neuigkeiten und/oder Erinnerungen zum gebuchten Kurs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Abmeldung: Ihre Einwilligung können Sie jederzeit widerrufen – formlos per E-Mail an info@inlineschule24.de. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

10. Spam-Schutz-Maßnahmen

Zum Schutz unserer Formulare vor automatisierten Missbrauchsversuchen (Spam) setzen wir folgende technische Maßnahmen ein:

• Honeypot-Feld: Ein für menschliche Besucher unsichtbares Formularfeld – wird es ausgefüllt, wird die Anfrage automatisch abgelehnt.
• Zeitprüfung (Timing-Check): Wird das Formular in weniger als 4 Sekunden abgeschickt, gilt dies als Hinweis auf eine automatisierte Absendung. Die Anfrage wird dann nicht verarbeitet.
• Rate Limiting: Es werden maximal 3 Formulareinreichungen pro IP-Adresse in einem 10-Minuten-Zeitraum akzeptiert. Für diesen Zweck speichern wir temporär einen einseitigen SHA-256-Hash Ihrer IP-Adresse in einer serverinternen Datei (data/ratelimit.json). Die echte IP-Adresse wird dabei nicht gespeichert und kann aus dem Hash nicht zurückgewonnen werden. Einträge werden nach Ablauf des Zeitfensters automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention und Systemsicherheit)

11. Admin-Bereich und Zugriffsprotokoll

Der passwortgeschützte Administrationsbereich dieser Website führt ein Zugriffsprotokoll (data/activity-log.json) über administrative Aktionen. Dieses Protokoll enthält:

• Benutzername des angemeldeten Administrators
• IP-Adresse (im lokalen Entwicklungsbetrieb: 127.0.0.1; im Produktivbetrieb: IP-Adresse des Administrators)
• Zeitstempel der Aktion
• Art der Aktion (z. B. Änderung eines Anmeldestatus)

Dieses Protokoll dient ausschließlich der Sicherheit und Nachvollziehbarkeit von Änderungen im System.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit und Auditierbarkeit)

Das Protokoll ist nur für berechtigte Administratoren einsehbar.

12. Externe Links (Social Media)

Unsere Website enthält Links zu den Profilen von Inlineschule24 auf Instagram, Facebook und YouTube. Diese Links sind einfache Hyperlinks – es werden keine Plugins, eingebetteten Inhalte oder Tracking-Pixel dieser Plattformen auf unserer Website eingebunden.

Wenn Sie auf einen dieser Links klicken, verlassen Sie unsere Website und rufen eine externe Plattform auf. Für deren Datenschutzpraktiken sind die jeweiligen Anbieter verantwortlich:

• Instagram / Facebook: Meta Platforms Ireland Limited (Datenschutzerklärung)
• YouTube: Google Ireland Limited (Datenschutzerklärung)

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@inlineschule24.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen:

• Verschlüsselte Übertragung aller Daten über HTTPS (TLS)
• HTTP Strict Transport Security (HSTS)
• Passwortgeschützter Admin-Bereich mit Sitzungsverwaltung
• Spam-Schutz-Maßnahmen auf Formularebene (siehe Abschnitt 10)
• IP-Anonymisierung bei Formulareinreichungen
• Zugangsbeschränkung zu Datendateien über Serverkonfiguration

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder der genutzten Dienste anzupassen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026