Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Erste Hilfe Akademie – Serhad Is
Pfaffenstieg 4-5
31134 Hildesheim
Telefon: +49 179 4758516
E-Mail: info@erste-hilfe-hildesheim.de

2. Cookies & Einwilligung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies (z. B. zur Session-Verwaltung des Kursleiter-Logins) werden ohne Einwilligung gesetzt. Analyse- und Marketing-Dienste (Google Analytics, Google Ads) werden erst nach deiner aktiven Einwilligung geladen. Wir setzen dazu den Google Consent Mode v2 ein: Solange du nicht zugestimmt hast, werden keine entsprechenden Skripte geladen und keine Daten an Google übertragen. Erst nach Klick auf „Akzeptieren" werden diese Dienste aktiviert.

3. Buchungsformular & Kontaktdaten

Wenn du über unser Buchungsformular einen Kurs buchst, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Geburtsdatum
• Handynummer
• Gewählte Zahlungsart und Zusatzleistungen

Diese Daten werden ausschließlich für die Kursbuchung und Ausstellung des Erste-Hilfe-Scheins verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nicht an Dritte weitergegeben, außer in den in Abschnitt 4 genannten Fällen, und nach Ablauf der dort genannten Aufbewahrungsfristen gelöscht.

4. Kursteilnahme: Teilnehmerliste & digitale Unterschrift

Als ermächtigte Ausbildungsstelle für Erste Hilfe (DGUV Grundsatz 304-001) und für Kurse nach § 19 Fahrerlaubnis-Verordnung sind wir verpflichtet, jeden Lehrgang zu dokumentieren. Dafür führen wir zu jedem Kurs eine Teilnehmerliste. Du trägst dich am Kurstag entweder auf dem Tablet der Kursleitung oder per QR-Code auf deinem eigenen Handy ein und unterschreibst dort mit dem Finger. Andere Teilnehmer sehen deine Angaben dabei nicht.

Verarbeitet werden:

• Vor- und Nachname, Geburtsdatum, Anschrift
• bei Firmenkursen: Arbeitgeber und zuständiger Unfallversicherungsträger (Berufsgenossenschaft / Unfallkasse)
• Anwesenheit, Nummer der Teilnahmebescheinigung, Zahlungsart und Kursgebühr
• deine Unterschrift als Bilddatei, Zeitpunkt der Unterschrift und eine Prüfsumme (SHA-256), mit der sich später nachweisen lässt, dass die Unterschrift nicht verändert wurde
• bei der Anmeldung per QR-Code zusätzlich die IP-Adresse im Sicherheitsprotokoll (Schutz vor Missbrauch, Löschung nach 180 Tagen)

Zweck: Nachweis deiner Teilnahme, Ausstellung der Teilnahmebescheinigung und späterer Ersatzbescheinigungen, Abrechnung mit dem Unfallversicherungsträger sowie Vorlage der Lehrgangsunterlagen auf Verlangen der Unfallversicherungsträger bzw. der Qualitätssicherungsstelle.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kurses), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Auflagen unserer Ermächtigung als Ausbildungsstelle zu erfüllen und die Teilnahme nachweisen zu können).

Empfänger: Die Daten liegen auf unserem Server bei one.com (siehe Abschnitt „Hosting & Server“). Weitergegeben werden sie nur, soweit dies für den Kurs erforderlich ist: an den zuständigen Unfallversicherungsträger oder die Qualitätssicherungsstelle auf deren Verlangen und bei Firmenkursen an deinen Arbeitgeber als Teilnahmenachweis.

Speicherdauer: Die Lehrgangsunterlagen einschließlich Unterschrift bewahren wir fünf Jahre auf (Abschnitt 2.4.6 DGUV Grundsatz 304-001). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Kurs stattgefunden hat; danach werden die Daten gelöscht. Angaben, die zu Rechnungen und Zahlungen gehören, bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (bis zu zehn Jahre, § 147 AO, § 257 HGB). Unsere Datensicherungen werden nach spätestens 14 Tagen überschrieben.

Kurse externer Kursleiter: Nutzt ein anderer Kursleiter unser Kursleiter-Portal für seine eigenen Kurse, ist dieser Kursleiter für die Daten seiner Teilnehmer verantwortlich. Wir verarbeiten die Daten dann nur in seinem Auftrag (Art. 28 DSGVO). Anfragen zu diesen Daten richtest du bitte an den jeweiligen Kursleiter.

5. Zahlungsdienstleister

Stripe: Für die Abwicklung von Zahlungen und Abonnements nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einer Zahlung werden deine Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine vollständigen Kartendaten. Weitere Informationen: stripe.com/de/privacy

PayPal: Wenn du per PayPal zahlst, werden deine Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Weitere Informationen: paypal.com/de/privacy

Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Kursleiter-Login & Lizenz-System

Für unser Kursleiter-Lizenz-System verarbeiten wir folgende Daten von registrierten Kursleitern:

• Name und E-Mail-Adresse
• Organisation / Arbeitgeber
• Zahlungsart und Abo-Status
• Zugangscode und Login-Zeitpunkte
• Stripe Customer ID (bei Zahlung per Stripe)

Diese Daten werden in einer MySQL-Datenbank auf unserem Hosting-Server (one.com) gespeichert und ausschließlich für die Verwaltung der Lizenz verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting & Server

Diese Website wird bei one.com gehostet. Anbieter ist die One.com A/S, Kalvebod Brygge 24, 1560 Kopenhagen, Dänemark. Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und -version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Google Dienste

Google Fonts: Wir nutzen Google Fonts zur einheitlichen Darstellung von Schriftarten. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics: Nur mit deiner Einwilligung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweiten- und Nutzungsanalyse. Das Analyse-Skript wird über den Consent Mode v2 erst nach deiner Einwilligung geladen. Dabei können Daten auch an die Google LLC in den USA übertragen werden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf kannst du jederzeit über die Cookie-Einstellungen erklären.

Google Ads: Ebenfalls nur mit deiner Einwilligung nutzen wir Google Ads zur Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking). Das Conversion-Tag wird erst nach deiner Einwilligung aktiv. Auch hier kann eine Übermittlung an die Google LLC in den USA auf Grundlage der EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Interaktives Lernspiel (Firebase)

Für unser PIN-basiertes Multiplayer-Lernquiz nutzen wir die Firebase Realtime Database von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Spieldaten werden in einem Rechenzentrum in der EU (Region europe-west1, Belgien) verarbeitet. Eine Übermittlung an die Google LLC in den USA kann nicht vollständig ausgeschlossen werden und erfolgt ggf. auf Grundlage der EU-Standardvertragsklauseln.

Verarbeitet werden ein frei wählbarer Spitzname, ein gewähltes Avatar-Symbol, die gegebenen Antworten sowie der Punktestand. Die Eingabe eines echten Namens ist nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der interaktiven Lernfunktion). Weitere Informationen: firebase.google.com/support/privacy

10. KI-gestützte Lern- und Trainingstools

Einige unserer Tools (u. a. Notruf-Simulator, Fallkarten-Generator, FAST-Trainer sowie der Leitlinien-Assistent) nutzen die KI-Schnittstelle (API) von Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Wenn du diese Tools aktiv verwendest, werden die von dir eingegebenen Texte zur Erzeugung der Antwort an Server von Anthropic übertragen.

Diese Übermittlung erfolgt in die USA (Drittland). Die Übermittlung ist über die EU-Standardvertragsklauseln abgesichert. Die Eingaben werden ausschließlich zur Generierung der jeweiligen Antwort verarbeitet und nach Angaben von Anthropic nicht zum Training der KI-Modelle verwendet. Bitte gib in diese Tools keine sensiblen personenbezogenen Daten (z. B. echte Gesundheitsdaten) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung interaktiver Lerninhalte). Weitere Informationen: anthropic.com/legal/privacy

Hinweis zur Entwicklung: MeinKursRetter selbst – Portal, Website und Tools – ist eine Eigenentwicklung von Serhad Is (Erste Hilfe Akademie Hildesheim) und läuft auf unserem eigenen Webspace in Deutschland. KI-Dienste werden nur dort eingesetzt, wo es in diesem Abschnitt beschrieben ist; bei der Programmierung dienten KI-Werkzeuge lediglich als Hilfsmittel. Teilnehmerdaten, Unterschriften und Kursakten werden nicht an KI-Anbieter übermittelt.

11. Fehler-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein (Functional Software, Inc. dba Sentry, San Francisco, USA). Die Verarbeitung erfolgt über die EU-Rechenzentren von Sentry (Region Frankfurt). Im Fehlerfall werden technische Daten wie Fehlermeldung, aufgerufene Seite, Browsertyp und gekürzte IP-Adresse übertragen, um Betrieb und Sicherheit der Website zu gewährleisten.

Eine Übermittlung in die USA kann auf Grundlage der EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Weitere Informationen: sentry.io/privacy

12. WhatsApp-Kontakt

Wenn du uns über WhatsApp kontaktierst, werden deine Nachrichten und deine Telefonnummer an WhatsApp Inc. (Meta Platforms) übermittelt. Bitte beachte die Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy

Wir verarbeiten die von dir übermittelten Daten ausschließlich zur Beantwortung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht – Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
• Berichtigungsrecht – Du kannst die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht – Du kannst die Löschung deiner Daten verlangen
• Einschränkungsrecht – Du kannst die Einschränkung der Verarbeitung verlangen
• Widerspruchsrecht – Du kannst der Verarbeitung widersprechen
• Datenübertragbarkeit – Du kannst deine Daten in einem gängigen Format erhalten
• Widerruf – Du kannst erteilte Einwilligungen jederzeit widerrufen

Zur Ausübung deiner Rechte: info@erste-hilfe-hildesheim.de

Zuständige Aufsichtsbehörde: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Drittlandübermittlung & Aktualität

Soweit Daten – wie in den Abschnitten oben benannt – in die USA oder andere Drittländer übermittelt werden (Google, Anthropic, Sentry, ggf. WhatsApp/Meta), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Ein dem EU-Recht vollständig entsprechendes Datenschutzniveau kann dabei nicht in allen Fällen garantiert werden.

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.