Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie nachfolgend sowie im Impressum.

Wie erfassen wir Ihre Daten?

Personenbezogene Daten können erhoben werden, wenn Sie uns diese beispielsweise per E-Mail mitteilen. Andere Daten werden beim Besuch der Website automatisch durch die IT-Systeme erfasst. Dazu gehören insbesondere technische Verbindungsdaten.

Wofür nutzen wir Ihre Daten?

Technische Daten werden insbesondere erhoben, um die sichere und fehlerfreie Bereitstellung der Website zu gewährleisten.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

BSG Berufsförderungswerk Berlin-Brandenburg e. V.
Kastanienallee 25
16567 Mühlenbeck

Telefon: +49 33056 86-333
E-Mail: post@bsg-bfw.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gemäß Art. 21 DSGVO

Erfolgt eine Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Im Falle eines berechtigten Widerspruchs verarbeiten wir die betroffenen Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu. Dies gilt unbeschadet sonstiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit technisch machbar.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von HTTPS in der Adresszeile Ihres Browsers.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Verarbeitungszwecke. Gegebenenfalls stehen Ihnen Rechte auf Berichtigung oder Löschung dieser Daten zu.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, insbesondere in folgenden Fällen:

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

3. Hosting

Host Europe

Diese Website wird bei folgendem Anbieter gehostet:

Host Europe GmbH
c/o Spaces
Gertrudenstraße 30–36
50667 Köln

Die Nutzung des Hostinganbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung dieser Website.

Host Europe verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Host Europe .

4. Datenerfassung auf unserer Website

Server-Log-Dateien

Beim Aufruf dieser Website erhebt und speichert unser Hostinganbieter Host Europe automatisch technische Informationen in Server-Log-Dateien. Dazu gehören insbesondere:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie in der Erkennung und Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Server-Log-Dateien werden bei unserem cPanel-Hosting regulär für 14 Tage gespeichert und anschließend gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist. In diesem Fall werden die betreffenden Daten nach Abschluss der Prüfung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Webstatistiken mit AWStats und Webalizer

Unser Hostinganbieter erstellt aus den Server-Log-Dateien automatisch Webstatistiken mit AWStats und Webalizer. Dabei können insbesondere IP-Adresse, Herkunftsseite, Herkunftsland, verwendeter Browser und aufgerufene Seiten verarbeitet werden. Die Auswertung erfolgt serverseitig; hierfür werden keine Cookies auf Ihrem Gerät gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Kontrolle, Sicherheit und statistischen Auswertung der Website. Die von AWStats und Webalizer erzeugten Statistikdateien werden täglich um 00:00 Uhr automatisch gelöscht.

Technisch notwendiges Sitzungscookie im Adminbereich

Beim Besuch der öffentlich zugänglichen Seiten werden keine Cookies gesetzt. Erst beim Aufruf des geschützten Adminbereichs wird das technisch notwendige Sitzungscookie bsg_cms_session gespeichert. Es enthält eine zufällig erzeugte Sitzungskennung und dient der sicheren Anmeldung, der Sitzungsverwaltung und dem Schutz vor gefälschten Anfragen.

Das Cookie ist auf den Pfad /admin beschränkt und mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax versehen. Es wird beim Schließen des Browsers gelöscht. Eine angemeldete Sitzung endet nach 30 Minuten ohne Aktivität, spätestens jedoch nach acht Stunden.

Die Speicherung des Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die Bereitstellung des ausdrücklich aufgerufenen Adminbereichs unbedingt erforderlich ist. Die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Administrationsbereichs.

Schutz vor missbräuchlichen Anmeldeversuchen

Bei fehlgeschlagenen Anmeldeversuchen im Adminbereich werden aus dem eingegebenen Benutzernamen und der IP-Adresse pseudonymisierte Prüfschlüssel gebildet. Die ursprünglichen Werte werden dabei nicht in der Datenbank des Login-Schutzes gespeichert. Zusätzlich werden die Anzahl und der Zeitpunkt fehlgeschlagener Versuche sowie eine gegebenenfalls eingerichtete vorübergehende Sperre gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Adminbereichs vor automatisierten Angriffen und unbefugten Zugriffen. Nach einer erfolgreichen Anmeldung werden die zugehörigen Einträge gelöscht. Nicht mehr benötigte Einträge werden nach Ablauf von sieben Tagen bei der nächsten Bereinigung des Login-Schutzes gelöscht.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Je nach Anlass erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise, soweit erforderlich, Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Stand: 23. Oktober 2026