Datenschutzerklärung
1. Verantwortlicher
EmEd – Erste Hilfe Kurse & Notfallausbildungen
Inhaber: Philipp Maisel
Lohweg 2, 95463 Bindlach
Telefon: 01520 9085942
E-Mail: info@emed-firstaid.de
2. Aufruf der Website und Hosting bei IONOS
Die Buchungsseite wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere angeforderte Seite oder Datei, Zeitpunkt, Browser- und Geräteangaben sowie IP-Adresse. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb des Angebots.
Nach den Produktinformationen von IONOS werden Webhosting-Besuchsdaten unmittelbar anonymisiert und grundsätzlich acht Wochen gespeichert. EmEd hat mit IONOS die datenschutzrechtlich erforderliche Auftragsverarbeitung vereinbart.
3. Technisch notwendige Sitzungs-Cookies
Das Buchungssystem setzt ausschließlich technisch notwendige Sitzungsinformationen ein, etwa für Formularschutz, Fehlermeldungen und den geschützten Verwaltungsbereich. Das Sitzungs-Cookie enthält keine Zahlungsdaten, ist nicht für Werbung bestimmt und wird spätestens mit dem Schließen des Browsers gelöscht. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Für diese unbedingt erforderliche Funktion ist keine Cookie-Einwilligung notwendig.
Auf dieser Buchungsseite sind keine eigenen Analyse-, Marketing- oder Social-Media-Dienste eingebunden. Werden solche Dienste später ergänzt, müssen diese Hinweise und gegebenenfalls die Einwilligungssteuerung zuvor angepasst werden.
4. Kursbuchungen
Für die Buchung verarbeiten wir Kurs und Termin, Teilnehmerzahl, Preis- und Gutscheindaten, Zahlungsart und -status sowie Vorname, Nachname, Anschrift, E-Mail-Adresse und Telefonnummer der buchenden Person. Bei Mehrpersonen- oder Gruppenbuchungen verarbeiten wir zusätzlich Organisation, Namen und Geburtsdaten der Teilnehmenden. Die Daten benötigen wir, um Verfügbarkeit und Preis zu prüfen, den Vertrag anzubahnen und zu erfüllen, Zahlungen und Stornierungen abzuwickeln, Teilnahmebescheinigungen vorzubereiten und Buchungsinformationen zu versenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung nach Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Missbrauchs- und Betrugsabwehr sowie zur IT-Sicherheit beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
5. Buchungen für andere Personen
Wenn eine buchende Person Daten weiterer Teilnehmender übermittelt, erhalten wir diese Daten nicht direkt bei den Betroffenen. Quelle ist die buchende Person beziehungsweise die buchende Organisation. Verarbeitet werden Name, Geburtsdatum, Kurszuordnung und gegebenenfalls Organisationszugehörigkeit zu den in Abschnitt 4 beschriebenen Zwecken und Rechtsgrundlagen. Die buchende Person muss zur Übermittlung berechtigt sein und die Teilnehmenden über diese Datenschutzhinweise informieren.
6. Allgemeine Kursanfragen
Die nicht direkt buchbaren Kurse können Sie unverbindlich anfragen. Dabei verarbeiten wir den gewünschten Kurs, Teilnehmerzahl, gegebenenfalls Organisation, Wunschzeitraum und Kursort sowie Name, E-Mail-Adresse, Telefonnummer und freiwillige Zusatzangaben der Kontaktperson. Die Verarbeitung dient der Bearbeitung der Anfrage, der Terminabstimmung und der Anbahnung einer möglichen späteren Buchung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. In dieser Phase werden bewusst noch keine Namen oder Geburtsdaten weiterer Teilnehmender erhoben.
7. BG-finanzierte Kursanfragen
Bei einer BG-Anfrage verarbeiten wir zusätzlich Unternehmens- oder Einrichtungsname, zuständige Berufsgenossenschaft beziehungsweise Unfallkasse, Mitgliedsnummer, Rechnungsanschrift und das hochgeladene Abrechnungsformular. Das Dokument wird außerhalb des öffentlich erreichbaren Webordners gespeichert und ist nur im geschützten Verwaltungsbereich abrufbar. Die Verarbeitung dient der Prüfung und Bearbeitung der Anfrage sowie gegebenenfalls der Abrechnung mit dem Kostenträger; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie keine medizinischen Angaben oder sonstigen besonderen Kategorien personenbezogener Daten hoch, die für die BG-Abrechnung nicht erforderlich sind.
8. Onlinezahlung über Stripe
Bei Auswahl der Onlinezahlung übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an Stripe Payments Europe, Limited und verbundene Stripe-Gesellschaften. Dazu können Name, Kontaktdaten, Rechnungsanschrift, Betrag, Buchungsnummer, Kursbezeichnung sowie technische und transaktionsbezogene Angaben gehören. Stripe verarbeitet Zahlungsinstrument- und Kontodaten auf der von Stripe betriebenen Checkout-Seite. EmEd speichert keine vollständigen Karten- oder Kontodaten.
Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann je nach gewählter Methode weitere Zahlungsdienstleister einbeziehen. Welche Methoden tatsächlich angeboten werden, richtet sich nach Eignung, Freischaltung und Stripe-Konfiguration. Es gelten ergänzend die Datenschutzhinweise von Stripe sowie – bei entsprechender Auswahl – von PayPal, Klarna, Apple oder Google.
Stripe ist international tätig. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Stripe Übermittlungen nach eigenen Angaben auf die jeweils anwendbaren Garantien, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.
9. E-Mail-Kommunikation
Wir verwenden die angegebene E-Mail-Adresse, um Buchungs-, Zahlungs-, Anfrage-, Termin-, Stornierungs- und Widerrufsinformationen zu senden. Die Verarbeitung ist zur Vertragsdurchführung oder Bearbeitung Ihrer Anfrage erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Technische Versand- und Zustelldaten können durch den eingesetzten E-Mail-Anbieter verarbeitet werden.
10. Elektronische Widerrufsfunktion
Bei Nutzung der Funktion „Vertrag widerrufen“ verarbeiten wir Name, Buchungsnummer, E-Mail-Adresse, Inhalt sowie Datum und Uhrzeit der Erklärung. Die Daten dienen dem Nachweis, der Bearbeitung und der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB und, soweit für die Vertragsabwicklung erforderlich, Art. 6 Abs. 1 lit. b DSGVO.
11. Empfänger
Zugriff erhalten nur Personen, die die Daten für Organisation, Durchführung, Abrechnung oder Support benötigen. Empfänger können außerdem IONOS als Hosting- und E-Mail-Dienstleister, Stripe und der ausgewählte Zahlungsdienst, Berufsgenossenschaften beziehungsweise Unfallkassen sowie Steuerberatung, Behörden oder sonstige Stellen sein, soweit eine gesetzliche Pflicht besteht.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für Anfrage, Buchung, Kursdurchführung, Abrechnung, Nachweis und Rechtsverteidigung erforderlich ist. Steuerliche Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt; längere Fristen können im Einzelfall gelten. Nicht angenommene allgemeine Kursanfragen sowie nicht angenommene BG-Anfragen und zugehörige Dokumente werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen. Offene Stripe-Vormerkungen können nach Ablauf der Reservierungsfrist in einen abgelaufenen Status versetzt und anschließend nach Ablauf angemessener Nachweis- und Sicherheitsfristen gelöscht beziehungsweise anonymisiert werden.
13. Pflicht zur Bereitstellung
Die als erforderlich gekennzeichneten Angaben werden für Kursanfrage, Buchung, Zahlungsabwicklung oder BG-Anfrage benötigt. Ohne diese Daten kann der jeweilige Vorgang nicht durchgeführt werden. Gutscheincode und nicht erforderliche Zusatzangaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung durch EmEd findet nicht statt; automatisierte Sicherheits- oder Risikoprüfungen eines Zahlungsdienstleisters bleiben möglich.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@emed-firstaid.de. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für EmEd ist insbesondere:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de/
15. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.