Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

tribeta GmbH
Poststraße 67, 53840 Troisdorf
Telefon: 02241 240 766 19
E-Mail: info@tribeta-group.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter: René Dreiling, dreiling@tribeta-group.de.

3. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

4. Erhebung von Daten beim Besuch der Website (Server-Logfiles)

Bei jedem Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 30 Tagen gelöscht.

Diese Website wird über die Plattform Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse), um die Website sicher und zuverlässig auszuliefern und vor Angriffen zu schützen. Da eine Verarbeitung auch in den USA erfolgen kann, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Cookies und lokale Speicherung

Diese Website verwendet nur technisch notwendige Speichermechanismen (z. B. um einen Hinweisbanner nach dem Schließen ausgeblendet zu halten). Diese sind für den Betrieb der Seite erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt; die Reichweitenmessung nach Abschnitt 6 arbeitet ohne Cookies.

6. Reichweitenmessung (Ahrefs Web Analytics)

Zur Auswertung der Nutzung unserer Website setzen wir Ahrefs Web Analytics ein, einen Dienst der Ahrefs Pte. Ltd., Singapur. Der Dienst arbeitet ohne Cookies und ohne vergleichbare Kennungen auf Ihrem Endgerät. Ihre IP-Adresse wird vom Anbieter nicht gespeichert; zur Unterscheidung von Besuchen wird lediglich ein täglich wechselnder, nicht rückrechenbarer Hashwert aus IP-Adresse und Browserkennung gebildet, der nach 24 Stunden keiner Person mehr zugeordnet werden kann. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser- und Gerätetyp, die Spracheinstellung, der ungefähre Standort (Land, Stadt) sowie von uns definierte Ereignisse, etwa dass ein Formular abgesendet, ein Termin-Link angeklickt oder ein Ratgeber-Beitrag zur Hälfte gelesen wurde. Formularinhalte oder sonstige Eingaben werden dabei nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite und die Nutzung unserer Inhalte in aggregierter Form zu verstehen und die Website darauf abzustimmen. Da auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden, bedarf es hierfür keiner Einwilligung nach § 25 TDDDG. Eine Verarbeitung findet auch in Singapur statt; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Bestandteil des mit dem Anbieter geschlossenen Auftragsverarbeitungsvertrags. Informationen des Anbieters: ahrefs.com/legal/privacy-policy.

7. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).

Der Versand des Formulars erfolgt technisch über den Dienst Web3Forms. Dabei werden die Formularinhalte an die Server des Anbieters übermittelt und an unsere E-Mail-Adresse weitergeleitet; eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer sicheren, spam-gefilterten Zustellung von Formularanfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Details unter web3forms.com/privacy. Ihre Angaben speichern wir, bis die Anfrage abschließend bearbeitet ist bzw. gesetzliche Aufbewahrungsfristen dies erfordern.

8. Rückruf vereinbaren und Anmeldung zur DSB-Ausbildung

Über das Formular „Rückruf vereinbaren“ können Sie einen Rückruf zu einem Wunschtermin anfragen. Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, den gewünschten Tag und die Uhrzeit sowie optional Ihr Unternehmen und das Thema, um den Termin zu bestätigen und das Gespräch zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Der Versand erfolgt technisch über den Dienst Web3Forms (siehe Abschnitt 7). Einen externen Terminbuchungsdienst setzen wir nicht mehr ein.

Über das Anmeldeformular auf der Seite zur DSB-Ausbildung können Sie Teilnehmende zu einem Ausbildungstermin anmelden. Dabei verarbeiten wir den gewählten Termin, die Anzahl und die Namen der Teilnehmenden, Ihr Unternehmen, Name, E-Mail-Adresse und Telefonnummer der ansprechenden Person, die Rechnungsanschrift sowie optionale Hinweise, um die Anmeldung zu bestätigen, die Ausbildung durchzuführen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Anmeldung zur Prüfung übermitteln wir die Namen der Teilnehmenden an die DEKRA Certification GmbH als prüfende Stelle. Der Versand des Formulars erfolgt technisch über den Dienst Web3Forms (siehe Abschnitt 7). Rechnungsrelevante Angaben bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

9. Checks und kostenlose Erstprüfung

Die interaktiven Checks auf unserer Website, auch die Fragen der kostenlosen Erstprüfung, laufen ausschließlich lokal in Ihrem Browser. Ihre Antworten werden nicht an uns übermittelt oder gespeichert, solange Sie nicht aktiv Kontakt aufnehmen.

Fordern Sie die kostenlose Erstprüfung an, verarbeiten wir Ihre Angaben aus dem Formular (Anrede, Vor- und Nachname, Unternehmen, Mitarbeiteranzahl, Anschrift, E-Mail-Adresse und optional Telefonnummer) zusammen mit Ihren Antworten auf die Fragen, um Ihnen den Fragebogen zur Erstprüfung zu senden und die Erstprüfung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Ihre Anfrage erreicht uns über den Dienst Web3Forms (siehe Abschnitt 7).

Den Fragebogen erstellt eine Funktion auf den Servern von Cloudflare (siehe Abschnitt 4), die Ihre Angaben zum Unternehmen bereits einträgt. Verschickt wird er aus dem Postfach Ihres Ansprechpartners über Microsoft 365, das wir für unseren E-Mail-Verkehr nutzen; Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Zum Schutz vor Missbrauch des Formulars zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse; dafür speichern wir für höchstens 24 Stunden nur einen mit einem geheimen Schlüssel gebildeten Prüfwert, nicht die Adressen selbst. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Anfragen setzen wir in diesem Formular Cloudflare Turnstile ein (Cloudflare, Inc., siehe Abschnitt 4). Turnstile wird erst geladen, wenn Sie den Schritt zur Erstprüfung öffnen. Dabei werden technische Merkmale Ihres Browsers und Ihrer Verbindung (u. a. die IP-Adresse) an Cloudflare übermittelt und ausgewertet, um zu erkennen, ob die Anfrage von einem Menschen stammt; nach Angaben des Anbieters nicht, um Personen zu identifizieren oder Profile zu bilden. Cloudflare handelt dabei als Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen angeforderten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: cloudflare.com/turnstile-privacy-policy.

10. Schriftarten (Webfonts)

Zur einheitlichen Darstellung setzen wir die Schriftarten „Poppins“ und „Mulish“ ein. Diese sind lokal auf unserem Server eingebunden (Self-Hosting). Beim Laden der Seite wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bestehen. Danach werden die Daten gelöscht.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (erkennbar am „https“ in der Adresszeile). Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen.