Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

McHelp GmbH
Erdinger Str. 1
85609 Aschheim
Vertreten durch den Geschäftsführer Sebastian Schermer
Telefon: 089 95951034
E-Mail: info@mchelp.de

Mit allen Fragen zum Datenschutz können Sie sich jederzeit an diese Adresse wenden.

2. Das Wichtigste in Kürze

• Wir verarbeiten personenbezogene Daten nur, soweit das für diese Website, für Ihre Anfrage, Ihre Buchung und die Durchführung und Abrechnung unserer Kurse nötig ist, soweit uns ein Gesetz dazu verpflichtet oder soweit Sie eingewilligt haben.
• Statistik- und Marketingdienste laden erst, wenn Sie im Cookie-Banner zustimmen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.
• Wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen, etwa eine Anfrage, erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – wir sind rechtlich dazu verpflichtet, etwa durch steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Soweit das nicht unbedingt erforderlich ist, geschieht es nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

4. Hosting und Server-Logfiles

Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Webflow liefert die Seiten über ein weltweites Content-Delivery-Netzwerk aus.

Beim Aufruf der Website verarbeitet Webflow automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihren stabilen Betrieb zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Mit Webflow haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Webflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; ergänzend sind Standardvertragsklauseln vereinbart.

5. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie Statistik- und Marketingdiensten zustimmen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag „mch-consent“), damit der Banner nicht bei jedem Seitenaufruf erscheint. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Nach zwölf Monaten fragen wir Sie erneut.

Wählen Sie „Nur notwendige“, laden keine Statistik- oder Marketingdienste. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie im Footer auf „Cookie-Einstellungen“ und wählen Sie „Nur notwendige“.

6. Google Tag Manager, Google Analytics und Google Ads (nur mit Einwilligung)

Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, laden wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager selbst wertet keine Nutzungsdaten aus, sondern bindet die folgenden Dienste ein:

Google Analytics 4. Wir erfahren, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden und woher Besucher kommen. Dazu werden Cookies gesetzt und Informationen zu Ihrem Gerät und Ihrer Nutzung an Google übermittelt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Analysedaten werden nach spätestens 14 Monaten gelöscht.

Google Ads Conversion-Tracking. Wir messen, ob Besucher, die über eine unserer Anzeigen auf die Website kommen, zum Beispiel eine Anfrage senden oder einen Kurs buchen. So können wir den Erfolg unserer Werbung beurteilen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

7. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns anrufen, eine E-Mail schreiben oder eines unserer Formulare nutzen, verarbeiten wir die Angaben, die Sie uns machen – je nach Formular zum Beispiel Name, E-Mail-Adresse oder Telefonnummer, Unternehmen oder Einrichtung, Ort, Teilnehmerzahl, Wunschtermin und Ihre Nachricht. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen.

Formulare auf dieser Website werden von Webflow verarbeitet (siehe Abschnitt 4); die Eingaben werden bei Webflow gespeichert und uns per E-Mail weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kursbuchung über Cinnect

Für die Online-Buchung unserer öffentlichen Kurse nutzen wir das Buchungssystem Cinnect (Simon Sperlich, Peter-Heim-Straße 2, 78253 Eigeltingen). Das Buchungsmodul ist in unsere Website eingebunden. Beim Laden der Seite wird dabei Ihre IP-Adresse an Cinnect übermittelt, damit die Termine angezeigt werden können.

Bei einer Buchung verarbeiten wir die Daten, die Sie im Buchungsformular angeben, insbesondere Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, gebuchter Kurs und Termin sowie Zahlungsinformationen. Wir benötigen diese Daten, um Ihre Buchung zu bestätigen, den Kurs durchzuführen und Ihre Teilnahmebescheinigung auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cinnect verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung ist geschlossen. Die Daten werden in Deutschland gespeichert.

9. Zahlung

PayPal. Wenn Sie online mit PayPal bezahlen, geben wir die für die Zahlung nötigen Daten (etwa Name, Betrag und Buchungsbezug) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal verarbeitet die Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Datenschutz bei PayPal: https://www.paypal.com/de/legalhub/privacy-full

Kartenzahlung vor Ort. Zahlen Sie vor Ort mit Karte, werden die Kartendaten über das Kartenterminal an den Zahlungsdienstleister und Ihr Kreditinstitut übermittelt, um die Zahlung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Durchführung, Bescheinigung und Abrechnung der Kurse

Teilnahmebescheinigung und Teilnehmerlisten. Für jeden Kurs führen wir eine Teilnehmerliste und stellen Teilnahmebescheinigungen aus. Dafür verarbeiten wir Name, Geburtsdatum, Kursdatum und Kursort der Teilnehmenden. Als ermächtigte Stelle für die Erste-Hilfe-Ausbildung sind wir verpflichtet, diese Unterlagen aufzubewahren und der Qualitätssicherungsstelle Erste Hilfe bei Prüfungen vorzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Abrechnung mit Berufsgenossenschaften und Unfallkassen. Bei betrieblichen Ersthelfern und bei Schulungen in Kitas und Schulen rechnen wir die Lehrgangsgebühren direkt mit dem zuständigen Unfallversicherungsträger ab. Dazu übermitteln wir die für die Abrechnung nötigen Angaben, etwa Name der Teilnehmenden, Kursdatum, Name des Unternehmens oder der Einrichtung und dessen Mitgliedsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Inhouse-Schulungen. Bei Schulungen für Unternehmen und Einrichtungen verarbeiten wir die Kontaktdaten der Ansprechpersonen, um den Termin zu planen und die Schulung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpersonen, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO.

11. Sanitätsdienst

Versorgen wir bei einem Sanitätsdienst eine Person, dokumentieren wir den Einsatz. Dabei verarbeiten wir auch Gesundheitsdaten. Rechtsgrundlage ist Art. 9 Abs. 2 lit. c und lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz. Die Dokumentation geben wir nur weiter, soweit das für die weitere Versorgung nötig ist, etwa an den Rettungsdienst. Wir bewahren sie nach den gesetzlichen Vorgaben auf.

12. Rechner auf dieser Website

Den Kostenrechner und den Ersthelfer-Rechner berechnet Ihr Browser. Ihre Eingaben werden nicht an uns oder Dritte übermittelt. Wenn Sie aus einem Rechner auf eine andere Seite wechseln, wird nur die eingegebene Teilnehmerzahl in der Adresse der Seite mitgegeben.

13. Schriftarten

Die Schriftarten dieser Website werden von unserem Hosting-Anbieter ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google Fonts aufgebaut.

14. Links zu Google Maps, Google-Bewertungen und sozialen Netzwerken

Auf unserer Website verlinken wir auf Google Maps, auf unsere Google-Bewertungen und auf unsere Profile bei Instagram, LinkedIn und Facebook. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Anbieters öffnen. Dort ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich.

15. Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die genannten Zwecke brauchen. Außerhalb unseres Unternehmens geben wir Daten nur weiter, soweit das in dieser Erklärung beschrieben ist oder wir dazu verpflichtet sind. Empfänger können sein: IT-Dienstleister (Hosting, Buchungssystem, E-Mail), Zahlungsdienstleister, Unfallversicherungsträger, die Qualitätssicherungsstelle Erste Hilfe, unsere Steuerberatung sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

16. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Unterlagen, etwa Rechnungen und Buchungsbelege, bewahren wir nach § 257 HGB und § 147 AO bis zu zehn Jahre auf. Teilnehmerlisten bewahren wir so lange auf, wie es die Vorgaben der Unfallversicherungsträger für ermächtigte Stellen verlangen.

17. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an info@mchelp.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Pflicht zur Bereitstellung

Die Nutzung dieser Website ist ohne die Angabe personenbezogener Daten möglich. Für eine Anfrage, eine Buchung oder die Teilnahme an einem Kurs brauchen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne sie können wir Ihre Anfrage nicht bearbeiten oder keine Bescheinigung ausstellen.

19. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).

20. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.