Datenschutzhinweise zu Erste-Hilfe-Kursen und zur Kursanmeldung

Diese Seite ergänzt unsere allgemeine Datenschutzerklärung. Verantwortlicher, Betroffenenrechte und Aufsichtsbehörde sind dort genannt.

Sie gilt für die Anmeldung und Verwaltung unserer Erste-Hilfe-Kurse, Workshops und Veranstaltungen — bei einer Anmeldung über uns direkt, bei einer Online-Buchung über unsere Buchungsseite kurse.asb-kh.de und bei einer Anmeldung über ein Anmeldemodul auf www.asb-kh.de.

Kursverwaltung über HiOrg-Server

Für die Verwaltung und Anmeldung zu unseren Erste-Hilfe-Kursen und weiteren Veranstaltungen nutzen wir die Plattform HiOrg-Server (Anbieter: HiOrg Server GmbH), die Ihre Daten in unserem Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO verarbeitet.

Kategorien verarbeiteter Daten

• Name, Vorname, Anrede
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Anschrift
• Geburtsdatum
• Kurs- und Anmeldedaten (gewählter Kurs, Termin, Teilnahmestatus)
• bei betrieblichen Ersthelfern: Angaben zum Betrieb und zur Berufsgenossenschaft (BG)
• bei Minderjährigen: Bestätigung der anmeldenden Person, dass die Erziehungsberechtigten mit der Kursteilnahme einverstanden sind

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Kursvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der Daten ist zur Kursanmeldung und -durchführung erforderlich; ohne diese Angaben ist eine Teilnahme nicht möglich. Bei betrieblichen Ersthelfern verarbeiten wir die BG-/Betriebsangaben zur Abrechnung mit der Berufsgenossenschaft.

Speicherdauer

Ihre Anmeldedaten werden für die Dauer der Kursabwicklung gespeichert und anschließend gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (z. B. steuerrechtliche Fristen bis zu zehn Jahren oder Nachweispflichten gegenüber Berufsgenossenschaften).

Zahlung bei Buchung über unsere Website asb-kh.de (PayPal)

Wenn Sie einen Kurs direkt über das auf asb-kh.de eingebundene HiOrg-Buchungssystem buchen und online bezahlen, erfolgt die Zahlungsabwicklung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Ihre Zahlungsdaten geben Sie direkt bei PayPal ein; wir erhalten nur eine Zahlungsbestätigung (Status, Betrag, Zuordnung zur Buchung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend gelten die Datenschutzbestimmungen von PayPal. Im Rahmen der Zahlungsabwicklung kann eine Übermittlung in die USA erfolgen; diese wird über geeignete Garantien gemäß Kapitel V der DSGVO abgesichert.

Online-Buchung mit Bezahlung über kurse.asb-kh.de

Für die Online-Buchung mit direkter Bezahlung betreiben wir die Buchungsseite kurse.asb-kh.de. Diese Seite ist eine Subdomain unseres Auftritts; verantwortliche Stelle, Ihre Rechte und die Aufsichtsbehörde sind dieselben wie in unserer allgemeinen Datenschutzerklärung. Für Buchungen über kurse.asb-kh.de gelten ergänzend die folgenden Hinweise.

Betrieb der Buchungsseite (Hosting)

Die Buchungsseite wird auf unserer eigenen Infrastruktur betrieben. Beim Aufruf werden technisch notwendige Server-Log-Daten (u. a. gekürzte/anonymisierte IP-Adresse, Zeitpunkt, angefragte Ressource) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Es werden keine Web-Analyse-Dienste und keine externen Font-Dienste eingesetzt. Unser Einwilligungs-Banner speichert lediglich Ihre Einwilligungsentscheidung auf Ihrem Endgerät (technisch erforderlich, § 25 Abs. 2 TDDDG); darüber hinaus werden Cookies oder vergleichbare Kennungen nur mit Ihrer Einwilligung eingesetzt. Zur Erfolgsmessung unserer Google-Anzeigen siehe unten.

Ablauf der Buchung und verarbeitete Daten

Wenn Sie einen Kurs online buchen, verarbeiten wir die von Ihnen im Buchungsformular angegebenen Daten:

• Anrede, Vorname, Name
• Anschrift (Straße, PLZ, Ort, Land)
• Geburtsdatum
• E-Mail-Adresse und Telefonnummer
• gewählter Kurs/Termin, Teilnahmestatus
• bei Minderjährigen: Bestätigung des Einverständnisses der Erziehungsberechtigten (Checkbox: „Hiermit bestätige ich, dass mein(e) Erziehungsberechtigte(r/n) mit der Teilnahme an diesem Kurs einverstanden sind.“)
• bei Firmen-/BG-Buchung: Firmen- und Berufsgenossenschaftsangaben
• ggf. ein Gutscheincode
• ein Herkunfts-/Kampagnenkennzeichen (z. B. aus dem Aufruflink) – nur mit Ihrer Einwilligung, siehe Abschnitt „Erfolgsmessung unserer Google-Anzeigen“

Ihre Eingaben werden zunächst in unseren eigenen Systemen automatisiert geprüft und verarbeitet. Wir übermitteln die Anmeldung an den HiOrg-Server (Kursverwaltung, siehe oben) und speichern die Buchung in einem internen Buchungsverzeichnis. Anschließend werden Sie zur Bezahlung zu Stripe weitergeleitet. Rechtsgrundlage der Buchungsverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen); die Angaben sind für die Buchung erforderlich.

Zahlungsabwicklung: Stripe

Die Bezahlung erfolgt über die gehostete Zahlseite von Stripe (Stripe Payments Europe, Ltd., Irland). Ihre Zahlungsdaten (z. B. Kartendaten, Apple Pay/Google Pay) geben Sie direkt bei Stripe ein; wir erhalten sie nicht im Klartext, sondern nur eine Zahlungsbestätigung (Status, Betrag, Zuordnung zur Buchung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Zahlungsabwicklung kann eine Übermittlung in die USA erfolgen; Stripe stützt diese auf geeignete Garantien gemäß Kapitel V der DSGVO (EU-Standardvertragsklauseln). Es besteht eine Auftragsverarbeitungsvereinbarung mit Stripe.

E-Mails im Zusammenhang mit Ihrer Buchung

• Bestätigungsmail unmittelbar nach der Zahlung (Bestellbestätigung im Sinne des Fernabsatzrechts).
• Zahlungserinnerung, falls eine reservierte Buchung nicht bezahlt wurde.
• Bewertungsanfrage einmalig kurz nach dem Kurs, in der Regel am Folgetag — nur, wenn Sie im Anmeldeformular ausdrücklich eingewilligt haben. Die E-Mail enthält einen Link zu unserer Feedback-Seite und außerdem einen Gutscheincode über 5 €, den Sie verschenken oder selbst für Ihren nächsten Kurs einlösen können. Den Code erhalten Sie unabhängig davon, ob und wie Sie uns bewerten.

Rechtsgrundlage für Bestätigung und Erinnerung: Art. 6 Abs. 1 lit. b DSGVO.

Die Bewertungsanfrage senden wir ausschließlich mit Ihrer Einwilligung: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG, erteilt über ein nicht vorbelegtes Kontrollkästchen im Anmeldeformular. Weil diese E-Mail zugleich einen Gutscheincode und damit ein Angebot enthält, umfasst Ihre Einwilligung ausdrücklich auch diesen werblichen Teil. Der Code ist nicht an eine bestimmte Person gebunden — Sie können ihn weitergeben oder selbst einlösen — und er hängt nicht davon ab, ob Sie eine Bewertung abgeben.

Die Einwilligung ist freiwillig und keine Bedingung für die Anmeldung; ohne sie kommt die Anmeldung genauso zustande. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail oder telefonisch über die Kontaktdaten in unserer Datenschutzerklärung. Erreicht uns der Widerruf, bevor die E-Mail versendet ist, unterbleibt der Versand vollständig. Die Einwilligung gilt nur für diese eine Nachricht: Nach dem Versand erhalten Sie zu dieser Anmeldung keine weitere Bewertungsanfrage, und wir verwenden die Einwilligung nicht erneut. Ob Sie eingewilligt haben, halten wir zusammen mit Ihrer Anmeldung fest, um den Versand nachweisen zu können. Bei Anmeldungen von oder für Minderjährige erheben wir diese Einwilligung nicht und versenden keine Bewertungsanfrage.

Übermittlung des Abrechnungsformulars an Ihren Arbeitgeber / Kostenträger

Geben Sie bei der Kursanmeldung an, dass die Kurskosten von Ihrem Arbeitgeber bzw. dessen Berufsgenossenschaft oder Unfallkasse übernommen werden, senden wir nach Eingang der Anmeldung eine E-Mail an die von Ihnen angegebene E-Mail-Adresse des Betriebs. Diese E-Mail enthält das teilweise vorausgefüllte Abrechnungsformular der gesetzlichen Unfallversicherungsträger (DGUV) sowie Hinweise zum Abrechnungsverfahren.

Dabei verarbeiten wir die folgenden Daten: Name und Geburtsdatum der teilnehmenden Person, Kurs, Kurstermin und Kursort sowie die von Ihnen angegebenen Betriebsdaten (Firmenname, Anschrift, Ansprechperson, E-Mail-Adresse und Telefonnummer des Betriebs). Der Versand erfolgt einmalig per E-Mail an den von Ihnen benannten Empfänger.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen). Die Angaben im Formular dienen der Abrechnung der Kurskosten mit dem zuständigen Unfallversicherungsträger nach § 23 SGB VII. Die Angabe der Betriebsdaten ist für die Abwicklung der Kostenübernahme erforderlich; ohne sie kann die Abrechnung über den Kostenträger nicht erfolgen. Bitte geben Sie nur eine betriebliche E-Mail-Adresse an, die für den Empfang solcher Unterlagen vorgesehen ist.

Erfolgsmessung unserer Google-Anzeigen

Wie wir die Erfolgsmessung unserer Anzeigen einsetzen, welche Angaben dabei an Google gehen und wie Sie widerrufen können, steht gebündelt in Abschnitt 3.3 unserer allgemeinen Datenschutzerklärung. Für Buchungen über kurse.asb-kh.de gilt ergänzend:

• Die Einwilligung können Sie außer über das Einwilligungs-Banner auch im Buchungsformular erteilen. Das Kästchen erscheint nur, wenn Sie im Banner noch nicht zugestimmt haben; ein Widerruf läuft in beiden Fällen über die Datenschutz-Einstellungen im Fußbereich.
• Übermittelt wird bei einer bezahlten Buchung der Buchungswert, bei der Anmeldung zu einem kostenfreien Workshop kein Betrag.
• Die Klick-Kennung wird in unserem internen Buchungsverzeichnis gespeichert und spätestens 63 Tage nach dem Anzeigenklick gelöscht oder anonymisiert.
• Bei Buchungen für oder durch Minderjährige erfolgt keine Übermittlung an Google.

Widerruf

Als Verbraucher haben Sie ein 14-tägiges Widerrufsrecht. Einzelheiten und das Muster-Widerrufsformular finden Sie unter kurse.asb-kh.de/widerruf.html. Findet der Kurs vor Ablauf der Widerrufsfrist statt, holen wir Ihre Zustimmung zur vorzeitigen Leistungserbringung ein.

Speicherdauer der Online-Buchung

• Buchungs-/Anmeldedaten: für die Dauer der Kursabwicklung; anschließend Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (steuer-/handelsrechtlich bis zu zehn Jahre; BG-Nachweise).
• Internes Buchungsverzeichnis: Löschung nach Abschluss der Kursabwicklung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Zahlungsdaten: bei Stripe nach deren Vorgaben; bei uns nur der Zahlungsstatus.

Anmeldung zu kostenfreien Workshops über www.asb-kh.de

Für unsere kostenfreien Workshops zur Notfallvorsorge steht auf der Seite „Notfallvorsorge“ ein eigenes Anmeldemodul bereit. Die Anmeldung beginnt und endet dort; eine Weiterleitung auf kurse.asb-kh.de findet nicht statt. Das Modul selbst wird technisch von kurse.asb-kh.de nachgeladen — beide Adressen gehören zu unserem eigenen Auftritt, eine Übermittlung an Dritte ist damit nicht verbunden.

Dieser Weg ist nicht zu verwechseln mit dem weiter oben beschriebenen HiOrg-Buchungssystem mit PayPal-Zahlung, das ebenfalls auf asb-kh.de eingebunden ist. Beim Workshop-Modul findet keine Zahlung statt.

Verarbeitete Daten

• Vorname, Nachname
• Geburtsdatum
• Anschrift (Straße und Hausnummer, PLZ, Ort)
• E-Mail-Adresse und Telefonnummer
• gewählter Workshop-Termin
• bei Minderjährigen: Bestätigung der anmeldenden Person, dass die Erziehungsberechtigten mit der Teilnahme einverstanden sind
• freiwillig: Ihre Einwilligung in eine einmalige Rückmeldungs-E-Mail nach dem Workshop (siehe Abschnitt „E-Mails im Zusammenhang mit Ihrer Buchung“)
• nur mit Ihrer Einwilligung in die Werbeerfolgsmessung: ein Herkunfts- und Kampagnenkennzeichen aus dem Aufruflink (siehe Abschnitt „Erfolgsmessung unserer Google-Anzeigen“)

Ablauf, Empfänger und Rechtsgrundlage

Ihre Eingaben werden in unseren eigenen Systemen automatisiert geprüft und verarbeitet. Wir übermitteln die Anmeldung an den HiOrg-Server (Kursverwaltung, siehe oben) und halten sie in unserem internen Buchungsverzeichnis fest. Anschließend erhalten Sie eine Bestätigung per E-Mail. Eine Zahlungsabwicklung findet nicht statt — die Workshops sind kostenfrei; Stripe und PayPal sind an dieser Anmeldung nicht beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmeverhältnisses beziehungsweise vorvertragliche Maßnahmen auf Ihre Anfrage hin). Die Angaben sind für die Anmeldung erforderlich; ohne sie können wir Ihre Teilnahme nicht einplanen. Geburtsdatum und Anschrift benötigen wir für die eindeutige Zuordnung in der Kursverwaltung und für die Teilnahmebescheinigung.

Speicherdauer

Für die Dauer der Kursabwicklung; anschließend Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Für den Eintrag im internen Buchungsverzeichnis gelten dieselben Fristen wie bei der Online-Buchung.

Kursanfragen für Gruppen, Firmen und Vereine

Für individuelle Kursanfragen (z. B. Inhouse-Kurse) nutzen Sie unser Anfrageformular oder das Telefon. Die dabei übermittelten Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Näheres siehe Abschnitt „Kontaktformulare“ der allgemeinen Datenschutzerklärung.

Zurück zur Datenschutzerklärung