Datenschutzerklärung

Stand: Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website erstehilfekurs.at und bei der Nutzung unserer Angebote verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

2. Beim Besuch der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden durch Ihren Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Logfiles gespeichert. Erfasst werden dabei:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). In keinem Fall verwenden wir diese Daten, um Rückschlüsse auf Ihre Person zu ziehen.

3. Kontaktaufnahme & Anfrageformular

Wenn Sie über unser Anfrageformular, per E-Mail, Telefon oder WhatsApp mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Firma, Ansprechpartner:in, E-Mail, Telefonnummer, Adresse, gewünschter Kurs, Teilnehmerzahl sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen.

Die Absendung des Formulars erfolgt an unser eigenes Backend (abschluss.erstehilfekurs.app). Zur Speicherung und Bearbeitung Ihrer Anfrage sowie zum Versand von Bestätigungs- und Angebots-E-Mails setzen wir Auftragsverarbeiter ein (siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Ihre Angaben speichern wir, solange dies zur Bearbeitung erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen.

4. Auftragsverarbeiter (Speicherung, E-Mail, Hosting)

Für den Betrieb unserer Website und die Bearbeitung von Anfragen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:

• Datenbank / Backend: Supabase (Supabase Inc.) – Speicherung der über das Formular übermittelten Anfragedaten.
• E-Mail-Versand: Resend (Resend, Inc.) – Versand von Bestätigungs- und Benachrichtigungs-E-Mails.
• Hosting: Unsere Website und Dienste werden auf einem Server unseres Hosting-Dienstleisters betrieben.

Sofern dabei Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, etwa der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-U.S. Data Privacy Framework.

5. Cookies & Einwilligungsverwaltung (Cookiebot)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich; alle übrigen (z. B. Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung ein.

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool Cookiebot (Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Cookiebot speichert Ihre Auswahl in einem Cookie und blockiert einwilligungspflichtige Dienste, bis Sie zustimmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO bzw. § 165 Abs. 3 TKG 2021 (Dokumentation der Einwilligung) sowie Art. 6 Abs. 1 lit. a DSGVO für die davon abhängigen Dienste.

6. Google Analytics 4

Zur Analyse und Verbesserung unseres Angebots nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Wir haben die IP-Anonymisierung aktiviert; Ihre IP-Adresse wird von Google innerhalb der EU/des EWR gekürzt.

Google Analytics wird erst nach Ihrer Einwilligung in die Kategorie „Statistik" geladen (Google Consent Mode, Standardeinstellung: abgelehnt). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Dabei kann es zu einer Übermittlung von Daten an Google in den USA kommen; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Mess-ID: G-ZR2PCL4RKK. Weitere Informationen: policies.google.com/privacy.

7. Google Fonts

Zur einheitlichen Darstellung von Schriftarten binden wir Schriften von Google (Google Ireland Limited) ein, die beim Seitenaufruf von Google-Servern geladen werden. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, einheitlichen Darstellung). Weitere Informationen: policies.google.com/privacy.

8. ProvenExpert (Bewertungen)

Zur Darstellung von Kundenbewertungen binden wir ein Widget von ProvenExpert (Anbieter: Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, Deutschland) ein. Das Widget wird erst nach Ihrer Einwilligung in die Kategorie „Marketing" geladen. Ohne Einwilligung zeigen wir lediglich einen statischen Link zu unserem ProvenExpert-Profil an. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. WhatsApp-Kontakt

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp kontaktieren können (Anbieter: WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe). Erst wenn Sie einen solchen Link aktiv anklicken und WhatsApp nutzen, werden Daten an WhatsApp übermittelt und nach dessen Datenschutzbestimmungen verarbeitet. Für die Nutzung von WhatsApp gelten die Datenschutzhinweise von WhatsApp: whatsapp.com/legal. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO.

10. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen – etwa bei der Einzelbuchung von Kursen – nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Bei einer Zahlung werden die dafür erforderlichen Daten (z. B. Name, E-Mail, Zahlungsdaten) direkt von Stripe verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/at/privacy.

11. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten;
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

12. Widerspruchsrecht

13. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Zuständige Aufsichtsbehörde

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter erstehilfekurs.at/datenschutz abgerufen werden.