Datenschutzerklärung

Ein Datenschutzbeauftragter wurde nicht benannt, da derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht.

Datenschutzbezogene Anfragen können direkt an die oben genannten Kontaktdaten der QuickRevive Erste Hilfe GbR gerichtet werden.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen und Kursen, zur Abwicklung von Zahlungen, zur Kommunikation mit Nutzern oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Kontaktdaten, Buchungsangaben, Teilnehmerdaten, Zahlungsinformationen sowie technische Zugriffsdaten gehören.

Wir achten darauf, nur diejenigen Daten zu verarbeiten, die für den jeweiligen Zweck erforderlich sind.

Diese Website wird bei Namecheap, Inc. im Rahmen eines Stellar-Plus-Shared-Hosting-Tarifs betrieben. Für das Hosting wird ein europäisches Rechenzentrum in Amsterdam genutzt.

Im Rahmen des Hostings können insbesondere IP-Adressen, Server-Logdaten, Website-Dateien, Datenbanken, Sicherheitsinformationen, Backups und weitere für den Betrieb der Website erforderliche Daten verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Namecheap stellt für die Verarbeitung personenbezogener Daten im Rahmen seiner Hostingdienste Regelungen zur Auftragsverarbeitung und für erforderliche internationale Datenübermittlungen entsprechende Datenschutzmechanismen zur Verfügung.

Weitere Informationen: Datenschutzhinweise von Namecheap

Beim Aufruf dieser Website können durch unseren Hostinganbieter technisch erforderliche Server-Logfiles verarbeitet werden.

Dazu können insbesondere folgende Daten gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, HTTP-Anfrage, Statuscode, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und weitere technische Verbindungsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.

Die Speicherung und Löschung serverseitiger Protokolldaten erfolgt nach den technischen Vorgaben und Einstellungen des Hostinganbieters. Eine einheitliche feste Speicherdauer für sämtliche Server-Logfiles des eingesetzten Shared-Hosting-Dienstes wird vom Hostinganbieter nicht öffentlich angegeben.

Wenn Sie uns per E-Mail, Telefon oder über ein Anfrageformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Einrichtung oder Organisation, Nachrichtentext sowie weitere freiwillig übermittelte Angaben gehören.

Über unsere Website übermittelte Anfragen können sowohl innerhalb unseres WordPress-/QuickRevive-Systems gespeichert als auch zur Bearbeitung per E-Mail übermittelt werden.

Für die E-Mail-Kommunikation können je nach verwendetem Absenderkonto Dienste von Google/Gmail oder Microsoft eingesetzt werden. Dabei können personenbezogene Daten an den jeweiligen E-Mail-Dienstleister übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung eines Vertrages oder vorvertraglichen Maßnahmen dient. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu den jeweiligen Anbietern finden Sie unter:

Datenschutzbestimmungen von Google
Datenschutzbestimmungen von Microsoft

QuickRevive verwendet ein eigenes Buchungs- und Verwaltungssystem auf WordPress-Basis. Die Kursverwaltung und Buchungsabwicklung erfolgt über das QuickRevive-System und nicht über WooCommerce.

Bei einer Kursbuchung oder Kursanfrage verarbeiten wir die Daten, die für die Bearbeitung, Organisation und Durchführung des jeweiligen Kurses erforderlich sind.

Dazu können insbesondere folgende Daten gehören: Name, E-Mail-Adresse, Telefonnummer, Kursauswahl, Kursort, Termin, Teilnehmerangaben, Angaben zu Einrichtungen oder Organisationen, Mitteilungen sowie Informationen zum Buchungs- und Zahlungsstatus.

Anfragen über die Website werden innerhalb des QuickRevive-/WordPress-Systems gespeichert und zusätzlich zur Bearbeitung per E-Mail übermittelt.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags.

Anfragen, die nicht zu einer Buchung oder einem Vertragsverhältnis führen, werden grundsätzlich spätestens 24 Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

Buchungs- und Vertragsdaten können länger gespeichert werden, soweit dies zur Vertragsabwicklung, zur Nachweisführung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Für kostenpflichtige Buchungen können wir die Zahlungsdienste Stripe und PayPal einsetzen.

Wenn Sie eine dieser Zahlungsarten auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Dazu können je nach Zahlungsart insbesondere Name, E-Mail-Adresse, Rechnungs- oder Zahlungsinformationen, Zahlungsbetrag, Währung, Transaktionsdaten, technische Verbindungsdaten und weitere für die Zahlungsabwicklung erforderliche Informationen gehören.

Vollständige Kreditkarten- oder Bankzugangsdaten werden grundsätzlich durch den jeweiligen Zahlungsdienstleister verarbeitet. QuickRevive erhält insbesondere Informationen über den Status der Zahlung und gegebenenfalls eine Transaktionsreferenz, soweit dies für die Zuordnung zur Buchung erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Stripe
Für Nutzer im Europäischen Wirtschaftsraum können insbesondere Gesellschaften der Stripe-Unternehmensgruppe in Irland an der Zahlungsabwicklung beteiligt sein.

Weitere Informationen: Datenschutzerklärung von Stripe

PayPal
Für PayPal-Dienste in Deutschland ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg tätig.

Weitere Informationen: Datenschutzerklärung von PayPal

Diese Website kann technisch notwendige Cookies oder ähnliche Technologien verwenden, soweit diese für grundlegende Funktionen der Website erforderlich sind.

Dazu können beispielsweise Cookies für technische Sitzungen, Sicherheitsfunktionen, Login-Bereiche, Formulare, Buchungsabläufe oder Zahlungsprozesse gehören.

Derzeit setzen wir kein gesondertes Consent-Management-Tool ein, da nach aktuellem Stand keine Analyse- oder Marketing-Tracking-Technologien auf dieser Website eingesetzt werden.

Technisch notwendige Cookies werden nur eingesetzt, soweit dies für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes oder für den sicheren technischen Betrieb erforderlich ist.

Sollten zukünftig nicht notwendige Cookies, Analyse- oder Marketingtechnologien eingesetzt werden, werden diese nur unter Beachtung der dafür geltenden gesetzlichen Voraussetzungen aktiviert. Diese Datenschutzerklärung wird in diesem Fall entsprechend aktualisiert.

Auf dieser Website werden derzeit keine Analyse- oder Marketing-Trackingtools wie Google Analytics, Meta Pixel oder vergleichbare Trackingdienste eingesetzt.

Es erfolgt nach aktuellem Stand insbesondere keine Erstellung von Nutzerprofilen zu Werbezwecken und kein websiteübergreifendes Tracking durch QuickRevive.

Sollten zukünftig Analyse- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt und eine erforderliche Einwilligung eingeholt.

Zur Darstellung von Kursorten und Standortinformationen können auf dieser Website Karten auf Grundlage von OpenStreetMap verwendet werden.

Die Kartendarstellung erfolgt technisch unter Verwendung einer Kartenbibliothek wie Leaflet und Kartenmaterial von OpenStreetMap.

Werden Kartenkacheln direkt von Diensten der OpenStreetMap Foundation abgerufen, stellt der Browser des Nutzers eine Verbindung zu den entsprechenden Servern her. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer, Zeitpunkt und die angeforderten Karteninhalte verarbeitet werden.

Die Kartendarstellung dient dazu, Nutzern Kursorte und Standortinformationen verständlich darzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung unserer Kursstandorte.

Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation

Soweit auf unserer Website eine Funktion zur Routenplanung zu Google Maps angeboten wird, erfolgt eine Verbindung zu Google grundsätzlich erst, wenn der Nutzer den entsprechenden externen Link oder die Routenfunktion aktiv auswählt. Für die anschließend aufgerufene Google-Website gelten die Datenschutzbestimmungen von Google.

Für berechtigte Administratoren und Teammitglieder besteht ein interner Verwaltungsbereich.

Im Zusammenhang mit Benutzerkonten können insbesondere Benutzername, Kontaktdaten, Benutzerrolle, Login-Informationen, Zugriffszeiten sowie technische Sicherheitsinformationen verarbeitet werden.

Diese Daten werden ausschließlich zur Verwaltung der jeweiligen Berechtigungen, zur Nutzung des internen Verwaltungsbereichs und zur Absicherung des Systems verarbeitet.

Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im Schutz des Verwaltungsbereichs vor unberechtigten Zugriffen.

Personenbezogene Daten werden grundsätzlich nur dann an externe Empfänger oder Dienstleister übermittelt, wenn dies für den jeweiligen Verarbeitungszweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Grundlage für die Übermittlung vorliegt.

Je nach konkreter Verarbeitung können insbesondere folgende Empfänger oder Dienstleister beteiligt sein:

• Namecheap, Inc. – Hosting, technische Bereitstellung, Datenbanken, Sicherheitsfunktionen und Backups
• Stripe – Zahlungsabwicklung
• PayPal – Zahlungsabwicklung
• Google / Gmail – E-Mail-Kommunikation, soweit ein entsprechendes E-Mail-Konto verwendet wird
• Microsoft – E-Mail-Kommunikation, soweit ein entsprechendes Microsoft-E-Mail-Konto verwendet wird
• OpenStreetMap Foundation – Bereitstellung von Karteninhalten, soweit Kartenkacheln direkt von deren Diensten abgerufen werden

Je nach Dienst und Verarbeitung können externe Anbieter als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche tätig werden.

Soweit eine Verarbeitung im Auftrag erfolgt und dies gesetzlich erforderlich ist, werden die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung zugrunde gelegt.

Bei der Nutzung einzelner technischer, Kommunikations- oder Zahlungsdienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Dies kann insbesondere Anbieter oder Unternehmensgruppen mit Sitz oder technischer Infrastruktur in den Vereinigten Staaten oder anderen Drittländern betreffen.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Anbieter kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-U.S. Data Privacy Framework, auf Standardvertragsklauseln der Europäischen Kommission oder auf einer anderen gesetzlich vorgesehenen Grundlage beruhen.

Namecheap stellt im Rahmen seiner Regelungen zur Datenverarbeitung unter anderem Standardvertragsklauseln für bestimmte internationale Datenübermittlungen zur Verfügung. Auch die jeweils eingesetzten Zahlungs- und Kommunikationsdienstleister verfügen über eigene Regelungen für internationale Datenverarbeitungen.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die wichtigsten Datenkategorien gelten insbesondere folgende Grundsätze:

• Anfragen ohne anschließende Buchung:
  grundsätzlich spätestens 24 Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Pflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.
• Buchungs- und Kursdaten:
  für die Dauer der Organisation und Durchführung des Kurses sowie darüber hinaus, soweit dies zur Vertragsabwicklung, Nachweisführung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
• Rechnungs- und Buchhaltungsdaten:
  entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten.
• Zahlungsdaten:
  soweit sie bei QuickRevive gespeichert werden, nur so lange, wie sie für Zahlungszuordnung, Vertragsabwicklung, Buchhaltung oder gesetzliche Nachweise erforderlich sind. Für beim Zahlungsanbieter gespeicherte Daten gelten zusätzlich dessen eigene Aufbewahrungsregelungen.
• Admin- und Benutzerkonten:
  grundsätzlich solange die jeweilige Zugriffsberechtigung benötigt wird. Nach Wegfall der Berechtigung werden Konten gelöscht oder deaktiviert, soweit keine weitere Speicherung erforderlich ist.
• Server-Logfiles:
  nach den technischen Sicherheits- und Aufbewahrungsvorgaben des Hostinganbieters sowie den Einstellungen des jeweiligen Hostingkontos.

Nach Ablauf des jeweiligen Verarbeitungszwecks und etwaiger gesetzlicher Aufbewahrungspflichten werden die betreffenden Daten gelöscht oder, soweit eine Löschung technisch nicht unmittelbar möglich ist, für eine weitere Verarbeitung gesperrt.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 genannten Kontaktdaten erreichen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für den Sitz von QuickRevive in Hessen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Website: datenschutz.hessen.de

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Mitlesen während der Übertragung geschützt werden.