Datenschutzerklärung – App

Stand: August 2026
Diese Datenschutzerklärung gilt speziell für die mobile App „Erste Hilfe Kurs App" (iOS, Paketkennung app.erstehilfekurs.mobile) der First Aid Solutions GmbH. Sie ergänzt unsere allgemeine Datenschutzerklärung für erstehilfekurs.at um die Datenverarbeitung, die speziell in der App stattfindet (Konto, Kamera, Standort, Kursdaten). Für den Besuch unserer Website gilt weiterhin die allgemeine Datenschutzerklärung.

1. Verantwortlicher

2. Konto & Anmeldung

Für die Nutzung der App ist ein Konto erforderlich – dasselbe Konto wie für unser Kundenportal und unsere Online-Akademie. Bei Registrierung bzw. Anmeldung verarbeiten wir deine E-Mail-Adresse und, je nach gewählter Methode, ein von dir gewähltes Passwort oder einen zeitlich begrenzten E-Mail-Anmeldecode. Intern wird dein Konto über eine technische, nicht sprechende Nutzer-ID verwaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung unserer Leistungen).

3. Profildaten

In deinem Profil kannst du deinen Namen (einmalig) hinterlegen, optional ein Profilbild hochladen sowie – für die Nutzung der Online-Akademie – dein Geburtsdatum angeben. Diese Angaben sind freiwillig bzw. nur dort verpflichtend, wo sie für die jeweilige Funktion (z. B. Zertifikatserstellung) benötigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Kamera

Die App fragt Kamerazugriff für zwei Zwecke ab:

• QR-Code-Scan beim Kurs-Check-in: Die Kamera liest ausschließlich den QR-Code aus; es wird dabei kein Foto aufgenommen oder gespeichert.
• Profilbild: Nimmst du bewusst ein Foto auf oder wählst eines aus deiner Fotomediathek, wird dieses Bild hochgeladen und in deinem Profil gespeichert (siehe Punkt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Check-in) bzw. Art. 6 Abs. 1 lit. a DSGVO (Profilbild, durch aktive Auswahl).

5. Standort

Die App fragt in zwei Fällen deinen Standort ab:

• Defibrillator-Finder (AED): Dein aktueller Standort wird verwendet, um öffentlich registrierte Defibrillatoren in deiner Nähe zu finden. Dafür wird eine Anfrage mit deinen Gerätekoordinaten an den offenen Kartendienst OpenStreetMap / Overpass API (OpenStreetMap Foundation) gesendet. Diese Koordinaten werden von uns nicht dauerhaft gespeichert oder mit deinem Konto verknüpft.
• „Meinen Standort teilen" im Notfall-Bereich: Hier öffnet die App das native Teilen-Menü deines Geräts (Betriebssystem-Funktion). Die Standortdaten werden dabei direkt an die von dir ausgewählte App bzw. Kontaktperson übergeben – sie laufen zu keinem Zeitpunkt über unsere Server.

Der Zugriff erfolgt jeweils nur bei aktiver Nutzung der Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Berechtigungsabfrage des Betriebssystems).

6. Kursdaten, Zertifikate & Lernfortschritt

Zeigt dir die App deine besuchten Präsenzkurse, Online-Kurse, Zertifikate/Teilnahmebestätigungen und den Fortschritt in der Online-Akademie (z. B. abgeschlossene Lektionen), verwenden wir dafür die Kurs- und Teilnahmedaten, die zu deinem Konto gehören. Zertifikate rufst du über zeitlich begrenzt gültige, signierte Download-Links ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie handels-/gewerberechtliche Aufbewahrungspflichten.

7. Zahlungen

Der Kauf von Online-Kursen läuft – wie auf unserer Website – über den externen Zahlungsdienstleister Stripe ab, der in deinem Browser außerhalb der App geöffnet wird. Wir selbst erhalten keine vollständigen Zahlungsdaten. Details siehe Punkt 10 unserer allgemeinen Datenschutzerklärung.

8. Auftragsverarbeiter der App

Für den Betrieb der App setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht bzw. – bei Diensten ohne direkten Personenbezug (z. B. Kartendaten) – kein Auftragsverhältnis notwendig ist:

• Datenbank, Authentifizierung & Datei-Speicher: Supabase (Supabase Inc.)
• Video-Hosting der Akademie-Lektionen: Bunny.net (bunny.net s.r.o.)
• Standortdaten für den AED-Finder: OpenStreetMap Foundation (keine Speicherung mit Personenbezug bei uns)
• Zahlungsabwicklung: Stripe Payments Europe, Ltd.
• App Store & Gerätebetrieb: Apple Distribution International (Bereitstellung der App über den App Store; es gelten zusätzlich Apples eigene Datenschutzhinweise)

Sofern dabei Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, etwa der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-U.S. Data Privacy Framework.

9. Berechtigungen im Überblick

Alle Berechtigungen werden vom Betriebssystem separat abgefragt und lassen sich jederzeit in den iOS-Einstellungen der App widerrufen, ohne dass die App insgesamt unbrauchbar wird (einzelne Funktionen stehen dann nicht mehr zur Verfügung).

10. Speicherdauer & Konto löschen

Wir speichern deine Daten, solange dein Konto besteht bzw. solange gesetzliche Aufbewahrungsfristen (z. B. für Kursnachweise) dies erfordern. Möchtest du dein Konto und die zugehörigen Daten löschen lassen, schreib uns an office@erstehilfekurs.at.

11. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten;
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

12. Datensicherheit

Die Kommunikation zwischen der App und unseren Servern ist durchgehend TLS-verschlüsselt. Zugangsdaten werden verschlüsselt auf deinem Gerät gespeichert (iOS Secure Store). Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen, und verbessern diese fortlaufend.

13. Zuständige Aufsichtsbehörde

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung der App oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist unter erstehilfekurs.at/app-datenschutz abrufbar.