Datenschutzerklärung

Stand: 5. Oktober 2026

Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. In dieser Datenschutzerklärung erläutern wir, welche Daten beim Besuch unserer Website, bei Anfragen und bei der Buchung unserer Veranstaltungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Diese Datenschutzerklärung bezieht sich auf unsere Website unter www.erstehilfekursberlin.de einschließlich des dort integrierten Wix-Ticketshops. Für die Nutzung technisch eigenständiger, verlinkter Angebote beachten Sie bitte zusätzlich die dort bereitgestellten Datenschutzhinweise.

Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Erste Hilfe Station Andreas Borucki
Andreas Borucki
Geygerstraße 17
12043 Berlin
Deutschland

E-Mail: erstehilfestation@mailbox.org
Telefon: 030 8145400-0

Die genannte Anschrift ist eine Postadresse und kein Kursort. Weitere Angaben zu unserem Unternehmen finden Sie in unserem Impressum.

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, können Sie sich an uns unter den oben genannten Kontaktdaten wenden. Bitte übermitteln Sie dabei nur diejenigen Informationen, die zur Bearbeitung Ihres Anliegens erforderlich sind.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu beantworten, Kursbuchungen abzuwickeln, Veranstaltungen durchzuführen und Zahlungen zu bearbeiten. Darüber hinaus können Daten zur Erfüllung gesetzlicher Pflichten, zur Gewährleistung der Sicherheit unserer Systeme und zur Wahrung rechtlicher Ansprüche erforderlich sein.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Einwilligung: Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie einer bestimmten Verarbeitung freiwillig zustimmen.
Vertragsabwicklung: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist.
Gesetzliche Verpflichtungen: Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere bei gesetzlichen Aufbewahrungs- und Nachweispflichten.
Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO, etwa für einen sicheren Websitebetrieb, die Bearbeitung allgemeiner geschäftlicher Anfragen oder die Geltendmachung und Abwehr rechtlicher Ansprüche, sofern Ihre entgegenstehenden Interessen oder Grundrechte nicht überwiegen.

Diese Rechtsgrundlagen ergeben sich aus Artikel 6 DSGVO. Die jeweils einschlägigen Zwecke und Grundlagen erläutern wir nachfolgend für die einzelnen Verarbeitungsvorgänge.

Bereitstellung der Website und Hosting durch Wix

Unsere Website und der integrierte Ticketshop werden mit Wix betrieben. Wix stellt hierfür die technische Infrastruktur und Funktionen zur Darstellung der Website sowie zur Verarbeitung von Anfragen und Buchungen bereit.

Anbieter ist Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel; für die Verarbeitung personenbezogener Daten von Besuchern und Kunden unserer Website handelt Wix im Rahmen der bereitgestellten Leistungen grundsätzlich als Auftragsverarbeiter (Wix-Datenschutzerklärung). Hierfür gelten die von Wix bereitgestellten Datenverarbeitungsbedingungen, die Wix als verbindliche Vereinbarung mit seinen Nutzern beschreibt (Wix zum Auftragsverarbeitungsvertrag).

Beim Aufruf unserer Website werden technische Informationen verarbeitet, die für die Übermittlung, Darstellung und Absicherung der Website benötigt werden. Hierzu können insbesondere die IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen gehören.

Die Verarbeitung dient der Bereitstellung unserer Website, der Erkennung und Abwehr von Störungen und Missbrauch sowie der technischen Fehleranalyse. Soweit hierfür personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Internetangebot.

Daten, die Wix im Zusammenhang mit einer Buchung oder Anfrage für uns verarbeitet, unterliegen den in den jeweiligen Abschnitten beschriebenen Zwecken und Rechtsgrundlagen. Informationen über die Verarbeitung durch Wix, die eingesetzten Dienstleister und internationale Übermittlungen finden Sie in der Wix-Datenschutzerklärung.

Cookies, Einwilligungen und Wix-Statistiken

Unsere Website verwendet Cookies und vergleichbare Technologien. Diese können beispielsweise benötigt werden, um Sicherheitsfunktionen, einen Warenkorb oder Ihre Entscheidung über die Verwendung optionaler Technologien bereitzustellen.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich (Datenschutzaufsicht Niedersachsen zum TDDDG). Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine passende Rechtsgrundlage nach der DSGVO, etwa Art. 6 Abs. 1 Buchst. b für notwendige Buchungsfunktionen oder Art. 6 Abs. 1 Buchst. f für Sicherheitsfunktionen (Datenschutzaufsicht Rheinland-Pfalz, DSGVO).

Für nicht erforderliche Cookies oder vergleichbare Endgerätezugriffe holen wir Ihre Einwilligung über das Cookie-Banner ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. a DSGVO (Datenschutzaufsicht Rheinland-Pfalz).

Wix stellt innerhalb der Website-Verwaltung auch Statistiken bereit; dabei unterscheidet Wix insbesondere zwischen einwilligungsabhängigen Besucherstatistiken und Auswertungen aus ohnehin anfallenden Geschäfts- beziehungsweise Transaktionsdaten (Wix zu Statistikfunktionen und Einwilligung). Soweit wir Besucherstatistiken mithilfe nicht erforderlicher Cookies oder vergleichbarer Kennungen verwenden, erfolgt dies nur mit Ihrer Einwilligung; buchungsbezogene Auswertungen dienen dagegen der Abwicklung und Verwaltung unseres Kursangebots.

Sie können optionale Verarbeitungen ablehnen und Ihre Auswahl über die auf der Website erreichbaren Cookie-Einstellungen ändern. Eine erteilte Einwilligung können Sie dort jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Artikel 7 Absatz 3 DSGVO).

Ihre Einwilligungsentscheidung wird gespeichert, damit wir Ihre Auswahl berücksichtigen und erforderlichenfalls nachweisen können. Die Verarbeitung personenbezogener Nachweisdaten erfolgt zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO (DSGVO).

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung beschränken. Dadurch können erforderliche Websitefunktionen beeinträchtigt werden; die Einstellung im Browser ersetzt nicht die auf unserer Website angebotene Auswahl für optionale Verarbeitungen (Wix zu Cookies).

Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Dies dient der Bearbeitung Ihres Anliegens und gegebenenfalls der weiteren Kommunikation.

Bei Anfragen zu einem Vertrag mit Ihnen oder zu einer von Ihnen gewünschten Buchung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine geordnete und nachvollziehbare Kommunikation mit Interessenten und Geschäftskontakten.

Kursbuchung, Teilnahme und Abrechnung

Bei der Buchung unserer Veranstaltungen verarbeiten wir die für die Reservierung, Durchführung und Abrechnung erforderlichen Daten. Abhängig von der Buchung gehören hierzu insbesondere Name, Kontaktdaten, Rechnungsanschrift, gegebenenfalls Unternehmen oder Arbeitgeber, gewählter Kurs, Termin, Teilnehmerangaben und Zahlungsstatus.

Diese Daten nutzen wir, um Kursplätze zu reservieren, Buchungen zu bestätigen, über organisatorische Änderungen zu informieren, Veranstaltungen durchzuführen und Rechnungen sowie Teilnahmebescheinigungen zu erstellen. Für einen Vertrag mit Ihnen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich vorgeschriebene Aufbewahrung und Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Die Bereitstellung der als erforderlich gekennzeichneten Angaben ist Voraussetzung für die Bearbeitung der jeweiligen Buchung. Ohne diese Daten können wir die Buchung gegebenenfalls nicht abschließen oder die gebuchte Leistung nicht ordnungsgemäß erbringen.

Wenn ein Unternehmen für seine Beschäftigten bucht, verarbeiten wir die übermittelten Kontakt- und Teilnehmerdaten zur Organisation der vereinbarten Schulung. Soweit die teilnehmende Person nicht selbst Vertragspartei ist, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse und das Interesse des buchenden Unternehmens liegen in der Organisation, Durchführung und Dokumentation der gebuchten Veranstaltung.

Stammen Teilnehmerdaten vom buchenden Arbeitgeber oder einer anderen anmeldenden Person, erhalten wir sie aus dieser Quelle. Es handelt sich dabei insbesondere um die zur Anmeldung und Zuordnung erforderlichen Namens-, Kontakt- und Kursdaten; ergänzende Informationen zu einer solchen Dritterhebung stellen wir im gesetzlich erforderlichen Umfang nach Artikel 14 DSGVO bereit.

Soweit eine Abrechnung über Ihren Arbeitgeber, eine Berufsgenossenschaft oder einen anderen Unfallversicherungsträger vereinbart ist, übermitteln wir die hierfür erforderlichen Teilnehmer-, Kurs-, Teilnahme- und Abrechnungsangaben an die betreffende Stelle. Die Verarbeitung erfolgt je nach Fall zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder aufgrund des berechtigten Interesses an der Durchführung und Abrechnung der vereinbarten Schulung.

Zahlungsabwicklung

Bei kostenpflichtigen Buchungen werden die zur Zahlung erforderlichen Daten verarbeitet. Welche Zahlungsdienstleister beteiligt sind, hängt von der von Ihnen gewählten und im Buchungsvorgang angebotenen Zahlungsart ab.

Wir verarbeiten Buchungsbetrag, Transaktionsbezug und Zahlungsstatus zur Zuordnung und Abrechnung Ihrer Buchung. Die hierfür erforderliche Verarbeitung beruht grundsätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO und, soweit gesetzliche Aufbewahrungspflichten bestehen, auf Art. 6 Abs. 1 Buchst. c DSGVO.

PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die zur Abwicklung erforderlichen Zahlungs- und Transaktionsdaten an PayPal übermittelt beziehungsweise unmittelbar von PayPal erhoben. Für Nutzer im Europäischen Wirtschaftsraum nennt PayPal insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als zuständige Gesellschaft (PayPal-Datenschutzerklärung).

PayPal verarbeitet Daten auch für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; dabei kann PayPal als eigener Verantwortlicher handeln (PayPal-Datenschutzerklärung). Informationen zu Datenarten, Empfängern, internationalen Übermittlungen, Speicherdauern und Ihren Rechten gegenüber PayPal finden Sie in der Datenschutzerklärung von PayPal.

Stripe

Bei einer über Stripe abgewickelten Zahlung werden die hierfür erforderlichen Zahlungs- und Transaktionsdaten von Stripe verarbeitet. Zu den für Unternehmen im Europäischen Wirtschaftsraum zuständigen Stripe-Vertragsgesellschaften gehört Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (Stripe zu seinen Vertragsgesellschaften).

Stripe kann bei der Zahlungsabwicklung als Auftragsverarbeiter und für bestimmte eigene Zwecke, insbesondere Sicherheit, Betrugsprävention und gesetzliche Pflichten, als eigener Verantwortlicher handeln (Stripe-Datenschutzcenter). Die jeweils beteiligten Stripe-Gesellschaften, Datenverarbeitungen, internationalen Übermittlungen und Rechte werden in den Datenschutzhinweisen von Stripe erläutert.

Empfänger und Übermittlungen ins Ausland

Personenbezogene Daten werden nicht pauschal oder ohne Rechtsgrundlage weitergegeben. Empfänger können insbesondere die zur Websitebereitstellung und Buchungsabwicklung eingesetzten Dienstleister, der gewählte Zahlungsdienstleister sowie bei entsprechender Buchungs- oder Abrechnungskonstellation Arbeitgeber und Unfallversicherungsträger sein.

Darüber hinaus können Daten an Behörden oder sonstige berechtigte Stellen übermittelt werden, wenn eine entsprechende gesetzliche Verpflichtung besteht. Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der Anforderungen an Auftragsverarbeitung nach Artikel 28 DSGVO.

Durch die Nutzung von Wix und Zahlungsdienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in Israel oder den USA (Wix, PayPal, Stripe). Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für die USA gilt ein solcher Beschluss für die am EU-US Data Privacy Framework teilnehmenden Unternehmen innerhalb seines Anwendungsbereichs (EU-Kommission zu Angemessenheitsbeschlüssen).

Soweit kein einschlägiger Angemessenheitsbeschluss besteht, kommen geeignete Garantien wie EU-Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsinstrumente zur Anwendung, entsprechend den Angaben des jeweiligen Dienstleisters (Wix, PayPal, Stripe). Informationen und gegebenenfalls Kopien der für die jeweilige Übermittlung maßgeblichen Garantien erhalten Sie über die verlinkten Anbieterinformationen oder auf Anfrage bei uns.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden. Darüber hinaus werden Daten aufbewahrt, soweit gesetzliche Pflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen (DSGVO, Artikel 5 Absatz 1 Buchstabe e und Artikel 17 Absatz 3).

Für die Festlegung der Speicherdauer gelten insbesondere folgende Kriterien:

Anfragen: Dauer der Bearbeitung einschließlich erforderlicher Anschlusskommunikation; bei einem daraus entstehenden Vertrag gelten zusätzlich die Kriterien für Vertragsunterlagen.
Buchungs- und Teilnehmerdaten: Dauer der Vorbereitung, Durchführung und Nachbereitung der Veranstaltung sowie gegebenenfalls erforderlicher Nachweis- und Aufbewahrungszeiträume.
Rechnungs- und Abrechnungsunterlagen: Dauer der einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten.
Technische Protokolle: Zeitraum, der zur Bereitstellung, Fehlerbehebung, Missbrauchsabwehr und Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.
Einwilligungsnachweise: Zeitraum, in dem die Entscheidung technisch berücksichtigt und die Rechtmäßigkeit einer darauf beruhenden Verarbeitung erforderlichenfalls nachgewiesen werden muss.
Rechtsansprüche: Dauer, in der Daten zur Prüfung oder Durchsetzung eines Anspruchs beziehungsweise zur Rechtsverteidigung erforderlich sind.

Nach Wegfall des Zwecks und Ablauf entgegenstehender Aufbewahrungspflichten werden die betreffenden Daten gelöscht oder anonymisiert. Für Verarbeitungen, die Zahlungsdienstleister in eigener Verantwortung durchführen, gelten zusätzlich deren in den verlinkten Datenschutzhinweisen erläuterte Speicherregeln (PayPal, Stripe).

Sicherheit und verschlüsselte Übertragung

Unsere Website verwendet HTTPS beziehungsweise TLS-Verschlüsselung, um Daten während der Übertragung zwischen Ihrem Browser und der Website zu schützen. Verschlüsselung ist ein Bestandteil der technischen Sicherheitsmaßnahmen und keine Garantie für einen lückenlosen Schutz.

Bitte beachten Sie, dass insbesondere die Kommunikation per gewöhnlicher E-Mail Risiken aufweisen kann. Übermitteln Sie uns deshalb keine für Ihre Anfrage oder Buchung unnötigen vertraulichen Informationen.

Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft: Informationen über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO.
Berichtigung: Korrektur unrichtiger oder Ergänzung unvollständiger Daten nach Art. 16 DSGVO.
Löschung: Löschung Ihrer Daten unter den Voraussetzungen des Art. 17 DSGVO.
Einschränkung: Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit: Erhalt beziehungsweise Übermittlung der von Ihnen bereitgestellten Daten unter den Voraussetzungen des Art. 20 DSGVO.
Widerspruch: Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
Widerruf einer Einwilligung: Widerruf mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Die gesetzlichen Voraussetzungen und möglichen Einschränkungen ergeben sich aus den genannten Vorschriften der DSGVO. Zur Ausübung Ihrer Rechte können Sie sich an die oben angegebenen Kontaktdaten wenden.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Artikel 21 Absatz 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir nicht zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient (Artikel 21 Absatz 1 DSGVO).

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling (Artikel 21 Absatz 2 DSGVO). Nach einem solchen Widerspruch dürfen die Daten nicht mehr für diese Zwecke verarbeitet werden (Artikel 21 Absatz 3 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes (Artikel 77 DSGVO). Für unser Unternehmen in Berlin können Sie sich insbesondere an folgende Behörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Kontakt und weitere Informationen

Verlinkte Angebote

Unsere Website enthält Links zu weiteren Angeboten und Websites, darunter eine technisch getrennte Verkaufsplattform auf Shopify. Wenn Sie solche Links öffnen, erfolgt die weitere Datenverarbeitung auf der jeweiligen Zielseite; bitte beachten Sie die dortigen Datenschutzhinweise.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.