Datenschutzerklärung

Stand: November 2026

Der Schutz Ihrer Daten ist uns wichtig – im Einsatz wie auf unserer Website. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Pandemedics UG (haftungsbeschränkt)
Raiffeisenstraße 6-8, 63225 Langen
Standort Berlin: Fürstenwalder Damm 479, 12587 Berlin
Vertreten durch den Geschäftsführer Thomas Staude
Telefon: 030 23 59 890 50 · E-Mail: info@pandemedics.de

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Thomas Staude, Raiffeisenstraße 6-8, 63225 Langen. Sie erreichen ihn per E-Mail unter tstaude@pandemedics.de oder per Post an die genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting: Host Europe GmbH, Hansestraße 111, 51149 Köln (eigener virtueller Server). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Server stehen in der Europäischen Union.

Verschlüsselung: Unsere Website wird ausschließlich verschlüsselt per TLS (HTTPS) übertragen.

4. Cookies, Reichweitenmessung und Werbeerfolgsmessung

Ohne Ihre Einwilligung setzt unsere Website keine Cookies und lädt keine Inhalte von Dritten. Schriften, Bilder und Skripte kommen von unserem eigenen Server. Gespeichert wird in Ihrem Browser lediglich Ihre Entscheidung im Einwilligungs-Fenster (Eintrag „pm-einwilligung“ im lokalen Speicher), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen.

Google Analytics: Wenn Sie im Einwilligungs-Fenster „Akzeptieren“ wählen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (z. B. „_ga“) und verarbeitet Angaben zu Ihrem Besuch: aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät sowie Ereignisse wie das Absenden eines Formulars, die Nutzung des Bedarfsrechners oder den Klick auf eine Telefonnummer. Inhalte Ihrer Formulareingaben übermitteln wir nicht an Google. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google-Signale und personalisierte Werbung haben wir ausgeschaltet. Die Daten werden nach 2 Monaten gelöscht.

Erfolgsmessung von Google Ads: Schalten wir Anzeigen bei Google, messen wir mit Ihrer Einwilligung, ob ein Klick auf eine Anzeige zu einer Anfrage geführt hat (Conversion-Messung). Dafür setzt Google ein Cookie und erhält die Information, dass eine Anfrage abgesendet wurde – nicht deren Inhalt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Wählen Sie dort „Ablehnen“, wird Google Analytics nicht mehr geladen.

5. Anfragen über Formulare, E-Mail und Telefon

Wenn Sie uns über die Schnellanfrage, die Detailanfrage, das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Firma, Angaben zur Veranstaltung, Nachricht), um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Pflichtfelder sind gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten.

Kommt kein Auftrag zustande, löschen wir die Anfrage nach 12 Monaten. Bei Auftragserteilung gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO und § 257 HGB).

Anfragen aus unseren Formularen werden auf unserem Server gespeichert und nach 90 Tagen dort automatisch gelöscht. Sie werden uns zusätzlich per E-Mail zugestellt; unsere Postfächer werden bei Microsoft 365 (Microsoft Ireland Operations Ltd.) betrieben. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine automatische Eingangsbestätigung. Zum Schutz vor missbräuchlichen Massenanfragen speichern wir für höchstens eine Stunde einen nicht rückrechenbaren Kurzwert Ihrer IP-Adresse.

Die Formulare enthalten einen unsichtbaren Spam-Schutz (sogenanntes Honeypot-Feld). Es werden dafür keine Daten an Dritte übermittelt und kein Captcha-Dienst eingesetzt.

Bedarfsrechner: Die Berechnung findet ausschließlich in Ihrem Browser statt. Ihre Eingaben werden nicht an uns übertragen, solange Sie das Ergebnis nicht selbst als Anfrage absenden.

6. Kursbuchung und Erste-Hilfe-Ausbildung

Für die Anmeldung zu Kursen verarbeiten wir Name, Kontaktdaten, gebuchten Kurs und Termin, Zahlungsdaten bzw. Rechnungsanschrift sowie – bei betrieblichen Ersthelfern – Arbeitgeber, Berufsgenossenschaft oder Unfallkasse und Mitgliedsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

Als ermächtigte Stelle sind wir verpflichtet, Teilnahmenachweise zu führen und gegenüber den Unfallversicherungsträgern abzurechnen. Dafür übermitteln wir die erforderlichen Daten an die zuständige Berufsgenossenschaft oder Unfallkasse. Teilnehmerlisten bewahren wir mindestens 5 Jahre auf; danach werden sie gelöscht, soweit keine weiteren Aufbewahrungspflichten bestehen.

Kursportal (HiOrg-Server): Die Online-Buchung unserer Kurse erfolgt über das Kursportal der HiOrg Server GmbH, Deutschland. Wenn Sie dort einen Termin auswählen, verlassen Sie unsere Website; Ihre Anmeldedaten werden auf Servern der HiOrg Server GmbH in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Die Terminliste auf unserer Website wird beim Erstellen der Seiten übernommen – beim Besuch unserer Website werden dafür keine Daten an HiOrg übertragen.

Zahlung: Die Kursgebühr zahlen Sie per Rechnung oder über PayPal. Wählen Sie PayPal, werden die für die Zahlung nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt; es gelten deren Datenschutzhinweise. Eine Barzahlung ist nicht möglich.

7. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Qualifikationen und Impfstatus verarbeiten wir nur, soweit sie für die Tätigkeit im Sanitätsdienst erforderlich sind. Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

8. Gesundheitsdaten im Einsatz

Diese Datenschutzerklärung betrifft unsere Website. Daten von Patientinnen und Patienten, die wir im Sanitätsdienst versorgen, verarbeiten wir getrennt davon nach Art. 9 Abs. 2 lit. c und h DSGVO zur Versorgung und Dokumentation. Veranstalter erhalten im Einsatzbericht ausschließlich zusammengefasste Angaben ohne Personenbezug. Informationen zur Patientendokumentation erhalten Sie vor Ort und auf Anfrage.

9. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet, das dann eigene Daten verarbeitet. Für unsere Unternehmensseiten auf Facebook und Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung stellt Meta bereit.

10. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung nötig ist (z. B. an Berufsgenossenschaften, Unfallkassen, Steuerberater), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Technische Dienstleister (Hosting, E-Mail) setzen wir als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine Übermittlung in Länder außerhalb der EU findet nur statt, wenn ein Angemessenheitsbeschluss oder geeignete Garantien (z. B. Standardvertragsklauseln) vorliegen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@pandemedics.de genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Aufenthalts oder Ihres Arbeitsplatzes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden. Für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

12. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.