Datenschutzerklärung

--- Seite 1 ---
BWW UG (haftungsbeschränkt)
Bildung & Beratung im Rettungs- und Erziehungswesen
BWW UG
Worbiser Straße 2, 37115 Duderstadt
Tel: +49 5527 748 7518
MULTIPLIKATORENSTELLE E-Mail: info@multiplikatorenstelle.de
Registergericht: AG Göttingen, HRB 207725
Datenschutzerklärung
Informationen über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten
nach der DSGVO
Stand: September 2026. Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. In dieser
Datenschutzerklärung informieren wir Sie umfassend darüber, welche Daten wir im Rahmen unserer
Webseiten-Nutzung, Kursbuchungen, Beratungsdienstleistungen sowie Anerkennungsverfahren erheben,
wie wir diese verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO)
zustehen.
ABSCHNITT I: GRUNDLEGENDE INFORMATIONEN
§ 1 Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der
Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem
Charakter ist die:
BWW UG (haftungsbeschränkt)
Worbiser Straße 2, 37115 Duderstadt
Deutschland
Tel.: +49 5527 748 7518
E-Mail: info@multiplikatorenstelle.de
Website: www.multiplikatorenstelle.de
§ 2 Begriffsbestimmungen und Rechtsgrundlagen
2.1 Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien-
und Verordnungsgeber beim Erlass der DSGVO verwendet wurden (z. B. „personenbezogene Daten“,
„Verarbeitung“, „Einschränkung der Verarbeitung“, „Verantwortlicher“, „Empfänger“).
2.2 Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen
Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
2.3 Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen
Vertragspartei die betroffene Person ist, erforderlich ist (z. B. Kursbuchung, Beratungsvertrag), dient Art. 6
Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind.
BWW UG (haftungsbeschränkt) — Datenschutzerklärung (Stand: September 2026) Seite 1 von 5

--- Seite 2 ---
2.4 Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung
erforderlich ist, welcher unser Unternehmen unterliegt (z. B. steuerliche Aufbewahrungspflichten, Nachweise
gegenüber Unfallversicherungsträgern), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
2.5 Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines
Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das
erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
ABSCHNITT II: DATENERFASSUNG AUF UNSERER WEBSITE
§ 3 Bereitstellung der Website und Erstellung von Logfiles
3.1 Bei jeder Nutzung unserer Website erfasst unser System automatisiert Daten und Informationen vom
Computersystem des aufrufenden Rechners. Diese Daten werden in den Logfiles des Servers temporär
gespeichert. Folgende Daten werden hierbei erhoben:
• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers sowie dessen Internet-Service-Provider
• Die IP-Adresse des Nutzers (gekürzt/anonymisiert, sofern technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
3.2 Die Rechtsgrundlage für die temporäre Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f
DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Bereitstellung, der Optimierung sowie der
Sicherstellung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Aufklärung von
Cyberangriffen).
3.3 Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr
erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die
jeweilige Sitzung beendet ist. Logfiles werden nach spätestens 7 Tagen automatisiert gelöscht oder
anonymisiert.
3.4 Hosting
Unsere Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA („GitHub“). Beim Aufruf unserer Website verarbeitet GitHub als unser Auftragsverarbeiter automatisch die unter Ziffer 3.1 genannten Zugriffsdaten – insbesondere die IP-Adresse –, um die Website an den Browser der Nutzerin oder des Nutzers ausliefern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.
GitHub ist ein US-amerikanisches Unternehmen. Es kann daher nicht ausgeschlossen werden, dass hierbei personenbezogene Daten – insbesondere die IP-Adresse – in die USA und damit in ein Drittland im Sinne der Art. 44 ff. DSGVO übermittelt werden. Mit GitHub besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der GitHub verpflichtet, die Daten ausschließlich nach unseren Weisungen und unter Wahrung eines hohen Datenschutzniveaus zu verarbeiten. Nach Angaben von GitHub (GitHub General Privacy Statement, abgerufen am 17.08.2026) stützt sich eine etwaige Übermittlung in die USA auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) sowie auf das EU-U.S. Data Privacy Framework, unter dem GitHub zertifiziert ist. Einzelheiten ergeben sich aus der Datenschutzerklärung von GitHub (https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement).
§ 4 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
4.1 Auf unserer Website sind Kanäle zur schnellen elektronischen Kontaktaufnahme sowie zur unmittelbaren
Kommunikation mit uns (E-Mail-Adresse, Telefonnummer) vorhanden. Sofern eine betroffene Person per E-
Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person
übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht)
automatisch gespeichert.
4.2 Die Rechtsgrundlage für die Verarbeitung dieser Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1
lit. a DSGVO. Zielt die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages ab (z. B.
Anfrage zu einer Strukturberatung oder einer Inhouse-Schulung), so ist zusätzliche Rechtsgrundlage Art. 6
Abs. 1 lit. b DSGVO.
4.3 Die Daten werden ausschließlich für die Bearbeitung der Konversation und des jeweiligen Anliegens
verwendet. Sie werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr
BWW UG (haftungsbeschränkt) — Datenschutzerklärung (Stand: September 2026) Seite 2 von 5

--- Seite 3 ---
erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. bei anschließender Mandatierung/
Vertragsschluss) entgegenstehen.
ABSCHNITT III: DATENVERARBEITUNG IM RAHMEN VON BILDUNGS- UND
BERATUNGSLEISTUNGEN
§ 5 Datenverarbeitung bei der Buchung von Kursen und Lehrgängen
5.1 Wenn Sie sich oder Ihre Mitarbeiter über unser Online-Buchungssystem (ggf. unter Einbindung von
Software-Dienstleistern wie dem HiOrg-Server) für einen Erste-Hilfe-Kurs, Sanitätskurs oder pädagogische
Fachseminare anmelden, verarbeiten wir die zur Vertragsabwicklung und Zertifikatserstellung erforderlichen
Daten:
• Stammdaten des Teilnehmers und/oder des Buchenden (Name, Vorname, Geburtsdatum, Anschrift)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Abrechnungsrelevante Daten (Privatzahler, Firmenkunde oder Abrechnung über die
Berufsgenossenschaft)
• Ggf. Mitgliedsnummer des Unternehmens bei der zuständigen Berufsgenossenschaft / Unfallkasse
5.2 Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Daten zur Organisation des
Lehrgangs, zur Erbringung der Schulungsleistung sowie zur Ausstellung der amtlichen
Teilnahmebescheinigung zwingend erforderlich sind.
5.3 Besonderheit Berufsgenossenschaftliche Abrechnung: Sosten Erste-Hilfe-Kurse über eine
Berufsgenossenschaft (BG) oder Unfallkasse abgerechnet werden, sind wir gesetzlich und vertraglich
gegenüber den Unfallversicherungsträgern (gemäß DGUV Vorschrift 1) verpflichtet, die
Abrechnungsformulare mit den Originalunterschriften der Teilnehmer sowie den betrieblichen Daten an die
Qualitätssicherungsstelle Erste Hilfe der DGUV bzw. die jeweilige BG zu übermitteln. Die Rechtsgrundlage
für diese Weitergabe und Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den sozialrechtlichen
Vorgaben (§ 23 SGB VII).
5.4 Für die Online-Bezahlung selbst zahlungspflichtiger Buchungen (z. B. Kursbuchung, Zertifikat-Duplikat)
setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited) ein. Die Zahlungsdaten
(z. B. Kartendaten) werden dabei ausschließlich von Stripe verarbeitet und niemals auf unserer eigenen
Website eingegeben oder von uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; mit Stripe
besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen entnehmen Sie der
Datenschutzerklärung von Stripe (https://stripe.com/de/privacy).
§ 6 Datenverarbeitung bei Strukturberatungen und Anerkennungsverfahren
6.1 Im Rahmen von Verträgen zur strategischen Strukturberatung (z. B. Aufbau eigener
Schulungsstrukturen) und der Begleitung von behördlichen Anerkennungsverfahren (z. B. Zulassung als
ermächtigte Stelle nach § 68 FeV oder DGUV) verarbeiten wir personenbezogene Daten des Kunden sowie
gegebenenfalls von dessen Angestellten (z. B. vorgesehene Lehrkräfte, medizinische Leitungen).
6.2 Hierzu gehören insbesondere: Qualifikationsnachweise, Lebensläufe, ärztliche Approbationen,
Fortbildungszertifikate, polizeiliche Führungszeugnisse, Raummietverträge sowie geschäftliche
Kommunikationsdaten. Die Verarbeitung erfolgt streng zweckgebunden zur Erstellung der Antragsunterlagen
und Konzepte.
6.3 Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des
Beratungsvertrages). Soweit Unterlagen im Auftrag des Kunden direkt an die zuständigen
Genehmigungsbehörden (z. B. Landesverwaltungsämter, Bezirksregierungen, DGUV) weitergeleitet werden,
erfolgt dies in Erfüllung unserer vertraglichen Dienstleistungspflicht.
BWW UG (haftungsbeschränkt) — Datenschutzerklärung (Stand: September 2026) Seite 3 von 5

--- Seite 4 ---
ABSCHNITT IV: WEITERGABE VON DATEN UND BETROFFENENRECHTE
§ 7 Weitergabe von Daten an Dritte und Auftragsverarbeiter
7.1 Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den nachfolgend aufgeführten
Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Abwicklung eines Vertragsverhältnisses mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b
DSGVO; z. B. Bankinstitute zur Zahlungsabwicklung, Postdienstleister für den Bescheinigungsversand),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO; z. B. Finanzbehörden,
Unfallversicherungsträger, Genehmigungsbehörden).
7.2 Sofern wir zur Bereitstellung unserer Infrastruktur externe Dienstleister einsetzen (z. B. Webhoster, IT-
Dienstleister, Anbieter von Kursverwaltungssoftware), wurden mit diesen Anbietern strikte Verträge über die
Auftragsverarbeitung (Art. 28 DSGVO) geschlossen, die ein gleichbleibend hohes Datenschutzniveau
garantieren.
7.3 Konkret setzen wir für den Betrieb unserer Kursverwaltungs- und Buchungssoftware (u. a. für Anfragen,
Buchungen, Bescheinigungen und Rechnungsstellung) folgende Auftragsverarbeiter ein:
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA – Hosting- und Infrastrukturanbieter
unserer Kursverwaltungssoftware (u. a. Server, Datenbank, Dateispeicher).
• Stripe Payments Europe, Limited – Zahlungsabwicklung, siehe hierzu bereits Ziffer 5.4.
• Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland – Finanzbuchhaltung
und Rechnungswesen.
• Resend (Resend, Inc.), USA – Versand von system- und vertragsbezogenen E-Mails (z. B. Buchungs-
und Anfragebestätigungen).
• Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA – automatisierte interne Zuordnung
hochgeladener Dokumente in der Bürosoftware (z. B. Erkennung des Dokumenttyps); kein Einsatz auf der
öffentlichen Website.
Mit sämtlichen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei
den US-amerikanischen Anbietern (Cloudflare, Stripe, Resend, Anthropic) kann eine Übermittlung
personenbezogener Daten in die USA und damit in ein Drittland im Sinne der Art. 44 ff. DSGVO nicht
ausgeschlossen werden. Nach Angaben der jeweiligen Anbieter stützt sich eine solche Übermittlung auf die
EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) bzw. auf das EU-U.S. Data Privacy
Framework, sofern der jeweilige Anbieter dort zertifiziert ist. Einzelheiten entnehmen Sie den
Datenschutzerklärungen der Anbieter (https://www.cloudflare.com/privacypolicy/,
https://stripe.com/de/privacy, https://resend.com/legal/privacy-policy, https://www.anthropic.com/legal/privacy).
§ 8 Rechte der betroffenen Person (Ihre Rechte)
Jeder betroffenen Person stehen nach den gesetzlichen Vorgaben der DSGVO die folgenden kostenfreien
Rechte gegenüber dem Verantwortlichen zu:
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten
personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der Daten sowie die Empfänger
verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder
Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung / "Vergessenwerden" (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns
gespeicherten Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten oder vorrangigen
berechtigten Interessen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der
Verarbeitung Ihrer Daten verlangen, z. B. wenn die Richtigkeit der Daten von Ihnen bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen
Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format
zu erhalten.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte
Einwilligung jederzeit uns gegenüber widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die
auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
BWW UG (haftungsbeschränkt) — Datenschutzerklärung (Stand: September 2026) Seite 4 von 5

--- Seite 5 ---
WIDERSPRUCHSRECHT GEMÄSS ART. 21 DSGVO
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f
DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die
Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer
besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Möchten Sie von
Ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung per E-Mail an
info@multiplikatorenstelle.de.
Zudem haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu
beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die
DSGVO verstößt. Die für uns zuständige Behörde ist die Landesbeauftragte für den Datenschutz
Niedersachsen.
§ 9 Datensicherheit und Speicherdauer
9.1 Wir bedienen sich ausgiebiger technischer und organisatorischer Sicherheitsmaßnahmen (TOM), um Ihre
Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung
oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden
entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Website nutzt aus
Sicherheitsgründen eine TLS-/SSL-Verschlüsselung.
9.2 Die Kriterien für die Dauer der Speicherung von personenbezogenen Daten bemessen sich nach der
jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von 6
bzw. 10 Jahren nach § 257 HGB bzw. § 147 AO). Nach Ablauf der Frist werden die entsprechenden Daten
routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind
oder gesetzliche Nachweispflichten gegenüber Unfallversicherungsträgern eine längere Vorhaltung gebieten.
§ 10 Cookies und lokale Speicherung im Browser
10.1 Diese Website setzt keine Tracking- oder Marketing-Cookies. Für zwei rein technische Zwecke wird der
lokale Speicher (Local Storage) Ihres Browsers genutzt: (a) um sich zu merken, dass Sie den Cookie-Hinweis
bereits gesehen haben, und (b) bei Formularen, um ein versehentliches doppeltes Absenden derselben Anfrage
zu verhindern. Es werden dabei weder Nutzungsprofile erstellt noch Daten an Dritte übermittelt.
10.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TTDSG
technisch unbedingt erforderlich, sodass keine gesonderte Einwilligung notwendig ist. Sie können den lokalen
Speicher jederzeit über die Einstellungen Ihres Browsers löschen.
§ 11 Warteliste, Dozentenbewerbung und Anfrage-Status-Abfrage
11.1 Ist ein Kurstermin ausgebucht, können Sie sich mit Name und E-Mail-Adresse auf eine Warteliste
eintragen. Wir verwenden die Daten ausschließlich, um Sie bei Freiwerden eines Platzes zu kontaktieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin).
11.2 Bei einer Bewerbung als Dozentin oder Dozent verarbeiten wir die von Ihnen im Bewerbungsformular
angegebenen Daten (u. a. Name, Kontaktdaten, Region, Qualifikationen, Erfahrung) zur Prüfung und
Bearbeitung Ihrer Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Im Fall
einer Absage bewahren wir die Bewerbungsdaten in der Regel bis zu 6 Monate auf, um eventuelle Ansprüche
nach dem AGG abwehren zu können; danach werden sie gelöscht.
11.3 Über die Funktion „Anfrage-Status prüfen" können Sie mit Ticketnummer und der bei der ursprünglichen
Anfrage angegebenen E-Mail-Adresse den Bearbeitungsstand einsehen. Die Eingabe wird ausschließlich zum
Abgleich mit dem bestehenden Vorgang verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an einer transparenten, eigenständigen Statusabfrage ohne Login).
§ 12 Newsletter
12.1 Wenn Sie bei einem unserer Formulare die optionale Checkbox „Kurs-Infos & Neuigkeiten per E-Mail"
aktivieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen gelegentlich Informationen zu Kursen und Neuigkeiten
von BWW zuzusenden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
12.2 Die Anmeldung ist freiwillig und für die eigentliche Anfrage nicht erforderlich. Sie können den
Newsletter jederzeit mit Wirkung für die Zukunft abbestellen, z. B. über den Abmeldelink in jeder
Newsletter-E-Mail oder formlos per E-Mail an uns.
BWW UG (haftungsbeschränkt) — Datenschutzerklärung (Stand: September 2026) Seite 5 von 5