Ihre Daten. Klar erklärt. Verantwortlich geschützt.

1. Wer für die Datenverarbeitung verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den nachfolgend beschriebenen Angeboten ist:

Prof. Dr. rer. pol. Daniel Heine
Rettungsdienst Institut RDI
Osterkamp 6
32257 Bünde
Telefon: +49 5223 4936637
E-Mail: kontakt@rettungsdienst-institut.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.

2. Wofür diese Erklärung gilt

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von rettungsdienst-institut.de, bei Kontaktaufnahmen, bei der Newsletter-Anmeldung, bei Terminbuchungen sowie bei der Nutzung der von uns eingesetzten Weiterbildungs-, Buchungs- und Kommunikationsdienste. Bei Links zu eigenständigen Internetangeboten gelten ab dem Aufruf zusätzlich die Datenschutzhinweise des jeweiligen Betreibers.

3. Aufruf der Website und Hosting

Bei jedem Seitenaufruf übermittelt Ihr Browser technisch erforderliche Informationen an den Webserver. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und Zugriffsstatus gehören. Diese Angaben werden in Server-Protokollen verarbeitet, damit die Website ausgeliefert, gegen Angriffe geschützt und bei technischen Fehlern untersucht werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und nachvollziehbaren Betrieb des Webangebots. Die Website wird bei der STRATO AG gehostet. STRATO verarbeitet die erforderlichen Daten als Dienstleister auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Nach den aktuellen STRATO-Hinweisen werden Webserver-Logfiles für die letzten sechs Wochen bereitgestellt; Hostname beziehungsweise IP-Adresse werden darin anonymisiert. Eine längere Verarbeitung kann erforderlich sein, wenn ein sicherheitsrelevanter Vorfall untersucht oder eine eigene zulässige Archivierung eingerichtet wird.

4. Verschlüsselte Übertragung

Die Website ist über HTTPS verschlüsselt. Dadurch werden Inhalte, die zwischen Ihrem Endgerät und unserem Server übertragen werden, gegen ein einfaches Mitlesen auf dem Übertragungsweg geschützt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Speichertechnologien. Einige davon sind erforderlich, damit die Website und die von Ihnen gewählten Funktionen bereitgestellt werden können. Andere dienen der Reichweitenmessung oder der Erfolgskontrolle von Werbung und werden erst eingesetzt, nachdem Sie zugestimmt haben.

Soweit eine Einwilligung erforderlich ist, beruht das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf auf § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Vorgänge beruhen auf § 25 Abs. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – auf Art. 6 Abs. 1 lit. f DSGVO.

Für die Einholung, Speicherung und Verwaltung Ihrer Auswahl verwenden wir CookieYes. Dabei werden insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt, technische Kennung sowie gegebenenfalls verkürzte IP- und Geräteinformationen verarbeitet. Dies dient dem Nachweis und der Beachtung Ihrer Auswahl. Sie können Ihre Entscheidung jederzeit über die dauerhaft erreichbaren Cookie-Einstellungen ändern; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die Angaben, die Sie für Ihr Anliegen übermitteln. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, ausgewähltes Anliegen und Nachricht; Organisation und Telefonnummer werden nur verarbeitet, wenn Sie diese freiwillig angeben. Darüber hinaus fallen technische Versandinformationen an, die zur sicheren Übermittlung und Spamabwehr erforderlich sind.

Dient Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen fachlichen oder organisatorischen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Anfragen zu beantworten und die Kommunikation nachvollziehbar zu führen. Eine im Formular enthaltene Bestätigung der Datenschutzerklärung dokumentiert lediglich, dass Sie diese Hinweise zur Kenntnis genommen haben; sie ist keine gesonderte Einwilligung in eine darüber hinausgehende Nutzung.

Wir löschen reine Kontaktanfragen, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Wird aus der Anfrage ein Vertragsverhältnis, werden die erforderlichen Angaben entsprechend den vertraglichen und gesetzlichen Aufbewahrungsfristen weiterverarbeitet. Das Websiteformular leitet die Nachricht an unser bei STRATO geführtes geschäftliches E-Mail-Postfach weiter. Dort werden die Nachrichten abgerufen und beantwortet. Eine zusätzliche Kopie im WordPress-Backend wird nicht gespeichert.

7. Newsletter über GetResponse

Für unseren Newsletter nutzen wir GetResponse, einen Dienst der GetResponse S.A. Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse und – soweit angegeben – Ihren Namen. Zusätzlich werden technische Nachweisdaten wie Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse verarbeitet. Diese Angaben benötigen wir, um die Anmeldung im Double-Opt-in-Verfahren zu bestätigen und einen missbräuchlichen Eintrag zu vermeiden.

Der Versand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns widerrufen. Nach dem Widerruf erhalten Sie keine weiteren Newsletter. Daten, die ausschließlich für den Versand benötigt wurden, werden gelöscht oder in einer Sperrliste auf das notwendige Maß beschränkt, soweit dies zum Nachweis des Widerrufs und zur Verhinderung weiterer Zusendungen erforderlich ist.

GetResponse verarbeitet Versand- und Nutzungsdaten in unserem Auftrag. Soweit im Newsletter eine Messung von Öffnungen oder Linkaufrufen eingesetzt wird, erfolgt sie nur im Umfang Ihrer Einwilligung. Weitere Informationen stellt GetResponse unter https://www.getresponse.com/legal/privacy bereit.

8. Terminvereinbarung mit Calendly

Für die freiwillige Online-Terminbuchung bieten wir Calendly an. Wenn Sie den Buchungslink aufrufen und einen Termin auswählen, werden insbesondere Name, E-Mail-Adresse, Terminangaben, Zeitzone sowie freiwillige Nachrichten verarbeitet. Calendly verarbeitet diese Daten zur technischen Organisation der Buchung in unserem Auftrag und für einzelne eigene Zwecke nach den Bedingungen des Anbieters.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Gesprächsterminen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verlässliche und zeitsparende Terminorganisation. Calendly kann Daten in den USA verarbeiten. Für zertifizierte US-Empfänger kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden; ergänzend bestehen vertragliche Garantien. Weitere Informationen: https://calendly.com/legal/privacy-notice.

9. Reichweitenmessung und Werbeerfolg

9.1 Google Tag Manager

Wir verwenden Google Tag Manager der Google Ireland Limited, um Analyse- und Marketing-Tags zentral zu verwalten. Der Tag Manager dient der Aussteuerung; die jeweils eingebundenen Dienste werden nachfolgend beschrieben. Beim Aufruf können technische Verbindungsdaten an Google übermittelt werden. Nicht erforderliche Tags werden erst entsprechend Ihrer Cookie-Auswahl aktiviert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

9.2 Google Analytics 4

Mit Ihrer Einwilligung setzen wir Google Analytics 4 der Google Ireland Limited ein, um zu verstehen, welche Seiten und Inhalte genutzt werden. Dabei können unter anderem gekürzte oder abgeleitete IP-Informationen, Geräte- und Browsermerkmale, ungefähre Region, Seitenaufrufe, Interaktionen, Referrer und Zeitangaben verarbeitet werden. Google Analytics verwendet Kennungen, mit denen zusammengehörige Nutzungsvorgänge erkannt werden können. Eine unmittelbare Identifizierung durch uns ist damit nicht beabsichtigt; eine vollständige Anonymität wird jedoch nicht zugesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Aufbewahrungsfrist für ereignis- und nutzerbezogene Daten wird in der Analytics-Property festgelegt. Google kann Daten auch in den USA verarbeiten. Soweit einschlägig, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework; ergänzend können Standardvertragsklauseln eingesetzt werden. Informationen von Google: https://policies.google.com/privacy.

9.3 Google Ads und Conversion-Messung

Mit Ihrer Einwilligung messen wir mithilfe von Google Ads, ob ein Anzeigenkontakt später zu einer von uns definierten Handlung führt, etwa dem Aufruf einer Angebotsseite oder einer Anfrage. Hierfür können Cookie- oder Gerätekennungen, Anzeigen- und Klickinformationen, technische Verbindungsdaten sowie die ausgelöste Conversion verarbeitet werden. Die Verarbeitung dient der Bewertung und wirtschaftlichen Steuerung unserer Werbemaßnahmen und beruht auf Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

10. Buchung, Bezahlung und Kurszugang über Ablefy

Unsere digitalen Kurse und ausgewählte Weiterbildungen werden über die externe Plattform Ablefy angeboten. Wenn Sie einen entsprechenden Button anklicken, verlassen Sie unsere Website und wechseln zu einer von Ablefy bereitgestellten Angebots-, Checkout- oder Kursseite. Dort werden die für Buchung, Zahlung, Rechnung, Kurszugang und Kommunikation erforderlichen Angaben verarbeitet. Dazu können Kontakt- und Rechnungsdaten, Bestellinformationen, Zahlungsstatus, Login- und Nutzungsdaten sowie Nachweise über Lernfortschritt und Zertifikate gehören.

RDI bietet die Produkte im eigenen Namen an und ist Vertragspartner der Teilnehmenden. Soweit wir Daten zur Vorbereitung oder Durchführung des Vertrags erhalten und nutzen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Gesetzlich aufbewahrungspflichtige Rechnungs- und Buchungsdaten werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Ablefy stellt die technische Verkaufs-, Zahlungs- und Kursplattform bereit und verarbeitet die dafür erforderlichen Daten im Rahmen der vereinbarten Rollen. Die im Checkout angebotenen Zahlungsdienstleister können Zahlungsdaten in eigener Verantwortlichkeit verarbeiten. Maßgeblich sind zusätzlich die dort angezeigten Vertrags- und Datenschutzhinweise. Wir erhalten regelmäßig nur die für Buchung, Vertragsdurchführung und Abwicklung erforderlichen Status- und Transaktionsinformationen.

11. Online-Unterricht und Besprechungen über Zoom

Für Live-Unterricht, Beratungen und Online-Besprechungen nutzen wir Zoom. Dabei können Name, E-Mail-Adresse, Meetingdaten, technische Verbindungsdaten, Chatbeiträge sowie – wenn Sie Kamera oder Mikrofon aktivieren – Audio- und Videodaten verarbeitet werden. Die Verarbeitung dient der Organisation und Durchführung der gebuchten Veranstaltung oder des vereinbarten Gesprächs und beruht regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen fachlichen Besprechungen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Eine Aufzeichnung erfolgt nicht automatisch. Sollte eine Aufzeichnung für einen konkreten Termin vorgesehen sein, informieren wir vorab und holen eine erforderliche Einwilligung ein. Zoom kann Daten in den USA verarbeiten. Soweit einschlägig, wird der Angemessenheitsbeschluss zum EU-US Data Privacy Framework genutzt; ergänzend können vertragliche Garantien bestehen. Weitere Informationen: https://www.zoom.com/en/trust/privacy/privacy-statement/.

12. Externe Links, Social Media, Buch- und Merchandise-Angebote

Auf unserer Website verlinken wir externe Angebote, darunter Social-Media-Profile, Springer-Fachbücher, den externen Merchandise-Shop sowie weitere Informations- und Partnerseiten. Solange Sie einen solchen Link nicht anklicken, werden allein durch den Link grundsätzlich keine Daten an das externe Ziel übertragen. Mit dem Aufruf gelten die Datenschutzbedingungen des jeweiligen Betreibers.

Einzelne Buchlinks sind als Affiliate-Links ausgestaltet und können über ein Affiliate-Netzwerk weitergeleitet werden. Beim Anklicken können das Netzwerk und der Zielanbieter technische Informationen über den Aufruf verarbeiten und eine Kennung setzen, damit eine nachfolgende Bestellung dem vermittelnden Link zugeordnet werden kann. Wir können hierfür eine Vergütung erhalten; der Preis für Sie verändert sich dadurch nicht. Soweit eine nicht erforderliche Speicherung oder ein Zugriff auf Ihr Endgerät bereits auf unserer Website erfolgen sollte, wird dies nur nach Ihrer Einwilligung zugelassen. Bei einer reinen Weiterleitung beruht die Übertragung auf Ihrer selbst veranlassten Linkauswahl.

Wir binden derzeit keine Social-Media-Beiträge allein durch das Laden der Seite automatisch ein. Sollten künftig Videos, Feeds oder vergleichbare Inhalte eingebettet werden, werden sie vor einer erforderlichen Einwilligung blockiert oder diese Erklärung wird entsprechend ergänzt.

13. Empfänger und Dienstleister

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören innerhalb des RDI die mit Kontakt, Kursorganisation, Beratung, Abrechnung oder Technik befassten Personen sowie – soweit erforderlich – Hosting-, E-Mail-, Newsletter-, Termin-, Analyse-, Buchungs-, Zahlungs-, Videokonferenz-, IT- und Steuerberatungsdienstleister. Dienstleister, die Daten ausschließlich nach unserer Weisung verarbeiten, werden auf Grundlage von Art. 28 DSGVO eingebunden. Eine Weitergabe für fremde Werbezwecke findet nicht statt.

14 Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige eingesetzte Anbieter oder deren Unterauftragnehmer befinden sich in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dazu können ein Angemessenheitsbeschluss der Europäischen Kommission – etwa für entsprechend zertifizierte US-Unternehmen im EU-US Data Privacy Framework – oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission gehören. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt.

15. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nicht länger, als es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, laufenden Vertragsbeziehungen, Nachweispflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen eine weitere Aufbewahrung verlangen. Konkrete Fristen der eingesetzten Dienste richten sich außerdem nach den dort gewählten Einstellungen und werden regelmäßig überprüft. Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

16. Ihre Datenschutzrechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@rettungsdienst-institut.de.

Wenn wir Daten zur Direktwerbung verarbeiten, können Sie dieser Nutzung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

17. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

18. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und Manipulation zu schützen. Diese Maßnahmen werden entsprechend dem Risiko und der technischen Entwicklung überprüft. Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.