Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Prima Auxilia
Inh. Benjamin Töbe
Wilhelm-Boelsche-Str. 32
28759 Bremen

Mobil: 01516 7656462
Festnetz: 0421 27629891
E-Mail: info@prima-auxilia.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen der Kurse und Buchungen erheben, wie wir diese verwenden und welche Rechte Ihnen zustehen.

3. Datenverarbeitung im Rahmen der Kursbuchung

3.1 Erhobene Daten

Zur Anmeldung für unsere Erste-Hilfe-Kurse müssen Sie folgende Daten angeben:

Vor- und Nachname
Straße und Hausnummer
Postleitzahl und Ort
Geburtsdatum
Telefonnummer
E-Mail-Adresse

Optional können Sie im Rahmen der Buchung auch Zusatzleistungen (Passbilder, Sehtests) auswählen.

3.2 Zwecke der Verarbeitung

Wir verarbeiten die oben genannten Daten zu folgenden Zwecken:

Durchführung und Organisation der gebuchten Erste-Hilfe-Kurse
Erfüllung gesetzlicher Nachweispflichten (z. B. Dokumentation der Kursteilnahme gegenüber Behörden oder Stellen wie Führerscheinstellen)
Kontaktaufnahme bei Rückfragen oder organisatorischen Änderungen
Rechnungsstellung und Abwicklung der Zahlungen
Durchführung optional gebuchter Zusatzleistungen (Passbilder, Sehtests)

3.3 Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere Dokumentationspflichten)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, etwa an einer reibungslosen Kursorganisation und Missbrauchsvermeidung)

3.4 Empfänger der Daten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur, wenn dies für die Kursdurchführung oder aufgrund gesetzlicher Vorgaben erforderlich ist, beispielsweise:

an Behörden oder Stellen (z. B. Führerscheinstellen), sofern der Nachweis der Teilnahme verlangt wird, an Zahlungsdienstleister zur Abwicklung der Zahlung (siehe dazu gesonderter Abschnitt 4),
an Dienstleister, die im Auftrag personenbezogene Daten verarbeiten (z. B. IT-Dienstleister, Hosting-Anbieter), mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.

3.5 Speicherdauer

Wir speichern Ihre Daten grundsätzlich nur so lange, wie es für die Durchführung des Kurses sowie im Rahmen gesetzlicher Aufbewahrungsfristen erforderlich ist.

Daten zur Kursdurchführung: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (regelmäßig 10 Jahre nach § 147 AO).
Kontaktdaten (Telefonnummer, E-Mail): werden gelöscht, sobald sie für die Kommunikation nicht mehr erforderlich sind.
Daten zu Zusatzleistungen:
- Passbilder: werden nach Durchführung der Leistung gelöscht.
- Sehtestergebnisse: werden entsprechend der behördlichen Vorgaben mindestens zwei Jahre aufbewahrt und anschließend vernichtet.

4. Nutzung des Zahlungsdienstleisters Stripe

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Technology Company Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland).

4.1 Verarbeitete Daten und Zahlungsoptionen

Wenn Sie sich im Rahmen der Kursbuchung für eine Zahlungsmethode entscheiden, die über Stripe abgewickelt wird (insbesondere Kreditkarten-Zahlungen, Amazon Pay, PayPal, Google Pay), übermitteln wir die für die Zahlungsabwicklung notwendigen Daten an Stripe. Hierzu gehören:

Ihr Name und Ihre Anschrift
E-Mail-Adresse
Bestellübersicht
(Warenkorb/gebuchte Leistungen)
Rechnungsbetrag
Informationen zu Ihrer Zahlung (je nach gewählter Methode: Kreditkartennummer, Kontoinformationen, ggf. Zahlungs-Token der integrierten Dienste).

Stripe verarbeitet diese Daten zur Durchführung der Zahlung und zur Betrugsprävention. Die von Ihnen im Zahlungsformular eingegebenen Zahlungsinformationen werden direkt von Stripe erhoben und von uns nicht gespeichert.

4.2 Rechtsgrundlage und Zweck

Die Nutzung von Stripe dient der sicheren, effizienten und zuverlässigen Abwicklung des Bezahlvorgangs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist erforderlich, um den Kaufvertrag über den Kurs zu erfüllen und die Zahlung abzuwickeln.

4.3 Datenübermittlung in die USA (Drittlandtransfer)

Da Stripe Inc. seinen Sitz in den USA hat, kann es zu einer Übermittlung Ihrer personenbezogenen Daten in ein Drittland (USA) kommen.
Garantien: Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission in Verbindung mit zusätzlichen Maßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten. Wir haben mit Stripe einen entsprechenden Auftragsverarbeitungsvertrag geschlossen.

4.4 Weitere Zahlungsdienste über Stripe

Sofern Sie über die Stripe-Schnittstelle die Zahlungsdienste von Amazon Pay, PayPal oder Google Pay wählen, erfolgt die Übermittlung der für diese Dienste notwendigen Zahlungsdaten von Stripe an den jeweiligen Dienstleister. Für die Verarbeitung dieser Daten durch Amazon, PayPal oder Google gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Nutzung von Passbildern und Sehtests

Wenn Sie zusätzlich zu Ihrem Erste-Hilfe-Kurs Passbilder oder Sehtests buchen, verarbeiten wir die dafür erforderlichen personenbezogenen Daten (z. B. biometrische Bilddaten beim Passfoto, Sehtest-Ergebnisse). Diese Daten werden ausschließlich zum Zweck der Erbringung der gebuchten Leistung genutzt und anschließend gelöscht, soweit keine rechtlichen Verpflichtungen zur Aufbewahrung bestehen.

6. Hosting und IT-Sicherheit

Unsere Website und das Kursbuchungssystem werden bei der Hetzner Online GmbH innerhalb der Europäischen Union betrieben. Dabei können technisch notwendige Server-Logfiles anfallen und verarbeitet werden (z. B. IP-Adresse, Zeitpunkt des Zugriffs), um den sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).

7. Nutzung des Kontaktformulars

Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular eine Nachricht zukommen lassen, erheben wir die von Ihnen im Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext).

7.1 Zwecke der Verarbeitung

Die Verarbeitung dieser Daten erfolgt ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

7.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation und Bearbeitung von Anfragen). Sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) die Rechtsgrundlage.

7.3 Empfänger der Daten

Ihre Angaben aus dem Kontaktformular werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder Sie haben ausdrücklich eingewilligt.

7.4 Speicherdauer

Wir speichern die im Kontaktformular übermittelten Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Sobald Ihre Anfrage abschließend bearbeitet wurde, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Übermittlung an Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) findet grundsätzlich nicht statt, mit Ausnahme der Übermittlung von Daten an den Zahlungsdienstleister Stripe in die USA zur Zahlungsabwicklung gemäß Abschnitt 4.3.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten,
Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung, soweit sie auf berechtigten Interessen beruht,
Datenübertragbarkeit (Art. 20 DSGVO).

Sofern die Verarbeitung auf Ihrer Einwilligung beruht (z. B. bei bestimmten Zusatzleistungen), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, um sie an aktuelle rechtliche Anforderungen oder Änderungen unseres Angebots anzupassen.