Datenschutzinformationen
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Betreiber dieser Website nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen oder unsere Leistungen wahrnehmen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.
Datenerfassung und Transparenz
Die Datenverarbeitung erfolgt primär durch den Websitebetreiber. Wir erheben Daten entweder direkt bei Ihnen (z. B. durch Eingabe in Formulare) oder erhalten diese rechtmäßig von Dritten (z. B. Ihrem Arbeitgeber, der für Sie eine Leistung bei uns bucht). Zudem werden beim Besuch unserer IT-Systeme technische Protokolldaten automatisiert erfasst.
2. Hosting und technische Infrastruktur
Externes Hosting
Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Dies umfasst insbesondere IP-Adressen, technische Metadaten sowie über Kontakt- und Anmeldeformulare übermittelte Informationen. Der Einsatz des Hosters erfolgt zur sicheren und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung unserer vertraglichen Pflichten gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO).
IT-Administration, Programmierung und CRM-Management
Für die Programmierung, technische Wartung und Administration unserer IT-Landschaft sowie unseres Customer-Relationship-Management-Systems (CRM) setzen wir externe IT-Dienstleister ein. Diese unterstützen uns bei der Verwaltung von Kundenbeziehungen und der technischen Optimierung unserer Prozesse. Die Dienstleister erhalten im erforderlichen Umfang Zugriff auf Daten und sind als Auftragsverarbeiter gemäß Art. 28 DSGVO streng weisungsgebunden. Die Rechtsgrundlage bildet unser berechtigtes Interesse an einer technisch einwandfreien Organisation (Art. 6 Abs. 1 lit. f DSGVO) sowie die Anbahnung und Durchführung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO).
3. Verantwortliche Stelle und Datenschutzbeauftragter
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und im Rahmen unserer Leistungserbringung ist:
Sanitätsschule Nord
Hauke Schröder
Hauptstr. 58
27315 Hutzfeld
Telefon: 04527 – 1777
E-Mail-Adresse: info@sanitaetsschulenord.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Gesetzlich vorgeschriebener Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:
Hauke Schröder
Hauptstr. 58
27315 Hutzfeld
Telefon: 04527 – 1777
E-Mail-Adresse: info@sanitaetsschulenord.de
4. Datenerfassung im Bildungsbetrieb und IT-Nutzung
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien (u. a. Browsertyp, Betriebssystem, IP-Adresse). Diese Daten sind für den Betrieb und die Sicherheit der Webseite unerlässlich (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und TDDDG
Unsere Website verwendet Cookies. Sofern diese Cookies technisch nicht zwingend erforderlich sind, fragen wir Ihre Einwilligung ab. Die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erfolgt auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung oder unbedingte Erforderlichkeit). Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO (Art. 6 Abs. 1 lit. a, b oder f DSGVO).
Kursregistrierung und Datenübermittlung durch Arbeitgeber
Bei einer Registrierung zu unseren Leitungen verarbeiten wir die von Ihnen angegebenen Stammdaten. Sofern die Anmeldung durch Ihren Arbeitgeber oder einen Firmenkunden erfolgt, erhalten wir Ihre Daten von diesem Dritten (Art. 14 DSGVO). In diesen Fällen verarbeiten wir Ihre Daten zur Durchführung der Leistung und übermitteln nach Abschluss Informationen über Teilnahme und Ergebnisse an den jeweiligen Auftraggeber zurück, sofern dies zur Vertragserfüllung oder zur Abrechnung erforderlich ist (Art. 6 Abs. 1 lit. b oder f DSGVO).
E-Learning und digitale Lernplattformen
Für unsere digitalen Lernangebote nutzen wir spezialisierte Drittplattformen. Hierzu übermitteln wir die erforderlichen Teilnehmerdaten an den Plattformbetreiber, der in unserem Auftrag Lernfortschritte und Testergebnisse verarbeitet, um die Zertifizierung sicherzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Google Workspace und Videokonferenzsysteme
Zur internen Organisation und Kommunikation nutzen wir Google Workspace (Google Ireland Limited). Für Webinare setzen wir Dienste wie Zoom oder Google Meet ein. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Analyse-Tools, Marketing, externe Dienste und Künstliche Intelligenz
Google Dienste (Analytics, Ads, Tag Manager)
Wir nutzen Tools der Google Ireland Limited zur Analyse des Nutzerverhaltens und zur Erfolgsmessung von Werbemaßnahmen. Dies erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die IP-Anonymisierung.
Kartenmaterial und Rezensionen
Zur Standortdarstellung binden wir Google Maps oder OpenStreetMap ein. Zudem nutzen wir Google Rezensionen. Dabei werden technisch bedingt IP-Adressen an die Anbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO).
Künstliche Intelligenz und Verantwortung
Wir nutzen künstliche Intelligenz (z.B. zur Bildgestaltung oder Textoptimierung) als kreativen Partner. KI hilft uns, effizient zu arbeiten. Dabei garantieren wir: Jedes Ergebnis wird von unseren Experten geprüft. Hinter jedem KI-gestützten Prozess steht ein Mensch, der die finale Qualität garantiert und sicherstellt.
6. Social Media Präsenzen (Facebook, Instagram, YouTube)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren. Wir nutzen hierbei:
Facebook und Instagram (Meta Platforms Ireland Limited)
Beim Besuch unserer Seiten in diesen Netzwerken werden Daten für Marktforschungs- und Werbezwecke verarbeitet. Für die Erhebung von „Insights-Daten“ besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Details zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Meta.
YouTube (Google Ireland Limited)
Bei der Einbindung von Videos oder dem Besuch unseres Kanals werden Daten durch Google verarbeitet. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer zeitgemäßen Information und Interaktion mit unseren Nutzern (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7. Franchisesystem und Kooperationspartner
Ein Teil unserer Standorte wird durch rechtlich selbstständige Franchisenehmer betrieben. Bei Buchung oder Durchführung einer Maßnahme an einem solchen Standort werden Ihre Daten an den jeweiligen Partner vor Ort übermittelt, damit dieser die Leistung erbringen und dokumentieren kann. In diesem Rahmen besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Rechtsgrundlage ist die Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
8. Datenweitergabe an Behörden, Versicherungsträger und Förderstellen
Zur Erfüllung gesetzlicher Vorgaben und zur Abrechnung von Fördermitteln übermitteln wir Daten an:
Unfallversicherungsträger
Datenübermittlung an Berufsgenossenschaften zur Abrechnung betrieblicher Ersthelfer-Lehrgänge (Art. 6 Abs. 1 lit. b DSGVO).
Aufsichtsbehörden
Weitergabe an Ämter o. ä. bei staatlich anerkannten Lehrgängen (Art. 6 Abs. 1 lit. c DSGVO).
Förderstellen und Bildungsurlaub
Bei Inanspruchnahme von Förderungen (z. B. Weiterbildungsbonus, Bildungsscheck, AZAV) oder Bildungsurlaub erfolgt eine Übermittlung an die zuständigen Stellen (z. B. Agentur für Arbeit, Ministerien) sowie an Arbeitgeber zur Prüfung der Voraussetzungen und Abrechnung (Art. 6 Abs. 1 lit. b und c DSGVO).
9. Operative Besonderheiten
Dozenten, Honorarkräfte und Hospitanten
Zur Durchführung unserer Leistungen setzen wir auch externe Honorarkräfte sowie Hospitanten (Dozenten in Ausbildung) ein. Um eine fachgerechte Betreuung und Dokumentation zu gewährleisten, erhalten diese Personen Zugriff auf die erforderlichen Teilnehmerdaten. Alle eingesetzten Personen sind vertraglich streng zur Vertraulichkeit verpflichtet (Art. 6 Abs. 1 lit. b DSGVO).
Lebenswichtige Interessen (Notfall-Klausel)
Sollte es während einer Bildungsmaßnahme oder eines Sanitätsdienstes zu einem akuten medizinischen Notfall kommen, verarbeiten und übermitteln wir erforderliche Daten (z. B. Name, bekannte Vorerkrankungen) an Notärzte oder Rettungsdienste, sofern dies zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist (Art. 6 Abs. 1 lit. d DSGVO).
Sanitätsdienstliche Dokumentation (Patientenprotokolle)
Im Rahmen von Sanitätsdiensten erhobene Gesundheitsdaten werden zur medizinischen Dokumentation gemäß Art. 9 Abs. 2 lit. h DSGVO verarbeitet und vor unbefugtem Zugriff geschützt verwahrt.
Beherbergung
Wir erheben gesetzliche Meldedaten (Art. 6 Abs. 1 lit. c DSGVO).
10. Zahlungsanbieter
Zur Abwicklung von Zahlungen übermitteln wir Daten an Zahlungsdienstleister (z. B. PayPal, Kreditinstitute). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübertragung erfolgt über verschlüsselte Protokolle.
11. Rechte der betroffenen Personen und Bewerbungen
Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung sowie auf Einschränkung der Verarbeitung und Datenübertragbarkeit. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
Bewerberdaten
Wir verarbeiten Bewerberdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 BDSG-neu). Daten nicht berücksichtigter Bewerber werden nach 6 Monaten gelöscht.
