Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung der öffentlichen Buchungsseite unter book.first-aid-marquardt.de.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
First Aid Marquardt
Inhaber: Martin Marquardt
Barkhausenstraße 75
14612 Falkensee
E-Mail: info@first-aid-marquardt.de
Telefon: +4917620251062

2. Beim Besuch der Seite verarbeitete Daten

2.1 Server-Logs des Hosting-Anbieters

Beim Aufruf unserer Seiten werden durch den Hosting-Anbieter (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen) technische Daten erfasst, die der Browser automatisch übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, verwendeter Browser, Betriebssystem). Diese Daten werden für den sicheren Betrieb der Seite und zur Fehleranalyse benötigt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb)
• Speicherdauer: bis zu 14 Tage in Server-Logs

2.2 Schutz vor Missbrauch (Rate-Limit)

Zum Schutz vor automatisierten Anfragen, Spam und Denial-of-Service-Angriffen verarbeiten wir kurzzeitig die IP-Adresse Ihrer Anfrage. Die IP-Adresse wird vor der Speicherung mit einem kryptografischen Hash-Verfahren (SHA-256 mit Salt) pseudonymisiert. Es findet keine Auswertung Ihres Nutzerverhaltens statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch)
• Speicherdauer: maximal 1 Stunde, danach automatische Löschung

2.3 Reichweitenmessung pro Partner-Link

Werden Sie über einen Partner-Link (z. B. /k/<Slug>) auf unsere Buchungsseite geleitet, erfassen wir einen anonymen Aufruf-Zähler je Link. Es wird kein personenbezogenes Profil gebildet, kein Cookie und kein Browser-Fingerprint gesetzt. Die gespeicherte Größe ist eine Aggregat-Zahl ohne Bezug zu einzelnen Besuchern.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung)
• Speicherdauer: dauerhaft (anonymer Zähler)

3. Bei einer Buchung verarbeitete Daten

Wenn Sie über die Buchungsseite einen Kursplatz reservieren, erheben wir die folgenden Daten zur Vertragsabwicklung:

• Vor- und Nachname jedes Teilnehmers
• E-Mail-Adresse
• Geburtsdatum (zur Zertifikatsausstellung)
• Telefonnummer (optional)
• Anschrift / Firma (bei Rechnungsstellung)
• Kursauswahl, gewählte Zahlungsart, Zertifikatsart

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung).

Speicherdauer: Die Daten werden so lange gespeichert, wie gesetzliche Aufbewahrungspflichten bestehen (insbesondere steuerrechtlich bis zu 10 Jahre nach § 147 AO) oder solange sie für die Erbringung der vertraglichen Leistung erforderlich sind (z. B. Zertifikatsausstellung, Auffrischungserinnerungen).

4. Empfänger / Auftragsverarbeiter

Wir setzen für den Betrieb der Buchungsseite und die Vertragsabwicklung folgende Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

4.1 Hosting (Server, Datenbank, Storage)

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Verarbeitung ausschließlich auf Servern in Deutschland.

4.2 Zahlungsabwicklung

Bei Zahlung per Karte, Apple Pay oder Google Pay werden Ihre Zahlungsdaten direkt von Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) verarbeitet. Wir selbst erhalten keine vollständigen Kreditkartendaten. Stripe kann personenbezogene Daten in Drittländer (insbesondere USA) übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln (Art. 46 DSGVO).

Datenschutzhinweise von Stripe: stripe.com/de/privacy.

4.3 Rechnungsstellung und Buchhaltung

Zur Erstellung und Verwaltung von Rechnungen nutzen wir Lexware Office (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland). Es werden Name, Anschrift, Rechnungsbeträge und ggf. Steuernummern übertragen.

4.4 E-Mail-Versand

Buchungsbestätigungen, Zertifikate und Erinnerungen werden per E-Mail über einen technisch erforderlichen SMTP-Anbieter versandt. Empfänger ist die von Ihnen angegebene E-Mail-Adresse.

5. Cookies und vergleichbare Technologien

Für das reine Aufrufen und Buchen benötigen wir keine einwilligungspflichtigen Cookies. Wir speichern lediglich technisch notwendige Angaben sowie Ihre Cookie-Entscheidung selbst:

• Einwilligungs-Speicher (fam_consent): Ihre im Cookie-Banner getroffene Entscheidung wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit das Banner nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. § 25 Abs. 2 TDDDG (Nachweis und Umsetzung Ihrer Wahl).
• Wiederholungsschutz Conversion (fam_conv_…): Auf der Bestätigungsseite nach einer Online-Zahlung wird im Sitzungsspeicher (sessionStorage) kurzzeitig vermerkt, dass eine Buchung gemessen wurde, um Doppelzählungen beim Neuladen zu vermeiden. Die Angabe wird beim Schließen des Browser-Tabs gelöscht.
• Zahlungs-Cookies von Stripe: Erst wenn Sie aktiv den Bezahlvorgang per Karte/Online starten, lädt der Stripe-Zahldienst seine eigenen, technisch erforderlichen Cookies (u. a. zur Betrugsprävention). Diese dienen ausschließlich der sicheren Zahlungsabwicklung, nicht der Werbung.

Erst auf Grundlage Ihrer ausdrücklichen Einwilligung über das Cookie-Banner werden zusätzlich Analyse- und Werbe-Technologien aktiviert (siehe Ziffern 6 und 7). Ohne Ihre Einwilligung werden hierfür keine Cookies gesetzt und keine entsprechenden Daten an Dritte übermittelt.

6. Einwilligungsverwaltung (Google Consent Mode) und Tag Manager

Zur Steuerung der auf der Seite eingesetzten Mess- und Werbe-Tags nutzen wir den Google Tag Manager, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein reines Verwaltungswerkzeug, das festlegt, welche weiteren Dienste unter welchen Bedingungen ausgeführt werden; er setzt selbst keine Analyse- oder Werbe-Cookies.

Wir setzen den Google Consent Mode v2 ein. Beim Aufruf der Seite sind alle einwilligungspflichtigen Kategorien (Speicherung für Werbung, Werbe-Nutzerdaten, Werbe-Personalisierung, Analyse-Speicherung) standardmäßig auf „abgelehnt“ gesetzt. Treffen Sie im Cookie-Banner eine Auswahl, wird dieser Status entsprechend aktualisiert. Erst bei Einwilligung dürfen nachgelagerte Werbe-/Analyse-Tags Cookies setzen und personenbezogene Daten verarbeiten.

Beim Laden des Tag Managers kann technisch bedingt Ihre IP-Adresse an Google übermittelt werden; dabei ist eine Datenübermittlung in die USA möglich (siehe Ziffer 8).

• Rechtsgrundlage für das Laden des Tag Managers und das Speichern Ihrer Consent-Entscheidung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einwilligungsgesteuerten, rechtskonformen Auslieferung von Tags).
• Rechtsgrundlage für alle nachgelagerten Werbe-/Analysedienste: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Ihre Einwilligung).
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den lokalen Speicher Ihres Browsers für diese Seite löschen — das Cookie-Banner erscheint dann erneut, und Sie können neu entscheiden.

7. Google Ads Conversion-Messung

Sofern Sie eingewilligt haben, messen wir den Erfolg unserer Werbeanzeigen über Google Ads (Google Ireland Limited). Gelangen Sie über eine Google-Anzeige auf unsere Seite, übergibt Google in der Adresszeile eine Klick-Kennung (gclid). Schließen Sie anschließend eine Online-Buchung ab, melden wir Google den Buchungsabschluss (Conversion) zusammen mit dem Bestellwert, der Währung und einer Transaktions-Kennung. So können wir nachvollziehen, welche Anzeigen zu Buchungen führen.

• Verarbeitete Daten: Klick-Kennung (gclid), Buchungswert, Währung, pseudonyme Transaktions-ID sowie ggf. von Google gesetzte Cookies.
• Eine Zusammenführung mit Ihrem Klarnamen durch uns findet nicht statt; die Conversion wird pseudonym gemeldet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Ohne Einwilligung erfolgt keine Conversion-Meldung.
• Speicherdauer und weitere Informationen richten sich nach den Vorgaben von Google; Einzelheiten und Widerspruchsmöglichkeiten unter policies.google.com/privacy.

8. Datenübermittlung in Drittländer

Einzelne der oben genannten Dienste können personenbezogene Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, übermitteln. Dies betrifft namentlich die Zahlungsabwicklung (Stripe) sowie die Einwilligungs- und Werbe-Dienste (Google). Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) und/oder der Standardvertragsklauseln der EU-Kommission (Art. 45 bzw. Art. 46 DSGVO). Soweit für werbliche Dienste Ihre Einwilligung erforderlich ist, willigen Sie mit der Bestätigung im Cookie-Banner zugleich in die damit verbundene Drittlandübermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

9. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über das TLS-Protokoll (erkennbar am Schloss-Symbol und „https“ in der Adresszeile). Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen.

10. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO),
• auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Bitte richten Sie Ihre Anfrage an info@first-aid-marquardt.de.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Behörde am Ort Ihres gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen — für uns: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

12. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der Daten zur Buchung ist freiwillig. Ohne diese Daten können wir den Vertrag nicht erfüllen (Buchungsbestätigung, Kursteilnahme, Zertifikat, Rechnung).

13. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich rechtliche Rahmenbedingungen oder unsere Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung finden Sie unter dieser URL.