Diese Datenschutzerklärung gilt für den Online-Shop unter shop.medicademy.org.
1. Verantwortlicher
MediCademy GbR
Siemensstraße 32
84109 Wörth an der Isar
Telefon: +49 9452 9332979
E-Mail: mail@medicademy.org
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Hosting des Shops (Shopify)
Dieser Shop wird auf der Plattform von Shopify betrieben. Anbieter für Nutzer aus dem EWR ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die im Rahmen des Shop-Besuchs und der Bestellung anfallenden Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Soweit eine Übermittlung in Drittländer stattfindet, stützt Shopify diese auf die EU-Standardvertragsklauseln.
Beim Aufruf des Shops werden automatisch Server-Logdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Kursbuchung und Vertragsabwicklung
Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Bestandsdaten (Name, E-Mail-Adresse, Rechnungsanschrift, Telefonnummer) sowie die Vertragsdaten (gebuchter Kurs, Termin, Preis, Zahlungsart). Eine Lieferadresse wird nicht erhoben, da ausschließlich Kursplätze verkauft werden und kein Versand erfolgt.
Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB) führen dazu, dass Rechnungs- und Buchungsdaten bis zu zehn Jahre aufbewahrt werden.
4. Zahlungsabwicklung
Die Zahlung erfolgt über die im Bestellvorgang ausgewählten Zahlungsdienstleister. Die dabei erhobenen Zahlungsdaten (z. B. Kontodaten, Kartendaten, PayPal-Kennung) werden unmittelbar vom jeweiligen Zahlungsdienstleister verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich die Information über den Zahlungseingang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
5. Kundenkonto
Sie können im Shop ein Kundenkonto anlegen. Die dabei angegebenen Daten werden zur Verwaltung Ihrer Buchungen verwendet (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Cookies
Der Shop verwendet technisch notwendige Cookies, die für den Betrieb des Warenkorbs, des Bestellvorgangs und der Sicherheitsfunktionen erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Cookies und vergleichbare Technologien zu Analyse- oder Marketingzwecken setzen wir nur ein, wenn Sie hierin über den Cookie-Hinweis eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Shop widerrufen.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Newsletter
Sofern Sie sich zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.
9. Weitergabe an die American Heart Association (AHA)
Für AHA-Kurse (BLS, ACLS, PALS) sind wir als International Training Center verpflichtet, Teilnehmerdaten (Name, E-Mail-Adresse, Kursdaten) in das AHA-Kurs- und Kartensystem (Roster, eCards) einzustellen. Empfänger ist die American Heart Association, Inc., Dallas, Texas, USA. Rechtsgrundlage ist die Vertragserfüllung (Ausstellung Ihrer Provider-Karte, Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Erfüllung der ITC-Dokumentationspflichten (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
10. Weitere Empfänger
Personenbezogene Daten geben wir darüber hinaus nur weiter an: Zahlungsdienstleister und Banken zur Abwicklung der Zahlung, unseren Steuerberater sowie Behörden im Rahmen gesetzlicher Verpflichtungen. IT-Dienstleister werden als Auftragsverarbeiter nach Art. 28 DSGVO verpflichtet.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel sechs bzw. zehn Jahre für Geschäfts- und Buchungsunterlagen). Kursdokumentationen im Rahmen der AHA-ITC-Vorgaben werden entsprechend den Vorgaben des jeweils geltenden Program Administration Manual aufbewahrt.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@medicademy.org.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
14. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer personenbezogenen Daten ist für den Vertragsschluss nicht gesetzlich vorgeschrieben, jedoch für die Buchung und Durchführung eines Kurses erforderlich. Ohne diese Angaben können wir Ihre Buchung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungsvorgänge ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 20. August 2026