Datenschutzrichtlinie

Version 2026-07 · Gültig ab 1. Juli 2026

Formation RCR et Secourisme Québec („FRSQC“, „wir“), Betreiberin von First Aid & CPR Yukon (firstaidcpryukon.ca), schützt Ihre personenbezogenen Daten gemäß dem Gesetz von Québec über den Schutz personenbezogener Daten im Privatsektor (Gesetz 25).

1. Verantwortliche Person für den Schutz personenbezogener Daten

Verantwortliche Person für den Schutz personenbezogener Daten, FRSQC · [email protected]

Wenden Sie sich mit Fragen, Auskunftsersuchen oder Beschwerden an diese Person.

2. Erhobene Daten, Zwecke und Speicherdauer

• Name und E-Mail-Adresse: Ihr Konto erstellen, Sie identifizieren und Ihren Namen auf dem Zertifikat angeben. Gespeichert, solange das Konto aktiv ist; ein Konto ohne Aktivität und ohne gültiges Zertifikat wird 3 Jahre nach der letzten Aktivität gelöscht oder anonymisiert (Verjährungsfrist, Zivilgesetzbuch von Québec, Art. 2925).
• Anmeldekennung von Google oder Microsoft: Anmeldung ohne Passwort. Gespeichert, solange das Konto aktiv ist.
• Telefonnummer und Postanschrift (falls angegeben): ein Zertifikat überprüfen und Sie kontaktieren. Gespeichert, solange das Konto aktiv ist.
• Fortschritt, Antworten und Prüfungsergebnisse: Ihren Kurs verfolgen und das Zertifikat ausstellen. Gespeichert bis zum Ablauf des Zertifikats plus 3 Jahre.
• Zertifikat (Name, Kurs, Datum, Nummer): Ihre Ausbildung nachweisen und die Überprüfung ermöglichen. Gespeichert bis zum Ablauf plus 3 Jahre.
• Käufe und Rechnungen: buchhalterische und steuerliche Pflichten. Gespeichert 6 Jahre nach Ende des betreffenden Steuerjahres (Steuerverwaltungsgesetz von Québec, Art. 35).
• IP-Adresse, Browser, Gerät und Anmeldeland: Kontosicherheit und Betrugsprävention. Gespeichert 12 Monate.
• Annahme der Bedingungen (Version, Datum, IP-Adresse): Nachweis des Vertrags. Gespeichert für die Vertragsdauer plus 3 Jahre.

Nach Ablauf der Speicherdauer werden die Daten gelöscht oder anonymisiert (Gesetz 25, Art. 23). Wir erheben Ihre Kartennummer nicht: Stripe verarbeitet sie direkt.

Wir verkaufen Ihre Daten niemals. Wir vertrauen sie nur den für den Dienst notwendigen, vertraglich gebundenen Dienstleistern an (Hosting, Zahlung, E-Mail-Versand, Reichweitenmessung). Einige dieser Dienstleister befinden sich außerhalb von Québec; wir stellen sicher, dass sie Ihre Daten angemessen schützen.

Einzelheiten zu diesen Dienstleistern und zur Bewertung ihrer Schutzmaßnahmen erhalten Sie auf Anfrage bei der verantwortlichen Person (Abschnitt 1).

3. Wenn Ihr Arbeitgeber Sie anmeldet

Weist Ihnen eine Organisation (z. B. Ihr Arbeitgeber) einen Platz zu, können deren Administratoren Ihren Namen, Ihre E-Mail-Adresse, Ihren Fortschritt, das Abschlussdatum und Ihr Zertifikat sehen. Ihre detaillierten Prüfungsantworten sehen sie nicht.

4. Cookies

• Notwendige Cookies: Anmeldesitzung, Sprache und Sicherheit. Ohne sie funktioniert die Website nicht.
• Analyse- und Werbe-Cookies (Google Analytics, Google Ads): standardmäßig deaktiviert. Sie werden nur aktiviert, wenn Sie sie im Hinweis bei Ihrem ersten Besuch akzeptieren. Sie können Ihre Wahl jederzeit über die Schaltfläche »Cookies verwalten« unten auf dem Bildschirm ändern.

5. Mitteilungen

Wir senden Ihnen die für Ihren Kurs notwendigen E-Mails (Bestätigung, Rechnung, Zertifikat, Erinnerungen zur Erneuerung). Wir können Sie auch anrufen oder Ihnen schreiben, um zu überprüfen, ob ein Zertifikat von seinem Inhaber erworben wurde. Werbe-E-Mails erfordern Ihre Einwilligung, die Sie jederzeit widerrufen können.

6. Ihre Rechte

Sie können jederzeit:

• Auskunft über Ihre Daten verlangen und eine Kopie erhalten, auch in einem strukturierten technologischen Format (Datenübertragbarkeit);
• sie berichtigen lassen;
• ihre Löschung verlangen oder Ihre Einwilligung widerrufen, ausgenommen Daten, die wir gesetzlich aufbewahren müssen (z. B. Rechnungen);
• Beschwerde bei der Commission d'accès à l'information du Québec einlegen (cai.gouv.qc.ca).

Wir antworten innerhalb von 30 Tagen. Schreiben Sie an die verantwortliche Person (Abschnitt 1).

7. Sicherheit

Die Kommunikation mit der Website ist verschlüsselt (HTTPS). Der Zugriff auf die Daten ist auf die Personen beschränkt, die ihn benötigen. Bei einem Datenschutzvorfall mit ernsthaftem Risiko benachrichtigen wir Sie und die Commission d'accès à l'information.

8. Nach Wohnort

• Kanada (außerhalb von Québec): Es gilt das Bundesgesetz über den Schutz personenbezogener Daten und elektronische Dokumente (PIPEDA). Sie können beim Datenschutzbeauftragten von Kanada Beschwerde einlegen.
• Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz: Es gilt die DSGVO (bzw. ihr britisches oder schweizerisches Pendant). Unsere Rechtsgrundlagen sind die Vertragserfüllung (Konto, Kurs, Zertifikat), unsere rechtlichen Pflichten (Rechnungen), unser berechtigtes Interesse (Sicherheit, Betrugsprävention) und Ihre Einwilligung (Werbung, Newsletter). Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für Dienstleister in den USA beruhen die Übermittlungen auf dem Data Privacy Framework oder auf Standardvertragsklauseln. Sie haben außerdem das Recht auf Einschränkung der Verarbeitung, auf Widerspruch und auf Beschwerde bei der Datenschutzbehörde Ihres Landes.
• Vereinigte Staaten: Wir verkaufen Ihre Daten nicht. Sie können Ihre Rechte auf Auskunft, Berichtigung und Löschung ausüben, indem Sie an die verantwortliche Person schreiben (Abschnitt 1).
• Andere Länder: Wir achten die Rechte, die Ihnen das Recht Ihres Landes gewährt, zum Beispiel POPIA in Südafrika, NDPA in Nigeria, DPDP in Indien oder PDPA in Singapur. Schreiben Sie an die verantwortliche Person (Abschnitt 1), um sie auszuüben.

9. Minderjährige

Für Personen unter 14 Jahren oder unter dem im Recht ihres Landes festgelegten höheren Alter ist die Einwilligung eines Elternteils oder Vormunds erforderlich.

10. Änderungen

Über wesentliche Änderungen informieren wir Sie per E-Mail oder bei Ihrer nächsten Anmeldung. Das Datum der geltenden Fassung steht oben auf der Seite.