1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
CURA Erste Hilfe Akademie
Verantwortlich: Fuad Agam
Kaiserstraße 4
32423 Minden
Deutschland
Telefon: folgt
E-Mail: info@erstehilfeminden.de
Bei Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse. Weitere Angaben findest du im Impressum.
2. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir behandeln deine Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die Übertragung zwischen deinem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS).
3. Rechtsgrundlagen der Verarbeitung
Sofern im Folgenden nicht anders angegeben, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Kursanmeldung, Zahlungsabwicklung, Bestätigungs-E-Mails),
- Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung auf Basis berechtigter Interessen (z. B. sicherer Betrieb der Website, Missbrauchsprävention, technische Stabilität),
- Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. steuer- oder handelsrechtliche Aufbewahrung),
- Art. 6 Abs. 1 lit. a DSGVO — nur, sofern du uns eine ausdrückliche Einwilligung erteilt hast (derzeit nicht für Tracking oder Marketing vorgesehen).
4. Hosting der Website (Vercel)
Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf unserer Seiten werden technisch erforderliche Daten auf Servern von Vercel verarbeitet, insbesondere:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL und Referrer-URL,
- Browsertyp, Betriebssystem und Geräteinformationen,
- HTTP-Statuscodes und übertragene Datenmenge.
Zweck: Auslieferung, Sicherheit und Stabilität der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Webauftritt).
Vercel kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO (insbesondere Standardvertragsklauseln der EU-Kommission). Weitere Informationen: Vercel Datenschutz · Vercel DPA.
5. Domain & DNS (IONOS)
Die Domain erstehilfeminden.de wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, registriert und verwaltet. IONOS verarbeitet dabei insbesondere Domain-Inhaberdaten und technische DNS-Konfigurationsdaten.
Zweck: Bereitstellung und Verwaltung der Internet-Domain.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: IONOS Datenschutzerklärung.
6. Kursanmeldung & Speicherung der Buchungsdaten (Google Firebase)
Wenn du dich über unsere Website verbindlich für einen Kurs anmeldest, verarbeiten wir die von dir eingegebenen Daten zur Durchführung der Anmeldung und Kursorganisation. Dazu gehören insbesondere:
- Name,
- Geburtsdatum (sofern angegeben, z. B. für die Teilnahmebescheinigung),
- Anschrift (Straße, Hausnummer, PLZ, Ort),
- E-Mail-Adresse,
- Telefonnummer,
- gewählter Kurs und Termin,
- Zahlungsart,
- optionale Nachricht / Hinweise,
- optionales Add-on (z. B. Passbilder),
- Zeitpunkt der Anmeldung und Zahlungsstatus.
Diese Daten werden in einer Cloud-Datenbank (Google Firebase / Firestore, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert und von uns in der internen Verwaltungsoberfläche eingesehen und bearbeitet.
Zweck: Vertragserfüllung, Termin- und Platzverwaltung, Kursdurchführung, Kommunikation mit Teilnehmenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Durchführung des Kurses und die damit verbundene Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Unterlagen können bis zu 10 Jahre aufbewahrt werden.
Google kann im Rahmen der Auftragsverarbeitung auch Dienstleister in Drittländern (insbesondere USA) einsetzen. Es werden geeignete Garantien gemäß Art. 46 DSGVO verwendet. Weitere Informationen: Firebase Datenschutz · Google Cloud DPA.
7. E-Mail-Versand (Resend)
Für den Versand transaktionaler E-Mails (z. B. Buchungsbestätigungen, organisatorische Informationen zum Kurs) nutzen wir den Dienst Resend, Inc., 2261 Market Street #5038, San Francisco, CA 94114, USA.
Dabei werden insbesondere verarbeitet:
- E-Mail-Adresse des Empfängers,
- Name (sofern in der E-Mail verwendet),
- Inhalt der Nachricht (z. B. Kurs- und Termindetails).
Zweck: Vertragsbezogene Kommunikation und Information der Teilnehmenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: Resend kann Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (u. a. Standardvertragsklauseln). Weitere Informationen: Resend Datenschutz · Resend DPA.
8. Zahlungsabwicklung (Mollie)
Bei der Zahlungsart „Online bezahlen“ wirst du zum Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, weitergeleitet. Mollie verarbeitet Zahlungsdaten als eigenständiger oder gemeinsam Verantwortlicher im jeweiligen Zahlungsprozess.
Je nach gewählter Zahlungsmethode können u. a. folgende Daten verarbeitet werden:
- Name, E-Mail-Adresse, Rechnungsdaten,
- Zahlungsbetrag und Transaktions-ID,
- Zahlungsinformationen (z. B. bei PayPal, Klarna, Kreditkarte — je nach Anbieter).
Wichtig: Wir speichern keine vollständigen Zahlungskartennummern auf unseren Systemen. Bei uns werden lediglich der Zahlungsstatus und zur Vertragserfüllung erforderliche Buchungsinformationen gespeichert.
Zweck: Abwicklung der vereinbarten Zahlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: Mollie Datenschutz.
Für die Rückkehr nach einer Online-Zahlung speichern wir vorübergehend eine technische Referenz in deinem Browser (sessionStorage, siehe Abschnitt 10), um die Buchung abzuschließen.
9. Kontaktaufnahme
Wenn du uns per E-Mail oder über unsere Kontaktdaten erreichst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deines Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
10. Technisch notwendige Speicherung im Browser
Beim Online-Zahlungsprozess speichern wir vorübergehend eine technische Kennung deiner Anmeldung im sessionStorage deines Browsers. Dies dient ausschließlich dazu, nach der Rückkehr von Mollie deine Buchung korrekt abzuschließen. Die Speicherung endet spätestens mit dem Schließen des Browser-Tabs bzw. nach erfolgreichem Abschluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderliche Funktion) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir setzen derzeit keine Tracking-Cookies und kein Webanalyse-Tool (z. B. Google Analytics) ein.
11. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung laden wir Schriftarten von Google Fonts (Google Ireland Limited). Dabei kann deine IP-Adresse an Google-Server übermittelt werden, insbesondere wenn die Schriftarten von Google-Servern abgerufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches, lesbares Erscheinungsbild der Website).
Weitere Informationen: Google Datenschutz.
12. Empfänger & Auftragsverarbeitung
Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Externe Dienstleister (Hosting, E-Mail, Zahlung, Datenbank) werden sorgfältig ausgewählt und — soweit erforderlich — durch Auftragsverarbeitungsverträge (AVV/DPA) gemäß Art. 28 DSGVO vertraglich gebunden.
Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Buchungs- und Kursdaten: für die Dauer der Vertragsbeziehung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre bei steuer- und handelsrechtlich relevanten Unterlagen),
- Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens jedoch nach Ablauf etwaiger Gewährleistungs- oder Verjährungsfristen, sofern keine längere Aufbewahrung erforderlich ist,
- Server-Logdaten (Vercel): gemäß den Löschfristen des Hosting-Anbieters,
- sessionStorage: nur für die Dauer der Browser-Sitzung bzw. bis zum Abschluss der Online-Zahlung.
14. Deine Rechte
Du hast — im Rahmen der gesetzlichen Vorgaben — folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung deiner Rechte genügt eine Nachricht an info@erstehilfeminden.de. Bitte gib an, welches Recht du geltend machen möchtest, damit wir dein Anliegen schnell bearbeiten können.
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
15. Zuständige Aufsichtsbehörde
Für uns ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
16. Pflicht zur Bereitstellung von Daten
Für die verbindliche Kursanmeldung sind die im Formular als erforderlich gekennzeichneten Angaben notwendig. Ohne diese Daten können wir die Anmeldung und Kursdurchführung nicht ordnungsgemäß bearbeiten. Die Bereitstellung weiterer Angaben (z. B. Nachrichtenfeld) ist freiwillig.
17. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugruf zu schützen — unter anderem durch verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkungen in der Verwaltung und den Einsatz etablierter, sicherheitsbewusster Dienstleister.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.