Datenschutzerklärung

Geltungsbereich Diese Datenschutzerklärung gilt für die Website www.erstehilfe-duderstadt.de sowie für die darüber angebahnten Leistungen von Personal Paramedic e.K.

0 · Diese Website und das Buchungssystem

Diese Website wird als rein statische Seite ausgeliefert. Sie setzt keine Cookies zu Marketing- oder Analysezwecken, bindet keine externen Schriftarten, Karten- oder Videodienste ein und führt kein Nutzer-Tracking durch. Die verwendete Schriftart wird von unserem eigenen Server ausgeliefert.

Ein Wert wird lokal in eurem Browser gespeichert (localStorage): die von euch gewählte Darstellung (helles oder dunkles Design). Dieser Wert wird nicht übertragen und dient ausschließlich der Anzeige.

Kurstermine und Formulare: Die angezeigten Kurstermine werden beim Aufruf der Seite von unserer Kursverwaltung unter software-wippermann.de abgerufen — ebenso, im Hintergrund, eine Abfrage vorhandener Teilnehmer-Bewertungen. Dabei wird technisch bedingt eure IP-Adresse an diesen Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Anzeige aktueller, korrekter Termine und Bewertungen). Sendet ihr ein Formular ab (Inhouse-Anfrage, Kontaktanfrage, Warteliste, Dozenten-Bewerbung), werden die von euch eingegebenen Daten ebenfalls an diese Kursverwaltung übermittelt und dort zur Bearbeitung eurer Anfrage gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Betreiber dieser Kursverwaltung ist ebenfalls Personal Paramedic e.K.. Bucht ihr einen offenen Termin in Worbis, kommt der Buchungsvertrag nicht mit uns, sondern mit der BWW UG (haftungsbeschränkt) zustande (Kennziffer 8.2122) — eure dabei eingegebenen Daten werden in diesem Fall an die BWW UG als eigenständige verantwortliche Stelle übermittelt.

Spam-Schutz: Die Formulare enthalten ein für Menschen unsichtbares Zusatzfeld („Honeypot"). Wird es ausgefüllt, verwerfen wir die Übermittlung. Zusätzlich begrenzen wir die Zahl der Absendungen je IP-Adresse und Stunde. Ein Captcha oder ein Dienst eines Drittanbieters kommt dafür nicht zum Einsatz.

Hosting: Die Auslieferung dieser Website erfolgt über einen Hosting-Dienstleister, der zur Bereitstellung technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

---

Personal Paramedic e.K. · Königsallee 19 · 40212 Düsseldorf · E-Mail: info@erstehilfe-duderstadt.de · Tel: +49 5527 7488495

Datenschutzerklärung nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO). Stand: August 2026. Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Webseiten sowie im Rahmen unserer Dienstleistungen und Bestellungen.

1 · Allgemeine Informationen und Verantwortlicher

1.1 Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Rahmen der geschäftlichen Abwicklungen im Sinne der DSGVO ist:

Personal Paramedic e.K.
Inhaber: Ruben Wippermann
Königsallee 19
40212 Düsseldorf
Telefon: +49 5527 7488495
E-Mail: info@erstehilfe-duderstadt.de

1.2 Gesetzliche Grundlagen der Bereitstellung

Soweit nachstehend keine abweichenden Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat grundsätzlich keine negativen Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe (z. B. Notwendigkeit zur Vertragserfüllung) gemacht wird.

1.3 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung identifiziert werden kann.

2 · Datenverarbeitung auf unserer Website (Server-Logfiles)

Bereitstellung der Website und Erstellung von Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden jedoch automatisch Nutzungsdaten durch Ihren Internetbrowser an uns oder unseren Webhoster / IT-Dienstleister übermittelt und in Protokolldaten (sogenannten Server-Logfiles) gespeichert. Zu diesen Daten gehören:

• Name und URL der abgerufenen Datei sowie die zuvor besuchte Seite (Referrer-URL),
• Datum und Uhrzeit des Abrufs bzw. Zugriffs,
• die IP-Adresse des anfragenden Rechners,
• übertragene Datenmenge und Statusmeldung über den erfolgreichen Abruf,
• Browsertyp, Browserversion und das Betriebssystem des Nutzers sowie der Name des anfragenden Providers.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website, der IT-Sicherheit und Gefahrenabwehr sowie zur kontinuierlichen Verbesserung unseres Webangebotes. Die IP-Adressen werden nach Beendigung der Nutzung zeitnah anonymisiert oder gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Missbrauchsverdacht vorliegt.

Hosting und Auslieferung der Website

Diese Website wird als statische Website über den Dienst GitHub Pages der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) gehostet. Die Auslieferung der Seiteninhalte an Ihren Browser erfolgt über das vorgelagerte Content-Delivery-Network (CDN) der Fastly, Inc. (475 Brannan Street, San Francisco, CA 94107, USA). Zur technisch notwendigen Auslieferung verarbeiten diese Anbieter dieselben Zugriffsdaten, die auch in den oben beschriebenen Server-Logfiles anfallen — insbesondere Ihre IP-Adresse und Angaben zum abgerufenen Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unseres Webangebots. GitHub Pages ist ein reiner Hosting-Dienst für statische Inhalte; eine darüber hinausgehende inhaltliche Verarbeitung Ihrer Eingaben — etwa aus dem Kontaktformular oder der Kursbuchung — findet dort nicht statt und ist in den Abschnitten 3 und 4 gesondert beschrieben.

Beide Anbieter sind US-amerikanische Unternehmen; mit dem Aufruf der Website können personenbezogene Daten (insbesondere Ihre IP-Adresse) in die USA als Drittland übermittelt werden. Die folgenden Angaben erfüllen unsere Informationspflicht nach Art. 13 Abs. 1 lit. f DSGVO. Zur Absicherung solcher Übermittlungen im Sinne der Art. 44 ff. DSGVO gibt GitHub, Inc. nach eigener Angabe an, beim US-Handelsministerium unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein und sich ergänzend auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) zu stützen (GitHub General Privacy Statement, abgerufen am 17.08.2026: docs.github.com). Fastly, Inc. gibt nach eigener Angabe an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein (Fastly Privacy Policy, abgerufen am 17.08.2026: fastly.com/privacy). Diese Angaben beruhen auf der Selbstauskunft der Anbieter.

Eingebundener Dienst auf den Shop-Kategorieseiten

Auf den beiden Shop-Kategorieseiten ("Medizinische Designs", "Solidarische Designs") bindet diese Website ein Skript und eine Produktkatalog-Schnittstelle des Onlineshops ein (Verkauf und Versand durch Personal Paramedic e.K.). Skript und Katalog werden technisch über die Cloud-Infrastruktur von Cloudflare ausgeliefert (Workers-Dienst, Domain workers.dev). Laut eigener Datenschutzerklärung von Cloudflare (abgerufen am 23.08.2026: cloudflare.com/privacypolicy) gehört zur sogenannten "Cloudflare Group" neben der US-Muttergesellschaft Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) auch die Cloudflare Germany GmbH sowie weitere europäische Tochtergesellschaften. Bereits beim Aufruf dieser beiden Seiten — unabhängig von einem Klick — lädt Ihr Browser automatisch das Skript sowie den aktuellen Produktkatalog von diesem Server nach. Dabei wird zwangsläufig Ihre IP-Adresse an den Server übermittelt, wie bei jedem Abruf von Inhalten aus dem Internet technisch erforderlich. Alle anderen Seiten dieser Website — einschließlich der Shop-Übersicht und der Dankeseite — laden diesen Dienst nicht.

Beim bloßen Aufruf werden keine Cookies gesetzt und keine Zähl- oder Analysewerkzeuge geladen. Legen Sie einen Artikel in den Warenkorb, speichert Ihr Browser dessen Inhalt lokal auf Ihrem Gerät (Schlüssel pepa_shop_korb); dieser Eintrag hat kein Ablaufdatum und bleibt bestehen, bis Sie ihn oder die Websitedaten löschen.

Cookies

Diese Website setzt keine Cookies — weder zu Marketing- oder Analysezwecken noch technisch notwendige Cookies. Außerhalb des oben beschriebenen Warenkorbs betrifft die einzige lokale Speicherung in Ihrem Browser die von Ihnen gewählte Darstellung (helles oder dunkles Design) und erfolgt über localStorage; dieser Wert wird nicht an uns übertragen und dient ausschließlich der Anzeige (siehe Abschnitt 0). Ein Consent-Banner ist daher nicht erforderlich.

3 · Kontaktaufnahme und Kommunikation

3.1 Kontaktaufnahme per E-Mail (Initiativ-Kontakt)

Wenn Sie per E-Mail initiativ mit uns in Kontakt treten, erheben und verarbeiten wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext sowie bereitgestellte Anhänge) ausschließlich im Umfang der von Ihnen zur Verfügung gestellten Informationen zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung bei Kursinteresse, Angebotserstellung für Sanitätsdienste oder Inhouse-Schulungen) oder betrifft sie einen bereits geschlossenen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer schnellen, präzisen und kundenorientierten Bearbeitung Ihres Anliegens.

3.2 Nutzung des Online-Kontaktformulars

Bei der Verwendung unseres bereitgestellten Kontaktformulars erheben wir die dort als Pflichtfelder gekennzeichneten Daten sowie Ihre freiwilligen Angaben. Die Datenverarbeitung dient ausschließlich dem Zweck der Beantwortung Ihrer Nachricht. Die rechtlichen Grundlagen entsprechen den Bestimmungen der E-Mail-Kontaktaufnahme (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

3.3 Newsletter-Opt-in (Erinnerung an ablaufende Fristen und freie Kurstermine)

In einigen unserer Formulare können Sie zusätzlich zur eigentlichen Anfrage freiwillig eine gesonderte Checkbox aktivieren, mit der Sie sich zu einer gelegentlichen E-Mail-Benachrichtigung anmelden. Diese informiert Sie über ablaufende Fristen (z. B. anstehende Auffrischungskurse) und gelegentlich über freie Kurstermine. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das aktive Setzen der Checkbox erteilen; die Checkbox ist nicht vorausgewählt. Zur Bestätigung erhalten Sie anschließend eine E-Mail mit einem Bestätigungslink (Double-Opt-in-Verfahren); erst nach dessen Anklicken wird die Anmeldung aktiv. Verarbeitet werden dafür ausschließlich die im jeweiligen Formular ohnehin angegebenen Kontaktdaten (in der Regel Name und E-Mail-Adresse). Sie können Ihre Einwilligung jederzeit formlos widerrufen, etwa per E-Mail an info@erstehilfe-duderstadt.de oder über einen Abmeldelink in der jeweiligen Nachricht; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4 · Datenverarbeitung bei Kursbuchungen und Ausbildungsverträgen

Bei der Anmeldung und Durchführung von Aus- und Weiterbildungen (z. B. Erste-Hilfe-Kurse für betriebliche Ersthelfer) verarbeiten wir die Daten der Teilnehmer und Auftraggeber. Die Buchung offener Kurse und die Übermittlung eurer Formulardaten erfolgen über unsere Kursverwaltung (siehe Abschnitt 0). Die Verarbeitung (Name, Geburtsdatum, Adresse, ggf. Arbeitgeber und Berufsgenossenschafts-Mitgliedsnummer) ist zwingend zur Vertragserfüllung, Erstellung von Teilnahmebescheinigungen und Abrechnung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei betrieblichen Lehrgängen erfolgt die Weitergabe der Daten zum Zwecke der Kostenübernahme an den zuständigen gesetzlichen Unfallversicherungsträger (DGUV / Berufsgenossenschaften) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Vorgaben.

4.1 Buchungen und Zahlungen über das Kursverwaltungssystem

Buchungen und Zahlungen werden über unser Kursverwaltungssystem (software-wippermann.de) abgewickelt. Vertragspartner ist die Personal Paramedic e.K. Empfänger sind insbesondere Stripe Payments Europe, Ltd. (Zahlung), Resend, Inc. (E-Mail-Versand) und Haufe-Lexware GmbH & Co. KG (Rechnungswesen). Näheres entnehmen Sie der Datenschutzerklärung dieses Systems unter software-wippermann.de/datenschutz.

4.2 Links zu Instagram

Links zu Instagram sind einfache Verweise; Daten werden erst übertragen, wenn Sie dem Link folgen.

4a · Unterstützung durch KI-Dienste bei der Bearbeitung

Zur Bearbeitung von Anfragen, E-Mails und Vorgängen nutzen wir in unserer Kursverwaltung KI-gestützte Funktionen, zum Beispiel den Entwurf einer Antwort oder eines Angebots, die Kurzfassung eines Vorgangs, die Zuordnung hochgeladener Dokumente und das Auslesen von Teilnehmerlisten aus Anhängen. Dafür übermitteln wir im Einzelfall den Inhalt der jeweiligen Nachricht oder des Dokuments (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage) an die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Die KI erstellt ausschließlich Vorschläge. Über Antworten, Zuordnungen und Bescheinigungen entscheiden immer Mitarbeitende; eine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Angaben zur Gesundheit (Art. 9 DSGVO), etwa Krankmeldungen oder Einsatzprotokolle, geben wir nicht an die KI weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen (Kontakt siehe oben).

Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).

5 · Speicherdauer und Datenlöschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorgaben (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach HGB oder AO) vorgeschrieben ist. Nach vollständiger Vertragsabwicklung oder Zweckfortfall werden die Daten zunächst für die Dauer der gesetzlichen Gewährleistungsfristen gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre im Rahmen des Steuer- und Handelsrechts) unwiderruflich gelöscht, es sei denn, Sie haben in eine weitergehende Nutzung eingewilligt.

6 · Ihre Rechte als betroffene Person (Betroffenenrechte)

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen die folgenden umfassenden Rechte nach den Artikeln 15 bis 21 DSGVO gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und detaillierte Hintergrundinformationen zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung / „Vergessenwerden" (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, sofern kein rechtlicher Grund (z. B. gesetzliche Aufbewahrungspflicht) dem entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.

6.1 Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Die für uns primär zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.