Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Heiligers ATEM GbR
Über den Bergen 26, 34560 Fritzlar
E-Mail: heiligers@atem-life.de

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG: in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind) nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Hoster betrieben: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Betriebssicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Server stehen in Deutschland, eine Übermittlung in Drittstaaten findet dabei nicht statt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, zuletzt am 06.02.2025 bestätigt (ursprünglicher Abschluss am 22.08.2022).

4. Missbrauchsschutz bei Formularen (Rate-Limiting)

Um zu verhindern, dass unsere Formulare ohne Login (Kursanmeldung, Shop-Bestellung, Newsletter-Anmeldung, Kontaktformular) automatisiert missbraucht werden – etwa um eine fremde E-Mail-Adresse wiederholt mit Bestätigungs- oder Rechnungsmails zuzuspammen oder unser Postfach mit Anfragen zu fluten –, speichern wir bei jeder Absendung kurzzeitig deine IP-Adresse zusammen mit einem Zeitstempel. Werden von derselben IP-Adresse innerhalb von 15 Minuten mehr als 5 Absendungen desselben Formulars registriert, wird die Absendung vorübergehend abgelehnt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die gespeicherten IP-Adressen werden automatisch gelöscht, sobald das 15-Minuten-Zeitfenster abgelaufen ist; eine darüberhinausgehende Speicherung oder Auswertung findet nicht statt.

5. Schriftart (Inter)

Wir nutzen die Schriftart „Inter“ lokal von unserem eigenen Server eingebunden. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern beim Laden der Schriftart statt, es werden dabei keine Daten an Dritte übertragen.

6. Kontaktformular

Wenn du uns über das Kontaktformular Anfragen zukommen lässt – auch bei einer Anfrage zur ATEM-Akademie, die dasselbe Formular nutzt –, werden deine Angaben aus dem Anfrageformular (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Deine Angaben werden dabei an unseren Server übertragen und von dort direkt per E-Mail an info@atem-life.de weitergeleitet, versendet über unser eigenes E-Mail-Postfach; eine Speicherung in einer Datenbank erfolgt nicht. Deine Daten werden dabei nicht an Dritte weitergegeben.

7. Kursanmeldung und Rechnungsstellung

Wenn du dich über unsere Website verbindlich zu einem Kurs anmeldest, erheben wir dazu folgende Angaben: optional deine Anrede (Herr/Frau/keine Angabe), Vorname, Nachname, E-Mail-Adresse, Anschrift (Straße, PLZ, Ort), Qualifikation sowie den von dir gewählten Kurs und Termin. Die Anrede dient ausschließlich der persönlichen Ansprache in unseren automatisierten E-Mails (z. B. beim Rechnungsversand); ohne Angabe verwenden wir die neutrale Anrede "Sehr geehrte Damen und Herren". Meldest du dich als Firma an, erheben wir zusätzlich den Firmennamen und optional die USt-IdNr. Gibst du als Qualifikation "Arzt / Ärztin" an, erheben wir zusätzlich deine Einheitliche Fortbildungsnummer (EFN), um dir die absolvierten Fortbildungspunkte korrekt zuordnen und bescheinigen zu können. Zudem speichern wir, dass und mit welcher Fassung du den AGB zugestimmt hast (Zeitpunkt und AGB-Version), als Nachweis der Vertragsgrundlage. Diese Daten werden zur Bearbeitung und Verwaltung deiner Kursbuchung sowie zur Rechnungsstellung benötigt – Anschrift bzw. Firmenname sind als gesetzliche Pflichtangabe auf Rechnungen erforderlich (§ 14 UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags, einschließlich der EFN zur ordnungsgemäßen Abrechnung von Fortbildungspunkten) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten, siehe unten).

Die Speicherung erfolgt in einer Datenbank auf unserem Hosting-Server bei STRATO in Deutschland (siehe Abschnitt 3) – nicht im Quellcode der Website und nicht bei einem weiteren, zusätzlichen Anbieter. Zugriff auf die Anmelde- und Rechnungsdaten hat ausschließlich die Kursorganisation über einen passwortgeschützten, nicht öffentlich zugänglichen Bereich. Nach dem Absenden der Anmeldung wird automatisch eine fortlaufend nummerierte PDF-Rechnung erzeugt und dir zusammen mit der Bestätigung per E-Mail zugesendet, versendet über unser eigenes E-Mail-Postfach. Deine Daten werden dabei nicht an Dritte weitergegeben.

Anmeldedaten ohne Rechnungsbezug werden gelöscht, sobald sie für die Durchführung und Abwicklung des Kurses nicht mehr benötigt werden. Rechnungen und die zugehörigen Rechnungsdaten unterliegen hingegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden 10 Jahre ab Rechnungsdatum aufbewahrt, auch wenn du zwischenzeitlich eine Löschung beantragst. Es gelten außerdem deine Rechte gemäß Abschnitt 16 dieser Erklärung, insbesondere auf Auskunft und – soweit keine Aufbewahrungspflicht entgegensteht – Löschung.

Für die Durchführung vor Ort erstellt die Kursorganisation aus den genannten Anmeldedaten zudem eine Teilnehmerliste (Name, Qualifikation, ggf. EFN) mit Unterschriftenfeld, die als Nachweis der Kursteilnahme dient und vor Ort zur Unterschrift ausliegt. Dabei können auch andere Kursteilnehmer:innen die auf der Liste enthaltenen Angaben einsehen. Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. b DSGVO; die ausgedruckte Liste wird nach Abschluss der Kursdokumentation vernichtet (siehe Abschnitt 17).

Stornierst du deine Anmeldung bzw. stornieren wir sie, erzeugen wir eine gegenläufige Stornorechnung, die wir dir ebenfalls per E-Mail zusenden; sie wird wie die ursprüngliche Rechnung als rechnungsrelevantes Datum behandelt und unterliegt denselben Aufbewahrungspflichten. Bleibt eine Zahlung trotz Fälligkeit aus, senden wir dir zudem eine Zahlungserinnerung an die hinterlegte E-Mail-Adresse; dabei werden keine zusätzlichen Daten erhoben oder gespeichert.

8. Warenkorb und Shop-Bestellung

Damit die von dir ausgewählten Artikel im Warenkorb erhalten bleiben – auch wenn du die Seite neu lädst oder später wiederkommst –, setzen wir einen technisch notwendigen Cookie ("atem-life-cart"). Dieser speichert ausschließlich die Artikel-IDs, Mengen und Preise deines Warenkorbs auf deinem Endgerät und läuft automatisch nach 30 Tagen ab. Der Cookie wird nicht an unsere Server oder Dritte übertragen, sondern verbleibt in deinem Browser. Da dieser Cookie für die von dir gewünschte Funktion (Warenkorb-Erhalt) technisch erforderlich ist, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Warenkorb-Funktion). Du kannst den Cookie jederzeit über den Button "Warenkorb leeren" oder über die Cookie-/Datenschutzeinstellungen deines Browsers löschen.

Schließt du eine Bestellung über den Button "Kauf per E-Mail senden" ab, erheben wir zur Bearbeitung des Kaufs auf Rechnung folgende Angaben: optional deine Anrede (Herr/Frau/keine Angabe, siehe Abschnitt 7), Vorname, Nachname, E-Mail-Adresse und Anschrift (Straße, PLZ, Ort). Bestellst du als Firma, erheben wir zusätzlich den Firmennamen und optional die USt-IdNr. Auch hier speichern wir, dass und mit welcher Fassung du den AGB zugestimmt hast (Zeitpunkt und AGB-Version), als Nachweis der Vertragsgrundlage. Anschrift bzw. Firmenname sind als gesetzliche Pflichtangabe auf Rechnungen erforderlich (§ 14 UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten, siehe unten).

Die Speicherung erfolgt – wie bei der Kursanmeldung (siehe Abschnitt 7) – in einer Datenbank auf unserem Hosting-Server bei STRATO in Deutschland, nicht im Quellcode der Website. Zugriff hat ausschließlich die Shop-Organisation über einen passwortgeschützten, nicht öffentlich zugänglichen Bereich. Nach dem Absenden der Bestellung wird automatisch eine fortlaufend nummerierte PDF-Rechnung erzeugt und dir zusammen mit der Bestätigung per E-Mail zugesendet, versendet über unser eigenes E-Mail-Postfach. Deine Daten werden dabei nicht an Dritte weitergegeben. Rechnungen und die zugehörigen Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden 10 Jahre ab Rechnungsdatum aufbewahrt, auch wenn du zwischenzeitlich eine Löschung beantragst. Es gelten außerdem deine Rechte gemäß Abschnitt 16 dieser Erklärung, insbesondere auf Auskunft und – soweit keine Aufbewahrungspflicht entgegensteht – Löschung.

Stornierst du bzw. stornieren wir eine Bestellung, erzeugen wir eine gegenläufige Stornorechnung, die wir dir ebenfalls per E-Mail zusenden. Stornorechnung und Stornodatum werden wie die ursprüngliche Rechnung als rechnungsrelevante Daten behandelt und unterliegen denselben Aufbewahrungspflichten (siehe oben). Bleibt eine Zahlung trotz Fälligkeit aus, senden wir dir zudem eine Zahlungserinnerung an die hinterlegte E-Mail-Adresse; dabei werden keine zusätzlichen Daten erhoben oder gespeichert.

9. Individuelle Rechnungen

Für Auftraggeber:innen, mit denen kein Vertrag über das reguläre Anmelde- oder Bestellformular zustande kommt (z. B. Firmenkund:innen, Kliniken oder Inhouse-Kurse), erstellt die Kursorganisation im Admin-Bereich individuelle Rechnungen. Dabei werden folgende Angaben der Ansprechperson erfasst: optional die Anrede (Herr/Frau/keine Angabe, siehe Abschnitt 7), Vorname, Nachname, E-Mail-Adresse, Anschrift (Straße, PLZ, Ort) sowie ggf. Firmenname und USt-IdNr. Ist vertraglich eine Mindestteilnehmerzahl vereinbart, kann die Kursorganisation zusätzlich eine interne Teilnehmerliste (Name der jeweiligen Person, ob der Platz kostenlos war sowie optional ihre E-Mail-Adresse, damit wir ihr die Kursbescheinigung per E-Mail zusenden können) hinterlegen, um die tatsächliche Teilnehmerzahl nachvollziehbar zu dokumentieren; diese Namen erscheinen nicht auf der PDF-Rechnung, die nur die Gesamtzahl der Plätze ausweist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten). Die Rechnung wird dir per E-Mail zugesendet, versendet über unser eigenes E-Mail-Postfach; deine Daten werden dabei nicht an Dritte weitergegeben. Wie bei Kursanmeldung und Shop-Bestellung (siehe Abschnitte 7 und 8) unterliegen Rechnungen und die zugehörigen Rechnungsdaten der gesetzlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO, § 257 HGB), auch wenn zwischenzeitlich eine Löschung beantragt wird; die interne Teilnehmerliste wird gelöscht, sobald sie für die Dokumentation nicht mehr benötigt wird, spätestens jedoch mit Aufbewahrungsende der zugehörigen Rechnung. Stornierungen und Zahlungserinnerungen werden wie in Abschnitt 7 und 8 beschrieben behandelt.

10. Newsletter

Wenn du dich über das Formular im Seitenfuß für unseren Newsletter anmeldest, erheben wir deine E-Mail-Adresse. Aus rechtlichen Nachweisgründen nutzen wir ein Double-Opt-In-Verfahren: Wir verschicken zunächst eine Bestätigungsmail mit einem zufällig erzeugten Bestätigungslink; erst nach Klick auf diesen Link wird die Anmeldung aktiv, und wir speichern zusätzlich den Zeitpunkt dieser Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Anmeldung jederzeit über den Abmeldelink am Ende jeder Newsletter-Mail widerrufen; dabei speichern wir den Zeitpunkt des Widerrufs, deine E-Mail-Adresse wird ab dann nicht mehr für den Newsletterversand verwendet. Die Speicherung erfolgt in einer Datenbank auf unserem Hosting-Server bei STRATO in Deutschland, nicht bei einem externen Newsletter-Anbieter; der Versand erfolgt über unser eigenes E-Mail-Postfach. Deine Daten werden dabei nicht an Dritte weitergegeben.

11. Feedbackbögen zu Kursterminen

Nach einem Kurstermin kannst du über einen per QR-Code oder Link verteilten Feedbackbogen eine Rückmeldung zum Kurs geben. Dabei werden bewusst kein Name, keine E-Mail-Adresse oder andere direkt identifizierende Angaben abgefragt – lediglich deine Antworten auf die im Bogen enthaltenen Fragen, die anonym gespeichert werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung unserer Kurse (Art. 6 Abs. 1 lit. f DSGVO); da die Antworten anonym erhoben werden, ist keine Einwilligung erforderlich. Um zu verhindern, dass derselbe Bogen versehentlich mehrfach vom selben Gerät abgesendet wird, setzen wir nach dem Absenden ein rein technisches, 90 Tage gültiges Cookie, das keinen Rückschluss auf deine Antworten oder deine Identität zulässt; eine harte, serverseitige Sperre gegen Mehrfachteilnahme besteht wie bei einem Papierbogen nicht (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG).

12. Google Maps (externe Verlinkung)

Auf den Kursdetailseiten verlinken wir die Adresse unseres Kursortes zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Karte selbst ist nicht in unsere Website eingebunden – es findet also kein automatisches Laden von Google-Inhalten oder Setzen von Cookies beim Aufruf unserer Seite statt. Erst wenn du aktiv auf den Adress-Link klickst, öffnet sich Google Maps in einem neuen Tab, und es wird eine Verbindung zu Google-Servern hergestellt. Dabei können Daten wie deine IP-Adresse an Google übertragen und dort ggf. auch in die USA übermittelt werden. Rechtsgrundlage ist dein aktiver Klick als konkludente Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer einfachen Anfahrtsplanung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

13. Verlinkung zu Kooperationspartnern

Auf unserer Seite "Kooperationspartner" verlinken wir auf die Webseiten unserer Partner EMTACCS (emtaccs.be), 1Rettungsmittel (1rettungsmittel.de), PMcardio/Powerful Medical (powerfulmedical.com) und DBRD – Deutscher Berufsverband Rettungsdienst e.V. (dbrd.de). Es handelt sich dabei um reine Verlinkungen (kein iFrame, keine automatisch geladenen Inhalte) – es findet also keine automatische Verbindung zu diesen Servern beim Aufruf unserer Seite statt. Erst wenn du aktiv auf eine der Partnerkacheln klickst, öffnet sich die jeweilige Seite in einem neuen Tab, und es wird eine Verbindung zum Server des Anbieters hergestellt. Dabei können Daten wie deine IP-Adresse an den jeweiligen Betreiber übertragen werden. Rechtsgrundlage ist dein aktiver Klick als konkludente Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich; es gelten deren jeweilige Datenschutzerklärungen.

14. ATEM-Akademie (externe Plattform)

Informationen zu unserem Blended-Learning-Fortbildungskonzept "ATEM-Akademie" verlinken wir auf eine externe Lernplattform (blink.it). Es handelt sich dabei um eine reine Verlinkung (kein iFrame, keine automatisch geladenen Inhalte) – beim Aufruf unserer Seite findet keine automatische Verbindung zu diesem Anbieter statt. Erst wenn du aktiv auf den Button "Zur ATEM-Akademie" klickst, öffnet sich die Plattform in einem neuen Tab, und es wird eine Verbindung zum Server des Anbieters hergestellt; dabei können Daten wie deine IP-Adresse übertragen werden. Rechtsgrundlage ist dein aktiver Klick als konkludente Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Datenverarbeitung auf der verlinkten Plattform ist ausschließlich deren Betreiber verantwortlich.

15. Cookies

Diese Website setzt den in Abschnitt 8 beschriebenen, technisch notwendigen Warenkorb-Cookie sowie den in Abschnitt 11 beschriebenen, technisch notwendigen Cookie zur Mehrfachteilnahme-Bremse bei Feedbackbögen ein. Tracking-, Marketing- oder Analyse-Cookies werden nicht verwendet. Die eLearning-Stationen (Abschnitt 22) setzen ebenfalls keine Cookies. Im nicht öffentlich verlinkten, passwortgeschützten Admin-Bereich setzt die Website zusätzlich ein rein technisch notwendiges Sitzungs-Cookie (PHPSESSID) ein, um den Anmeldestatus der Kursorganisation zu halten; es dient ausschließlich dem Login-Schutz, enthält keine Trackingfunktion und wird mit Ende der Sitzung bzw. Abmeldung ungültig (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG).

16. Rechte der betroffenen Personen

Du hast das Recht auf:

Auskunft über deine bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde (am Unternehmenssitz in Fritzlar, Hessen): Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

17. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkret gilt:

Kontaktanfragen (Abschnitt 6): Löschung spätestens 6 Monate nach abschließender Bearbeitung, sofern sich kein weiterer Kontakt ergibt.
Kursanmeldedaten ohne Rechnungsbezug (Abschnitt 7): Löschung, sobald sie für die Durchführung des Kurses nicht mehr benötigt werden.
Rechnungsrelevante Daten aus Kursanmeldung, Shop-Bestellung und individuellen Rechnungen (Abschnitte 7, 8 und 9): Aufbewahrung 10 Jahre ab Rechnungsdatum (§ 147 AO, § 257 HGB).
Ausgedruckte Teilnehmerlisten (Abschnitt 7) sowie interne Teilnehmerlisten bei individuellen Rechnungen (Abschnitt 9): Vernichtung nach Abschluss der Kursdokumentation bzw. spätestens mit Aufbewahrungsende der zugehörigen Rechnung.
Newsletter-Anmeldedaten (Abschnitt 10): Speicherung bis zum Widerruf der Einwilligung (Abmeldung); noch nicht per Double-Opt-In bestätigte Anmeldungen werden in angemessenem zeitlichen Abstand automatisiert entfernt.
Feedback-Antworten zu Kursterminen (Abschnitt 11): anonym erhoben, daher keine personenbezogene Löschfrist einschlägig; Aufbewahrung zur Qualitätssicherung des jeweiligen Kursformats. Feedback-Cookie: automatischer Ablauf nach 90 Tagen.
IP-Adressen zum Missbrauchsschutz bei Formularen (Abschnitt 4): automatische Löschung nach Ablauf des 15-Minuten-Zeitfensters.
Server-Logfiles (Abschnitt 3): automatisierte Löschung bzw. Überschreibung durch unseren Hoster nach dessen Voreinstellungen, in der Regel nach wenigen Tagen bis Wochen.
Warenkorb-Cookie (Abschnitt 8): automatischer Ablauf nach 30 Tagen.
Zugangs-, Fortschritts- und Quiz-Daten zu Online-Fortbildungen (Abschnitt 19): Löschung mit Ablauf der Aufbewahrungsfrist der zugehörigen Bestellung/Rechnung (siehe oben).
Angaben aus dem digitalen Teilnehmerdatenblatt (Abschnitt 20): Löschung, sobald sie für die Kursdurchführung und -dokumentation nicht mehr benötigt werden; erteilte Einwilligungen (Fotos, Kursinformationen per E-Mail) gelten bis zum Widerruf.
Digitale Anwesenheitsliste inkl. Unterschriftsbild (Abschnitt 21): Löschung wie die Teilnehmerlisten (Abschnitt 7) nach Abschluss der Kursdokumentation.
eLearning-Zugänge und Ereignisse (Abschnitt 22): automatische Löschung 12 Monate nach der letzten Aktivität; Löschung einzelner Zugänge auf Anfrage.

18. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile deines Browsers.

19. Online-Fortbildungen (Video)

Kaufst du im Shop eine Online-Fortbildung (Einzelvideo oder Fortbildungsreihe), erhältst du wie in Abschnitt 8 beschrieben eine Bestellbestätigung mit einem persönlichen, per Zufallswert erzeugten Zugangslink. Dieser Link ist nicht erratbar, nicht für Suchmaschinen bestimmt und für die im Shop angegebene Dauer (in der Regel 1 Jahr) gültig. Vor der Freischaltung holen wir deine ausdrückliche, gesondert abgefragte Zustimmung ein, dass die Wiedergabe sofort – also vor Ablauf der gesetzlichen Widerrufsfrist – beginnt; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Näheres zu den rechtlichen Folgen dieser Zustimmung (Erlöschen des Widerrufsrechts für digitale Inhalte, § 356 Abs. 5 BGB) findest du in unseren AGB.

Zur Steuerung des Fortschritts (Fortschrittsanzeige, Voraussetzung für die Teilnahmebescheinigung) speichern wir zu deinem Zugang, welche Abschnitte des Videos du bereits angesehen hast, deinen zuletzt erreichten Zeitpunkt sowie den Zeitpunkt deiner letzten Wiedergabe. Diese Daten sind nicht anonym, da sie deinem Zugang und damit deiner Bestellung zugeordnet sind; sie werden ausschließlich zur Vertragserfüllung (Nachweis der vollständigen Teilnahme) genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ist für die jeweilige Fortbildung ein Feedback vorgesehen, ist dessen Abgabe Voraussetzung für die Teilnahmebescheinigung; die Antworten selbst werden – wie bei Feedbackbögen zu Kursterminen (Abschnitt 11) – anonym gespeichert, an deinem Zugang wird lediglich vermerkt, dass ein Feedback abgegeben wurde.

Ist für die jeweilige Fortbildung zusätzlich eine Lernerfolgskontrolle (Quiz) vorgesehen, musst du diese mit einer vorgegebenen Mindestquote richtiger Antworten bestehen, bevor die Teilnahmebescheinigung ausgestellt wird; beliebig viele Versuche sind möglich. Anders als beim Feedback werden deine Quiz-Antworten nicht anonym gespeichert, sondern deinem Zugang zugeordnet (Anzahl der Versuche, jeweiliges Ergebnis, welche Fragen richtig beantwortet wurden) – das ist erforderlich, um das Bestehen als Voraussetzung der Bescheinigung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sind Videowiedergabe, ggf. Quiz, Feedback und Zahlungseingang vollständig, erstellen wir automatisch eine personalisierte PDF-Teilnahmebescheinigung mit deinem Namen und versenden sie per E-Mail; du kannst sie zusätzlich über deinen Zugangslink jederzeit erneut herunterladen. Die Videodateien selbst liegen auf unserem Hosting-Server bei STRATO in Deutschland und werden ausschließlich über den geprüften, persönlichen Zugang ausgeliefert, nicht öffentlich oder über einen externen Video-Anbieter.

Zugangs-, Fortschritts- und Quiz-Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden, spätestens jedoch mit Ablauf der Aufbewahrungsfrist der zugehörigen Bestellung/Rechnung (siehe Abschnitt 8 und 17). Storniert deine Bestellung bzw. stornieren wir sie, wird dein Zugang automatisch gesperrt.

20. Digitales Teilnehmerdatenblatt

Zu Beginn eines Präsenzkurses erhältst du per E-Mail einen persönlichen Link zu deinem digitalen Teilnehmerdatenblatt, das an die Stelle eines Papierformulars tritt. Die Angaben aus deiner Anmeldung (Anrede, Name, Anschrift, E-Mail-Adresse, Qualifikation, ggf. EFN) sind dort bereits vorausgefüllt; du kannst sie prüfen und ändern und ergänzt Geburtsdatum sowie – freiwillig – dein Mobiltelefon. Änderungen betreffen nur das Datenblatt, nicht deine Anmeldung oder Rechnung. Wir speichern außerdem, wann wir dir den Link geschickt und wann du das Datenblatt abgesendet hast. Das Absenden ersetzt Datum und Unterschrift der Papiervorlage. Der Link ist nicht erratbar, nur für dich bestimmt und verliert seine Gültigkeit, wenn die Anmeldung storniert wird.

Die Angaben dienen der Durchführung und Dokumentation des Kurses (Kursbearbeitung); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie bei den übrigen Anmeldedaten (Abschnitt 7) werden sie in der Datenbank auf unserem Hosting-Server bei STRATO in Deutschland gespeichert; Zugriff hat ausschließlich die Kursorganisation über den passwortgeschützten Admin-Bereich. Eine Weitergabe an Dritte findet nicht statt.

Zusätzlich kannst du freiwillig zwei Einwilligungen erteilen, die keine Voraussetzung für die Kursteilnahme sind: (1) dass im Rahmen des Kurses Fotos von Kursimpressionen gemacht und von ATEM zu Ausbildungszwecken und zur Werbung genutzt werden dürfen (z. B. auf der Website, in sozialen Medien und in Werbematerial), sowie (2) den Erhalt von Informationen über Kurse von ATEM per E-Mail (Newsletter). Rechtsgrundlage ist jeweils deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern, welche Einwilligungen du wann abgegeben hast, sowie den Stand des Einwilligungstextes, um dies nachweisen zu können. Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@atem-life.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits veröffentlichte Aufnahmen entfernen wir nach Widerruf im Rahmen des Zumutbaren aus unseren eigenen Kanälen.

Die Newsletter-Anmeldung über das Datenblatt läuft wie in Abschnitt 10 beschrieben im Double-Opt-In-Verfahren: Nach dem Absenden erhältst du eine Bestätigungsmail, erst nach Klick auf den darin enthaltenen Link ist die Anmeldung aktiv.

21. Digitale Anwesenheitsliste

Zu Beginn eines Präsenzkurses zeigen wir einen QR-Code. Über ihn rufst du am eigenen Smartphone die digitale Anwesenheitsliste des Kurses auf, suchst deinen Namen aus der Teilnehmerliste und bestätigst deine Teilnahme mit einer Unterschrift, die du mit dem Finger auf dem Display zeichnest. Gespeichert werden dein Name, das Bild deiner Unterschrift sowie der Zeitpunkt der Unterschrift. Steht dein Name nicht auf der Liste, kannst du dich als Gast mit Vor- und Nachnamen eintragen. Die Unterschrift dient ausschließlich als Nachweis der Kursteilnahme und erscheint in der Teilnehmerliste, die wir zur Kursdokumentation führen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kurses) bzw. unser berechtigtes Interesse an einer ordnungsgemäßen Teilnahmedokumentation (Art. 6 Abs. 1 lit. f DSGVO).

Damit nicht jede Person mit dem Link die gesamte Teilnehmerliste einsehen kann, werden Namen erst nach Eingabe von mindestens zwei Buchstaben und nur als kurze Trefferliste angezeigt; der Link gilt nur für den jeweiligen Kurstermin und wird nach dem Kurs geschlossen. Eine bereits abgegebene Unterschrift kann über die Seite nicht überschrieben werden. Die Daten werden – wie die übrigen Anmeldedaten (Abschnitt 7) – in der Datenbank auf unserem Hosting-Server bei STRATO in Deutschland gespeichert; Zugriff hat ausschließlich die Kursorganisation über den passwortgeschützten Admin-Bereich. Eine Weitergabe an Dritte findet nicht statt.

22. eLearning-Stationen (interaktive Übungen)

Für Teilnehmer:innen unserer Kurse bieten wir interaktive Übungen (eLearning-Stationen) an. Die Kurse werden häufig von Arbeitgebern für ihre Mitarbeitenden gebucht. Dafür erhältst du einen persönlichen Zugangslink, den wir dir per E-Mail senden. Verantwortlich für diese Verarbeitung ist die Heiligers ATEM GbR (siehe Abschnitt 1).

Kursbuchung durch deinen Arbeitgeber: Bucht dein Arbeitgeber den Kurs, übermittelt er uns deinen Namen und deine E-Mail-Adresse, damit wir dir den Zugang zuordnen können. Die Übermittlung erfolgt auf Grundlage des Vertrags zwischen unserem Unternehmen und deinem Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO, zugunsten der Teilnehmenden) bzw. § 26 BDSG. Wir informieren dich hiermit über diese Verarbeitung (Art. 14 DSGVO).

Weitergabe deiner Ergebnisse an deinen Arbeitgeber (freiwillig): Dein Arbeitgeber erhält einen Übersichtslink, über den er einsehen kann, ob du die Übung abgeschlossen hast, wie viele Zuordnungen bzw. Paare richtig waren, wie viele Fehlversuche bzw. Züge du hattest und wie lange du gebraucht hast; das Abschlussdatum ist ebenfalls sichtbar. Dafür fragen wir dich vor deiner ersten Übung einmalig nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG). Die Einwilligung ist freiwillig. Entscheidest du dich dagegen, sieht dein Arbeitgeber nur deinen Namen; du hast keine Nachteile. Dein Teilnahmezertifikat erhältst du in jedem Fall. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@atem-life.de. Bei Widerruf sieht dein Arbeitgeber deine Ergebnisse ab diesem Zeitpunkt nicht mehr. Auf den Übersichtslink wenden wir keine Auswertung an, die über die Anzeige hinausgeht.

Welche Daten verarbeitet werden:

Zugangsdaten: Vor- und Nachname, E-Mail-Adresse (sofern hinterlegt), optional ein Datum „gültig bis“, der persönliche Zugangscode (Bestandteil des Links) sowie der Zeitpunkt, zu dem wir dir den Link gesendet haben.
Ereignisse pro Zugang: Zeitpunkte, zu denen du eine Übung geöffnet hast, Zwischenstände und der Abschluss. Gespeichert werden die Ergebnisse, also bei der Zuordnung die Anzahl der richtig zugeordneten Bilder und der Fehlversuche, beim Memory die Anzahl der Paare und der Züge, sowie die Bearbeitungsdauer in Sekunden. Freitexte gibst du in den Übungen nicht ein.
Teilnahmezertifikat: Nach dem Abschluss erstellen wir ein PDF mit deinem Namen, dem Namen der Station, dem Ergebnis und dem Abschlussdatum und senden es an deine E-Mail-Adresse. Der Versand wird als Ereignis vermerkt, damit er nur einmal erfolgt.

Name und E-Mail-Adresse stammen aus der Teilnehmerliste, die dein Auftraggeber bzw. die Kursorganisation uns übermittelt (z. B. als Excel-Datei) oder die bei deiner Anmeldung erfasst wurde. Die hochgeladene Datei speichern wir nicht; ausgewertet werden nur die Zeilen mit Namen und E-Mail-Adresse.

Zweck und Rechtsgrundlage: Bereitstellung der Übung, Nachweis deines Fortschritts sowie Ausstellung der Teilnahmebescheinigung im Rahmen der Kursteilnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne Zugangslink kannst du die Übung nicht aufrufen; eine Pflicht zur Angabe besteht nicht, wir können dir dann aber keinen Zugang bereitstellen.

Keine Cookies, keine Dienste Dritter: Die Übungen setzen keine Cookies, speichern nichts im Browser und binden keine externen Dienste ein. Auch das 3D-Körpermodell wird von unserem eigenen Server geladen, nicht von einem externen Anbieter. Ereignisse werden nur erfasst, wenn du die Übung über deinen persönlichen Zugangslink öffnest. Öffentlich zugängliche Übungen ohne persönlichen Zugang erfassen keine Ereignisse.

Zugangslink in den Server-Logfiles: Der Link enthält deinen Zugangscode. Wie jede Seitenanfrage wird er in den Server-Logfiles unseres Hosters gespeichert (siehe Abschnitt 3) und dort nach dessen Voreinstellungen gelöscht. Die Übungsseite ist für Suchmaschinen gesperrt und wird nicht zwischengespeichert. Gib deinen Link deshalb nicht weiter.

Empfänger: Die Daten werden in der Datenbank unseres Hosters STRATO in Deutschland gespeichert (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Abschnitt 3). Zugriff hat ausschließlich die Kursorganisation im passwortgeschützten Admin-Bereich. Zugangslinks und Zertifikate versenden wir über unser eigenes E-Mail-Postfach; zur Dokumentation erhält unser Postfach info@atem-life.de eine Kopie der Mail. Empfänger der Ergebnisse ist – nur mit deiner Einwilligung – dein Arbeitgeber über den Übersichtslink (siehe oben). Eine Weitergabe an sonstige Dritte oder eine Übermittlung in Drittstaaten findet nicht statt.

Speicherdauer: Zugänge und ihre Ereignisse löschen wir automatisch, sobald seit der letzten Aktivität (bzw. der Anlage des Zugangs, wenn keine Aktivität stattfand) 12 Monate vergangen sind. Einzelne Zugänge löschen wir auf Anfrage früher. Mit dem Widerruf der Einwilligung endet die Sichtbarkeit für deinen Arbeitgeber sofort; die Einwilligungsangabe selbst speichern wir als Nachweis, solange der Zugang besteht. Übersichtslinks für Arbeitgeber sind nur bis zu ihrem angegebenen Gültig-bis-Datum nutzbar und werden danach gesperrt. Teilnahmezertifikate, die als E-Mail versendet wurden, bleiben in unserem E-Mail-Postfach erhalten.

Automatisierte Entscheidungen: Findet nicht statt. Die Ergebnisse dienen allein der Dokumentation der Übung und der Teilnahmebescheinigung; es erfolgt keine Profilbildung.

23. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich der Funktionsumfang der Website ändert. Stand: 05.10.2026.