Datenschutzerklärung

Stand: 10. November 2026. Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Webseiten sowie im Rahmen unserer Dienstleistungen und Bestellungen.

1. ALLGEMEINE INFORMATIONEN UND VERANTWORTLICHER

1.1 Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Rahmen der geschäftlichen Abwicklungen im Sinne der DSGVO ist: Personal Paramedic e.K. Inhaber: Ruben Wippermann Königsallee 19

40212 Düsseldorf Telefon: +49 5527 7488495 E-Mail: info@personal-paramedic.de

1.2 Gesetzliche Grundlagen der Bereitstellung

Soweit nachstehend keine abweichenden Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat grundsätzlich keine negativen Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe (z. B. Notwendigkeit zur Vertragserfüllung) gemacht wird.

1.3 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung identifiziert werden kann.

2. DATENVERARBEITUNG AUF UNSERER WEBSITE (SERVER-LOGFILES & COOKIES)

2.1 Bereitstellung der Website und Erstellung von Server-Logfiles Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden jedoch automatisch Nutzungsdaten durch Ihren Internetbrowser an uns oder unseren Webhoster / Personal Paramedic e.K. — Datenschutzerklärung (Stand: 10. November 2026) IT-Dienstleister übermittelt und in Protokolldaten (sogenannten Server-Logfiles) gespeichert. Zu diesen Daten gehören: Name und URL der abgerufenen Datei sowie die zuvor besuchte Seite (Referrer-URL), Datum und Uhrzeit des Abrufs bzw. Zugriffs, Die IP-Adresse des anfragenden Rechners, Übertragene Datenmenge und Statusmeldung über den erfolgreichen Abruf, Browsertyp, Browserversion und das Betriebssystem des Nutzers sowie der Name des anfragenden Providers. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website, der IT-Sicherheit und Gefahrenabwehr sowie zur kontinuierlichen Verbesserung unseres Webangebotes. Die IP-Adressen werden nach Beendigung der Nutzung zeitnah anonymisiert oder gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Missbrauchsverdacht vorliegt.

2.2 Cookies, lokaler Speicher und Zugriffe auf Ihr Endgerät

Diese Website setzt selbst keine Cookies. Wenn Sie den Hinweis mit ‚Verstanden‘ bestätigen, speichern wir dies im lokalen Speicher Ihres Browsers (Schlüssel pp_cookie_ok), damit der Hinweis nicht erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Im Shop-Bereich (Seiten „Shop medizinisch“ und „Shop solidarisch“) speichert das eingebundene Shop-Bauteil Ihren Warenkorb im lokalen Speicher Ihres Browsers (Schlüssel pepa_shop_korb), sobald Sie einen Artikel hinzufügen. Das geschieht auf Ihren Wunsch und ist für die Warenkorbfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Werte werden nicht an uns übertragen; Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Farbschema. Wenn Sie auf der Website mit dem Umschalter zwischen hellem und dunklem Farbschema wählen, speichern wir Ihre Auswahl unter dem Eintrag ‚pp_theme‘ im lokalen Speicher Ihres Browsers, damit sie beim nächsten Besuch erhalten bleibt. Der Eintrag enthält nur die Angabe ‚hell‘ oder ‚dunkel‘, keine Angaben zu Ihrer Person, und wird nicht an uns oder an Dritte übermittelt. Solange Sie den Umschalter nicht verwenden, folgt die Seite der Einstellung Ihres Geräts und es wird nichts gespeichert. Die Speicherung ist technisch erforderlich, damit Ihre ausdrücklich gewählte Einstellung berücksichtigt wird (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Sie können den Eintrag jederzeit in den Einstellungen Ihres Browsers löschen.

2.3 Abrufe von Servern und Zahlungsvorgang

Beim Aufruf der Startseite sowie der Kurs-, Termin- und Buchungsseiten ruft die Seite Termin- und Katalogdaten von unserem Kursverwaltungssystem (software-wippermann.de) ab; dabei wird Ihre IP-Adresse an diesen Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung aktueller Termine). Die Buchung selbst findet auf software-wippermann.de statt; dort gilt dessen Datenschutzerklärung. Im Shop-Bereich lädt die Seite das Shop-Bauteil, Katalogdaten und Produktbilder von shop-wippermann.de (technisch über die Infrastruktur von Cloudflare ausgeliefert); dabei wird Ihre IP-Adresse an diesen Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Bei einer Bestellung werden Sie zu Stripe Checkout weitergeleitet; dort verarbeitet Stripe Ihre Daten und setzt eigene Technologien ein (Datenschutzhinweise von Stripe, siehe auch Abschnitt 4). Stand der Prüfung: 2. November 2026.

3. KONTAKTAUFNAHME UND KOMMUNIKATION

3.1 Kontaktaufnahme per E-Mail (Initiativ-Kontakt)

Wenn Sie per E-Mail initiativ mit uns in Kontakt treten, erheben und verarbeiten wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext sowie bereitgestellte Anhänge) ausschließlich im Umfang der von Ihnen zur Verfügung gestellten Informationen zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung bei Kursinteresse, Angebotserstellung für Sanitätsdienste oder Inhouse-Schulungen) oder betrifft sie einen bereits geschlossenen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer schnellen, präzisen und kundenorientierten Bearbeitung Ihres Anliegens. • • • • • • • Personal Paramedic e.K. — Datenschutzerklärung (Stand: 10. November 2026)

3.2 Nutzung des Online-Kontaktformulars

Bei der Verwendung unseres bereitgestellten Kontaktformulars erheben wir die dort als Pflichtfelder gekennzeichneten Daten sowie Ihre freiwilligen Angaben. Die Datenverarbeitung dient ausschließlich dem Zweck der Beantwortung Ihrer Nachricht. Die rechtlichen Grundlagen entsprechen den Bestimmungen der E-Mail- Kontaktaufnahme (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

3.3 Kommunikation über WhatsApp Business

Für eine schnelle Kommunikation bieten wir die Kontaktaufnahme über den Messengerdienst WhatsApp Business an. Anbieter für Nutzer innerhalb des EWR ist die WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Für Nutzer außerhalb des EWR ist es die WhatsApp LLC (1601 Willow Road, Menlo Park, CA 94025, USA). Beide sind Tochtergesellschaften der Meta Platforms Inc. Wir erheben hierbei Ihre bei WhatsApp hinterlegte Mobilfunknummer, Ihren Namen (sofern angegeben) sowie den Inhalt Ihrer Nachricht. Unser mobiles Endgerät ist technisch so konfiguriert, dass das Adressbuch ausschließlich Kontakte speichert, die aktiv mit uns in Verbindung getreten sind. Eine unbefugte Auslesung von Drittdaten durch WhatsApp wird somit unterbunden. Die Datenverarbeitung erfolgt zur Vertragserfüllung bzw. Anbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer modernen Kommunikationsform gemäß Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in die USA sind durch die Zertifizierung von Meta unter dem EU-US Data Privacy Framework (DPF) sowie durch zusätzliche EU-Standardvertragsklauseln rechtlich abgesichert. 3.4 Newsletter Im Rahmen unseres Inhouse-Anfrageformulars können Sie sich freiwillig und durch aktives Ankreuzen einer nicht vorausgewählten Checkbox für den Erhalt gelegentlicher Kurs-Tipps, Informationen zu freien Terminen und Neuigkeiten per E-Mail-Newsletter entscheiden. Wir verarbeiten hierzu Ihre E-Mail-Adresse. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@personal-paramedic.de. Der Versand erfolgt über denselben E-Mail-Dienstleister wie unter Ziffer 4.1 genannt. 3.5 Digitale Assistentin „Stella“ Anrufe auf unserer Telefonnummer sowie Nachrichten über den Website-Chat werden zunächst von „Stella“ entgegengenommen, einem automatisierten System unseres Softwareanbieters. Stella nimmt Ihr Anliegen auf und leitet es an unser Team weiter bzw. beantwortet einfache Fragen direkt. Hierbei werden die von Ihnen genannten Angaben (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens) verarbeitet und an unsere zentrale Firmensoftware übermittelt. Die Verarbeitung erfolgt zur Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an einer schnellen Erreichbarkeit rund um die Uhr (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit die direkte Bearbeitung durch einen Mitarbeiter verlangen.

4. DATENVERARBEITUNG BEI BESTELLUNGEN, KURSBUCHUNGEN UND VERTRÄGEN

4.1 Kursbuchungen (Offene & Inhouse-Seminare über unser Buchungssystem)

Bei der Anmeldung und Durchführung von Aus- und Weiterbildungen (z. B. Erste-Hilfe-Kurse für betriebliche Ersthelfer) verarbeiten wir die Daten der Teilnehmer und Auftraggeber. Die Buchung offener Kurse erfolgt primär über unsere zentrale Firmensoftware. Für Hosting/CDN und den E-Mail-Versand setzen wir Auftragsverarbeiter ein (u. a. Cloudflare und Resend), mit denen datenschutzkonforme Verträge zur Auftragsverarbeitung (AVV) bestehen. Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend sieht Cloudflares Auftragsverarbeitungs-Anhang die EU-Standardvertragsklauseln als Rückfallmechanismus vor (Quelle: cloudflare.com/cloudflare-customer-dpa/, abgerufen am 17.08.2026). Resend (Plus Five Five, Inc., d/b/a Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA) übermittelt personenbezogene Daten auf Grundlage der EU-Standardvertragsklauseln; ergänzend ist der Anbieter nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Quelle: resend.com/legal/dpa sowie resend.com/changelog/data-privacy-framework-certification, abgerufen am 17.08.2026). Die Verarbeitung (Name, Geburtsdatum, Adresse, ggf. Arbeitgeber und Berufsgenossenschafts-Mitgliedsnummer) ist zwingend zur Vertragserfüllung, Erstellung von Teilnahmebescheinigungen und Abrechnung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei betrieblichen Lehrgängen erfolgt die Weitergabe der Daten zum Zwecke der Kostenübernahme an den zuständigen gesetzlichen Unfallversicherungsträger (DGUV / Berufsgenossenschaften) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Vorgaben.

4.2 Bestellungen im Online-Shop (PP-Clothing) und Dienstleistungsverträge Bei Bestellungen in unserem Online-Shop (PP-Clothing) sowie beim Abschluss von Verträgen über Sanitätsdienste, Brandwachen oder Personalvermittlungen verarbeiten wir Ihre Stammdaten, Bestelldaten und Zahlungsdaten. Die Bereitstellung ist für den Vertragsschluss zwingend erforderlich. Die Rechtsgrundlage bildet Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe Ihrer Daten erfolgt nur im absolut notwendigen Mindestmaß an spezialisierte Dienstleister, die uns bei der Vertragserfüllung unterstützen: Logistik- und Transportunternehmen (z. B. DHL, UPS) sowie Dropshipping-Partner zur Warenlieferung, unseren Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen. Vertragspartner für EU-Kunden ist Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland); für die Zahlungsabwicklung kann eine Übermittlung an Stripe, LLC (USA) erfolgen. Stripe, LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Quelle: stripe.com/legal/data-privacy-framework, dataprivacyframework.gov, abgerufen am 01.09.2026); ergänzend sieht die Datenverarbeitungsvereinbarung von Stripe die EU-Standardvertragsklauseln als Transfermechanismus vor (Quelle: stripe.com/legal/dpa), Steuerberater und Finanzbehörden im Rahmen der gesetzlichen Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO). • • • Personal Paramedic e.K. — Datenschutzerklärung (Stand: 10. November 2026)

4.2 Meldung „Ich verspäte mich“

Wenn Sie sich zu Ihrem Kurs verspäten, können Sie das über den Link in Ihrer Bestätigungs- oder Erinnerungsmail melden. Dazu verarbeiten wir Ihren Namen, Ihre voraussichtliche Ankunftszeit und, wenn Sie das möchten, einen kurzen Freitext. Bitte schreiben Sie keine Gesundheitsangaben in diesen Text. Die Meldung sehen nur Ihre Kursleitung und unser Büro. Wir nutzen sie, um Ihre Kursleitung über Ihre spätere Ankunft zu informieren und den Kurs ordnungsgemäß zu organisieren (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Meldung 30 Tage nach dem letzten Kurstag. Verantwortlich ist Personal Paramedic e.K. (Inhaber: Ruben Wippermann), Königsallee 19, 40212 Düsseldorf, info@personal-paramedic.de.

4.3 Buchung von Kursen der BWW UG

Wenn Sie über diese Website einen Kurs der BWW UG (haftungsbeschränkt), Worbiser Straße 2, 37115 Duderstadt, buchen, vermitteln wir die Buchung. Ihre Angaben (Name, Kontaktdaten, Kurs, Zahlungsdaten) werden an die BWW UG übermittelt, die den Kurs durchführt und Vertragspartner ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Weitere Informationen in der Datenschutzerklärung der BWW UG: https://www.multiplikatorenstelle.de/datenschutz/.

4.4 Kundenbereich

Kundenbereich: Die Anmeldung und Sicherheitsmitteilungen sind in der Datenschutzerklärung der Kursverwaltung (software-wippermann.de/datenschutz) beschrieben.

4.5 Kursabwicklung und Teilnahmebescheinigung

Zustellung der Teilnahmebescheinigung. Nach dem Kurs stellen wir Ihre Teilnahmebescheinigung aus und senden sie an die E-Mail-Adresse, die Sie angegeben haben. Haben mehrere Teilnehmende eines Kurses dieselbe Firmen- oder Einrichtungsadresse angegeben, senden wir die Bescheinigungen gebündelt an diese Adresse (eine E-Mail mit je einer Bescheinigung pro Person). Jede Bescheinigung enthält Ihren Namen, die Kursdaten und Ihr Geburtsdatum; wir senden sie so nur an Firmen- oder Einrichtungsadressen (nicht an Adressen von E-Mail-Anbietern wie gmail.com oder web.de) und ohne Abruf-Link. Wenn Sie nur persönlich beliefert werden möchten, geben Sie eine eigene Adresse an oder widersprechen Sie (Art. 21 DSGVO). Dazu verarbeiten wir Ihren Namen, die Kursdaten und, soweit für die Bescheinigung erforderlich oder von Ihnen gewünscht, Ihr Geburtsdatum. Fehlen Angaben, senden wir Ihnen eine E-Mail mit einem persönlichen Link zum Nachtragen (der Link ist einmal verwendbar und 30 Tage gültig) und erinnern Sie bis zu zweimal (nach 3 und 7 Tagen). Konnte die Bescheinigung nicht an Ihre Adresse zugestellt werden, senden wir sie ohne Abruf-Link an die Adresse, mit der der Kurs gebucht wurde, bei Kursen für Betriebe und Einrichtungen an den Auftraggeber, der Ihre Teilnahme gebucht hat. Das Geburtsdatum geben wir an Dritte nur weiter, wenn Sie es angegeben oder dies ausdrücklich gewünscht haben. Zustellversuche und Zustellfehler protokollieren wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kursvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Auftraggebers und von uns an einem Teilnahmenachweis; bei Kursen für Betriebe der Nachweis der Ausbildung der Beschäftigten). Die Bescheinigung und die Kursdokumentation bewahren wir mindestens fünf Jahre auf (Lehrgangsdokumentation der gesetzlichen Unfallversicherung). Sie können der Weitergabe an den Auftraggeber aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); wir stellen die Bescheinigung dann ausschließlich Ihnen zu.

5. VIDEOKONFERENZEN (ZOOM)

5.1 Zweck und Umfang der Verarbeitung

Diese Videokonferenzen dienen ausschließlich internen Besprechungen und Vorgesprächen mit Auftraggebern — nicht der Durchführung von Kursen. Unsere Erste-Hilfe-Kurse finden ausnahmslos in Präsenz statt. Für die Durchführung von Besprechungen nutzen wir das Videokonferenz-Tool „Zoom“ der Zoom Communications, Inc. (vormals Zoom Video Communications, Inc.), 55 Almaden Boulevard, San Jose, CA 95113, USA. Wir haben mit dem Anbieter einen strengen Auftragsverarbeitungsvertrag abgeschlossen. Hierbei werden folgende Datenkategorien verarbeitet: Anmeldedaten (Name, E-Mail-Adresse, optional Telefonnummer), Meeting-Metadaten (IP-Adresse, Geräteinformationen, Datum, Uhrzeit, Meeting-ID) sowie die Audio-, Video- und Texteingaben (Chatverlauf) der Teilnehmer. Sie können Kamera und Mikrofon jederzeit eigenständig deaktivieren.

5.2 Rechtsgrundlage und Drittlandstransfer

Die Datenverarbeitung dient direkt der Vertragserfüllung gegenüber unseren Kursteilnehmern gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern Aufzeichnungen stattfinden (z. B. zu Nachbereitungszwecken), erfolgt dies ausschließlich nach vorheriger Ankündigung und auf Basis Ihrer expliziten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zoom Communications, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau in den USA rechtlich garantiert ist.

6. EINGEBUNDENE DRITTDIENSTE UND PLUGINS

6.1 Schriftarten

Schriftarten werden von unserem Server geladen; es findet keine Verbindung zu Google statt.

7. SPEICHERDAUER UND DATENLÖSCHUNG

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorgaben (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach HGB oder AO) vorgeschrieben ist. Nach vollständiger Vertragsabwicklung oder Zweckfortfall werden die Daten zunächst für die Dauer der gesetzlichen Gewährleistungsfristen gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Personal Paramedic e.K. — Datenschutzerklärung (Stand: 10. November 2026) Regel 6 bis 10 Jahre im Rahmen des Steuer- und Handelsrechts) unwiderruflich gelöscht, es sei denn, Sie haben in eine weitergehende Nutzung eingewilligt.

7a. WERBUNG BEI GOOGLE UND AUSWERTUNG

Wir schalten Anzeigen bei Google (Google Ads, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie auf eine solche Anzeige klicken, verarbeitet Google Daten in der Google-Suche nach eigener Verantwortung; Näheres in der Datenschutzerklärung von Google. Auf unseren Websites setzen wir kein Google-Tag, keine Remarketing-Listen und keine Cookies zu Werbezwecken ein; Google erhält von uns keine Angaben zu Ihrer Buchung oder Anfrage.

Die Adresse, über die Sie auf unsere Seite gelangen, kann eine Kennung unserer Kampagne enthalten (z. B. ‚quelle=ads-w‘). Wenn Sie eine Buchung vornehmen oder eine Anfrage senden, speichern wir diese Kennung zusammen mit dem Vorgang, um zu erkennen, welche Anzeige zu Buchungen führt. Zweck ist die Erfolgskontrolle unserer Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirtschaftlicher Werbung). Die Kennung enthält keine Angaben zu Ihrer Person. Wir speichern sie, solange der Vorgang aufbewahrt wird (siehe Aufbewahrungsfristen). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Impressum).

8. IHRE RECHTE ALS BETROFFENE PERSON (BETROFFENENRECHTE)

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen die folgenden umfassenden Rechte nach den Artikeln 15 bis 21 DSGVO gegenüber dem Verantwortlichen zu: Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und detaillierte Hintergrundinformationen zu erhalten. Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Recht auf Löschung / „Vergessenwerden“ (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, sofern kein rechtlicher Grund (z. B. gesetzliche Aufbewahrungspflicht) dem entgegensteht. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen. Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. WICHTIGER HINWEIS: IHR WIDERSPRUCHSRECHT (Art. 21 DSGVO) Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung per E-Mail an info@personal-paramedic.de. Nach erfolgtem Widerspruch beenden wir die Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.1 Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Die für uns primär zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4,

40213 Düsseldorf. • • • • • • Personal Paramedic e.K. — Datenschutzerklärung (Stand: 10. November 2026)