1. Verantwortlicher
Deutsches Rotes Kreuz Kreisverband Verden e.V.
Lindhooper Straße 20/22, 27283 Verden (Aller)
Telefon: 04231 9245-0 · E-Mail: kontakt@drk-sicherheit.de
Vertretungsberechtigt: siehe Impressum

2. Datenschutzbeauftragter
Joel Schimmelpfennig, DRK-Kreisverband Verden e.V., Lindhooper Straße 20/22, 27283 Verden (Aller)
E-Mail: datenschutz@rotkreuz-verden.de · Telefon: 04231 9245-0

3. Grundsätze
Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit das für den Betrieb der Website, die Beantwortung von Anfragen oder die Kursanmeldung erforderlich ist. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigtes Interesse), sowie das Bundesdatenschutzgesetz (BDSG) und § 25 TDDDG.

Die Website setzt keine Tracking- oder Analyse-Werkzeuge, keine Werbe- oder Social-Media-Plugins und keine Cookies für Besucherinnen und Besucher ein. Schriften, Bilder und Skripte werden ausschließlich vom eigenen Server geladen.

4. Hosting und Server-Logdateien
Die Website wird bei [PLATZHALTER: Name und Anschrift des Hosting-Anbieters] betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach [PLATZHALTER: Speicherdauer der Logdateien beim Hoster, z. B. 7 Tagen] gelöscht.

Die Verbindung ist per TLS (HTTPS) verschlüsselt.

5. Cookies
Für Besucherinnen und Besucher werden keine Cookies gesetzt. Lediglich im geschützten Verwaltungsbereich (/admin) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie verwendet, das beim Schließen des Browsers gelöscht wird (§ 25 Abs. 2 TDDDG).

6. Kontaktformular, E-Mail und Telefon
Bei einer Anfrage über das Kontaktformular werden die eingegebenen Angaben (Name, E-Mail-Adresse, optional Unternehmen, Telefon, Thema, Teilnehmerzahl und Nachricht) per E-Mail an den DRK-Kreisverband Verden e.V. übermittelt und zur Bearbeitung der Anfrage verwendet. Das gilt entsprechend für Anfragen per E-Mail, Telefon oder WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Für den E-Mail-Versand nutzt der DRK-Kreisverband Verden e.V. Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden in Rechenzentren in der EU verarbeitet; eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) und der EU-Standardvertragsklauseln.

Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich bei Aufträgen) bestehen.

Zum Schutz vor Missbrauch wird je Anfrage ein nicht umkehrbarer Hashwert der IP-Adresse zusammen mit der Uhrzeit gespeichert, um mehr als fünf Anfragen pro Stunde zu verhindern. Dieser Wert wird nach spätestens zwei Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

7. Kurstermine und Online-Anmeldung (HiOrg-Server)
Die Kurstermine werden von unserem Server bei HiOrg-Server, dem Kursverwaltungssystem des DRK-Kreisverbands, abgerufen und auf dieser Website angezeigt. Dabei werden keine Daten von Besucherinnen und Besuchern übertragen.

Die Anmeldung zu einem Kurs erfolgt über das Anmeldeformular von HiOrg-Server (HiOrg Server GmbH), das auf dieser Website eingebettet ist. Erst beim Öffnen des Anmeldeformulars (Klick auf „Buchen“ bzw. Auswahl eines Termins im Kursfinder) wird eine Verbindung zu HiOrg-Server aufgebaut; dabei werden u. a. die IP-Adresse und Browserdaten an HiOrg-Server übertragen. Die im Formular eingegebenen Daten werden von HiOrg-Server im Auftrag des DRK-Kreisverbands Verden e.V. zur Durchführung des Kurses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Näheres steht in den Datenschutzhinweisen im Anmeldeformular.

Bei Bezahlung per PayPal werden die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Es gelten zusätzlich die Datenschutzhinweise von PayPal.

Bei Teilnahme über den Arbeitgeber werden die für die Abrechnung erforderlichen Angaben an den Arbeitgeber bzw. den zuständigen Unfallversicherungsträger (Berufsgenossenschaft, Unfallkasse) übermittelt.

8. Kursfinder
Der Kursfinder („Kurs finden“) läuft vollständig auf unserem Server, ohne externen KI-Dienst. Eingegebene Fragen werden nur zur Beantwortung verarbeitet und weder gespeichert noch ausgewertet. Nach dem Schließen oder Neuladen der Seite ist der Verlauf gelöscht.

9. Instagram-Beiträge
Auf der Startseite werden aktuelle Beiträge unseres Instagram-Kanals gezeigt. Diese werden von unserem Server über die offizielle Instagram-Schnittstelle abgerufen und die Bilder auf unserem Server gespeichert. Beim Besuch der Website wird daher keine Verbindung zu Instagram aufgebaut.

Erst beim Klick auf einen Beitrag oder den Instagram-Link wird die Website von Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) geöffnet. Dort gelten die Datenschutzhinweise von Meta.

10. Links zu anderen Anbietern
Die Website enthält Links zu externen Angeboten, z. B. OpenStreetMap (Anfahrt), WhatsApp und Instagram. Daten werden an diese Anbieter erst übertragen, wenn ein solcher Link angeklickt wird.

11. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen dazu bitte an den Datenschutzbeauftragten (siehe Punkt 2).

Außerdem besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

12. Pflicht zur Bereitstellung
Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Kontakt- bzw. Anmeldeformular kann eine Anfrage jedoch nicht bearbeitet bzw. eine Anmeldung nicht durchgeführt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026