Datenschutzerklärung

Stand: 1. September 2026. Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Webseiten sowie im Rahmen unserer Dienstleistungen und Bestellungen.

1. ALLGEMEINE INFORMATIONEN UND VERANTWORTLICHER

1.1 Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Rahmen der geschäftlichen Abwicklungen im Sinne der DSGVO ist: Personal Paramedic e.K. Inhaber: Ruben Wippermann Königsallee 19

40212 Düsseldorf Telefon: +49 5527 7488495 E-Mail: info@personal-paramedic.de

1.2 Gesetzliche Grundlagen der Bereitstellung

Soweit nachstehend keine abweichenden Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat grundsätzlich keine negativen Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe (z. B. Notwendigkeit zur Vertragserfüllung) gemacht wird.

1.3 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung identifiziert werden kann.

2. DATENVERARBEITUNG AUF UNSERER WEBSITE (SERVER-LOGFILES & COOKIES)

2.1 Bereitstellung der Website und Erstellung von Server-Logfiles Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden jedoch automatisch Nutzungsdaten durch Ihren Internetbrowser an uns oder unseren Webhoster / Personal Paramedic e.K. — Datenschutzerklärung (Stand: 1. September 2026) IT-Dienstleister übermittelt und in Protokolldaten (sogenannten Server-Logfiles) gespeichert. Zu diesen Daten gehören: Name und URL der abgerufenen Datei sowie die zuvor besuchte Seite (Referrer-URL), Datum und Uhrzeit des Abrufs bzw. Zugriffs, Die IP-Adresse des anfragenden Rechners, Übertragene Datenmenge und Statusmeldung über den erfolgreichen Abruf, Browsertyp, Browserversion und das Betriebssystem des Nutzers sowie der Name des anfragenden Providers. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website, der IT-Sicherheit und Gefahrenabwehr sowie zur kontinuierlichen Verbesserung unseres Webangebotes. Die IP-Adressen werden nach Beendigung der Nutzung zeitnah anonymisiert oder gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Missbrauchsverdacht vorliegt.

2.2 Einsatz von Cookies und vergleichbaren Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Da Cookies direkt auf Ihrem Rechner gespeichert werden, haben Sie die volle Kontrolle über deren Verwendung. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Bei einer Deaktivierung sind unter Umständen nicht mehr alle Funktionen unserer Website vollumfänglich nutzbar.

2.3 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden, da der Browser auch nach einem Seitenwechsel wiedererkannt werden muss (z. B. für den Warenkorb im Online- Shop oder Login-Status). Der Einsatz von technisch notwendigen Cookies und vergleichbaren Technologien erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da diese für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Die anschließende Verarbeitung etwaiger personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer optimalen Funktionalität und wirtschaftlichen Gestaltung unseres Webangebots.

3. KONTAKTAUFNAHME UND KOMMUNIKATION

3.1 Kontaktaufnahme per E-Mail (Initiativ-Kontakt)

Wenn Sie per E-Mail initiativ mit uns in Kontakt treten, erheben und verarbeiten wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext sowie bereitgestellte Anhänge) ausschließlich im Umfang der von Ihnen zur Verfügung gestellten Informationen zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung bei Kursinteresse, Angebotserstellung für Sanitätsdienste oder Inhouse-Schulungen) oder betrifft sie einen bereits geschlossenen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer schnellen, präzisen und kundenorientierten Bearbeitung Ihres Anliegens. • • • • • • • Personal Paramedic e.K. — Datenschutzerklärung (Stand: 1. September 2026)

3.2 Nutzung des Online-Kontaktformulars

Bei der Verwendung unseres bereitgestellten Kontaktformulars erheben wir die dort als Pflichtfelder gekennzeichneten Daten sowie Ihre freiwilligen Angaben. Die Datenverarbeitung dient ausschließlich dem Zweck der Beantwortung Ihrer Nachricht. Die rechtlichen Grundlagen entsprechen den Bestimmungen der E-Mail- Kontaktaufnahme (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

3.3 Kommunikation über WhatsApp Business

Für eine schnelle Kommunikation bieten wir die Kontaktaufnahme über den Messengerdienst WhatsApp Business an. Anbieter für Nutzer innerhalb des EWR ist die WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Für Nutzer außerhalb des EWR ist es die WhatsApp LLC (1601 Willow Road, Menlo Park, CA 94025, USA). Beide sind Tochtergesellschaften der Meta Platforms Inc. Wir erheben hierbei Ihre bei WhatsApp hinterlegte Mobilfunknummer, Ihren Namen (sofern angegeben) sowie den Inhalt Ihrer Nachricht. Unser mobiles Endgerät ist technisch so konfiguriert, dass das Adressbuch ausschließlich Kontakte speichert, die aktiv mit uns in Verbindung getreten sind. Eine unbefugte Auslesung von Drittdaten durch WhatsApp wird somit unterbunden. Die Datenverarbeitung erfolgt zur Vertragserfüllung bzw. Anbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer modernen Kommunikationsform gemäß Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in die USA sind durch die Zertifizierung von Meta unter dem EU-US Data Privacy Framework (DPF) sowie durch zusätzliche EU-Standardvertragsklauseln rechtlich abgesichert. 3.4 Newsletter Im Rahmen unseres Inhouse-Anfrageformulars können Sie sich freiwillig und durch aktives Ankreuzen einer nicht vorausgewählten Checkbox für den Erhalt gelegentlicher Kurs-Tipps, Informationen zu freien Terminen und Neuigkeiten per E-Mail-Newsletter entscheiden. Wir verarbeiten hierzu Ihre E-Mail-Adresse. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@personal-paramedic.de. Der Versand erfolgt über denselben E-Mail-Dienstleister wie unter Ziffer 4.1 genannt. 3.5 Digitale Assistentin „Stella“ Anrufe auf unserer Telefonnummer sowie Nachrichten über den Website-Chat werden zunächst von „Stella“ entgegengenommen, einem automatisierten System unseres Softwareanbieters. Stella nimmt Ihr Anliegen auf und leitet es an unser Team weiter bzw. beantwortet einfache Fragen direkt. Hierbei werden die von Ihnen genannten Angaben (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens) verarbeitet und an unsere zentrale Firmensoftware übermittelt. Die Verarbeitung erfolgt zur Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an einer schnellen Erreichbarkeit rund um die Uhr (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit die direkte Bearbeitung durch einen Mitarbeiter verlangen.

4. DATENVERARBEITUNG BEI BESTELLUNGEN, KURSBUCHUNGEN UND VERTRÄGEN

4.1 Kursbuchungen (Offene & Inhouse-Seminare über unser Buchungssystem)

Bei der Anmeldung und Durchführung von Aus- und Weiterbildungen (z. B. Erste-Hilfe-Kurse für betriebliche Ersthelfer) verarbeiten wir die Daten der Teilnehmer und Auftraggeber. Die Buchung offener Kurse erfolgt primär über unsere zentrale Firmensoftware. Für Hosting/CDN und den E-Mail-Versand setzen wir Auftragsverarbeiter ein (u. a. Cloudflare und Resend), mit denen datenschutzkonforme Verträge zur Auftragsverarbeitung (AVV) bestehen. Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend sieht Cloudflares Auftragsverarbeitungs-Anhang die EU-Standardvertragsklauseln als Rückfallmechanismus vor (Quelle: cloudflare.com/cloudflare-customer-dpa/, abgerufen am 17.08.2026). Resend (Plus Five Five, Inc., d/b/a Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA) übermittelt personenbezogene Daten auf Grundlage der EU-Standardvertragsklauseln; ergänzend ist der Anbieter nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Quelle: resend.com/legal/dpa sowie resend.com/changelog/data-privacy-framework-certification, abgerufen am 17.08.2026). Die Verarbeitung (Name, Geburtsdatum, Adresse, ggf. Arbeitgeber und Berufsgenossenschafts-Mitgliedsnummer) ist zwingend zur Vertragserfüllung, Erstellung von Teilnahmebescheinigungen und Abrechnung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei betrieblichen Lehrgängen erfolgt die Weitergabe der Daten zum Zwecke der Kostenübernahme an den zuständigen gesetzlichen Unfallversicherungsträger (DGUV / Berufsgenossenschaften) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Vorgaben.

4.2 Bestellungen im Online-Shop (PP-Clothing) und Dienstleistungsverträge Bei Bestellungen in unserem Online-Shop (PP-Clothing) sowie beim Abschluss von Verträgen über Sanitätsdienste, Brandwachen oder Personalvermittlungen verarbeiten wir Ihre Stammdaten, Bestelldaten und Zahlungsdaten. Die Bereitstellung ist für den Vertragsschluss zwingend erforderlich. Die Rechtsgrundlage bildet Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe Ihrer Daten erfolgt nur im absolut notwendigen Mindestmaß an spezialisierte Dienstleister, die uns bei der Vertragserfüllung unterstützen: Logistik- und Transportunternehmen (z. B. DHL, UPS) sowie Dropshipping-Partner zur Warenlieferung, unseren Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen. Vertragspartner für EU-Kunden ist Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland); für die Zahlungsabwicklung kann eine Übermittlung an Stripe, LLC (USA) erfolgen. Stripe, LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Quelle: stripe.com/legal/data-privacy-framework, dataprivacyframework.gov, abgerufen am 01.09.2026); ergänzend sieht die Datenverarbeitungsvereinbarung von Stripe die EU-Standardvertragsklauseln als Transfermechanismus vor (Quelle: stripe.com/legal/dpa), Steuerberater und Finanzbehörden im Rahmen der gesetzlichen Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO). • • • Personal Paramedic e.K. — Datenschutzerklärung (Stand: 1. September 2026)

5. VIDEOKONFERENZEN (ZOOM)

5.1 Zweck und Umfang der Verarbeitung

Diese Videokonferenzen dienen ausschließlich internen Besprechungen und Vorgesprächen mit Auftraggebern — nicht der Durchführung von Kursen. Unsere Erste-Hilfe-Kurse finden ausnahmslos in Präsenz statt. Für die Durchführung von Besprechungen nutzen wir das Videokonferenz-Tool „Zoom“ der Zoom Communications, Inc. (vormals Zoom Video Communications, Inc.), 55 Almaden Boulevard, San Jose, CA 95113, USA. Wir haben mit dem Anbieter einen strengen Auftragsverarbeitungsvertrag abgeschlossen. Hierbei werden folgende Datenkategorien verarbeitet: Anmeldedaten (Name, E-Mail-Adresse, optional Telefonnummer), Meeting-Metadaten (IP-Adresse, Geräteinformationen, Datum, Uhrzeit, Meeting-ID) sowie die Audio-, Video- und Texteingaben (Chatverlauf) der Teilnehmer. Sie können Kamera und Mikrofon jederzeit eigenständig deaktivieren.

5.2 Rechtsgrundlage und Drittlandstransfer

Die Datenverarbeitung dient direkt der Vertragserfüllung gegenüber unseren Kursteilnehmern gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern Aufzeichnungen stattfinden (z. B. zu Nachbereitungszwecken), erfolgt dies ausschließlich nach vorheriger Ankündigung und auf Basis Ihrer expliziten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zoom Communications, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau in den USA rechtlich garantiert ist.

6. EINGEBUNDENE DRITTDIENSTE UND PLUGINS

6.1 Verwendung von Google Maps

Wir binden auf unserer Website interaktive Landkarten von Google Maps ein. Verantwortlich für Nutzer im EWR ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), eine Tochtergesellschaft der Google LLC (USA). Dies dient der visuellen Darstellung unserer Standorte und Schulungsorte. Beim Aufruf von Seiten mit Google Maps erhebt Google Daten (u. a. IP-Adresse, Standortdaten) und verarbeitet diese. Dies geschieht in der Regel erst, nachdem Sie über unser Consent-Banner aktiv eingewilligt haben (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Alternativ stützt sich die Einbindung auf unser berechtigtes Interesse an einer einfachen Auffindbarkeit unserer Standorte (Art. 6 Abs. 1 lit. f DSGVO). Google ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Quelle: policies.google.com/privacy/frameworks, abgerufen am 17.08.2026).

6.2 Verwendung von YouTube-Videos

Wir betten Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited. Die Einbindung erfolgt im „erweiterten Datenschutzmodus“. Dadurch werden laut YouTube erst dann Daten (z. B. IP-Adresse, welche Seite aufgerufen wurde) an Server von Google übermittelt und Cookies gesetzt, wenn Sie das Video aktiv durch Anklicken starten. Die Aktivierung und Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO oder zur ansprechenden Bereitstellung visueller Kursinhalte gemäß Art.

6 Abs. 1 lit. f DSGVO.

7. SPEICHERDAUER UND DATENLÖSCHUNG

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorgaben (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach HGB oder AO) vorgeschrieben ist. Nach vollständiger Vertragsabwicklung oder Zweckfortfall werden die Daten zunächst für die Dauer der gesetzlichen Gewährleistungsfristen gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Personal Paramedic e.K. — Datenschutzerklärung (Stand: 1. September 2026) Regel 6 bis 10 Jahre im Rahmen des Steuer- und Handelsrechts) unwiderruflich gelöscht, es sei denn, Sie haben in eine weitergehende Nutzung eingewilligt.

8. IHRE RECHTE ALS BETROFFENE PERSON (BETROFFENENRECHTE)

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen die folgenden umfassenden Rechte nach den Artikeln 15 bis 21 DSGVO gegenüber dem Verantwortlichen zu: Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und detaillierte Hintergrundinformationen zu erhalten. Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Recht auf Löschung / „Vergessenwerden“ (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, sofern kein rechtlicher Grund (z. B. gesetzliche Aufbewahrungspflicht) dem entgegensteht. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen. Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. WICHTIGER HINWEIS: IHR WIDERSPRUCHSRECHT (Art. 21 DSGVO) Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung per E-Mail an info@personal-paramedic.de. Nach erfolgtem Widerspruch beenden wir die Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.1 Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Die für uns primär zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4,

40213 Düsseldorf. • • • • • • Personal Paramedic e.K. — Datenschutzerklärung (Stand: 1. September 2026)