Datenschutzerklärung

Stand: 31. Oktober 2026. Gilt für alle Websites und Anwendungen, die im Impressum genannt sind. Für CPRcoach Trainer und Crunchtime gibt es zusätzlich eigene, ausführliche Erklärungen.

1. Verantwortlicher

Jörg Thomaszik, GfMPO, Winterhuder Weg 29, 7. Stock, 22085 Hamburg, E-Mail: info@gfmpo.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting und Server-Logs

Alle Websites und Server-Dienste laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung. Zweck ist der sichere und stabile Betrieb, etwa das Erkennen von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere Betrieb. Die Logs werden nach 14 Tagen automatisch gelöscht.

Schriften und Bilder laden wir vom eigenen Server. Es gibt keine Analyse- oder Trackingdienste, keine Werbung und keine eingebundenen Inhalte Dritter.

3. Cookies und lokaler Speicher

Die öffentlichen Websites setzen keine Cookies. Geschützte Anwendungen (Triage-Trainer, RD-Codex) setzen nach Eingabe der PIN bzw. eines Zugangslinks ein Zugangs-Cookie, damit Sie angemeldet bleiben. RD-Codex speichert zusätzlich Ansicht, Rolle und Region in Cookies (bis zu 12 Monate). Einige Anwendungen speichern Einstellungen und Übungsstände im Speicher Ihres Browsers (localStorage). Diese Speicherungen sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bleiben auf Ihrem Gerät, bis Sie sie im Browser löschen.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Verträgen oder Pilotprojekten, sonst lit. f). Unser E-Mail-Anbieter ist die Heinlein Support GmbH (mailbox.org), Berlin, als Auftragsverarbeiter. Wir löschen Anfragen, wenn sie erledigt sind, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsbriefe) stehen entgegen.

5. Schockraum-Timer (timer.cprcoach.de)

Der Timer läuft in Ihrem Browser bzw. als App. Ablauf, Zeiten und Protokolle bleiben auf dem Gerät. Nur wenn die Kursleitung am Ende eines Kurses die Teilnehmerliste versendet, werden die eingetragenen Daten (Vorname, Name, E-Mail-Adresse, Unterschrift, Kursangaben) über unseren Server an unseren E-Mail-Anbieter (siehe Nr. 4) übergeben. Von dort gehen die Teilnehmerliste und die Teilnahmebescheinigungen per E-Mail an die Kursleitung, die sie an die Teilnehmenden weiterleitet. Die Bescheinigungen (PDF) werden auf dem Server nicht gespeichert, sondern nur versendet.

Rechtsgrundlage ist Ihre Einwilligung beim Eintragen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an info@gfmpo.de oder an Ihre Kursleitung genügt. Für die Kursdaten selbst ist die jeweilige Kursleitung bzw. der Veranstalter verantwortlich. Wir stellen nur die Technik für den Versand bereit.

6. Kursfeedback (cprcoach.de/f/…)

Die Bescheinigungs-Mails enthalten einen Einmal-Link zu einem kurzen Feedbackbogen. Gespeichert werden der Code, Kursname, Datum, Ort, Namen der Trainer und die Adresse der Kursleitung, aber kein Name der Teilnehmenden. Ihre Antworten gehen per E-Mail an die Kursleitung, eine Kopie an unser Archivpostfach zur Qualitätssicherung. Bitte schreiben Sie keine Namen oder Gesundheitsdaten in die Freitextfelder. Der Link gilt 30 Tage. Die gespeicherten Einträge löschen wir 90 Tage nach Ablauf des Links automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Verbesserung der Kurse.

7. Triage-Trainer (triage.cprcoach.de)

Schulung und Übungsbögen laufen nur auf Ihrem Gerät. Ihre Antworten verlassen es nicht. Für die Zertifizierung verarbeiten wir im Auftrag Ihrer Klinik: Name, dienstliche E-Mail, Qualifikation, Einladungs- und Freischaltdatum, Übungsquote, die gewählte Stufe je Prüfungsfall, Ergebnis, Zertifikatsnummer und Gültigkeit. Die Leitung sieht Status, Fortschritt und Ergebnis, aber keine einzelnen Antworten. Einladungen und Erinnerungen gehen per E-Mail über unseren E-Mail-Anbieter (siehe Nr. 4). Es werden keine Patientendaten verarbeitet, alle Fälle sind erfunden.

Verantwortlich für diese Daten ist Ihre Klinik als Arbeitgeber, wir sind ihr Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage, Speicherdauer und Ihre Ansprechpersonen nennt Ihnen der Datenschutz Ihrer Klinik.

8. RD-Codex (notsan.cprcoach.de)

RD-Codex ist nur mit PIN bzw. persönlichem Zugangslink erreichbar. Neben den Server-Logs (Nr. 2) speichern wir, welcher Zugang wann genutzt wurde, um Missbrauch von Zugängen zu erkennen. Für eine Teilnahmebescheinigung verarbeiten wir Ihren Namen und, falls angegeben, Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Schulungszugangs) bzw. lit. f für die Zugriffskontrolle. Daten zu einem Zugang löschen wir, sobald der Zugang beendet ist und die Bescheinigung ausgestellt wurde.

9. CuraScan (curascan.de)

Die Website informiert über ein Projekt in Entwicklung. Außer den Server-Logs (Nr. 2) werden keine Daten erhoben. Die Live-Demo nutzt die Kamera nur in Ihrem Browser, um einen Code zu lesen. Bilder werden nicht übertragen und nicht gespeichert. Anfragen per E-Mail: siehe Nr. 4.

10. Spiele (Abendretter: Crunchtime, Capivillage)

Für Crunchtime gilt die eigene Datenschutzerklärung. capivillage.com und abendretter.de sind derzeit reine Informationsseiten. Es gelten nur die Angaben unter Nr. 2.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine E-Mail an info@gfmpo.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne sie können Sie einzelne Funktionen (z. B. Bescheinigungen) aber nicht nutzen.