Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VitaLink ATLS Education GmbH
Kipsburg 31, 44263 Dortmund, Deutschland
Geschäftsführer: Oualid Messaoudi
Registergericht: Amtsgericht Dortmund — HRB 38336 Dortmund
Steuernummer: 315/5775/2827
USt-IdNr.: DE462963973
Telefon: +49 178 3332857
E-Mail: datenschutz@vitalink-atls-education.de

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist nach § 38 BDSG derzeit nicht erforderlich (weniger als 20 Personen mit ständiger Datenverarbeitung). Datenschutzanfragen richten Sie bitte an datenschutz@vitalink-atls-education.de.

2a. Hosting

Die Website wird auf der Lovable-Plattform betrieben (Lovable AB, Schweden) mit Cloudflare-CDN (USA, DPF-zertifiziert). Backend-Datenbank und Authentifizierung laufen über Supabase (Frankfurt, EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung). Auftragsverarbeitungsverträge nach Art. 28 DSGVO liegen vor.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Grundlage (Art. 6 Abs. 1 DSGVO).

4. Erhebung bei Besuch der Website (Server-Logfiles)

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten des zugreifenden Rechners: IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit). Die Logfiles werden nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

5. Registrierung und Kundenkonto

Für die Buchung von Kursen ist die Einrichtung eines Kundenkontos erforderlich. Hierbei erheben wir:

• Anrede, Vor- und Nachname
• E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Postanschrift, Telefonnummer
• Berufsbezeichnung, Qualifikationsnachweise (soweit für Kursteilnahme erforderlich)
• Rechnungs- und Zahlungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten). Speicherdauer: für die Dauer der Kundenbeziehung sowie anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahren gemäß § 147 AO, § 257 HGB).

6. Verarbeitung im Rahmen der Kursdurchführung

Im Rahmen der Kursdurchführung verarbeiten wir Anwesenheitslisten, Prüfungsergebnisse und Zertifikatsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zertifikatsdaten können an Zertifizierungsstellen (z. B. American College of Surgeons für ATLS) übermittelt werden. Eine Übermittlung in Drittstaaten (USA, Ägypten) erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln).

7. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Stripe verarbeitet Zahlungs- und Identitätsdaten (z. B. Karten-Token, IP, Name, Rechnungsadresse) als eigenständig Verantwortlicher zur Betrugsprävention sowie als Auftragsverarbeiter für die Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Eine Datenübermittlung in die USA (Stripe Inc.) erfolgt auf Basis Standardvertragsklauseln und EU-US Data Privacy Framework. Details: https://stripe.com/de/privacy

7a. Drittlandtransfer Ägypten (Kursdurchführung)

Für die Durchführung der ATLS®-Kurse übermitteln wir Ihren Namen, Kontaktdaten, Berufsangaben und ggf. Prüfungsergebnisse an die ACS-akkreditierte Kursstätte in Ägypten (Egyptian Life Support Training Center, Kairo). Für Ägypten besteht KEIN Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie eines Transfer Impact Assessments. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 49 Abs. 1 lit. b DSGVO (Vertragsdurchführung im Drittland). Sie können der Übermittlung jederzeit widersprechen — eine Kursteilnahme ist dann jedoch nicht möglich.

7b. Google Analytics 4 (optional, nur mit Einwilligung)

Sofern Sie einwilligen, setzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4) zur anonymisierten Reichweitenmessung ein. IP-Anonymisierung ist aktiv, Consent Mode v2 ist implementiert. Speicherdauer der Cookies bis 24 Monate. Eine Übermittlung in die USA (Google LLC) erfolgt auf Grundlage des EU-US Data Privacy Framework (Google ist zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Widerruf jederzeit über die Cookie-Einstellungen.

7c. TikTok Pixel (optional, nur mit Einwilligung)

Sofern Sie einwilligen, setzen wir das TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) zur Conversion-Messung von TikTok-Werbekampagnen ein. TikTok ist NICHT nach dem EU-US Data Privacy Framework zertifiziert; eine Datenübermittlung kann auch in die USA und nach China erfolgen. Es bestehen Restrisiken hinsichtlich behördlicher Zugriffe. Standardvertragsklauseln und Zusatzgarantien sind vereinbart. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Widerruf jederzeit. Details: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters. Der Versand erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Abmeldelink im Newsletter möglich.

9. Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG) sowie – nach Ihrer Einwilligung – Analyse- und Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

9.1 Cloudflare (Bot- und Sicherheitsschutz)

Wir nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und Web Application Firewall zum Schutz vor automatisierten Angriffen, Bots und DDoS. Hierbei wird Ihre IP-Adresse an Cloudflare übermittelt und kurzzeitig verarbeitet. Cloudflare setzt das technisch notwendige Cookie __cf_bm (Cloudflare Bot Management, Laufzeit max. 30 Minuten) zur Unterscheidung zwischen menschlichen Besuchern und Bots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit) i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für die ausdrücklich gewünschte Telemediendienstleistung). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Cloudflare ist zertifiziert) und ergänzender Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

9.2 Übersicht der eingesetzten Cookies

• __cf_bm — Cloudflare Bot Management, technisch notwendig, max. 30 Minuten
• cf_clearance — Cloudflare-Sicherheitsprüfung (nur bei Verdacht), technisch notwendig, max. 30 Tage
• sb-*-auth-token — Authentifizierung (Login), technisch notwendig, Sitzungsdauer
• vl_consent — Speichert Ihre Cookie-Auswahl, technisch notwendig, 12 Monate
• vl_lang — Spracheinstellung, technisch notwendig, 12 Monate

10. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Dozenten, Veranstaltungspartner, Zahlungsdienstleister), wir gesetzlich dazu verpflichtet sind, oder Sie ausdrücklich eingewilligt haben. Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

11. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — so einfach wie die Erteilung, jederzeit über den Cookie-Button (Footer / Floating Icon)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen (u. a. SSL/TLS-Verschlüsselung, Zugriffskontrollen, regelmäßige Sicherheitsupdates).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.

14. Kontakt

Für Datenschutzfragen: datenschutz@vitalink-atls.com