Datenschutz

Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Stand: August 2026

Diese Erklärung bildet den aktuellen technischen Stand ab und wird bei Änderung der eingesetzten Dienste aktualisiert.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) gemäß Artikel 4 Abs. 7 ist die

Bahnservice Baron GmbH
Ringstraße 1
31683 Obernkirchen, Deutschland
Tel.: 05724 / 9689462

E-Mail: info@bsbaron.de

Ansprechpartner für den Datenschutz

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzkoordinator:

Mike Baron
Ringstraße 1
31683 Obernkirchen, Deutschland
Tel.: 05724 / 9689462

E-Mail: m.baron@bsbaron.de

Aufsichtsbehörde

Aufsichtsbehörde für Niedersachsen

Der Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221, 30002 Hannover
Brühlstraße 9, 30169 Hannover
Telefon: 0511 120 – 4500
Telefax: 0511 120 – 4599
E-Mail: poststelle@lfd.niedersachsen.de
Internet: http://www.lfd.niedersachsen.de

Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen oder zur Erfüllung (vor-)vertraglicher Pflichten erforderlich ist oder eine gesetzliche Grundlage dies erlaubt.

Als Rechtsgrundlagen kommen in Betracht:

  • **Art. 6 Abs. 1 lit. a DSGVO** – Ihre Einwilligung (z. B. Newsletter, externe Karteninhalte)
  • **Art. 6 Abs. 1 lit. b DSGVO** – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Angebotsanfragen)
  • **Art. 6 Abs. 1 lit. c DSGVO** – Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungsfristen)
  • **Art. 6 Abs. 1 lit. f DSGVO** – unsere berechtigten Interessen, jeweils unten konkret benannt
  • **§ 25 TDDDG** – Speichern von Informationen auf Ihrem Endgerät bzw. Zugriff darauf

.

Soweit wir für eine Verarbeitung eine Einwilligung benötigen, erfolgt sie erst nach Ihrer Zustimmung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Hosting

Wir betreiben diese Website auf einem eigenen Server an unserem Standort in Obernkirchen. Eine Weitergabe der beim Websitebesuch anfallenden Daten an einen externen Hosting-Dienstleister findet nicht statt; die Verarbeitung erfolgt ausschließlich in Deutschland. Soweit externe IT-Dienstleister im Rahmen von Wartung oder Support Zugriff auf das System erhalten können, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung unseres Webangebots.

Datenverarbeitung beim Besuch der Website (Server-Logfiles)

Bei der rein informatorischen Nutzung verarbeiten wir technische Daten, die Ihr Browser automatisch an unseren Server übermittelt:

  • aufgerufene Seite
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und -version
  • Betriebssystem
  • IP-Adresse

.

Zweck ist die technisch fehlerfreie Bereitstellung der Website, die Gewährleistung der Systemsicherheit sowie die Fehler- und Missbrauchsanalyse. Eine Auswertung zu Marketingzwecken oder eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Logfiles werden nach 14 Tagen automatisch gelöscht bzw. überschrieben.

Cookies & Einwilligungsmanagement (Complianz)

Wir setzen ein Einwilligungs-Management-Tool (Cookie-Banner) ein, damit Sie selbst über den Einsatz von Cookies und ähnlichen Technologien entscheiden können. Technisch notwendige Technologien stellen die Grundfunktionen der Website bereit. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Funktionsfähigkeit der Website. Alle übrigen Technologien – insbesondere das Nachladen externer Inhalte – werden erst aktiviert, wenn Sie im Banner zustimmen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Das Einwilligungstool speichert Ihre Auswahl, um sie bei weiteren Besuchen berücksichtigen zu können, und protokolliert sie zum Nachweis. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Eine detaillierte Übersicht der eingesetzten Cookies und Dienste inklusive Laufzeiten und Kategorien finden Sie in unserer Cookie-Richtlinie.

Reichweitenmessung / Statistik (WP Statistics)

Zur statistischen Auswertung und Verbesserung unseres Webangebots nutzen wir WP Statistics. Die Software läuft auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt. Die Reichweitenmessung erfolgt cookieless, also ohne Speicherung von Statistik-Cookies auf Ihrem Endgerät. Verarbeitet werden Nutzungsdaten wie Seitenaufrufe, Referrer und technische Angaben zu Browser und Betriebssystem. Zum Schutz Ihrer Privatsphäre haben wir zwei Maßnahmen aktiviert: Das letzte Segment Ihrer IP-Adresse wird vor der Verarbeitung entfernt (Anonymisierung), und die verkürzte Adresse wird zusätzlich über ein nicht umkehrbares Verfahren in einen Hashwert umgewandelt. Eine vollständige IP-Adresse wird zu keinem Zeitpunkt gespeichert, ein Rückschluss auf einzelne Personen ist uns nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und laufende Verbesserung unserer Inhalte. Detaildaten werden 180 Tage aufbewahrt. Anschließend werden sie automatisch zu reinen Summenwerten je Seite und für die Gesamtwebsite verdichtet; die Einzeldatensätze werden gelöscht.

Suchfunktion (Ivory Search)

Für die Suche auf unserer Website nutzen wir Ivory Search. Die Suche läuft vollständig auf unserem eigenen Server. Suchbegriffe werden nicht an Dritte übermittelt und nicht dauerhaft personenbezogen gespeichert.

Kontakt- und Angebotsanfragen (WPForms)

Für unser Kontakt- und Angebotsformular nutzen wir WPForms. Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – je nach Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Die Formulareinträge werden ausschließlich per E-Mail an uns übermittelt. Eine Speicherung in der Datenbank unserer Website findet nicht statt; die Backup-Funktion des Plugins ist deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss oder ein Angebot gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung von Anfragen. Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben können wir Sie nicht kontaktieren. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei geschäftlicher Korrespondenz gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Bewerbungen

Für Bewerbungen nutzen wir das Formular des Form Builders von Royal Addons for Elementor. Alternativ können Sie sich per E-Mail bewerben. Wir verarbeiten die von Ihnen übermittelten Daten – insbesondere Name, Kontaktdaten, Angaben zu Qualifikation und Berufserfahrung sowie hochgeladene Dokumente wie Lebenslauf und Zeugnisse – ausschließlich zur Durchführung des Bewerbungsverfahrens. Auch diese Angaben werden nicht in der Datenbank unserer Website gespeichert, sondern per E-Mail an uns übermittelt. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns besondere Kategorien personenbezogener Daten übermitteln, verarbeiten wir diese nur auf Grundlage Ihrer Einwilligung. Zugriff haben ausschließlich die am Auswahlverfahren beteiligten Personen. Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes. Möchten Sie länger in unserem Bewerberpool bleiben, fragen wir Sie vorher gesondert um Ihre Einwilligung. Bei einer Einstellung werden die Unterlagen in die Personalakte überführt.

Newsletter „BahnWissen Baron“ (Brevo)

Auf unserer Website können Sie sich für unseren Newsletter „BahnWissen Baron“ anmelden.

  • **Verfahren:** Wir nutzen das Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, damit die Anmeldung wirksam wird. Ohne diese Bestätigung nehmen wir Sie nicht in den Verteiler auf.
  • **Daten:** Wir verarbeiten Ihre E-Mail-Adresse sowie – sofern angegeben – Ihren Namen. Zum Nachweis der Anmeldung speichern wir zusätzlich das Datum der Bestätigung.
  • **Zweck:** Versand des Newsletters mit Informationen zu Veranstaltungen, Angeboten und Bildungsangeboten der Bahnservice Baron GmbH.
  • **Rechtsgrundlage:** Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Anmeldung durch aktives Setzen eines Häkchens erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter.
  • **Dienstleister:** Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; dieser ist Bestandteil der Allgemeinen Nutzungsbedingungen. Die Verarbeitung und Speicherung erfolgt auf Servern innerhalb der Europäischen Union (Deutschland, Frankreich und Belgien).
  • **Erfolgsmessung:** Wir werten aus, wie häufig unsere Newsletter geöffnet und welche Links darin angeklickt werden. Diese Auswertung erfolgt anonymisiert: Die Ergebnisse werden nicht einzelnen Empfängern zugeordnet, sondern ausschließlich als Gesamtzahlen ausgewiesen. Ein Rückschluss auf einzelne Personen ist uns dadurch nicht möglich. Wir nutzen diese Zahlen, um unsere Inhalte zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung unseres Newsletters.
  • **Speicherdauer:** Wir speichern Ihre Daten, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung löschen wir sie oder nehmen Ihre E-Mail-Adresse in eine Sperrliste auf, um künftige Zusendungen zu verhindern. Rechtsgrundlage für die Sperrliste ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beachtung Ihres Widerrufs.

E-Mail-Zustellung / SMTP (WP-Mail SMTP)

Für den Versand von E-Mails aus dem Websystem – etwa Formularbenachrichtigungen – nutzen wir WP Mail SMTP und versenden über den Server smtp.strato.de der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin.
Dabei werden die in der jeweiligen Nachricht enthaltenen personenbezogenen Daten technisch über den Mail-Dienstleister übertragen, um die Zustellung sicherzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige und sichere Zustellung von E-Mails. Eine Nutzung zu Werbezwecken erfolgt nicht.

Externe Inhalte / Drittanbieter

Auf der Seite „Standort Hannover“ binden wir Google Maps über ein Elementor-Widget ein, um Ihnen die Anfahrt zu erleichtern. 
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. 
Beim Laden der Karte können Daten – insbesondere Ihre IP-Adresse und technische Verbindungsdaten – an Google übermittelt und dabei auch in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. 
Die Karte wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Ohne Einwilligung bleibt sie blockiert und wird als Platzhalter dargestellt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy

Social Media / Messenger

Auf unserer Website verlinken wir unsere Profile bei Facebook und Instagram sowie unseren WhatsApp-Kanal. Es handelt sich ausschließlich um einfache Links – beim Besuch unserer Website werden dadurch keine Daten automatisch an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die jeweilige Plattform weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Für unseren WhatsApp-Kanal gilt: Wir veröffentlichen dort Beiträge; eine individuelle Kommunikation über WhatsApp findet nicht statt.

E-Learning (Moodle)

Wir verlinken auf unsere Lernplattform moodle.bsbaron.de. Diese Plattform ist technisch und organisatorisch von dieser Website getrennt und verfügt über eigene Funktionen wie Login und Kursverwaltung, bei denen personenbezogene Daten verarbeitet werden. Für die Datenverarbeitung auf der Lernplattform gelten die dort bereitgestellten Datenschutzinformationen. Bitte beachten Sie die Hinweise direkt auf der Moodle-Plattform.

Einsatz von Künstlicher Intelligenz

Auf dieser Website setzen wir keine KI-gestützten Systeme ein. Es findet insbesondere keine automatisierte Verarbeitung Ihrer Anfragen durch Chatbots oder vergleichbare Anwendungen statt.

Empfänger / Kategorien von Empfängern

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist. Empfänger sind insbesondere:

  • STRATO AG als Anbieter des E-Mail-Versands
  • Brevo SAS für den Newsletter-Versand
  • Google Ireland Limited, sofern Sie der Kartendarstellung zustimmen
  • IT- und Wartungsdienstleister, sofern sie im Rahmen von Support oder Administration Zugriff erhalten


Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine darüber hinausgehende Weitergabe erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.

Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nur im Zusammenhang mit der Einbindung von Google Maps statt und nur, wenn Sie zugestimmt haben. Die Grundlagen der Übermittlung sind im entsprechenden Abschnitt beschrieben. Alle übrigen genannten Verarbeitungen erfolgen innerhalb der Europäischen Union.

Speicherdauer & Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen sind bei den einzelnen Verarbeitungen genannt. Soweit Daten aufgrund gesetzlicher Pflichten länger aufzubewahren sind – etwa nach Handels- oder Steuerrecht mit Fristen von sechs bzw. zehn Jahren –, sperren wir sie für andere Zwecke und löschen sie nach Ablauf der Fristen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruchsrecht gemäß Art. 21 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO


**Widerspruchsrecht:** Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einlegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@bsbaron.de.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und unberechtigte Offenlegung zu schützen. Dies umfasst auch die physische Sicherung unserer Serverinfrastruktur an unserem Standort. Die Übertragung erfolgt verschlüsselt über SSL/TLS. Unsere Maßnahmen überprüfen wir regelmäßig und passen sie an die technische Entwicklung an.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, technische Verfahren oder die eingesetzten Dienste ändern. Unabhängig davon überprüfen wir sie regelmäßig im Rahmen unseres Integrierten Managementsystems. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar; das Stand-Datum finden Sie am Anfang der Erklärung.