Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GAO-Tech GmbH
Trajanstraße 53
74613 Öhringen
Deutschland

Telefon: +49 (0) 7941 9096147
E-Mail: info@gao-tech.de

Diese Datenschutzerklärung gilt für die Internetangebote der GAO-Tech GmbH, insbesondere:

Die Datenschutzerklärung gilt damit unabhängig davon, über welche der genannten Websites Sie unser Angebot aufrufen.

2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Anschrift, Telefonnummer, IP-Adresse sowie Informationen über die Nutzung unserer digitalen Angebote.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Welche Daten verarbeitet werden, hängt davon ab, ob Sie lediglich unsere Websites besuchen, mit uns Kontakt aufnehmen, unsere Leistungen in Anspruch nehmen oder an einer über BrandschutzFix angebotenen Online-Schulung teilnehmen.

3. Aufruf unserer Websites

Beim Aufruf unserer Websites werden technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten bzw. Inhalte,

  • übertragene Datenmenge,

  • Browsertyp und Browserversion,

  • verwendetes Betriebssystem,

  • Referrer-URL,

  • technische Statusinformationen.

Die Verarbeitung erfolgt, um unsere Websites technisch bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Angriffe oder Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch ordnungsgemäßen Bereitstellung unserer Websites und digitalen Dienste.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

4. Hosting von gao-tech.de durch Squarespace

Die Website www.gao-tech.de wird über Squarespace betrieben und gehostet.

Squarespace kann im Rahmen des technischen Betriebs personenbezogene und technische Informationen verarbeiten. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zugriffszeiten sowie Informationen über aufgerufene Inhalte gehören.

Die Verarbeitung dient insbesondere der Bereitstellung, Sicherheit und Stabilität der Website.

Squarespace verwendet für den Betrieb der Website technisch erforderliche Cookies und vergleichbare Technologien. Squarespace weist außerdem darauf hin, dass zusätzliche Analytics- und Performance-Cookies eingesetzt werden können, sofern diese Funktionen aktiviert sind.

Auf gao-tech.de werden keine Analyse- oder Marketing-Cookies zu Trackingzwecken eingesetzt, sofern diese Funktionen in den Squarespace-Einstellungen deaktiviert sind.

Sollten künftig nicht technisch erforderliche Analyse-, Marketing- oder vergleichbare Technologien eingesetzt werden, erfolgt deren Einsatz nur auf Grundlage der jeweils erforderlichen Einwilligung.

Squarespace ist vertraglich in die Verarbeitung eingebunden und stellt hierfür eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) bereit.

5. Hosting von brandschutzfix.de und des BrandschutzFix-Systems

Die Website www.brandschutzfix.de sowie das Online-Schulungssystem BrandschutzFix werden auf einem eigenen Server der GAO-Tech GmbH betrieben.

Der Server ist bei Hetzner Online GmbH gehostet.

Im Rahmen des technischen Betriebs können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Inhalte,

  • Browserinformationen,

  • Betriebssysteminformationen,

  • technische Logdaten,

  • Informationen zur Fehler- und Sicherheitsanalyse.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website und des Schulungssystems sowie der Erkennung und Abwehr von Angriffen und Missbrauch.

Soweit Hetzner personenbezogene Daten im Rahmen des Hostings in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Dies können insbesondere sein:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Unternehmen,

  • Funktion,

  • Anschrift,

  • Inhalt Ihrer Nachricht,

  • sonstige von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist je nach Einzelfall Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. E-Mail-Kommunikation

Die elektronische Kommunikation der GAO-Tech GmbH erfolgt über einen eigenen E-Mail-/SMTP-Server.

Der E-Mail-Server wird auf eigener technischer Infrastruktur, unter anderem über ein System der GAO-Tech GmbH auf einer Synology-NAS, betrieben.

Bei der Kommunikation per E-Mail werden insbesondere E-Mail-Adresse, Inhalt der Kommunikation sowie die für die technische Übermittlung erforderlichen Metadaten verarbeitet.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung von Verträgen und zur allgemeinen Geschäftskommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

8. BrandschutzFix – Benutzerkonten und Online-Schulungen

BrandschutzFix ist ein digitales Online-Schulungsangebot der GAO-Tech GmbH.

Zur Teilnahme an einer BrandschutzFix-Schulung kann die Einrichtung eines persönlichen Benutzerkontos erforderlich sein.

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vorname,

  • Nachname,

  • E-Mail-Adresse,

  • Unternehmen bzw. Arbeitgeber,

  • Benutzername bzw. Zugangsdaten,

  • Zuordnung zu einem Kundenunternehmen,

  • gebuchte Schulungen,

  • Beginn und Abschluss einer Schulung,

  • Lernfortschritt,

  • Testergebnisse,

  • Teilnahme- und Abschlussdaten,

  • ausgestellte Zertifikate bzw. Schulungsnachweise.

Die Daten werden verarbeitet, um das Benutzerkonto einzurichten und zu verwalten, die gebuchte Schulung bereitzustellen, den Schulungsverlauf zu dokumentieren und gegebenenfalls einen Schulungsnachweis oder ein Zertifikat auszustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist.

9. Schulungs- und Zertifikatsdaten

Im Rahmen von BrandschutzFix werden Daten verarbeitet, die zur Dokumentation der Teilnahme und des Abschlusses einer Schulung erforderlich sind.

Hierzu können insbesondere gehören:

  • absolvierte Schulungsmodule,

  • Bearbeitungsstatus,

  • Lernfortschritt,

  • Testergebnisse,

  • Bearbeitungszeitpunkte,

  • Abschlussdatum,

  • Zertifikatsdaten,

  • Schulungsnachweise.

Diese Daten dienen insbesondere dazu, die Durchführung und den erfolgreichen Abschluss einer Schulung nachvollziehbar zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der vereinbarten Leistung erforderlich ist.

Soweit gesetzliche Dokumentations- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Daten von Beschäftigten unserer Kunden

Unternehmen können BrandschutzFix-Schulungen für ihre Beschäftigten buchen und der GAO-Tech GmbH die hierfür erforderlichen Teilnehmerdaten übermitteln.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Unternehmen,

  • Zuordnung zur jeweiligen Schulung,

  • Schulungsstatus,

  • Abschlussdatum,

  • Zertifikats- bzw. Nachweisdaten.

Die datenschutzrechtliche Verantwortlichkeit richtet sich nach den konkreten Umständen der jeweiligen Verarbeitung.

Soweit ein Kundenunternehmen über die Zwecke und wesentlichen Mittel der Verarbeitung entscheidet und die GAO-Tech GmbH personenbezogene Daten ausschließlich nach Weisung dieses Unternehmens verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit die GAO-Tech GmbH eigene Zwecke und Mittel der Verarbeitung bestimmt, ist sie hierfür selbst Verantwortlicher im Sinne der DSGVO.

Die jeweils erforderlichen datenschutzrechtlichen Vereinbarungen werden mit den Kundenunternehmen getroffen.

11. Auftragsverarbeitung mit Kundenunternehmen

Soweit die GAO-Tech GmbH im Rahmen von BrandschutzFix als Auftragsverarbeiter für ein Kundenunternehmen tätig wird, wird mit dem jeweiligen Kundenunternehmen eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

In diesem Fall verarbeitet die GAO-Tech GmbH personenbezogene Daten ausschließlich im Rahmen der vertraglich festgelegten Zwecke und nach den dokumentierten Weisungen des jeweiligen Verantwortlichen.

Die Verarbeitung wird auf die für die Durchführung der vereinbarten Schulungsleistung erforderlichen Daten beschränkt.

12. Cookies und ähnliche Technologien

Unsere Websites können Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Dateien bzw. Informationen, die auf dem Endgerät eines Nutzers gespeichert oder von dort ausgelesen werden können.

Wir unterscheiden zwischen technisch erforderlichen und nicht erforderlichen Technologien.

Technisch erforderliche Cookies

Technisch erforderliche Cookies können eingesetzt werden, wenn sie für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.

Hierzu können insbesondere gehören:

  • Sitzungsinformationen,

  • Login-Informationen,

  • Sicherheitsfunktionen,

  • technische Einstellungen.

Nach § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung für eine Speicherung oder einen Zugriff auf Informationen nicht erforderlich, wenn dies unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst zur Verfügung gestellt werden kann.

Dies betrifft insbesondere die für die Nutzung des BrandschutzFix-Schulungssystems erforderlichen Sitzungs- und Logininformationen.

Analyse- und Marketing-Technologien

Auf brandschutzfix.de werden keine Cookies zu Analyse-, Marketing- oder Trackingzwecken eingesetzt.

Auf gao-tech.de werden ebenfalls keine Analyse- oder Marketing-Cookies eingesetzt, sofern die entsprechenden Squarespace-Funktionen deaktiviert sind.

Sollten künftig nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Einsatz grundsätzlich erst nach Einholung der hierfür erforderlichen Einwilligung.

13. YouTube-Videos

Auf gao-tech.de und brandschutzfix.de können Videos eingebunden sein, die über YouTube bereitgestellt werden.

YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit einem eingebetteten YouTube-Video kann eine Verbindung zu den Servern von YouTube bzw. Google hergestellt werden. Dabei können insbesondere IP-Adresse sowie technische Informationen über das verwendete Endgerät und den Browser verarbeitet werden.

Wir verwenden nach Möglichkeit den erweiterten Datenschutzmodus von YouTube. Hierbei wird die Domain youtube-nocookie.com für die Einbindung des Videos verwendet. YouTube beschreibt diesen Modus als Möglichkeit, die Personalisierung des YouTube-Surferlebnisses durch die Wiedergabe eingebetteter Videos zu reduzieren.

Die Einbindung von YouTube-Videos wird technisch so gestaltet, dass eine Datenübermittlung an YouTube möglichst erst erfolgt, wenn der Nutzer das Video aktiv startet bzw. die entsprechende Einbindung aktiviert.

Soweit für die konkrete technische Einbindung eine vorherige Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach entsprechender Einwilligung.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google und YouTube finden Sie in den Datenschutzbestimmungen von Google.

14. Keine Analyse- und Trackingdienste bei BrandschutzFix

Auf brandschutzfix.de und innerhalb des BrandschutzFix-Schulungssystems werden nach unserem derzeitigen Stand keine Dienste zur Analyse des individuellen Nutzerverhaltens, keine Werbe- bzw. Marketing-Tracker und keine vergleichbaren Trackingtechnologien eingesetzt.

Insbesondere werden für BrandschutzFix derzeit keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Marketing-Trackingdienste eingesetzt.

15. Keine Zahlungsdienstleister bei BrandschutzFix

Über BrandschutzFix werden keine Zahlungen über externe Zahlungsdienstleister abgewickelt.

Es werden daher im Rahmen der Nutzung des BrandschutzFix-Systems keine Zahlungsdaten an externe Zahlungsdienstleister übermittelt.

Soweit Rechnungs- oder Vertragsdaten im Rahmen einer Geschäftsbeziehung verarbeitet werden, erfolgt dies im Rahmen der allgemeinen Vertrags- und Rechnungsabwicklung der GAO-Tech GmbH.

16. Keine Verarbeitung durch KI-Dienste bei BrandschutzFix

Im Rahmen des BrandschutzFix-Schulungssystems werden derzeit keine personenbezogenen Teilnehmerdaten an Azure OpenAI, ChatGPT oder andere externe KI-Dienste zur Verarbeitung übermittelt.

17. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder die Weitergabe zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist.

Empfänger können insbesondere sein:

  • Hostinganbieter,

  • technische IT-Dienstleister,

  • Betreiber von Kommunikations- und E-Mail-Infrastruktur,

  • gegebenenfalls Anbieter eingebundener Inhalte,

  • Steuerberater und sonstige beruflich zur Verschwiegenheit verpflichtete Dienstleister,

  • Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Bei BrandschutzFix sind insbesondere Hetzner Online GmbH als Hostinganbieter sowie Google/YouTube im Zusammenhang mit eingebundenen YouTube-Videos zu berücksichtigen.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen des Art. 28 DSGVO beachtet.

18. Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere bei einzelnen Diensten international tätiger Anbieter relevant sein.

Soweit für einen Dienst eine Übermittlung in ein Drittland erfolgt, werden die jeweils erforderlichen datenschutzrechtlichen Garantien berücksichtigt.

Bei eingebundenen Drittanbieterdiensten, insbesondere YouTube, kann eine Verarbeitung durch mit dem Anbieter verbundene Unternehmen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Bei Vertrags- und Rechnungsdaten können gesetzliche Aufbewahrungspflichten zu einer längeren Speicherung führen.

Bei BrandschutzFix können Schulungs-, Teilnahme- und Zertifikatsdaten über die unmittelbare Durchführung einer Schulung hinaus gespeichert werden, soweit dies zur Dokumentation des Schulungsabschlusses, zur Erfüllung vertraglicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder – sofern eine Löschung technisch oder rechtlich nicht möglich ist – deren weitere Verarbeitung eingeschränkt.

20. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unberechtigter Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Zwecke der Verarbeitung sowie des Risikos für die Rechte und Freiheiten natürlicher Personen regelmäßig überprüft und angepasst.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten und weitere Informationen über die Verarbeitung zu erhalten.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einzulegen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie einer solchen Verarbeitung jederzeit widersprechen.

Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

22. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

GAO-Tech GmbH
Trajanstraße 53
74613 Öhringen
Deutschland

Telefon: +49 (0) 7941 9096147
E-Mail: info@gao-tech.de

23. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde für die GAO-Tech GmbH ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Sie können sich daneben grundsätzlich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes eines mutmaßlichen Verstoßes wenden.

24. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung wird durch die GAO-Tech GmbH im Rahmen der hier beschriebenen Angebote nicht eingesetzt.

25. Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte personenbezogene Daten sind jedoch erforderlich, wenn Sie beispielsweise:

  • mit uns Kontakt aufnehmen,

  • einen Vertrag abschließen,

  • ein Benutzerkonto bei BrandschutzFix anlegen,

  • an einer BrandschutzFix-Schulung teilnehmen oder

  • einen Schulungsnachweis bzw. ein Zertifikat erhalten möchten.

Welche Daten im Einzelfall erforderlich sind, ergibt sich aus dem jeweiligen Formular, Bestellvorgang, Vertrag oder der konkreten Nutzung des jeweiligen Dienstes.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf www.gao-tech.de/datenschutz veröffentlichte aktuelle Fassung.

Stand: August 2026