Datenschutzerklärung

Dies ist eine deutsche Übersetzung der polnischen Polityka Prywatności. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgeblich.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) ist die oben genannte Unternehmerin („HRT“ oder „Verantwortlicher“). Diese Datenschutzerklärung informiert die Nutzer der Website https://highrisktactics.com sowie Kunden und Trainingsteilnehmer darüber, welche personenbezogenen Daten wir zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange verarbeiten, an wen wir sie übermitteln und welche Rechte den betroffenen Personen zustehen (Art. 13 und 14 DSGVO).

In allen Angelegenheiten, die personenbezogene Daten betreffen, können Sie den Verantwortlichen per E-Mail an info@highrisktactics.com oder per Post an die oben genannte Anschrift kontaktieren.

2. Zwecke, Rechtsgrundlagen und Speicherdauer

2.1 Kontaktformular und Buchungsanfragen

• Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Land, Erfahrungsstufe, Wunschtermin, gewählter Kurs, Nachricht, Sprache der Website.
• Zweck: Beantwortung der Anfrage und Vorbereitung einer Buchung. Die Daten werden in unserer Datenbank gespeichert und uns per E-Mail übermittelt; an die im Formular angegebene E-Mail-Adresse wird eine automatische Eingangsbestätigung gesendet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Beantwortung von Anfragen).
• Speicherdauer: 24 Monate ab dem letzten Kontakt, danach werden die Daten automatisch gelöscht. Kommt ein Vertrag zustande — gemäß Punkt 2.6.
• E-Mail-Korrespondenz: Nachrichten an info@highrisktactics.com und unsere Antworten speichern wir für denselben Zeitraum (24 Monate ab der Nachricht) in unserer Datenbank; danach werden sie automatisch gelöscht.

2.2 Newsletter

• Daten: E-Mail-Adresse, Sprache, Seite bzw. Quelle der Anmeldung.
• Zweck: Versand von Informationen über Kurse, Termine und Angebote von HRT. Die Anmeldung muss durch Klick auf einen Link in einer E-Mail bestätigt werden (Double-Opt-in); erst nach der Bestätigung wird die Adresse in den Verteiler aufgenommen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 398 des polnischen Gesetzes über elektronische Kommunikation vom 12. Juli 2024 (Prawo komunikacji elektronicznej — Einwilligung in Direktwerbung per E-Mail).
• Speicherdauer: bis zum Widerruf der Einwilligung. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht.
• Widerruf der Einwilligung: jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an info@highrisktactics.com.

2.3 Warteliste

• Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Nachricht, gewählter Trainingstermin.
• Zweck: Benachrichtigung, wenn bei einem ausgebuchten Trainingstermin ein Platz frei wird.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).
• Speicherdauer: Löschung 12 Monate nach der Eintragung.

2.4 Kursbewertungen

• Daten: Name in der vom Verfasser angegebenen Form (veröffentlicht), E-Mail-Adresse (nicht veröffentlicht, ausschließlich zur Benachrichtigung über die Veröffentlichung verwendet), Bewertung, Text der Bewertung, bewerteter Kurs.
• Zweck: Veröffentlichung der Bewertung auf der Website. Bewertungen werden erst nach Moderation veröffentlicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Veröffentlichung). Die Einwilligung kann jederzeit widerrufen werden — die Bewertung wird dann entfernt.
• Speicherdauer: solange die Bewertung veröffentlicht ist. In der Moderation abgelehnte Bewertungen werden gelöscht.

2.5 Zertifikate

• Daten: Name des Teilnehmers, E-Mail-Adresse, Kurs, Ausstellungsdatum, Zertifikatsnummer.
• Zweck: Ausstellung des Zertifikats und Ermöglichung der Echtheitsprüfung. Jeder, der die Zertifikatsnummer kennt, kann das Zertifikat auf der Website überprüfen — angezeigt werden dann Name, Kurs und Ausstellungsdatum; darin besteht der Zweck des Zertifikats. Bei einer Suche nach E-Mail-Adresse wird die Liste der Zertifikate ausschließlich an diese E-Mail-Adresse gesendet — auf dem Bildschirm werden keine Daten angezeigt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Echtheitsprüfung von Zertifikaten).
• Speicherdauer: solange das Zertifikat überprüft werden kann: 6 Jahre ab Ausstellung (allgemeine Verjährungsfrist, Art. 118 des polnischen Zivilgesetzbuchs); danach werden die Daten automatisch gelöscht, auf Wunsch auch früher.

2.6 Trainingsverträge, Buchungen und Abrechnung

• Daten: für die Durchführung des Trainings sowie für Abrechnung und Buchhaltung erforderliche Daten (insbesondere Name, Kontaktdaten, gewählter Kurs und Termin, Rechnungsdaten, Zahlungsinformationen).
• Zweck: Abschluss und Erfüllung des Trainingsvertrags, Abrechnung, Rechnungsstellung und Führung der Buchhaltungsunterlagen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus Steuer- und Rechnungslegungsvorschriften).
• Speicherdauer: bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag; Buchhaltungsunterlagen — 5 Jahre ab Ende des Kalenderjahres gemäß polnischem Steuerrecht.

Gesundheitsangaben. Teilnehmer können dem Ausbilder freiwillig für die Sicherheit auf dem Schießstand relevante Gesundheitsangaben mitteilen (siehe Teilnahmebedingungen, Abschnitt 3). Rechtsgrundlage ist die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Angaben werden ausschließlich für die Sicherheit des betreffenden Trainings verwendet und danach gelöscht. Die Einwilligung kann jederzeit widerrufen werden.

Daten aus Waffenerlaubnissen und Ausweisdokumenten. Daten zum rechtlichen Status eines Teilnehmers, einschließlich vom Teilnehmer vorgelegter Daten aus einer Waffenerlaubnis und aus Ausweisdokumenten, werden nur verarbeitet, soweit die Schießstandordnung oder gesetzliche Vorschriften dies verlangen (insbesondere das polnische Waffen- und Munitionsgesetz vom 21. Mai 1999, Dz.U. 1999 Nr 53 poz. 549 in der geänderten Fassung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Sicherheit und der Einhaltung der Schießstandordnung). Diese Daten werden nur so lange gespeichert, wie es diese Vorschriften bzw. die Schießstandordnung verlangen.

2.7 Analyse und Marketing

• Kategorie „Analyse“ (nur nach Einwilligung im Cookie-Banner): eigene Statistiken, die in unserer Datenbank gespeichert werden (Ereignisname, aufgerufene Seite, Sprache, zufällige Sitzungskennung — keine IP-Adresse und kein Name), sowie Cloudflare Web Analytics / Analytics Engine; Google Analytics 4 — nur falls aktiviert. Zweck: Besucherstatistik und Verbesserung der Website. Speicherdauer der eigenen Statistiken: 90 Tage; Daten in Google Analytics 4: 14 Monate.
• Kategorie „Marketing“ (nur nach Einwilligung): Meta Pixel und Google-Ads-Conversion-Tracking — Messung der Wirksamkeit unserer Werbung (z. B. ob eine Anfrage über eine Anzeige kam), dazu der Google-Einwilligungsmodus (Consent Mode), der Ihre Wahl an Google übermittelt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 399 des polnischen Gesetzes über elektronische Kommunikation (Einwilligung in die Speicherung von Informationen in der Endeinrichtung bzw. den Zugriff auf dort gespeicherte Informationen).
• Unbedingt erforderliche Speicherung: Das Speichern der im Cookie-Banner getroffenen Auswahl und der gewählten Sprache (Cookie hrt_lang, 12 Monate — beim ersten Besuch der Startseite nach der Browsersprache gesetzt) erfordert keine Einwilligung.

2.8 Sicherheitsprotokolle

• Daten: IP-Adressen und technische Daten der Anfragen an die Website, verarbeitet durch den Hosting-Anbieter.
• Zweck: Schutz der Website vor Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).
• Speicherdauer: kurz, gemäß den Richtlinien des Hosting-Anbieters.

3. Freiwilligkeit der Angaben; kein Profiling

Die Bereitstellung der Daten ist freiwillig, jedoch erforderlich, um eine Anfrage zu beantworten, sich für den Newsletter oder die Warteliste anzumelden, eine Bewertung zu veröffentlichen, ein Zertifikat auszustellen sowie einen Vertrag abzuschließen und zu erfüllen. Ohne die als erforderlich gekennzeichneten Daten kann die jeweilige Funktion nicht genutzt werden.

Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. Empfänger der Daten

Wir verkaufen keine personenbezogenen Daten. Daten können an folgende Empfänger übermittelt werden:

• Cloudflare, Inc. (USA) — Hosting der Website, Datenbank, Dateispeicherung, E-Mail-Routing, Schutz und Sicherheit der Website, Statistiken (Cloudflare Web Analytics / Analytics Engine).
• Resend (USA) — Versand von E-Mails: Bestätigungen, Benachrichtigungen, Antworten auf Anfragen und der Newsletter.
• Google (Google Ireland Ltd. / Google LLC) — Gmail-Postfach, an das E-Mails weitergeleitet werden; Google Fonts (Laden von Schriftarten von Google-Servern); Google Analytics 4 und Google-Ads-Conversion-Tracking — nur falls aktiviert und nur nach Einwilligung (jeweils „Analyse“ bzw. „Marketing“).
• Meta Platforms Ireland Ltd. — Meta Pixel, nur nach Einwilligung in der Kategorie „Marketing“.
• Buchhaltungsbüro und Rechtsberater — soweit für ihre Aufgaben erforderlich.
• Öffentliche Stellen — nur soweit eine Übermittlung gesetzlich vorgeschrieben ist.

Auftragsverarbeiter, die im Auftrag des Verantwortlichen tätig sind, handeln auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO).

5. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Die Nutzung der Dienste von Cloudflare, Inc., Resend, Google LLC und Meta (hinsichtlich der Übermittlung durch Meta Platforms Ireland Ltd. in die USA) kann mit einer Übermittlung von Daten in die Vereinigten Staaten verbunden sein. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework — für nach diesem Rahmen zertifizierte Empfänger — und im Übrigen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu den angewandten Garantien erhalten Sie auf Anfrage beim Verantwortlichen.

6. Cookies und ähnliche Technologien

Beim ersten Besuch wird ein Cookie-Banner angezeigt, in dem Sie über Ihre Einwilligung für die einzelnen Kategorien entscheiden:

• Notwendig — Speichern der im Banner getroffenen Auswahl. Immer aktiv; keine Einwilligung erforderlich.
• Analyse — die in Punkt 2.7 beschriebenen Statistiken. Nur nach Einwilligung aktiv.
• Marketing — Meta Pixel, Google-Ads-Conversion-Tracking. Nur nach Einwilligung aktiv.

Ohne Einwilligung werden keine Analyse- und Marketing-Skripte geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Cookies können Sie außerdem in den Einstellungen Ihres Browsers löschen.

7. Ihre Rechte

Nach Maßgabe der DSGVO hat jede betroffene Person:

• das Recht auf Auskunft und auf eine Kopie ihrer Daten (Art. 15 DSGVO);
• das Recht auf Berichtigung (Art. 16 DSGVO);
• das Recht auf Löschung (Art. 17 DSGVO);
• das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• das Widerspruchsrecht (Art. 21 DSGVO) — gegen eine auf das berechtigte Interesse des Verantwortlichen gestützte Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben; gegen eine Verarbeitung zum Zwecke der Direktwerbung besteht das Widerspruchsrecht in jedem Fall und wird stets beachtet;
• das Recht auf Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Anträge richten Sie bitte an info@highrisktactics.com oder per Post an die Anschrift des Verantwortlichen. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags; diese Frist kann erforderlichenfalls um weitere zwei Monate verlängert werden, worüber Sie informiert werden. Die Ausübung Ihrer Rechte ist kostenlos. Der Verantwortliche kann Informationen anfordern, die zur Bestätigung der Identität der antragstellenden Person erforderlich sind.

Sie haben das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen: Prezes Urzędu Ochrony Danych Osobowych (Präsident des polnischen Amtes für den Schutz personenbezogener Daten), ul. Stawki 2, 00-193 Warszawa, Polen.

8. Datensicherheit und Datenschutzverletzungen

Der Verantwortliche trifft dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Verbindungen (TLS) und einen auf befugte Personen beschränkten Zugang zum Administrationsbereich.

Eine Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, wird dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten innerhalb von 72 Stunden nach Bekanntwerden gemeldet (Art. 33 DSGVO). Hat die Verletzung voraussichtlich ein hohes Risiko zur Folge, benachrichtigt der Verantwortliche die betroffenen Personen unverzüglich (Art. 34 DSGVO).

9. Änderungen dieser Datenschutzerklärung

Die jeweils aktuelle Fassung dieser Datenschutzerklärung wird auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.

Fragen zum Datenschutz: info@highrisktactics.com