Datenschutzerklärung
Stand: 09/2026
1) Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
David Schuler – Erste Hilfe Schuler
Steubenstraße 76
68199 Mannheim
Deutschland
Telefon: 0151 14180548
E-Mail: info@kurserstehilfe.de
Erste Hilfe Schuler wird als Einzelunternehmen geführt. Fragen zum Datenschutz sowie Anträge zur Wahrnehmung Ihrer Datenschutzrechte können Sie unmittelbar an die oben genannten Kontaktdaten richten.
2) Grundsätze und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für festgelegte Zwecke erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung eines Vertrages, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen oder – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO auf Ihre Einwilligung.
Unsere berechtigten Interessen liegen insbesondere in der sicheren und funktionsfähigen Bereitstellung unserer Website, der sachgerechten Bearbeitung von Anfragen, der Organisation und Dokumentation unserer Aus- und Fortbildungen, der IT-Sicherheit sowie der Abwehr von Missbrauch und Spam.
3) Hosting, Website- und E-Mail-Betreuung
Die technische Betreuung unserer Website, die Verwaltung von Hosting, Domain und E-Mail sowie damit verbundene Support- und Sicherheitsleistungen erfolgen im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO durch:
MHV Systems GmbH, Dietmar-Hopp-Allee 23, 69190 Walldorf, Deutschland.
Im Rahmen dieser Leistungen werden insbesondere Website- und Serverdaten, Server-Logdateien, E-Mail-Postfächer sowie technische Zugangs- und Benutzerdaten verarbeitet. Der Zugriff durch MHV Systems GmbH erfolgt nur, soweit dies für Administration, Wartung, Fehleranalyse, Support oder IT-Sicherheit erforderlich ist.
Als Unterauftragsverarbeiter wird für Webhosting, Server-Logdateien, E-Mail-Postfächer und Domainverwaltung ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, eingesetzt. Die betreffende Verarbeitung erfolgt nach der uns vorliegenden Vertragsdokumentation in Deutschland.
Beim Aufruf unserer Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL soweit übermittelt, Browsertyp, Browserversion, Betriebssystem und HTTP-Statuscode verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website und in der Abwehr bzw. Aufklärung missbräuchlicher Zugriffe.
Server-Logdaten werden nach Maßgabe der technischen Voreinstellungen des Hostingproviders regelmäßig gelöscht. Eine längere Speicherung kann erforderlich sein, wenn Sicherheitsvorfälle aufgeklärt werden müssen oder gesetzliche Aufbewahrungspflichten bestehen.
4) SSL-/TLS-Verschlüsselung
Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers. Dadurch werden übertragene Inhalte gegen einen unbefugten Zugriff Dritter geschützt.
5) Cookies, lokale Speicherungen und Endgerätezugriffe
Nach dem derzeit vorgesehenen technischen Stand setzen wir auf unserer Website keine Analyse- oder Marketingcookies zu eigenen Werbe- oder Profilingzwecken ein. Technisch erforderliche Funktionen und eingebundene Dienste können jedoch technisch notwendige Speicher- oder Zugriffsvorgänge auslösen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 TDDDG ohne Einwilligung. Soweit ein nicht technisch erforderlicher Endgerätezugriff zukünftig eingesetzt werden sollte, erfolgt dessen Aktivierung erst nach einer wirksamen Einwilligung gemäß § 25 Abs. 1 TDDDG; eine damit verbundene Verarbeitung personenbezogener Daten würde sich zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO stützen.
6) Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben, der Inhalt Ihrer Nachricht und weitere zur Bearbeitung erforderliche Informationen gehören.
Für das Kontaktformular werden die Dienste „Formspark“ und „Botpoison“ der Trampoline Software SRL, Rue de Marsannay-la-Côte Mazy 16, 5032 Gembloux, Belgien, eingesetzt. Diese Dienste nehmen Kontaktformulardaten serverseitig entgegen, leiten sie an unser E-Mail-Postfach weiter und unterstützen den Spam-Schutz. Die Einbindung erfolgt im Rahmen der mit MHV Systems GmbH bestehenden Auftragsverarbeitung und deren genehmigter Unterauftragsverarbeitung. Nach der uns vorliegenden Vertragsdokumentation erfolgt diese Verarbeitung innerhalb der Europäischen Union. Eine dauerhafte Speicherung der Kontaktformularnachrichten bei MHV Systems GmbH ist nicht vorgesehen; die weitergeleiteten Nachrichten werden in unserem E-Mail-Postfach beim Hostingprovider gespeichert.
Dient Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrages, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage. Soweit eine gesetzliche Verpflichtung besteht, kommt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Betracht.
7) Kursübersicht und Kursanmeldung über HiOrg-Server
Für die Anzeige von Kursangeboten, Kursanmeldungen, Teilnehmer- und Kursverwaltung sowie organisatorische Abläufe nutzen wir HiOrg-Server der HiOrg Server GmbH, Dr.-Schier-Str. 9, 66386 St. Ingbert, Deutschland. Zwischen Erste Hilfe Schuler und der HiOrg Server GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Auf unserer Website kann eine Kursübersicht von HiOrg-Server technisch eingebettet sein. Beim Laden dieser eingebetteten Kursübersicht wird eine Verbindung zu HiOrg-Server hergestellt. Dabei können insbesondere Ihre IP-Adresse, technische Zugriffsdaten sowie – abhängig von der Nutzung – kursbezogene Angaben verarbeitet werden. Die Einbindung dient der Bereitstellung der von uns angebotenen Kurstermine und der Möglichkeit zur Kursanmeldung.
Im Rahmen einer Kursanmeldung können insbesondere Name, Vorname, Kontaktdaten, Geburtsdatum, Anschrift, Angaben zum gebuchten Lehrgang, Arbeitgeber, zuständiger bzw. kostentragender Unfallversicherungsträger oder Berufsgenossenschaft sowie weitere für Organisation, Durchführung, Nachweis und Abrechnung erforderliche Angaben verarbeitet werden.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für Anmeldung, Vertragsdurchführung und Lehrgangsabwicklung erforderlich ist. Soweit gesetzliche Verpflichtungen bestehen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein. Für erforderliche organisatorische, sicherheitsbezogene und fachliche Dokumentationszwecke kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Weitere Informationen des Anbieters finden Sie unter Datenschutz und Datensicherheit bei HiOrg-Server.
8) Digitale Lehrgangsdokumentation über Siggionline
Für die digitale Planung und Dokumentation von Lehrgängen, die Erfassung und Bestätigung von Teilnehmenden, die Archivierung digitaler Lehrgangsdokumentationen, die Erstellung und Bereitstellung von Teilnahmebescheinigungen sowie die Abrechnung von Ausbildungsleistungen nutzen wir „Siggionline“ der Siggi Online Solutions GmbH, Dr.-Schier-Str. 9, 66386 St. Ingbert, Deutschland. Zwischen Erste Hilfe Schuler und der Siggi Online Solutions GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dabei können insbesondere Name, Vorname, E-Mail-Adresse, Geburtsdatum, Wohnanschrift, Arbeitgeber, zugehöriger Unfallversicherungsträger, Lehrgangsteilnahme, Kursgebühr, Zeitstempel, IP-Adresse sowie – soweit für die Dokumentation erforderlich – Unterschrifts- bzw. Signaturdaten verarbeitet werden.
Nach der uns vorliegenden Vertragsdokumentation erfolgt die Verarbeitung der Nutzerdaten durch Siggionline innerhalb der Europäischen Union; die von Siggi Online Solutions GmbH genutzten Server für Produktivsysteme befinden sich in Deutschland. Als vertraglich dokumentierte Unterauftragnehmer werden unter anderem netcup GmbH, HiOrg Server GmbH und Product Fruits s.r.o. eingesetzt.
Die Verarbeitung erfolgt je nach Sachverhalt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Lehrgangs und der damit verbundenen Vertragsbeziehung, Art. 6 Abs. 1 lit. f DSGVO zur ordnungsgemäßen Organisation, Dokumentation und Nachweisführung sowie Art. 6 Abs. 1 lit. c DSGVO, soweit eine konkrete gesetzliche Verpflichtung die Verarbeitung verlangt.
9) Lehrgangsdokumentation und fünfjährige DGUV-Aufbewahrung
Als ermächtigte Ausbildungsstelle müssen wir Lehrgangsdokumentationen nach den für die Erste-Hilfe-Aus- und Fortbildung geltenden Vorgaben der Deutschen Gesetzlichen Unfallversicherung (DGUV) führen und für Prüf- und Nachweiszwecke bereithalten.
Zu den zu dokumentierenden Angaben können insbesondere Art der Aus- oder Fortbildung, Ort und Zeit der Maßnahme, verantwortlicher Arzt, Lehrkraft, Name, Geburtsdatum und Unterschrift bzw. zulässige elektronische Signatur des Teilnehmenden, Arbeitgeber sowie der kostentragende Unfallversicherungsträger gehören.
Die Lehrgangsdokumentation wird entsprechend dem DGUV Grundsatz 304-001 für fünf Jahre aufbewahrt. Bei elektronischer Lehrgangsdokumentation umfasst die Aufbewahrung auch die für die Nachweisbarkeit erforderlichen zugehörigen Metadaten. Während dieser Zeit können die Aufzeichnungen auf Anforderung dem zuständigen Unfallversicherungsträger bzw. der für die Qualitätssicherung zuständigen Stelle vorgelegt werden.
Nach Ablauf der fünfjährigen Aufbewahrungsfrist werden die betreffenden Lehrgangsdaten gelöscht oder datenschutzgerecht vernichtet, soweit keine andere gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund eine längere Speicherung erfordert.
10) Anmeldung durch Arbeitgeber oder andere Dritte – Informationen nach Art. 14 DSGVO
Bei betrieblichen Kursen erhalten wir Teilnehmerdaten teilweise nicht unmittelbar von der betroffenen Person, sondern beispielsweise vom Arbeitgeber, einem beauftragenden Unternehmen oder einer für die Anmeldung zuständigen Kontaktperson. In diesem Fall können insbesondere Name, Vorname, Geburtsdatum, Kontaktdaten, Arbeitgeber, Kurszuordnung sowie Angaben zum zuständigen Unfallversicherungsträger übermittelt werden.
Die Datenquelle ist in diesen Fällen regelmäßig der jeweilige Arbeitgeber, Auftraggeber oder dessen zuständige Kontaktperson. Die Verarbeitung dient der Organisation, Durchführung, Dokumentation und – soweit einschlägig – Abrechnung des gebuchten Lehrgangs. Rechtsgrundlagen sind je nach Sachverhalt insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit eine konkrete gesetzliche Verpflichtung besteht, Art. 6 Abs. 1 lit. c DSGVO.
Die betroffene Person erhält die nach Art. 14 DSGVO erforderlichen Informationen grundsätzlich innerhalb der gesetzlichen Frist, spätestens innerhalb eines Monats nach Erhalt der Daten bzw. – wenn wir vorher mit ihr kommunizieren – spätestens zum Zeitpunkt der ersten Kommunikation. Diese Datenschutzerklärung kann hierzu als Informationsquelle zur Verfügung gestellt werden.
11) Berufsgenossenschaften, Unfallversicherungsträger und sonstige Empfänger
Bei betrieblichen Erste-Hilfe-Kursen kann es erforderlich sein, Teilnehmer-, Lehrgangs- und Abrechnungsdaten an den zuständigen Unfallversicherungsträger, eine Berufsgenossenschaft oder eine andere zur Kostenübernahme, Prüfung oder Qualitätssicherung berechtigte Stelle zu übermitteln. Die Übermittlung erfolgt nur im jeweils erforderlichen Umfang.
Darüber hinaus können personenbezogene Daten abhängig vom jeweiligen Vorgang insbesondere an unsere Auftragsverarbeiter, IT- und Hostingdienstleister, Steuerberatung, Zahlungs- oder Abrechnungsstellen sowie Behörden oder andere gesetzlich berechtigte Empfänger übermittelt werden. Eine Weitergabe erfolgt nur, wenn eine datenschutzrechtliche Rechtsgrundlage besteht.
12) Externe Links und externe Angebote
Unsere Website enthält Links zu externen Angeboten, unter anderem zu HiOrg-Server, Discord, Partnerunternehmen und Publikationen der Deutschen Gesetzlichen Unfallversicherung (DGUV). Bei einem reinen Link wird eine Verbindung zum externen Anbieter grundsätzlich erst hergestellt, wenn Sie den Link aufrufen. Für die anschließende Datenverarbeitung auf der externen Website ist grundsätzlich der jeweilige Anbieter verantwortlich. Bitte beachten Sie dort die jeweiligen Datenschutzhinweise.
13) Externe Schriftarten und sonstige Drittanbieter-Ressourcen
Auf dieser Datenschutzseite werden keine externen Google-Webfonts geladen; die hierfür erforderlichen Ressourcen werden nicht von Google abgerufen. Für den Internetauftritt ist vorgesehen, Schriftarten und technisch erforderliche Skripte soweit möglich lokal über unseren eigenen Webspace bereitzustellen. Sollten auf einzelnen älteren Unterseiten noch externe technische Ressourcen eingebunden sein, werden diese im Zuge der technischen Bereinigung entfernt oder gesondert datenschutzrechtlich bewertet.
14) Datenübermittlungen außerhalb der EU/des EWR
Die für Website/Hosting, HiOrg-Server und Siggionline nach den uns vorliegenden Auftragsverarbeitungsverträgen dokumentierten Kernverarbeitungen finden in Deutschland bzw. innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt durch uns nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO.
Bei externen Websites, die Sie über einen Link selbst aufrufen, kann der jeweilige Anbieter Daten außerhalb der EU/des EWR verarbeiten. Hierfür gelten die Datenschutzhinweise des jeweiligen externen Anbieters.
15) Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche bzw. fachrechtliche Aufbewahrungs- und Nachweispflichten bestehen.
Für die DGUV-Lehrgangsdokumentation gilt die unter Ziffer 9 beschriebene Aufbewahrungsdauer von fünf Jahren. Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Aufbewahrung bestehen. Für Rechnungs-, Buchhaltungs- und Geschäftsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Daten in technischen Sicherungen werden im Rahmen der jeweiligen Sicherungs- und Überschreibzyklen gelöscht.
16) Bereitstellung personenbezogener Daten
Bei einer rein informatorischen Nutzung unserer Website müssen Sie grundsätzlich keine personenbezogenen Angaben aktiv bereitstellen. Für Kontaktanfragen, Kursanmeldungen, Teilnahmebescheinigungen, Lehrgangsdokumentation und gegebenenfalls Abrechnung müssen jedoch diejenigen Daten bereitgestellt werden, die für den jeweiligen Vorgang erforderlich sind. Ohne erforderliche Angaben kann die jeweilige Leistung unter Umständen nicht erbracht oder ordnungsgemäß dokumentiert werden.
17) Keine ausschließlich automatisierte Entscheidungsfindung
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch Erste Hilfe Schuler nicht statt.
18) Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gemäß Art. 21 DSGVO;
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Das Recht auf Löschung besteht nicht uneingeschränkt. Soweit Daten aufgrund gesetzlicher oder fachrechtlicher Nachweis- und Aufbewahrungspflichten – insbesondere der fünfjährigen DGUV-Aufbewahrung der Lehrgangsdokumentation – weiterhin benötigt werden, dürfen bzw. müssen diese Daten für die Dauer der jeweiligen Aufbewahrungspflicht weiter gespeichert werden. Eine darüber hinausgehende Nutzung wird auf den erforderlichen Zweck beschränkt.
19) Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen eine solche Verarbeitung einschließlich eines damit zusammenhängenden Profilings einlegen. Nach einem entsprechenden Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.
20) Beschwerderecht bei der Datenschutzaufsicht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
21) Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.