1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stadler Maidau Akademie UG (haftungsbeschränkt)
Altenberger Straße 204, 48565 Steinfurt, Deutschland
Vertreten durch die Gesellschafter: Julian Maihaus (Geschäftsführer), Steven Dauke, Patrick Stadler
Telefon: +49 (0) 2551 185981-0 · E-Mail: info@stadler-maidau.de
USt-IdNr.: DE344110561

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen
(§ 38 BDSG), und haben keinen bestellt.

3. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer
Website und Leistungen erforderlich ist oder Sie eingewilligt haben. „Personenbezogene
Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare
Person beziehen. Wir haben technische und organisatorische Maßnahmen getroffen, um ein
dem Risiko angemessenes Schutzniveau zu gewährleisten (u. a. TLS-Verschlüsselung).

4. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16),
Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21
DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft
widerrufen. Wenden Sie sich dazu an info@stadler-maidau.de.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW),
Kavalleriestraße 2–4, 40213 Düsseldorf.

A. Datenverarbeitung auf unserer Website (erstehilfe-rheine.de)

5. Hosting und Server-Logfiles

Unsere Website wird mit dem Dienst Framer erstellt und gehostet (Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande). Beim Aufruf der Website verarbeitet Framer in
unserem Auftrag automatisch technische Zugriffsdaten (Server-Logfiles), insbesondere
IP-Adresse, Datum/Uhrzeit, abgerufene Inhalte, übertragene Datenmenge, Browser/Betriebssystem
und Referrer. Dies ist zur sicheren und stabilen Bereitstellung der Website erforderlich.

Die Domain wird über IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) verwaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Auftragsverarbeitung: Mit Framer besteht ein Vertrag zur Auftragsverarbeitung (Art. 28
DSGVO). Soweit Sub-Dienstleister außerhalb der EU eingebunden sind, erfolgt dies auf Basis
von EU-Standardvertragsklauseln.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie am „https://" und am Schloss-Symbol in der Adresszeile.

7. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Seite erforderlich
sind (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Für die
Einwilligungsverwaltung setzen wir das in Framer integrierte Cookie-Consent-Banner
ein. Einwilligungspflichtige Inhalte (z. B. Google Maps, siehe Ziff. 9, und Google Fonts,
siehe Ziff. 10) laden wir erst nach Ihrer aktiven Einwilligung (§ 25 Abs. 1 TDDDG,
Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die
Zukunft widerrufen bzw. über das Banner anpassen.

8. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre
Angaben (z. B. Name, E-Mail-Adresse, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die
über das Formular übermittelten Daten verarbeitet unser Website-Dienstleister Framer in
unserem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag), im Übrigen Art. 6
Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; gesetzliche
Aufbewahrungsfristen bleiben unberührt.

9. Google Maps

Wir binden Kartenmaterial des Dienstes Google Maps ein (Anbieter: Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach Ihrer
Einwilligung geladen. Beim Laden verarbeitet Google Ihre IP-Adresse und kann diese in die
USA übertragen; dabei können Cookies gesetzt werden. Google ist insoweit (mit-)verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandtransfer: in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Weitere Informationen: Datenschutzerklärung von Google (policies.google.com/privacy).

10. Google Fonts

Zur einheitlichen Darstellung von Schriften nutzen wir Google Fonts (Anbieter: Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Schriftarten werden
über unseren Website-Dienstleister Framer eingebunden und dabei von Servern von Google
geladen. Hierbei wird Ihre IP-Adresse an Google übertragen und kann in die USA übermittelt
werden; dabei können Cookies gesetzt werden. Die Einbindung erfolgt erst nach Ihrer
Einwilligung über unser Cookie-Consent-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandtransfer: in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Weitere Informationen: Datenschutzerklärung von Google (policies.google.com/privacy).

B. Datenverarbeitung im Online-Anmeldeportal

Über unser Anmeldeportal (anmeldung.erstehilfe-rheine.de) können Sie sich zu unseren
Erste-Hilfe-Kursen anmelden.

11. Welche Daten wir verarbeiten

• je Teilnehmer:in: Vor-/Nachname, Geburtsdatum, E-Mail-Adresse

• der buchenden Person: Name, E-Mail-Adresse (ggf. Telefonnummer)

• gewählter Kurstermin und Zahlungsart

• bei Rechnungswunsch: Rechnungsanschrift

• Zeitpunkt der erteilten Einwilligung in diese Datenschutzerklärung

• technische Zugriffs-/Sicherheitsdaten (z. B. IP-Adresse, zur Missbrauchsabwehr)

12. Zwecke und Rechtsgrundlagen

Zweck Rechtsgrundlage Anmeldung, Kursdurchführung, Bestätigungs-E-Mail mit Kalenderdatei Art. 6 Abs. 1 lit. b DSGVO Zahlungsabwicklung Art. 6 Abs. 1 lit. b DSGVO Rechnungserstellung und gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 14b UStG Sicherheit/Missbrauchsabwehr (Rate-Limiting, Logs) Art. 6 Abs. 1 lit. f DSGVO Nachweis der Einwilligung Art. 7 Abs. 1 DSGVO

13. Eingesetzte Dienstleister (Auftragsverarbeiter)

Dienstleister Funktion Sitz / Verarbeitung Vercel Inc. Betrieb der Anwendung USA; Verarbeitung in EU-Region Frankfurt; Standardvertragsklauseln Neon Inc. Datenbank USA; Datenhaltung in der EU (Frankfurt); Standardvertragsklauseln Brevo GmbH (Berlin; Tochter der Sendinblue SAS, Paris) E-Mail-Versand (Bestätigungen, Rechnungen) EU (Deutschland/Frankreich) Stripe Payments Europe, Ltd. Zahlungsabwicklung Irland/EU; Übermittlung in die USA unter Standardvertragsklauseln

Bei Online-Zahlung werden Ihre Zahlungsdaten ausschließlich von Stripe verarbeitet; wir
erhalten nur den Zahlungsstatus und speichern keine vollständigen Kartendaten. Stripe
handelt insoweit teils als eigenständig Verantwortlicher (eigene gesetzliche Pflichten).

14. Übermittlung in Drittländer

Soweit Dienstleister mit USA-Bezug eingebunden sind (Vercel, Neon, Stripe sowie ggf.
Google), erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln
(Art. 46 DSGVO) nebst ergänzender Schutzmaßnahmen. Die eigentliche Datenhaltung erfolgt,
soweit möglich, in Rechenzentren in der EU.

15. Speicherdauer

• Rechnungs-/steuerrelevante Daten: 10 Jahre (§ 147 AO, § 14b UStG).

• Teilnahme-/Anmeldedaten: 5 Jahre (60 Monate) zur Nachweisführung der Kursteilnahme
  gemäß den Vorgaben der Berufsgenossenschaft; danach Löschung, soweit keine weiteren
  Aufbewahrungspflichten entgegenstehen.

• Server-/Sicherheits-Logs: kurzfristig (i. d. R. wenige Tage bis Wochen).

C. Allgemeine Hinweise

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet
nicht statt.

17. Pflicht zur Bereitstellung

Für eine Kursbuchung sind die abgefragten Anmeldedaten erforderlich; ohne sie können wir die
Anmeldung nicht durchführen. Die Nutzung der Website ist im Übrigen ohne Angabe
personenbezogener Daten möglich (abgesehen von den technisch notwendigen Zugriffsdaten).

18. Aktualität und Änderungen

Es gilt die jeweils aktuelle, hier veröffentlichte Fassung. Wir passen diese Erklärung an,
wenn sich die Datenverarbeitung ändert.

Stand: Juli 2026