Datenschutzerklärung

⚠️ Wichtiger Hinweis: Diese Plattform vermittelt keine Notfall-Einsätze. Im Notfall wählen Sie sofort die 112. Diese Plattform dient ausschließlich der Vermittlung von Erste-Hilfe-Kursen, Notfalltrainings und Sanitätsdiensten für geplante Termine.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

NM+T Solutions UG (haftungsbeschränkt)
Am Sandberg 18
99880 Waltershausen
Telefon: +49 1512 2029688
E-Mail: su*****@****************nd.de

2. Datenschutzbeauftragter

Da unser Unternehmen weniger als 20 Personen mit der Verarbeitung personenbezogener Daten befasst, sind wir gemäß § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

3. Welche Daten wir erheben und wie wir sie nutzen

3.1 Beim Besuch unserer Website

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Name der abgerufenen Datei
• Verwendeter Browser und Betriebssystem
• Referrer-URL (von welcher Seite Sie kommen)

Diese Daten dienen dem ordnungsgemäßen Betrieb der Website und werden in Server-Logs gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

3.2 Bei der Registrierung

Wenn Sie sich als Trainer oder Firma registrieren, erheben wir:

• E-Mail-Adresse (Pflicht, für Login)
• Benutzername (frei wählbar)
• Passwort (verschlüsselt gespeichert, wir haben keinen Zugriff)
• Firmenname
• Adresse
• Telefonnummer

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Trainer-Profile

Wenn Sie ein Trainer-Profil anlegen, erheben wir zusätzlich:

• Anzeigename (frei wählbar)
• Region und Postleitzahl
• Qualifikationen und Zertifikate
• Optional: Profilfoto, Telefonnummer, Website, Stundensatz
• Optional: E-Mail-Adresse (wird nur angezeigt, wenn Sie eine kostenpflichtige Mitgliedschaft abgeschlossen haben)

Die Daten werden in Ihrem Profil angezeigt. Mit der kostenlosen Basic-Mitgliedschaft ist Ihr Profil anonymisiert sichtbar. Erst mit den kostenpflichtigen Stufen Pro oder Premium werden weitere Daten öffentlich angezeigt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Ausschreibungen (Anfragen)

Wenn Sie eine Kurs-Ausschreibung einstellen, erheben wir die im Formular angegebenen Daten. Diese Daten sind für registrierte Trainer einsehbar. Die Kontaktdaten des Ansprechpartners (E-Mail, Telefon) werden nur Bewerbern angezeigt, deren Bewerbung von Ihnen angenommen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Nachrichten

Wenn Sie einem Trainer oder einer Firma über unsere Plattform eine Nachricht senden, speichern wir diese Nachricht zusammen mit Absender, Empfänger und Zeitstempel. Die Daten werden ausschließlich zur Vermittlung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Bezahlung

Wenn Sie eine kostenpflichtige Mitgliedschaft erwerben oder eine Firma einen Auftrag per Kauf auf Rechnung begleicht, werden Ihre Bestelldaten an unseren Zahlungsdienstleister übermittelt bzw. — bei Kauf auf Rechnung — die Zahlung per Überweisung auf unser Geschäftskonto abgewickelt:

• Stripe (WooCommerce Stripe Gateway, Stripe Payments Europe Ltd., Dublin) – verarbeitet Kreditkarten- und Debitkartendaten gemäß deren Datenschutzerklärung: stripe.com/de/privacy
• Kauf auf Rechnung – bei Zuschlägen zu Firmen-Gesuchen: die Überweisung erfolgt direkt auf unser Geschäftskonto, es sind keine externen Zahlungsdienstleister beteiligt.

Wir erhalten von den Zahlungsdienstleistern nur den Status der Zahlung (erfolgreich / fehlgeschlagen) sowie eine anonymisierte Transaktions-ID. Personenbezogene Zahlungsdaten verbleiben beim Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendige Cookies – für Login, Warenkorb, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• SG-Optimizer-Cache-Cookies – für Performance und CDN-Anbindung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• HivePress Messages-Cookies – für Echtzeit-Nachrichten zwischen eingeloggten Nutzern.

Wir verwenden keine Tracking-Cookies (kein Google Analytics, kein Meta Pixel, kein anderes Verhaltenstracking).

5. Hosting

Diese Website wird gehostet von:

SiteGround Spain S.L.
Calle de Prim 19, 28004 Madrid, Spanien
E-Mail: in**@********nd.com

Server-Standort: EU (Rechenzentrum Frankfurt oder Madrid). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Details unter: siteground.com/privacy.htm

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist:

• Account-Daten: bis zur Löschung Ihres Accounts. Nach Löschung werden Daten 30 Tage in einem Backup gehalten und dann endgültig entfernt.
• Bestell- und Zahlungsdaten: 10 Jahre gemäß § 147 AO (Aufbewahrungspflicht).
• Server-Logs: werden nach 30 Tagen automatisch gelöscht.
• Nachrichten: bis zur Account-Löschung beider Beteiligten.

7. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für unser Unternehmen ist der/die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Thüringen (zuständig für unseren Sitz in 99880 Waltershausen): www.tlfdi.de, Häßlerstraße 8, 99096 Erfurt.

8. Widerspruch gegen Werbe-E-Mails

Der Verwendung unserer Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

10. Kurs-Verkauf und Provisions-Modell

Trainer aller Mitgliedsstufen (Basic, Pro, Premium) können auf unserer Plattform Kurse als Marktplatz-Listings veröffentlichen — die Mitgliedsstufe wirkt sich nur auf die Sichtbarkeit des Profils aus, nicht auf die Möglichkeit, Kurse zu verkaufen. Kunden können diese Kurse direkt über die Plattform buchen und bezahlen. Im Folgenden erläutern wir die damit verbundene Datenverarbeitung:

10.1 Datenverarbeitung beim Listing-Verkauf

Wenn ein Trainer ein Listing erstellt, speichern wir:

• Titel, Beschreibung, Preis und Ort des Kurses
• Kursdatum und maximale Teilnehmerzahl
• Verfügbare Plätze (werden bei jeder Buchung automatisch reduziert)

Diese Daten sind öffentlich sichtbar, damit Kunden den Kurs buchen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10.2 Zahlungsabwicklung und Provision

Bei jeder Buchung über unsere Plattform:

• Wickeln wir die Zahlung über Stripe (WooCommerce Stripe Gateway, Stripe Payments Europe Ltd., Dublin) per Kredit-/Debitkarte ab. Personenbezogene Zahlungsdaten (Kreditkarte, IBAN) verbleiben beim Zahlungsdienstleister. Bei Zuschlägen zu Firmen-Gesuchen ist zusätzlich Kauf auf Rechnung (Überweisung auf unser Geschäftskonto) möglich.
• Erheben wir eine Plattform-Provision von 5 % auf den Verkaufspreis bzw. Auftragswert. Diese Provision deckt unsere Betriebskosten (Hosting, Zahlungsabwicklung, Support) und gilt gleichermaßen für Kursbuchungen von Kunden wie für Zuschläge von Firmen — für Firmen entsteht kein Abonnement, die Provision wird vom Auszahlungsbetrag des Trainers einbehalten.
• Speichern wir den Auszahlungsbetrag für den Trainer (Verkaufspreis abzüglich Provision und, bei Kartenzahlung, abzüglich der Stripe-Transaktionsgebühr) in unserer Datenbank, bis die Auszahlung an den Trainer erfolgt ist.

10.3 Trainer-Auszahlung (Payouts)

Nach Ablauf der 5-tägigen Rückmeldefrist (siehe AGB Ziffer 3) kann der Trainer die Auszahlung über sein Konto anfordern. Die Auszahlung erfolgt manuell durch uns per Banküberweisung an die vom Trainer im Profil hinterlegte Bankverbindung.

Geplant: In Zukunft werden wir Stripe Connect einführen, damit Trainer ihre Auszahlungen automatisch über Stripe Connect Express erhalten. Stripe Connect Express ist ein Service von Stripe Payments Europe Ltd. (Dublin, Irland). Bei Aktivierung werden Trainer aufgefordert, ein Stripe-Konto zu erstellen und ihre Bankverbindung anzugeben. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Auszahlungsabwicklung).

10.4 Stornierungs-Logik

Die maßgeblichen Stornierungsfristen und -gebühren für Kurs-Buchungen sind in unseren AGB, Ziffer 4 festgelegt. Die zur Berechnung des Erstattungsbetrags benötigten Daten (Kursdatum, Buchungsdatum, Bestellsumme) werden für die Dauer der gesetzlichen Aufbewahrungspflicht gespeichert.

10.5 Verfügbare Plätze

Bei jeder Buchung wird die Anzahl der verfügbaren Plätze automatisch reduziert. Wenn alle Plätze vergeben sind, wird das Listing als „ausgebucht“ markiert und ist nicht mehr buchbar. Diese Information ist öffentlich sichtbar.

10.6 Weitergabe von Buchungsdaten an den Trainer

Wenn Sie einen Kurs buchen, ist der durchführende Trainer Ihr Vertragspartner für die Kursleistung und stellt Ihnen die Rechnung aus. Er erhält dafür Ihren Namen, ggf. Ihre Firma, Ihre Rechnungsadresse sowie den gebuchten Kurs und die Anzahl der Plätze. Bei Kursen, die der Trainer über den HiOrg-Server verwaltet (Ziffer 10.7), erhält er zusätzlich Ihre E-Mail-Adresse und Telefonnummer, damit er Ihre Teilnahme dort eintragen und Sie bei kurzfristigen Änderungen informieren kann. Für die weitere Verarbeitung dieser Daten im Rahmen der Kursdurchführung ist der Trainer selbst verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10.7 Anbindung an den HiOrg-Server

Trainer mit Premium-Mitgliedschaft können ihre Kurse aus dem HiOrg-Server (hiorg-server.de) übernehmen. Dazu ruft unser Server regelmäßig (etwa stündlich sowie unmittelbar vor einer Buchung) die öffentlich abrufbare Kursliste des Trainers beim HiOrg-Server ab: Kurstitel, Termine, Veranstaltungsort, Gebühr sowie maximale und freie Plätze. Dabei übermitteln wir lediglich das Organisations-Kürzel des Trainers und die technisch notwendigen Verbindungsdaten unseres Servers. Daten von Besuchern oder Kunden unserer Website werden dabei nicht an den HiOrg-Server übermittelt.

Bei einer Buchung eines solchen Kurses über unsere Plattform übertragen wir Ihre Daten nicht automatisch in den HiOrg-Server. Der Trainer erhält Ihre Buchungsdaten wie in Ziffer 10.6 beschrieben und trägt Ihre Teilnahme anschließend selbst in seinen HiOrg-Server ein, wo er sie zur Organisation des Kurses verwaltet. Für diese Verarbeitung im HiOrg-Server ist der Trainer verantwortlich. Bis der Trainer die Eintragung bestätigt hat, speichern wir den Bearbeitungsstatus Ihrer Buchung („einzutragen“ / „eingetragen“), damit Plätze nicht doppelt vergeben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen Kursdaten und der Vermeidung von Überbuchungen).

10.8 Web-Apps und Push-Benachrichtigungen

Für Trainer und Firmen bieten wir unsere Plattform zusätzlich als Web-App („EHP Trainer“, „EHP Firmen“) an, die direkt von unserer Website auf dem Smartphone oder Computer installiert werden kann. Die App zeigt dieselben Inhalte wie unsere Website; dabei werden keine zusätzlichen Daten erhoben. Ein auf Ihrem Gerät gespeichertes Hintergrundskript (Service Worker) hält lediglich eine Hinweisseite für den Fall einer fehlenden Internetverbindung vor und empfängt Push-Benachrichtigungen.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie diese in Ihrem Konto ausdrücklich aktivieren und in Ihrem Browser bzw. Betriebssystem erlauben. Wir benachrichtigen Trainer über neue Buchungen, neue Nachrichten und neue Ausschreibungen im Umkreis ihrer Reisebereitschaft sowie Firmen über neue Angebote und neue Nachrichten. Dazu speichern wir zu Ihrem Konto die von Ihrem Browser erzeugte Push-Adresse (Endpunkt) mit den zugehörigen technischen Schlüsseln, die Browserkennung sowie den Zeitpunkt der Aktivierung.

Die Benachrichtigungen werden über den Push-Dienst des Herstellers Ihres Browsers zugestellt (z. B. Google Firebase Cloud Messaging bei Chrome und Android, Apple Push Notification Service bei Safari und iOS, Mozilla Push Service bei Firefox). Der Inhalt der Benachrichtigung wird verschlüsselt übertragen und ist für den Push-Dienst nicht lesbar; der Dienst verarbeitet jedoch technische Verbindungsdaten. Dabei kann eine Übermittlung in Drittländer, insbesondere die USA, erfolgen. Google und Apple sind nach dem EU-US Data Privacy Framework zertifiziert.

Sie können Push-Benachrichtigungen jederzeit in Ihrem Konto („Benachrichtigungen deaktivieren“) oder in den Einstellungen Ihres Browsers bzw. Geräts abschalten. Die gespeicherte Push-Adresse wird dann gelöscht, spätestens sobald der Push-Dienst sie als ungültig meldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.

10.9 Kurs-Anzeige auf Homepages von Trainern

Trainer können ihre Kurse mit einem von uns bereitgestellten Code auf ihrer eigenen Homepage anzeigen. Beim Aufruf einer solchen Seite lädt der Browser des Besuchers die Anzeige und die Kursdaten von unserem Server; dabei wird technisch bedingt die IP-Adresse übertragen und in den Server-Protokollen verarbeitet (siehe Hosting). Die Anzeige setzt keine Cookies und erstellt keine Nutzerprofile. Für die Datenverarbeitung auf seiner Homepage ist der jeweilige Trainer verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Kurse). Der Link „Jetzt buchen“ führt auf unsere Website. Wir vermerken an der Buchung, dass sie über die Homepage eines Trainers erfolgte, und werten das nur zusammengefasst für den Trainer aus.

11. Stand

Diese Datenschutzerklärung wurde zuletzt aktualisiert am 03.11.2026.