Datenschutzerklärung

Verantwortlicher

Ingenieurbüro Dr. Thomas Bischof
Eichendorffstr. 2
76676 Graben-Neudorf
Deutschland
E-Mail: info@acoustics-consulting.com

Die kurze Fassung

Diese Website setzt keine Cookies, lädt keine Schriften, Skripte, Karten oder Videos von Servern Dritter und enthält keinerlei Analyse oder Tracking. Nichts von dem, was Sie hier tun, wird gemessen. Zwei Dinge verarbeiten Daten: das Server-Protokoll und das Kontaktformular, wenn Sie es nutzen. Für die Anmeldung zu unserer Analyseplattform und zu unseren Schulungen auf login.acoustics-consulting.com gelten eigene Regeln; sie stehen im Abschnitt „Benutzerkonto und Anmeldung“.

Sprachauswahl

Rufen Sie die Adresse ohne Sprachpräfix auf, entscheidet die Spracheinstellung, die Ihr Browser mit der Anfrage sendet (der Accept-Language-Header), ob Sie auf die deutsche oder die englische Fassung weitergeleitet werden. Dieser Header wird allein für diese Entscheidung ausgewertet und nicht gespeichert; Ihre IP-Adresse wird dafür nicht verwendet. Beide Sprachfassungen bleiben direkt erreichbar, und der Umschalter im Kopfbereich überschreibt die Auswahl jederzeit.

Server-Protokolldateien

Jeder Aufruf wird vom Webserver in einer Protokolldatei erfasst: IP-Adresse, Datum und Uhrzeit, die abgerufene Seite, HTTP-Status, Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Seite und in der Fehlersuche. Protokolleinträge werden nach sieben Tagen gelöscht. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht zur Identifizierung von Personen genutzt.

Kontaktformular

Wenn Sie eine Anfrage senden, werden die eingegebenen Daten — Name, E-Mail-Adresse sowie optional Firma, Betreff, die Art der Anfrage und Ihre Antworten auf die zugehörigen Fragen nebst Ihrer Nachricht — per E-Mail an uns übermittelt und in unserem Postfach gespeichert. Bei einer Anfrage zu Schulung, Expertise oder Analyse liegen Ihre Angaben der E-Mail zusätzlich als HTML-Datei bei. Die Schaltfläche „Als Datei speichern" erzeugt diese Datei allein in Ihrem Browser; dabei wird nichts an uns übertragen. Sie dienen ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Vorbereitung betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO nebst Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Formular ist durch ein verstecktes Feld und eine Begrenzung der Absenderate gegen automatisierte Einsendungen geschützt; ein Captcha-Dienst wird nicht eingesetzt, es werden hierfür also keine Daten an Dritte weitergegeben. Anfragen, die nicht zu einer Zusammenarbeit führen, werden spätestens zwölf Monate nach dem letzten Kontakt gelöscht. Führt eine Anfrage zu einem Auftrag, unterliegt die Korrespondenz den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) und wird nach deren Ablauf gelöscht.

Benutzerkonto und Anmeldung (login.acoustics-consulting.com, Analyseplattform, Schulungen)

Für unsere Analyseplattform und unsere Online-Schulungen melden Sie sich auf login.acoustics-consulting.com an. Dieser Anmeldedienst wird vom selben Verantwortlichen auf demselben Server betrieben wie diese Website (siehe „Hosting“); Aufrufe erscheinen wie oben beschrieben im Server-Protokoll und werden nach sieben Tagen gelöscht. Ein öffentlicher Zugang besteht nicht: Jedes Konto wird nach der Registrierung von einem Administrator geprüft und freigeschaltet.

Zu Ihrem Konto speichern wir Name, E-Mail-Adresse, Ihr Passwort ausschließlich als Hash, die Begründung Ihres Registrierungsantrags, den Zeitpunkt der Freischaltung sowie die Ihnen zugewiesenen Rollen und gegebenenfalls Ihre Firma.

Die Zwei-Faktor-Authentifizierung ist für alle freigeschalteten Konten Pflicht, auch für Teilnehmende an Schulungen. Dafür speichern wir einen TOTP-Schlüssel, und zwar verschlüsselt. Er wird Ihnen bei der Freischaltung als QR-Code per E-Mail zugestellt, damit Sie ihn in Ihre Authenticator-App übernehmen können.

Melden Sie sich an, legen wir eine Sitzung an: ein Sitzungs-Token sowie die IP-Adresse und die Browserkennung (User-Agent), mit der die Sitzung begonnen wurde. Eine Sitzung ist sieben Tage gültig. Dazu werden ausschließlich technisch notwendige Cookies gesetzt, gültig für die Domain acoustics-consulting.com und ihre Subdomains: das Sitzungs-Cookie (HTTP-only, sieben Tage gültig, von der Analyseplattform und den Schulungen gemeinsam genutzt), ein Cookie für den Zwischenschritt der Zwei-Faktor-Anmeldung sowie „auth_return“ (HTTP-only, zehn Minuten gültig, nur auf login.acoustics-consulting.com), das sich die Rücksprungadresse über den Zwei-Faktor-Schritt hinweg merkt. Es werden keine Cookies zu Tracking-, Analyse- oder Werbezwecken eingesetzt. Rechtsgrundlage für diese Cookies sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist nicht erforderlich.

Registrieren Sie sich über den Link zu einer Schulung, speichern wir die Adresse, zu der Sie danach zurückkehren sollen, bis zu Ihrer Freischaltung; die Aktivierungsmail verweist auf diese Adresse, danach wird sie gelöscht.

Im Zusammenhang mit Ihrem Konto senden wir E-Mails: einen Link zur Bestätigung Ihrer E-Mail-Adresse (24 Stunden gültig), auf Anforderung einen Link zum Zurücksetzen des Passworts (60 Minuten gültig), Bestätigungen beim Ändern Ihrer E-Mail-Adresse an die alte und die neue Adresse sowie die Aktivierungsmail nach der Freischaltung. Die Administratoren werden bei einer neuen Registrierung und nach einem Zurücksetzen des Passworts benachrichtigt. Der Versand erfolgt über den Mailserver der STRATO GmbH; dabei werden Name und E-Mail-Adresse übermittelt.

Für die Schulungen speichern wir zusätzlich: Ihre Kurszugänge (welcher Kurs, freigeschaltet bis wann, von wem und wann eingetragen), welche Fassung der Nutzungsbedingungen Sie wann akzeptiert haben und das aktive Gerät. Je Konto kann nur ein Gerät genutzt werden; dafür setzt die Schulungsplattform das Cookie „tr_device“ (HTTP-only, ein Jahr gültig, nur auf training.acoustics-consulting.com) und speichert dessen Geräte-ID, die Browserkennung und den Zeitpunkt der letzten Nutzung. Ein weiteres Gerät wird erst zugelassen, wenn das bisherige zehn Minuten nicht genutzt wurde. Jede Folie, jedes Video und jedes PDF trägt Ihren Namen und Ihre E-Mail-Adresse als sichtbares Wasserzeichen. Jedes Öffnen eines Foliensatzes wird mit Zeitpunkt, Kurs, Foliensatz, IP-Adresse und Browserkennung protokolliert; das Protokoll dient der Aufklärung unerlaubter Weitergabe, ist nur Administratoren zugänglich und wird zwölf Monate nach Ende Ihrer Freischaltung gelöscht. Kurszugänge, Gerät und Zustimmung zu den Nutzungsbedingungen werden mit Ihrem Konto gelöscht.

Ein Administrator kann einen Kurszugang für eine E-Mail-Adresse vormerken, bevor dazu ein Konto besteht, und Sie darüber per E-Mail einladen. Gespeichert werden die E-Mail-Adresse, der Kurs, das Ende des Zugangs, die Gültigkeit der Einladung (30 Tage), wer eingeladen hat und wann die Einladung versandt wurde. Sobald ein Konto mit dieser bestätigten E-Mail-Adresse besteht, wird daraus ein Kurszugang und die Vormerkung gelöscht; eine nicht eingelöste Einladung wird nach Ablauf ihrer Gültigkeit gelöscht.

Bestimmte Aktionen, darunter Anmeldungen, werden in einem Aktivitätsprotokoll festgehalten, das nach sechs Monaten automatisch gelöscht wird. Unvollständige Registrierungen — die E-Mail-Adresse wurde nicht bestätigt oder das Konto nicht freigeschaltet — werden nach 30 Tagen automatisch gelöscht, einschließlich der Begründung. Die Daten eines freigeschalteten Kontos löschen wir auf Ihre Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage für Konto, Anmeldung, Schulungszugang, Nutzungsbedingungen, Gerätebindung und Einladungen ist Art. 6 Abs. 1 lit. b DSGVO; für das Cookie „tr_device“ zusätzlich § 25 Abs. 2 Nr. 2 TDDDG, da die Bindung an ein Gerät Teil der Nutzungslizenz ist. Die Zwei-Faktor-Authentifizierung, das Aktivitäts- und das Zugriffsprotokoll, das Wasserzeichen und die Benachrichtigung der Administratoren beruhen auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb und im Schutz der Konten vor unbefugtem Zugriff.

Hosting

Diese Website und der Anmeldedienst werden auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland betrieben. Der Anbieter verarbeitet die oben beschriebenen Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Verschlüsselung

Der gesamte Datenverkehr zu dieser Seite ist mit TLS verschlüsselt. Aufrufe der unverschlüsselten Adresse werden automatisch umgeleitet.