Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Aimwerk
Tareq Jami
Tilsiterstraße 142
22047 Hamburg
E-Mail: info@aimwerk.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung von Buchungen und zur Erbringung unserer Leistungen erforderlich ist. Diese Website verwendet keine Tracking-Cookies und lädt Schriftarten und andere Ressourcen ausschließlich vom eigenen Server — es findet keine Übertragung an Google Fonts oder vergleichbare CDN-Dienste statt. Ein Cookie-Banner ist deshalb nicht erforderlich.

3. Hosting und Server-Logfiles (Netlify)

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL) in Server-Logfiles. Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Website und werden nach kurzer Zeit automatisch gelöscht; eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Netlify verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie der Zertifizierung von Netlify nach dem EU-US Data Privacy Framework. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: Netlify Privacy Policy.

4. Kontaktformular und E-Mail-Kontakt

Wenn du unser Kontaktformular nutzt oder uns per E-Mail schreibst, verarbeiten wir die von dir angegebenen Daten (Anliegen, Name, E-Mail-Adresse, optional Telefonnummer, Inhalt deiner Nachricht) ausschließlich zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Formulardaten werden technisch über Netlify Forms (siehe Ziffer 3) entgegengenommen und an uns weitergeleitet. Wir löschen Anfragen, die zu keinem Vertrag führen, spätestens sechs Monate nach abschließender Bearbeitung. Führt die Anfrage zu einer Buchung, gelten die Aufbewahrungsfristen aus Ziffer 6.

5. Online-Buchung und Zahlungsabwicklung (Stripe)

Schnupperkurse und Gutscheine kannst du direkt online buchen. Die Zahlung wird über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) abgewickelt. Beim Klick auf „Jetzt buchen“ wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort erhebt Stripe die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Telefonnummer, Zahlungsmittel wie Kartendaten, Rechnungsadresse, sofern abgefragt). Bei einer Kursbuchung übermitteln wir zusätzlich deinen gewählten Kurstermin (Datum und Uhrzeit); bei einem Geschenkgutschein den von dir angegebenen Namen der beschenkten Person, damit er auf dem Gutschein erscheint.

Wir selbst erhalten von Stripe keine vollständigen Kartendaten, sondern nur die Bestätigung der Zahlung sowie die für die Buchung nötigen Angaben (gebuchtes Paket, Name, E-Mail-Adresse, Telefonnummer, Kurstermin, ggf. Name der beschenkten Person, Zahlungsbetrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Zahlungsabwicklung ist Stripe teilweise eigenständig Verantwortlicher, insbesondere für Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Weitere Informationen: Stripe Datenschutzerklärung.

6. Buchungs- und Teilnehmerdaten

6.1 Buchung und Terminabstimmung

Zur Durchführung deines Kurses verarbeiten wir die Buchungsdaten (Paket, Name, E-Mail-Adresse, Telefonnummer, gewählter und bestätigter Kurstermin, Zahlungsstatus) sowie die Korrespondenz zur Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 Teilnehmererklärung am Kurstag

Vor dem ersten Schuss füllst du eine Teilnehmererklärung aus, die du und der Ausbilder unterzeichnen (§ 6 Abs. 2 unserer AGB). Darin verarbeiten wir: Name, Geburtsdatum, Anschrift, Art und Nummer deines Lichtbildausweises (wir sehen den Ausweis ein und notieren die Nummer, fertigen aber keine Kopie an), Kurs, Datum, Schießstand und Ausbilder, die Bestätigung der Sicherheitseinweisung, deine Selbstauskunft zu Alter, Nüchternheit, körperlicher und psychischer Eignung sowie zum Nichtbestehen eines Waffenverbots, und optional einen Freitext zu Einschränkungen, die der Ausbilder kennen sollte.

Zweck der Erklärung ist der Nachweis, dass die Sicherheitseinweisung stattgefunden hat und die Teilnahmevoraussetzungen geprüft wurden, sowie die Geltendmachung und Abwehr von Ansprüchen im Schadensfall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation sicherheitsrelevanter Abläufe und an der Rechtsverteidigung). Soweit die Selbstauskunft und der Freitext Angaben zu deiner Gesundheit enthalten, verarbeiten wir sie auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit deiner Unterschrift erteilst. Die Bestätigung der Eignung ist Teilnahmevoraussetzung; ohne sie können wir dich aus Sicherheitsgründen nicht schießen lassen. Der Freitext ist freiwillig. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir schwärzen dann die Gesundheitsangaben, soweit wir sie nicht zur Abwehr konkreter Ansprüche noch benötigen.

Die Teilnehmererklärung bewahren wir in Papierform verschlossen und getrennt von den Buchungsdaten zehn Jahre nach dem Kurstag auf, weil Ansprüche wegen Personenschäden lange geltend gemacht werden können. Danach vernichten wir sie. Zugriff haben nur der Inhaber und der jeweilige Ausbilder; im Schadensfall geben wir sie an unsere Haftpflichtversicherung, Rechtsberater und Gerichte weiter, soweit das zur Klärung des Falls erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Unfälle und sicherheitsrelevante Vorfälle

Kommt es am Schießstand zu einem Unfall, einer Verletzung, einer Beschädigung oder einem sicherheitsrelevanten Vorfall, dokumentieren wir den Hergang mit Datum, Beteiligten und Zeugen in einem Unfall- und Vorfallsprotokoll. Diese Aufzeichnung dient der Aufklärung, der Erfüllung waffenrechtlicher Pflichten und der Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. c und f DSGVO). Sie wird gemeinsam mit der Teilnehmererklärung aufbewahrt und kann an den Schießstandbetreiber, unsere Haftpflichtversicherung und, soweit gesetzlich vorgeschrieben, an Behörden weitergegeben werden.

6.4 Schießstand und Waffenbehörde

Soweit waffenrechtliche Vorschriften (insbesondere § 27 WaffG und die Allgemeine Waffengesetz-Verordnung) oder die Standordnung des jeweiligen Schießstands es verlangen, werden Name und Teilnahme in die Anwesenheits- bzw. Schießstandunterlagen des Standbetreibers aufgenommen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Beim Waffensachkunde-Lehrgang werden darüber hinaus die für die Anmeldung, Prüfung und Bescheinigung erforderlichen Angaben (Name, Geburtsdatum, Geburtsort, Anschrift, Prüfungsergebnis) verarbeitet und, soweit gesetzlich vorgesehen, der zuständigen Waffenbehörde mitgeteilt (§ 8 Abs. 6 AGB). Eine darüber hinausgehende Weitergabe an Behörden, etwa bei Zahlungsverzug, erfolgt nicht. Prüfungsunterlagen bewahren wir so lange auf, wie die waffenrechtlichen Vorschriften es verlangen. [Bitte prüfen: Aufbewahrungsfrist laut Anerkennungsbescheid des Lehrgangsträgers eintragen.]

6.5 Foto- und Videoaufnahmen

Aufnahmen von dir zu Werbezwecken (Website, Social Media) machen und veröffentlichen wir nur, wenn du zu Kursbeginn in der Teilnehmererklärung ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Einwilligung ist freiwillig, hat keinen Einfluss auf die Teilnahme und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; bereits veröffentlichte Aufnahmen entfernen wir dann, soweit uns das technisch möglich ist. Aufnahmen ohne Einwilligung fertigen wir nicht an.

6.6 Aufbewahrung

Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf. Die Teilnehmererklärung und Unfalldokumentation bewahren wir zehn Jahre nach dem Kurstag auf (Ziffer 6.2 und 6.3). Alle übrigen Buchungsdaten löschen wir spätestens drei Jahre nach Abschluss des Kurses bzw. nach Ablauf der Gutscheingültigkeit, sofern keine Ansprüche mehr offen sind.

7. E-Mail-Versand (Resend)

Buchungsbestätigungen, Gutscheine und organisatorische E-Mails versenden wir über den Dienst Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: Resend Privacy Policy.

8. Reichweitenmessung (Plausible Analytics)

Zur Auswertung der Nutzung unserer Website setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne dauerhafte Kennungen: Die IP-Adresse wird nur flüchtig zur Bildung eines tagesaktuellen, nicht rückführbaren Hashwerts verwendet und nicht gespeichert. Erfasst werden aufgerufene Seiten, Referrer, Gerätetyp, Browser und ungefähres Land. Die Daten werden ausschließlich auf Servern in der EU verarbeitet und ermöglichen keine Identifikation einzelner Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Weitere Informationen: Plausible Data Policy.

[Bitte prüfen: Dieser Abschnitt gilt nur, wenn Plausible über PUBLIC_PLAUSIBLE_DOMAIN aktiviert ist. Solange keine Analyse läuft, Abschnitt streichen.]

9. Links zu Instagram

Unsere Website enthält Links zu unserem Instagram-Profil. Es handelt sich um einfache Verlinkungen; beim Aufruf unserer Seiten werden keine Daten an Meta übertragen. Erst wenn du dem Link folgst, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.

10. Empfänger und Drittlandübermittlung

Deine Daten geben wir nur an die in dieser Erklärung genannten Dienstleister (Netlify, Stripe, Resend, Plausible), soweit waffenrechtlich erforderlich an den Betreiber des jeweiligen Schießstands und die zuständige Waffenbehörde sowie im Schadensfall an unsere Haftpflichtversicherung und Rechtsberater weiter. Eine Übermittlung in Drittländer außerhalb der EU erfolgt nur an Dienstleister mit geeigneten Garantien nach Art. 44 ff. DSGVO (EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Einen Verkauf oder eine werbliche Weitergabe deiner Daten gibt es nicht.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an info@aimwerk.de. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

12. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Zahlungsdaten werden nie auf unseren Systemen gespeichert, sondern ausschließlich bei Stripe verarbeitet.

13. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, sobald sich unsere Leistungen oder die eingesetzten Dienste ändern; die jeweils aktuelle Fassung findest du auf dieser Seite.