Informationen gemäß Art. 13 DSGVO · Stand: Oktober 2026
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten sie nur, soweit das für die Bereitstellung dieser Website, die Beantwortung deiner Anfragen oder die Durchführung deiner Kursanmeldung nötig ist.
Diese Website wird bei ChemiCloud gehostet. Die Server stehen in Frankfurt am Main, deine Daten werden also innerhalb der EU verarbeitet. Beim Aufruf der Website speichert der Server automatisch technische Informationen in sogenannten Logfiles, zum Beispiel deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Wenn du dich über unsere Website für einen Kurs anmeldest, erfassen wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, deine Telefonnummer sowie Kursdatum, Kursart und Standort. Außerdem kannst du angeben, ob du Passfotos oder einen Sehtest möchtest.
Zweck: Organisation deines Kurses, Versand der Anmeldebestätigung per E-Mail und einer Erinnerung kurz vor dem Kurstermin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
Speicherdauer: Deine Anmeldedaten werden standardmäßig 30 Tage nach dem Kurstermin automatisch anonymisiert. Dabei werden Name, E-Mail-Adresse und Telefonnummer unwiederbringlich entfernt. Erhalten bleiben nur statistische Angaben wie Kursdatum, Standort und Buchungsdatum. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. für Abrechnungen) aufheben müssen, bewahren wir bis zum Ablauf dieser Fristen auf. Eine vorzeitige Löschung kannst du jederzeit per E-Mail an info@heartbeat-oberberg.de beantragen.
Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten und Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Kurs zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Nutzt du WhatsApp, werden deine Nachrichten zusätzlich von der WhatsApp Ireland Limited (Meta) verarbeitet. Dabei kann es auch zu einer Übermittlung in die USA kommen. Details findest du in der Datenschutzrichtlinie von WhatsApp. Wenn du das nicht möchtest, erreichst du uns auch per E-Mail oder Telefon.
Über unser Anfrageformular kannst du uns Anfragen zu Notfalltrainings, Kursen für Kinder, Kitas, Schulen, Gruppen oder Kooperationen schicken. Dabei verarbeiten wir das gewählte Thema, deine optionalen Angaben (zum Beispiel Teilnehmerzahl, Zeitraum, Ort und Einrichtung) sowie deinen Namen, deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer und Nachricht. Zusätzlich speichern wir, von welcher Seite unserer Website du die Anfrage gesendet hast. Die Anfrage wird auf unserem Server gespeichert und uns per E-Mail zugestellt. Du erhältst eine kurze Eingangsbestätigung per E-Mail.
Rückmeldung: Wir antworten dir per E-Mail. Hast du eine Telefonnummer angegeben, melden wir uns gegebenenfalls auch telefonisch oder per WhatsApp. Für WhatsApp gelten die Hinweise unter Punkt 4. Möchtest du nicht per WhatsApp kontaktiert werden, schreib das einfach in deine Nachricht.
Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage und gegebenenfalls Erstellung eines Angebots, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Hängt deine Anfrage nicht mit einem möglichen Vertrag zusammen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Speicherdauer: Anfragen werden 6 Monate nach Eingang automatisch gelöscht. Eine frühere Löschung kannst du jederzeit per E-Mail an info@heartbeat-oberberg.de verlangen. Kommt ein Auftrag zustande, bewahren wir die dafür nötigen Unterlagen im Rahmen der gesetzlichen Aufbewahrungspflichten auf.
Schutz vor Missbrauch: Das Formular nutzt keine Cookies und keine Dienste von Drittanbietern. Um Spam und massenhafte Absendungen zu verhindern, prüfen wir unter anderem ein unsichtbares Feld und die Zeit zwischen Aufruf und Absenden. Außerdem wird aus deiner IP-Adresse mit einem geheimen Schlüssel ein verschlüsselter Prüfwert (Hash) gebildet und zur Begrenzung der Anfragen höchstens 24 Stunden gespeichert. Die IP-Adresse selbst speichert das Formular nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb des Formulars.
Zwischenspeicherung im Browser: Damit deine Auswahl beim Neuladen der Seite nicht verloren geht, speichert das Formular das gewählte Thema und deine Auswahl (ohne Name, E-Mail, Telefon und Nachricht) bis zum Absenden im Session Storage deines Browsers. Nach dem erfolgreichen Absenden oder spätestens beim Schließen des Tabs werden diese Angaben gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Unten rechts auf der Website findest du unseren Klick-Assistenten. Er zeigt Kurstermine, Standorte und Antworten auf häufige Fragen. Der Assistent ist keine KI und läuft komplett auf unserem eigenen Server. Es werden keine Daten an Dritte übertragen und keine Chatverläufe gespeichert. Was du ins Suchfeld eintippst, wird nur in deinem Browser ausgewertet und nicht an uns gesendet.
Damit der Assistent funktioniert, speichert er im Speicher deines Browsers (Local Storage bzw. Session Storage) lediglich die von dir gewählte Sprache und ob der Hinweis „Wie können wir helfen?“ schon angezeigt wurde. Diese Angaben verlassen dein Gerät nicht und lassen keinen Rückschluss auf deine Person zu. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
Klickst du im Assistenten auf WhatsApp, Anrufen oder E-Mail, gelten die Hinweise unter Punkt 4.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (vom Nutzer gewünschter Dienst) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Orientierung auf der Website).
Um zu verstehen, welche Seiten gelesen werden und wie du zu uns findest, nutzen wir das Statistik-Plugin Koko Analytics. Es läuft komplett auf unserem eigenen Server. Koko setzt keine Cookies, speichert keine IP-Adressen, ermittelt keinen Standort und gibt keine Daten an Dritte weiter.
Erfasst werden nur die aufgerufene Seite, die Seite, von der du gekommen bist (zum Beispiel eine Suchmaschine), und der Zeitpunkt. Außerdem zählen wir, wie oft auf Telefon-, E-Mail- und WhatsApp-Links geklickt und wie oft eine Anmeldung oder Anfrage abgeschickt wurde. Dabei werden keine Inhalte und keine persönlichen Angaben aus den Formularen übertragen. Ob du dieselbe Seite am selben Tag mehrfach aufrufst, erkennt Koko über einen anonymen Hashwert, der täglich wechselt. Ein Rückschluss auf deine Person ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website).
Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Es werden höchstens technisch notwendige Cookies verwendet, die für den Betrieb der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).
Alle Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
Unsere Website enthält Links zu externen Diensten wie Google Maps, Google-Bewertungen und Instagram. Diese Dienste werden erst geladen, wenn du den jeweiligen Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile deines Browsers. Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Zugriff auf deine Anmelde- und Anfragedaten haben nur wir als Inhaberinnen sowie unser Webdienstleister Inspire Design, soweit das für Wartung und technischen Support nötig ist. Mit ihm haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine E-Mail an info@heartbeat-oberberg.de.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der oben genannten Landesbeauftragten für Datenschutz NRW.