Datenschutz
Stand: 12.08.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
BST Göttingen
Inhaber: Jan Olfenbüttel
Florenz-Sartorius-Straße 18
37079 Göttingen
Telefon: 0551 - 90 04 93 81
E-Mail: info@bst-goettingen.de
Website: https://bst-goettingen.de/
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen oder die Durchführung vorvertraglicher beziehungsweise vertraglicher Maßnahmen erforderlich ist.
Die Informationen werden gemäß Artikel 12 und Artikel 13 Datenschutz-Grundverordnung (DSGVO) in möglichst klarer und verständlicher Form bereitgestellt.
3. Bereitstellung der Website und Server-Protokolldaten
Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Referrer-Adresse sowie Browser- und Betriebssysteminformationen gehören.
Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb des Onlineangebots.
Empfänger beziehungsweise Empfängerkategorie ist der von uns eingesetzte Hosting-Dienstleister, soweit dieser die Daten in unserem Auftrag verarbeitet.
Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Sicherheitszwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten dies verlangen.
4. Verschlüsselte Übertragung
Diese Website wird über HTTPS bereitgestellt. Dadurch werden Inhalte und Formulardaten während der Übertragung zwischen Browser und Server verschlüsselt. Ein vollständiger Schutz bei jeder Kommunikation im Internet kann dennoch nicht garantiert werden.
5. Cookies und lokaler Browserspeicher
Auf den öffentlich zugänglichen Seiten setzt die Anwendung keine Analyse-, Marketing- oder Social-Media-Cookies ein. Für Tracking- oder Werbezwecke wird auch kein lokaler Browserspeicher verwendet.
Der Adminbereich sowie die geschützten Lernportale verwenden ausschließlich technisch notwendige Session-Cookies zur Anmeldung, Sitzungssteuerung und Absicherung von Schreibzugriffen. Dabei kommen PHPSESSID für den Website-Adminbereich, bst_campus_session für den Live-Campus und bst_selbstlernen_session für das Selbstlernportal zum Einsatz. Die Cookies werden bei verschlüsseltem Aufruf mit Secure sowie stets mit HttpOnly und SameSite=Lax abgesichert. Sie dienen weder Reichweitenmessung noch Werbung und enden beim Schließen des Browsers beziehungsweise nach Ablauf der serverseitigen Sitzungsdauer. Rechtsgrundlagen sind § 25 Absatz 2 Nummer 2 TDDDG sowie, abhängig vom Nutzungskontext, Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.
Der Live-Campus speichert die aktuell ausgewählte Klasse vorübergehend im Sitzungsspeicher des Browsers, damit die Navigation innerhalb des geöffneten Tabs erhalten bleibt. Diese Information wird beim Schließen des Tabs gelöscht und nicht zu Analyse- oder Werbezwecken verwendet.
Da auf den öffentlichen Seiten keine einwilligungspflichtigen Cookies oder vergleichbaren Tracking-Technologien eingesetzt werden, wird dort kein Cookie-Einwilligungsbanner angezeigt. Wird die Website später um Analyse-, Marketing-, Karten-, Video- oder Social-Media-Dienste erweitert, muss diese Bewertung vor der Aktivierung erneut durchgeführt und die Datenschutzerklärung angepasst werden.
6. Kontaktformular
Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Verarbeitet werden Name, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, das ausgewählte Thema, der Nachrichtentext und die dokumentierte Kenntnisnahme der Datenschutzhinweise. Zusätzlich können die unter Ziffer 3 beschriebenen technischen Protokolldaten anfallen.
Die Angaben werden zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet. Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation und Bearbeitung des Anliegens.
Die Bestätigung im Formular dokumentiert ausschließlich, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben. Sie ist keine Einwilligung und nicht die Rechtsgrundlage für die Bearbeitung Ihrer Anfrage.
Kontaktanfragen werden im geschützten Adminbereich gespeichert und können abhängig von der Serverkonfiguration zusätzlich an info@bst-goettingen.de übermittelt werden. Zugriff erhalten nur berechtigte Personen sowie der Hosting- beziehungsweise E-Mail-Dienstleister, soweit dies für den technischen Betrieb erforderlich ist.
Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich. Die Angabe einer Telefonnummer ist freiwillig.
Wir löschen Kontaktanfragen, sobald das Anliegen abschließend bearbeitet ist und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Aufbewahrung bestehen. Entsteht aus der Anfrage ein Vertragsverhältnis oder handelt es sich um aufbewahrungspflichtige Geschäftskorrespondenz, gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.
7. Kontaktaufnahme per E-Mail oder Telefon
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung des Anliegens. Die Rechtsgrundlagen und Löschkriterien entsprechen den unter Ziffer 6 beschriebenen Grundsätzen.
Bitte übermitteln Sie über das allgemeine Kontaktformular oder per unverschlüsselter E-Mail keine besonderen Kategorien personenbezogener Daten, keine Ausweiskopien und keine vertraulichen Gesundheits-, Straf- oder Waffendokumente. Stimmen Sie die sichere Übermittlung solcher Unterlagen vorher mit uns ab.
8. Externe Links und Fachportale
Die Website enthält normale Links zu externen Fachportalen, insbesondere Waffenhandel Göttingen, Standaufsicht Kurs, Zeche24 und Gun-Zone. Beim bloßen Aufruf unserer Website wird zu diesen Anbietern keine Verbindung hergestellt. Erst wenn Sie einen externen Link auswählen, verlassen Sie unsere Website; anschließend gelten die Datenschutzbestimmungen des jeweiligen Zielanbieters.
Auf dieser Website sind derzeit keine externen Karten, Videos, Social-Media-Plugins, Werbenetzwerke oder Analysedienste eingebettet.
9. BST Live-Campus und BST Selbstlernen
BST Göttingen betreibt unter /campus/ einen geschützten Live-Campus für betreute Lehrgänge und unter /selbstlernen/ ein davon getrenntes Portal für eigenständige digitale Lernangebote. Je nach Rolle und Nutzung verarbeiten wir insbesondere Namen, E-Mail-Adressen, Rollen- und Kontostatus, Klassen-, Kurs- und Zugangszuordnungen, Unterrichts- und Mitteilungsdaten, bereitgestellte oder hochgeladene Dateien, Lernstände und Antworten auf Wissenskontrollen, Anwesenheits-, Klassenbuch- und Nachweisdaten sowie technische Sicherheits- und Protokolldaten. Bei Anmelde- und sicherheitsrelevanten Vorgängen können Zeitstempel und IP-Adressen beziehungsweise daraus abgeleitete Sicherheitsmerkmale gespeichert werden.
Bei einer Selbstregistrierung verarbeiten wir den angegebenen Vor- und Nachnamen, die E-Mail-Adresse, die Shopify-Bestellnummer, einen ausschließlich als kryptografischen Hash gespeicherten Kennwortnachweis, den Zeitpunkt der Registrierung und der dokumentierten Kenntnisnahme dieser Datenschutzhinweise sowie ein verkürztes, aus der IP-Adresse abgeleitetes Sicherheitsmerkmal. Die Bestätigung im Registrierungsformular dokumentiert die Kenntnisnahme der Datenschutzhinweise; sie ist keine Einwilligung und nicht die Rechtsgrundlage der Kontoverwaltung.
Selbst registrierte Konten erhalten technisch ausschließlich die Teilnehmerrolle. Im Live-Campus erfolgt keine automatische Klassenzuordnung. Im Selbstlernportal ist eine Registrierung erst möglich, nachdem eine bezahlte Shopify-Kursbestellung für dieselbe E-Mail-Adresse technisch bestätigt wurde. Geschützte Lehrgangs- oder Kursinhalte werden erst nach dieser verifizierten Bestellzuordnung oder einer gesonderten administrativen Freigabe zugänglich.
Die Verarbeitung dient der Einrichtung und Verwaltung der Zugänge, der Durchführung gebuchter oder beauftragter Bildungsleistungen, der Bereitstellung von Lerninhalten, der Kommunikation innerhalb zugeordneter Lehrgänge, der Dokumentation von Lernfortschritt und Teilnahme sowie der Absicherung der Portale. Soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, beruht sie auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der jeweils einschlägigen Vorschrift maßgeblich. Sicherheitsprotokollierung, Missbrauchsabwehr und rollenbezogene Zugriffskontrolle erfolgen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im Schutz der Konten, Lerninhalte, Nachweise und IT-Systeme.
Innerhalb der Portale erhalten nur berechtigte Administratoren sowie zugeordnete Dozenten und Teilnehmende Zugriff im Umfang ihrer jeweiligen Rolle und Lehrgangszuordnung. Als Empfängerkategorie kommt außerdem der Hosting- und IT-Dienstleister in Betracht, soweit er Daten in unserem Auftrag verarbeitet. Externe Videokonferenz- oder Kommunikationsdienste werden nicht automatisch geladen. Erst wenn ein freigegebener externer Terminlink ausgewählt wird, gelten zusätzlich die Datenschutzhinweise des jeweiligen Zielanbieters.
Portaldaten werden gelöscht oder in der Verarbeitung eingeschränkt, sobald sie für die Durchführung und Dokumentation des Lehrgangs, die Verwaltung des Nutzerkontos, die Abwicklung des Vertrags oder die Abwehr konkreter Sicherheitsvorfälle nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Die konkrete Frist richtet sich nach Datenart, Lehrgang, Vertragsverhältnis und einschlägiger Aufbewahrungspflicht.
10. Shopify-Kauf und automatische Kursfreischaltung
Wenn Sie einen kostenpflichtigen Selbstlernkurs auswählen, werden Sie zum Shopify-Shop Waffenhandel Göttingen weitergeleitet. Bestellung, Zahlung und die dort angebotenen Zahlungsarten werden im Shopify-Checkout verarbeitet. Beim bloßen Aufruf des BST-Selbstlernportals werden keine Zahlungsdaten an Shopify übertragen.
Nach bestätigter Zahlung übermittelt Shopify über eine signierte Serververbindung die Bestellnummer, Bestellbezeichnung, Kunden-E-Mail-Adresse, den Zahlungsstatus, Zeitpunkt, Währung sowie Produkt-, Varianten-, Positions-, Mengen- und Preisinformationen des gekauften Selbstlernkurses an das BST-Selbstlernportal. Vollständige Karten- oder Kontodaten werden nicht an das Portal übermittelt. Die Daten werden verwendet, um die Zahlung der richtigen Kursvariante zuzuordnen, eine Registrierung mit der Bestell-E-Mail zu ermöglichen, den Kurs freizuschalten und Stornierungen oder erfolgreiche Vollerstattungen im Zugangsstatus zu berücksichtigen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für Abschluss und Durchführung des Vertrags. Sicherheitsprotokollierung, Signaturprüfung, Verhinderung mehrfacher Webhook-Verarbeitung und Missbrauchsabwehr erfolgen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer manipulationssicheren Zahlungszuordnung und dem Schutz kostenpflichtiger Lerninhalte.
Empfänger beziehungsweise eingesetzter Plattformanbieter ist Shopify. Weitere Informationen finden Sie in der Datenschutzerklärung von Waffenhandel Göttingen unter https://waffenhandel-goettingen.com/policies/privacy-policy und den Datenschutzhinweisen von Shopify für Verbraucher unter https://www.shopify.com/de/legal/privacy/consumers. Shopify kann Daten nach Maßgabe seiner Vertrags- und Datenschutzbedingungen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die hierfür einschlägigen Garantien und die konkrete Konfiguration des Händlerkontos sind vor Produktivfreigabe gesondert zu prüfen.
Bestell- und Zuordnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten sowie zur Vertragsabwicklung und Rechtsverteidigung gespeichert. Kurszugänge und zugehörige Portalprotokolle werden gelöscht oder eingeschränkt, sobald die jeweiligen Zwecke entfallen und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
11. Empfänger und Übermittlungen in Drittländer
Personenbezogene Daten erhalten nur Personen und Dienstleister, die sie zur Bearbeitung des jeweiligen Zwecks benötigen. Als Empfängerkategorien kommen insbesondere Hosting- und E-Mail-Dienstleister, IT-Dienstleister sowie Behörden oder sonstige Stellen in Betracht, wenn eine gesetzliche Verpflichtung zur Offenlegung besteht.
Auf den rein öffentlichen BST-Seiten ist eine Übermittlung personenbezogener Besucherdaten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht beabsichtigt. Für den freiwillig ausgewählten Shopify-Kauf gelten die unter Ziffer 10 beschriebenen Datenflüsse. Die Voraussetzungen der Artikel 44 bis 49 DSGVO, die vertraglichen Garantien und die tatsächliche Händlerkonfiguration sind vor Produktivfreigabe sowie bei wesentlichen Änderungen erneut zu prüfen.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Artikel 15 DSGVO, Berichtigung nach Artikel 16 DSGVO, Löschung nach Artikel 17 DSGVO, Einschränkung der Verarbeitung nach Artikel 18 DSGVO, Datenübertragbarkeit nach Artikel 20 DSGVO und Widerspruch nach Artikel 21 DSGVO.
Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bst-goettingen.de. Zur Vermeidung einer unberechtigten Herausgabe von Daten können wir einen angemessenen Nachweis Ihrer Identität verlangen.
13. Beschwerderecht
Sie haben gemäß Artikel 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Unternehmen in Niedersachsen zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de/
14. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Artikels 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt. Die technische Freischaltung eines Selbstlernkurses nach eindeutig zugeordneter Zahlungsbestätigung dient ausschließlich der Vertragserfüllung und entfaltet keine darüber hinausgehende rechtliche oder vergleichbar erhebliche Wirkung.
15. Datensicherheit und Zugriffsschutz
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und unzulässiger Veränderung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, getrennte und zeitlich begrenzte Portalsitzungen, rollen- und klassenbezogene Berechtigungsprüfungen auf dem Server, geschützte Dateiablagen, Anmeldebegrenzungen, protokollierte Sicherheitsereignisse und optionale Zwei-Faktor-Authentisierung.
16. Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand. Vor dem Einsatz neuer Tracking-, Einbettungs- oder Kommunikationsdienste ist eine erneute Datenschutzprüfung erforderlich.