Datenschutzerklärung

Kurz gesagt: Diese Website verarbeitet nur die Daten, die für die Kursanmeldung, das Kontaktformular und den technischen Betrieb nötig sind. Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Dienste. Deine Daten werden nicht verkauft und nicht für Werbung genutzt.

Im Folgenden erfährst du ausführlich, welche personenbezogenen Daten beim Besuch dieser Website und bei der Anmeldung zu einem Erste-Hilfe-Kurs verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Mayer
erste-hilfe fn – Erste-Hilfe-Ausbildung
Karlstraße 12, 88045 Friedrichshafen
Telefon: 07541 000 00
E-Mail: hallo@erste-hilfe-fn.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz erreichst du mich direkt unter den genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – zum Beispiel Name, Adresse, E-Mail-Adresse oder Geburtsdatum. Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Durchführung der Kurse oder die Beantwortung deiner Anfragen erforderlich ist, oder soweit du eingewilligt hast.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. beim Kontaktformular),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Kursanmeldung und -durchführung),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten, Nachweispflichten für Erste-Hilfe-Bescheinigungen),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer und stabiler Betrieb der Website).

3. Hosting und technischer Betrieb

3.1 Website (Vercel)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch notwendig, um dir die Website anzuzeigen und den sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln und der Zertifizierung von Vercel unter dem EU-US Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy.

3.2 Kursverwaltung und Datenbank (Hetzner)

Die Anmeldedaten zu den Kursen werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gespeichert (Rechenzentrum innerhalb der EU). Auch dort fallen beim Zugriff technische Logdaten an (siehe 3.1). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: hetzner.com/de/legal/privacy-policy.

3.3 E-Mail-Versand (ALL-INKL.COM)

Bestätigungs- und Anmelde-E-Mails sowie Nachrichten aus dem Kontaktformular werden über den E-Mail-Dienst der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland versendet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3.4 Schriftarten

Die verwendete Schriftart wird lokal auf dem Webserver bereitgestellt. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

4. Cookies

Diese Website verwendet keine Cookies zu Tracking-, Analyse- oder Werbezwecken. Deshalb wird auch kein Cookie-Banner angezeigt.

Ausschließlich in zwei Fällen wird ein technisch notwendiges Cookie gesetzt, das für die jeweilige Funktion zwingend erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Admin-Bereich: Beim Login in den internen Verwaltungsbereich wird ein Sitzungs-Cookie („admin_token“) gesetzt. Es betrifft ausschließlich den Betreiber der Seite.
• Vorschau-Schutz: Ist die Website mit einem Vorschau-Passwort geschützt, wird nach der Eingabe ein Cookie („site_token“) gesetzt, damit das Passwort nicht auf jeder Seite erneut abgefragt wird.

Diese Cookies enthalten keine personenbezogenen Daten und werden nicht zur Wiedererkennung von Besuchern genutzt. Du kannst Cookies jederzeit in den Einstellungen deines Browsers löschen oder blockieren.

5. Anmeldung zu einem Erste-Hilfe-Kurs

Über die Website kannst du dich für einen Kurstermin anmelden. Die Anmeldung erfolgt in zwei Schritten:

5.1 Schritt 1: E-Mail-Bestätigung (Double-Opt-in)

Du gibst deine E-Mail-Adresse an und bestätigst diese Datenschutzerklärung. Daraufhin erhältst du eine E-Mail mit einem Bestätigungslink. Der Link ist 24 Stunden gültig. Erst wenn du ihn öffnest, ist sichergestellt, dass die Adresse dir gehört. Dein Platz wird in dieser Zeit vorläufig reserviert.

Zum Schutz vor Missbrauch (z. B. massenhaften automatisierten Anmeldungen) wird deine IP-Adresse kurzzeitig – maximal eine Minute – im Arbeitsspeicher des Servers gehalten, um die Anzahl der Anfragen zu begrenzen. Sie wird nicht dauerhaft gespeichert und nicht mit deiner Anmeldung verknüpft.

5.2 Schritt 2: Teilnehmerdaten

Nach der Bestätigung trägst du folgende Daten ein und bestätigst erneut die Datenschutzerklärung:

• Vorname und Nachname
• Geburtsdatum
• Telefonnummer
• Anschrift (Straße, PLZ, Ort)
• optional: Firma (bei Anmeldung über den Arbeitgeber)

Zusätzlich werden der gewählte Kurstermin, die E-Mail-Adresse, der Status der Anmeldung sowie die Zeitpunkte der Anmeldung, der E-Mail-Bestätigung und der Zustimmung zur Datenschutzerklärung gespeichert.

5.3 Zweck und Rechtsgrundlage

Die Daten werden benötigt, um deine Anmeldung zu bearbeiten, den Kurs durchzuführen, dich bei Änderungen (z. B. Terminverschiebung) zu erreichen und die Teilnahmebescheinigung auszustellen. Name und Geburtsdatum sind auf der Bescheinigung erforderlich, damit sie von Fahrerlaubnisbehörden und Fahrschulen anerkannt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nach Abschluss der Anmeldung erhältst du eine Bestätigungs-E-Mail mit den Kursdetails und einem Kalendereintrag. Eine Kopie dieser E-Mail geht an mich, damit ich die Anmeldung zuordnen kann.

5.4 Speicherdauer

• Nicht bestätigte Anmeldungen (Bestätigungslink nicht geöffnet) werden mit Ablauf des Links ungültig und bei der nächsten Anmeldung mit derselben E-Mail-Adresse gelöscht.
• Bestätigte Anmeldungen werden für die Dauer des Kurses und darüber hinaus so lange gespeichert, wie ich gesetzlich dazu verpflichtet bin. Teilnehmerlisten von Erste-Hilfe-Ausbildungen müssen zum Nachweis der ordnungsgemäßen Durchführung aufbewahrt werden; Rechnungs- und Buchungsunterlagen unterliegen der steuerrechtlichen Aufbewahrungsfrist von bis zu 10 Jahren (§ 147 AO).
• Stornierte Anmeldungen werden nach Ablauf des Kurstermins gelöscht, sofern keine Aufbewahrungspflicht besteht.

5.5 Anmeldung durch den Betreiber

Wenn du dich telefonisch, per E-Mail oder über deinen Arbeitgeber anmeldest, trage ich deine Daten selbst in die Kursverwaltung ein. Es gelten dieselben Zwecke, Rechtsgrundlagen und Speicherfristen.

6. Kontaktformular und E-Mail-Kontakt

Wenn du das Kontaktformular nutzt, werden dein Name, deine E-Mail-Adresse, optional deine Telefonnummer und deine Nachricht per E-Mail an mich übermittelt. Die Daten verwende ich ausschließlich, um deine Anfrage zu beantworten. Das Gleiche gilt, wenn du mir direkt eine E-Mail schreibst oder anrufst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Bestätigen der Checkbox im Formular erteilst, sowie – wenn es um eine Kursbuchung geht – Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 9).

Das Formular enthält ein unsichtbares Feld zur Spam-Abwehr („Honeypot“). Dabei werden keine zusätzlichen Daten erhoben.

Anfragen werden gelöscht, sobald sie vollständig beantwortet sind und keine gesetzlichen Aufbewahrungspflichten bestehen – in der Regel spätestens nach 12 Monaten.

7. Links zu externen Diensten

Bei Kursterminen findest du Links zu Google Maps (Route zum Kursort) und zu Google Kalender („Zum Kalender hinzufügen“). Dabei handelt es sich um reine Verlinkungen – auf dieser Website selbst werden keine Google-Dienste eingebunden und keine Daten an Google übertragen. Erst wenn du einen solchen Link anklickst, verlässt du diese Website; ab dann gilt die Datenschutzerklärung von Google Ireland Ltd.: policies.google.com/privacy.

Die Kalenderdatei (.ics), die du herunterladen kannst, wird auf meinem Server erzeugt und enthält nur die Kursdaten, keine personenbezogenen Daten von dir.

8. Weitergabe von Daten

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur:

• an die unter Abschnitt 3 genannten technischen Dienstleister im Rahmen der Auftragsverarbeitung,
• an deinen Arbeitgeber, wenn dieser den Kurs für dich gebucht hat (Teilnahmebestätigung),
• an Behörden, soweit ich gesetzlich dazu verpflichtet bin (z. B. Nachweis der Kursdurchführung gegenüber der zuständigen Stelle).

9. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner Daten:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten ich über dich verarbeite,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen,
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Dafür genügt eine formlose Nachricht an hallo@erste-hilfe-fn.de oder ein Anruf unter 07541 000 00. Du kannst eine Anmeldung auf diesem Weg auch stornieren.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Die Übertragung aller Daten zwischen deinem Browser, der Website und dem Server erfolgt verschlüsselt über HTTPS (TLS). Bestätigungslinks werden nur als kryptografischer Hash gespeichert und verfallen automatisch. Der Zugang zur Kursverwaltung ist passwortgeschützt und nur für den Betreiber zugänglich.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: September 2026.