Datenschutz­erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Anfrage oder Reservierung verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie speichern. Stand: 18. September 2026.

1. Verantwortlicher

Ocean Fused Training S.L.
Avda. Rafael Puig Llivina Num. 28, Paseo Mocan, Playa de las Americas
38650 Arona, S.C. Tenerife, Spanien
Vertreten durch die Geschäftsführung: Daria Meier und Daniel Kukshaus
Steuernummer (NIF): B56981434
info@oceanfusedtraining.com · +34 624 585 031

Vollständige Angaben im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach Art. 37 DSGVO nicht verpflichtet. Einen Vertreter nach Art. 27 DSGVO brauchen wir nicht, weil unser Sitz in der EU liegt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Unser Angebot richtet sich an Interessentinnen und Interessenten in Deutschland. Für die Verarbeitung gelten die Datenschutz-Grundverordnung (DSGVO) sowie das deutsche Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG, bis 2024 TTDSG).

2. Hosting und Datensicherheit

Diese Website läuft auf einem eigenen Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der Server steht in einem deutschen Rechenzentrum. IONOS verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Der Zugang zum Verwaltungsbereich ist mit Benutzername und Passwort geschützt. Sicherungskopien (Backups) der Website und der Datenbank sind verschlüsselt, werden nicht an Dritte weitergegeben und nach längstens rund sieben Monaten überschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO), bei Vertragsdaten zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

3. Server-Protokolle

Bei jedem Aufruf speichert der Webserver automatisch: Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, verweisende Seite, Browser- und Betriebssystemkennung sowie die IP-Adresse.

Diese Daten brauchen wir, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet. Die Protokolldateien werden laufend ausgetauscht und in der Regel innerhalb von 30 Tagen gelöscht, spätestens 30 Tage nach dem Austausch der jeweiligen Datei.

Daneben führt die Anwendung ein technisches Protokoll über Fehler und abgewiesene Formulare. Auch dort steht kurzzeitig die IP-Adresse. Dieses Protokoll wird fortlaufend überschrieben und nicht ausgewertet, um einzelne Besucher nachzuverfolgen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Formulare und Reservierungen

Über die Formulare auf dieser Website können Sie uns eine Nachricht schicken, ein Seminar unverbindlich anfragen oder einen Platz reservieren. Verarbeitet werden die Angaben, die Sie machen:

• Art der Anfrage (Kontakt, Anfrage, Reservierung)
• Vor- und Nachname
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillig)
• Anschrift, Postleitzahl und Ort – bei Reservierungen, für Rechnung und Antragsunterlagen
• Wohnort bzw. Bundesland – für die Anerkennung des Bildungsurlaubs
• gewünschter Zeitraum bzw. ausgewählter Termin
• Ihre Nachricht

Zusätzlich speichern wir den Zeitpunkt der Absendung, die Browserkennung (User-Agent) sowie später den Bearbeitungsstand und eine interne Notiz zu Ihrer Anfrage. Der Zeitpunkt, zu dem Sie das Formular geöffnet haben, wird beim Absenden nur kurz geprüft, um automatisch ausgefüllte Formulare zu erkennen – gespeichert wird er nicht.

Von Ihrer IP-Adresse speichern wir nur einen Prüfwert: Aus der IP-Adresse berechnen wir zusammen mit einem geheimen Schlüssel eine Zeichenfolge und speichern ausschließlich diese. Solange der Schlüssel geheim bleibt, lässt sich daraus Ihre IP-Adresse praktisch nicht wiederherstellen. Der Prüfwert dient allein dazu, massenhaft automatisch abgeschickte Formulare zu erkennen. In den Protokollen des Servers und der Anwendung erscheint die IP-Adresse dagegen kurzzeitig im Klartext (siehe Abschnitt 3). Ein weiteres, für Sie unsichtbares Feld im Formular erkennt Einsendungen durch Programme; seinen Inhalt speichern wir nicht.

Die Daten liegen in einer Datenbank auf demselben Server in Deutschland. Zusätzlich schicken wir uns den Inhalt Ihrer Anfrage per E-Mail zu und senden Ihnen eine Empfangsbestätigung (siehe Abschnitt 5). Eine Weitergabe an Dritte findet darüber hinaus nicht statt.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung brauchen wir dafür nicht; der Hinweis auf diese Erklärung unter den Formularen dient allein Ihrer Information. Auch das Häkchen bei der Online-Reservierung ist nur eine Bestätigung, dass Sie diese Erklärung gelesen haben.

Pflichtangaben sind je nach Formular unterschiedlich; ohne sie lässt sich das Formular nicht absenden:

• Kontaktformular auf der Startseite: Vorname, Nachname, E-Mail und Nachricht
• Anfrageformular beim Seminar: Name, Wohnort und E-Mail
• Online-Reservierung: Vorname, Nachname, E-Mail, Anschrift, Postleitzahl, Ort, Zeitraum und Nachricht

Alle übrigen Angaben, etwa die Telefonnummer, sind freiwillig; ohne sie können wir Sie nur per E-Mail erreichen. Eine gesetzliche Pflicht, uns diese Daten zu geben, besteht nicht.

Wir löschen die Daten, sobald der Zweck entfällt. Anfragen, die zu keiner Buchung führen, prüfen wir mindestens einmal jährlich und löschen sie, sobald wir sie nicht mehr brauchen – in der Regel binnen zwölf Monaten nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (in der Regel sechs bzw. zehn Jahre); bis zu deren Ablauf halten wir die Daten nur noch für diesen Zweck vor und nutzen sie sonst nicht mehr.

5. E-Mail

Unsere E-Mails laufen über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie uns schreiben – über ein Formular oder direkt –, wird Ihre Nachricht dort verarbeitet und gespeichert. Es besteht ein Vertrag zur Auftragsverarbeitung. Unser Vertragspartner ist Google Ireland Limited; eine Weitergabe an die Muttergesellschaft Google LLC in den USA ist möglich. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

6. Einwilligung und Cookies

Beim ersten Besuch fragen wir Sie, welche Dienste Sie zulassen möchten. Ohne Ihre Einwilligung setzen wir keine Cookies außer dem, der Ihre Entscheidung speichert. Analyse und Werbung starten erst nach Ihrer Zustimmung. Davon unabhängig werden die Karte auf der Seite Location und die Instagram-Beiträge auf der Startseite sofort geladen – siehe Abschnitt 10.

Ihre Entscheidung speichern wir in Ihrem Browser (Cookie ofd_einwilligung, Laufzeit 182 Tage). Das ist technisch notwendig, damit wir Sie nicht bei jedem Aufruf erneut fragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Die Software für diese Abfrage (vanilla-cookieconsent) liegt auf unserem eigenen Server und stellt keine Verbindung zu Dritten her.

Es gibt drei Kategorien:

• Notwendig – immer aktiv: die Speicherung Ihrer Entscheidung.
• Statistik – Google Analytics 4 (Abschnitt 8). Cookies: _ga, _ga_*, _gid, Laufzeit bis zu zwei Jahre.
• Marketing – Google Ads (Abschnitt 9). Cookies: _gcl_*, _gac_*, Laufzeit bis zu 90 Tagen.

Sie können Ihre Entscheidung jederzeit ändern – über den Link Cookie-Einstellungen in der Fußzeile. Eine erteilte Einwilligung wirkt nur für die Zukunft; ihr Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Lehnen Sie ab oder widerrufen Sie, löschen wir die Cookies, die wir selbst setzen können. Cookies, die Google auf eigenen Adressen gesetzt hat, entfernen Sie über die Einstellungen Ihres Browsers.

7. Google Tag Manager

Wir setzen den Google Tag Manager ein, um die in den Abschnitten 8 und 9 genannten Dienste zu verwalten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager wird erst geladen, wenn Sie Statistik oder Marketing zugelassen haben. Vorher geht keine einzige Anfrage an Google, und Ihre IP-Adresse wird nicht übertragen. Zusätzlich steht im Seitenkopf die Voreinstellung „alles abgelehnt“ („Consent Mode v2“) als zweite Sicherung, damit die Dienste im Container auch dann nichts messen, wenn dort etwas falsch eingestellt sein sollte.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Statistik: Google Analytics 4

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) messen wir mit Google Analytics 4, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie lange ein Besuch dauert, welche Geräteart und welche ungefähre Region (abgeleitet aus der gekürzten IP-Adresse) verwendet wird und über welchen Weg Sie zu uns gekommen sind. Anbieter ist Google Ireland Limited.

Die Daten werden pseudonymisiert verarbeitet; unser Vertragspartner ist Google Ireland Limited, eine Weitergabe an Google LLC in den USA ist möglich (Standardvertragsklauseln, EU-US Data Privacy Framework). Google löscht die ereignisbezogenen Daten nach der in unserem Konto eingestellten Frist, längstens nach 14 Monaten.

9. Marketing: Google Ads

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) messen wir mit Google Ads, ob eine Anzeige zu einer Anfrage geführt hat („Conversion-Messung“), und bilden Zielgruppen für weitere Anzeigen. Anbieter ist Google Ireland Limited; auch hier ist eine Übermittlung in die USA möglich (siehe Abschnitt 8).

10. Eingebundene Inhalte von fremden Servern

Die folgenden Inhalte liegen nicht auf unserem Server und werden beim Öffnen der jeweiligen Seite sofort geladen. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen; ohne diese Übertragung lassen sich die Inhalte technisch nicht darstellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Seminarorts und unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 17) oder das Laden in Ihrem Browser unterbinden, etwa über einen Inhaltsblocker.

Kartenausschnitt (OpenStreetMap)

Auf der Seite Location steht zunächst ein festes Kartenbild von unserem Server; kurz darauf wird daraus eine bedienbare Karte zum Zoomen und Verschieben. Deren Kacheln kommen von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, und dabei wird Ihre IP-Adresse dorthin übertragen. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Die Kartensoftware (Leaflet) liegt auf unserem eigenen Server. Hinweise der OpenStreetMap Foundation zum Datenschutz: osmfoundation.org/wiki/Privacy_Policy.

Instagram-Beiträge (LightWidget)

Unsere Instagram-Beiträge auf der Startseite zeigen wir über den Dienst LightWidget (LightWidget, ul. Piłsudskiego 74, 50-020 Wrocław, Polen). Dieser lädt die Beiträge bei Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Beide werden bereits beim Aufruf der Startseite geladen; dabei wird Ihre IP-Adresse an beide Anbieter übertragen. Meta kann Daten auch in die USA übermitteln (Standardvertragsklauseln, EU-US Data Privacy Framework). Sind Sie zugleich bei Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Datenschutzhinweise: lightwidget.com/privacy-policy und privacycenter.instagram.com/policy.

Dem Laden dieser Inhalte können Sie jederzeit widersprechen (Abschnitt 17) oder es in Ihrem Browser unterbinden, etwa über einen Inhaltsblocker.

11. Google-Bewertungen

Auf einigen Seiten zeigen wir unsere Bewertungen aus dem Google-Unternehmensprofil. Diese holt unser Server einmal täglich selbst bei Google ab und speichert sie als Datei; Ihr Browser baut dabei keine Verbindung zu Google auf. Es werden keine Daten über Sie an Google übertragen.

12. Links zu sozialen Netzwerken und Kartendiensten

In der Fußzeile und auf einzelnen Seiten verlinken wir auf Instagram, WhatsApp, Google Maps und die Website eines Versicherers. Das sind reine Verweise: Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Verarbeitung gilt dann die Datenschutzerklärung des Anbieters.

13. Empfänger und Übermittlung in Drittländer

• IONOS SE, Deutschland – Hosting (Auftragsverarbeitung)
• Google Ireland Limited, Irland – E-Mail (Google Workspace), Tag Manager, Analytics, Ads
• LightWidget, Polen und Meta Platforms Ireland Limited, Irland – Anzeige der Instagram-Beiträge
• OpenStreetMap Foundation, Vereinigtes Königreich – Kartenausschnitt
• Steuerberatung und Buchhaltung sowie unsere Bank bzw. Zahlungsdienstleister – für Rechnung und Zahlung
• Seminar- und Unterkunftspartner vor Ort – nur die Angaben, die für Ihre Buchung nötig sind
• Behörden – nur, soweit wir gesetzlich dazu verpflichtet sind, etwa bei der Anerkennung des Bildungsurlaubs

Eine Übermittlung in die USA kann bei den Google- und Meta-Diensten erfolgen: Vertragspartner sind jeweils die irischen Gesellschaften, die Daten an ihre US-Muttergesellschaften weitergeben können. Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung dieser US-Gesellschaften nach dem EU-US Data Privacy Framework. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@oceanfusedtraining.com. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

14. Speicherdauer auf einen Blick

• Server-Protokolle: in der Regel 30 Tage
• Anfragen ohne Buchung: in der Regel 12 Monate nach dem letzten Kontakt, Prüfung mindestens jährlich
• Vertrags- und Rechnungsdaten: gesetzliche Fristen, in der Regel 6 bis 10 Jahre
• Einwilligung im Browser: 182 Tage
• Sicherungskopien: längstens rund 7 Monate

15. Was wir nicht tun

• Wir versenden keinen Newsletter.
• Wir betreiben kein Nutzerkonto und keine Kommentarfunktion für Besucher.
• Wir laden keine Schriften von fremden Servern – alle Schriften liegen auf unserem Server.
• Ohne Ihre Einwilligung spricht Ihr Browser nicht mit Google – weder mit dem Tag Manager noch mit Analytics oder Ads.
• Das Video auf der Seite Location liegt auf unserem Server, es kommt nicht von YouTube oder Vimeo.
• Wir treffen keine automatisierten Entscheidungen im Einzelfall und betreiben kein Profiling im Sinne von Art. 22 DSGVO.
• Wir verkaufen keine Daten und geben sie nur weiter, soweit es oben beschrieben ist oder wir gesetzlich dazu verpflichtet sind.

16. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine Nachricht an info@oceanfusedtraining.com genügt.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die spanische Datenschutzbehörde Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden, in Deutschland zum Beispiel an die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

17. Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen (Art. 21 DSGVO), soweit wir diese auf unser berechtigtes Interesse stützen – derzeit sind das die Abschnitte 2 (Betrieb und Sicherung), 3 (Server-Protokolle), 4 (allgemeine Anfragen), 6 (Speichern Ihrer Entscheidung) und 10 (Karte und Instagram-Beiträge). Der Widerspruch ist an keine Form gebunden; eine Nachricht an info@oceanfusedtraining.com genügt. Sie müssen dabei nur Gründe nennen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

18. Änderungen dieser Erklärung

Ändert sich etwas an der Website, das Daten berührt, ändern wir diese Erklärung mit. Es gilt jeweils die hier abrufbare Fassung.