Datenschutzhinweise zu Erste-Hilfe-Kursen und zur Kursanmeldung

Diese Seite ergänzt unsere allgemeine Datenschutzerklärung. Verantwortlicher, Betroffenenrechte und Aufsichtsbehörde sind dort genannt.

Sie gilt für die Anmeldung und Verwaltung unserer Erste-Hilfe-Kurse und Veranstaltungen – sowohl bei einer Anmeldung über uns direkt als auch bei einer Online-Buchung über unsere Buchungsseite kurse.asb-kh.de.

Kursverwaltung über HiOrg-Server

Für die Verwaltung und Anmeldung zu unseren Erste-Hilfe-Kursen und weiteren Veranstaltungen nutzen wir die Plattform HiOrg-Server (Anbieter: HiOrg Server GmbH), die Ihre Daten in unserem Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO verarbeitet.

Kategorien verarbeiteter Daten

Name, Vorname, Anrede
Kontaktdaten (E-Mail-Adresse, Telefonnummer)
Anschrift
Geburtsdatum
Kurs- und Anmeldedaten (gewählter Kurs, Termin, Teilnahmestatus)
bei betrieblichen Ersthelfern: Angaben zum Betrieb und zur Berufsgenossenschaft (BG)
bei Minderjährigen: Bestätigung der anmeldenden Person, dass die Erziehungsberechtigten mit der Kursteilnahme einverstanden sind

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Kursvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der Daten ist zur Kursanmeldung und -durchführung erforderlich; ohne diese Angaben ist eine Teilnahme nicht möglich. Bei betrieblichen Ersthelfern verarbeiten wir die BG-/Betriebsangaben zur Abrechnung mit der Berufsgenossenschaft.

Speicherdauer

Ihre Anmeldedaten werden für die Dauer der Kursabwicklung gespeichert und anschließend gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (z. B. steuerrechtliche Fristen bis zu zehn Jahren oder Nachweispflichten gegenüber Berufsgenossenschaften).

Zahlung bei Buchung über unsere Website asb-kh.de (PayPal)

Wenn Sie einen Kurs direkt über das auf asb-kh.de eingebundene HiOrg-Buchungssystem buchen und online bezahlen, erfolgt die Zahlungsabwicklung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Ihre Zahlungsdaten geben Sie direkt bei PayPal ein; wir erhalten nur eine Zahlungsbestätigung (Status, Betrag, Zuordnung zur Buchung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend gelten die Datenschutzbestimmungen von PayPal. Im Rahmen der Zahlungsabwicklung kann eine Übermittlung in die USA erfolgen; diese wird über geeignete Garantien gemäß Kapitel V der DSGVO abgesichert.

Online-Buchung mit Bezahlung über kurse.asb-kh.de

Für die Online-Buchung mit direkter Bezahlung betreiben wir die Buchungsseite kurse.asb-kh.de. Diese Seite ist eine Subdomain unseres Auftritts; verantwortliche Stelle, Ihre Rechte und die Aufsichtsbehörde sind dieselben wie in unserer allgemeinen Datenschutzerklärung. Für Buchungen über kurse.asb-kh.de gelten ergänzend die folgenden Hinweise.

Betrieb der Buchungsseite (Hosting)

Die Buchungsseite wird auf unserer eigenen Infrastruktur betrieben. Beim Aufruf werden technisch notwendige Server-Log-Daten (u. a. gekürzte/anonymisierte IP-Adresse, Zeitpunkt, angefragte Ressource) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Es werden keine Tracking-Cookies und keine externen Analyse- oder Font-Dienste eingesetzt. Zur Erfolgsmessung unserer Google-Anzeigen setzen wir ein cookiefreies Verfahren ein (siehe unten).

Ablauf der Buchung und verarbeitete Daten

Wenn Sie einen Kurs online buchen, verarbeiten wir die von Ihnen im Buchungsformular angegebenen Daten:

Anrede, Vorname, Name
Anschrift (Straße, PLZ, Ort, Land)
Geburtsdatum
E-Mail-Adresse und Telefonnummer
gewählter Kurs/Termin, Teilnahmestatus
bei Minderjährigen: Bestätigung des Einverständnisses der Erziehungsberechtigten (Checkbox: „Hiermit bestätige ich, dass mein(e) Erziehungsberechtigte(r/n) mit der Teilnahme an diesem Kurs einverstanden sind.“)
bei Firmen-/BG-Buchung: Firmen- und Berufsgenossenschaftsangaben
ggf. ein Gutscheincode
ein Herkunfts-/Kampagnenkennzeichen (z. B. aus dem Aufruflink), um die Wirksamkeit unserer Angebote auszuwerten

Ihre Eingaben werden zunächst in unseren eigenen Systemen automatisiert geprüft und verarbeitet. Wir übermitteln die Anmeldung an den HiOrg-Server (Kursverwaltung, siehe oben) und speichern die Buchung in einem internen Buchungsverzeichnis. Anschließend werden Sie zur Bezahlung zu Stripe weitergeleitet. Rechtsgrundlage der Buchungsverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen); die Angaben sind für die Buchung erforderlich.

Zahlungsabwicklung: Stripe

Die Bezahlung erfolgt über die gehostete Zahlseite von Stripe (Stripe Payments Europe, Ltd., Irland). Ihre Zahlungsdaten (z. B. Kartendaten, Apple Pay/Google Pay) geben Sie direkt bei Stripe ein; wir erhalten sie nicht im Klartext, sondern nur eine Zahlungsbestätigung (Status, Betrag, Zuordnung zur Buchung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Zahlungsabwicklung kann eine Übermittlung in die USA erfolgen; Stripe stützt diese auf geeignete Garantien gemäß Kapitel V der DSGVO (EU-Standardvertragsklauseln). Es besteht eine Auftragsverarbeitungsvereinbarung mit Stripe.

E-Mails im Zusammenhang mit Ihrer Buchung

Bestätigungsmail unmittelbar nach der Zahlung (Bestellbestätigung im Sinne des Fernabsatzrechts).
Zahlungserinnerung, falls eine reservierte Buchung nicht bezahlt wurde.
Bewertungsanfrage einmalig nach dem Kurs mit der Bitte um eine Google-Bewertung – nur, wenn Sie im Buchungsformular ausdrücklich eingewilligt haben.

Rechtsgrundlage für Bestätigung und Erinnerung: Art. 6 Abs. 1 lit. b DSGVO. Die Bewertungsanfrage senden wir ausschließlich mit Ihrer Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG (Opt-in-Checkbox im Buchungsformular). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; jede Bewertungs-Mail enthält einen Abmeldelink.

Übermittlung des Abrechnungsformulars an Ihren Arbeitgeber / Kostenträger

Geben Sie bei der Kursanmeldung an, dass die Kurskosten von Ihrem Arbeitgeber bzw. dessen Berufsgenossenschaft oder Unfallkasse übernommen werden, senden wir nach Eingang der Anmeldung eine E-Mail an die von Ihnen angegebene E-Mail-Adresse des Betriebs. Diese E-Mail enthält das teilweise vorausgefüllte Abrechnungsformular der gesetzlichen Unfallversicherungsträger (DGUV) sowie Hinweise zum Abrechnungsverfahren.

Dabei verarbeiten wir die folgenden Daten: Name und Geburtsdatum der teilnehmenden Person, Kurs, Kurstermin und Kursort sowie die von Ihnen angegebenen Betriebsdaten (Firmenname, Anschrift, Ansprechperson, E-Mail-Adresse und Telefonnummer des Betriebs). Der Versand erfolgt einmalig per E-Mail an den von Ihnen benannten Empfänger.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen). Die Angaben im Formular dienen der Abrechnung der Kurskosten mit dem zuständigen Unfallversicherungsträger nach § 23 SGB VII. Die Angabe der Betriebsdaten ist für die Abwicklung der Kostenübernahme erforderlich; ohne sie kann die Abrechnung über den Kostenträger nicht erfolgen. Bitte geben Sie nur eine betriebliche E-Mail-Adresse an, die für den Empfang solcher Unterlagen vorgesehen ist.

Erfolgsmessung unserer Google-Anzeigen (Conversion-Messung)

Um den Erfolg unserer Google-Anzeigen zu messen, setzen wir ein cookiefreies Verfahren ein – ohne Analyse-Cookies, ohne browserseitiges Tracking und ohne Profilbildung. Gelangen Sie über eine Google-Anzeige auf unsere Buchungsseite, ist an die Adresse eine pseudonyme Klick-Kennung (GCLID) angehängt. Diese Kennung wird ausschließlich serverseitig beim Aufruf der Seite erfasst und nicht auf Ihrem Endgerät gespeichert. Nach einer bezahlten Buchung übermitteln wir diese Kennung zusammen mit Buchungswert und Zeitpunkt an Google (Offline-Conversion-Import); weitere Buchungsdaten (Name, Anschrift, E-Mail-Adresse) werden dabei nicht an Google übermittelt. Erfolgt keine bezahlte Buchung, wird nichts übermittelt. Empfänger ist Google Ireland Limited; eine mögliche Übermittlung an die Google LLC in den USA wird über geeignete Garantien gemäß Kapitel V der DSGVO abgesichert (EU-Data-Privacy-Framework und EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Die Kennung wird in unserem internen Buchungsverzeichnis gespeichert und spätestens 63 Tage nach dem Anzeigenklick gelöscht oder anonymisiert. Bei Buchungen für oder durch Minderjährige erfolgt keine Übermittlung an Google. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Widerruf

Als Verbraucher haben Sie ein 14-tägiges Widerrufsrecht. Einzelheiten und das Muster-Widerrufsformular finden Sie unter kurse.asb-kh.de/widerruf.html. Findet der Kurs vor Ablauf der Widerrufsfrist statt, holen wir Ihre Zustimmung zur vorzeitigen Leistungserbringung ein.

Speicherdauer der Online-Buchung

Buchungs-/Anmeldedaten: für die Dauer der Kursabwicklung; anschließend Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (steuer-/handelsrechtlich bis zu zehn Jahre; BG-Nachweise).
Internes Buchungsverzeichnis: Löschung nach Abschluss der Kursabwicklung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Zahlungsdaten: bei Stripe nach deren Vorgaben; bei uns nur der Zahlungsstatus.

Kursanfragen für Gruppen, Firmen und Vereine

Für individuelle Kursanfragen (z. B. Inhouse-Kurse) nutzen Sie unser Anfrageformular oder das Telefon. Die dabei übermittelten Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Näheres siehe Abschnitt „Kontaktformulare“ der allgemeinen Datenschutzerklärung.

Zurück zur Datenschutzerklärung