Rechtliches
Datenschutzerklärung
Worüber diese Erklärung informiert
Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für unsere Website (www.)herzblut.bz und ki.herzblut.bz sowie für die Verarbeitung im Rahmen unserer Bildungs- und Beratungsangebote.
Zur besseren Lesbarkeit verwenden wir bei Personenbezeichnungen die grammatikalisch männliche Form. Gemeint sind stets Menschen jeden Geschlechts.
1. Verantwortlicher und Kontakt
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
MS Business Training & Coaching GmbH
Wiesenstraße 39
86836 Untermeitingen
Deutschland
Telefon: +49 151 44940093
E-Mail: service@herzblut.bz
Registergericht: Amtsgericht Augsburg, HRB 39681
Geschäftsführer: Matthias Schneider
Umsatzsteuer-Identifikationsnummer: DE366627450
HERZBLUT Business Training ist eine Marke der MS Business Training & Coaching GmbH.
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen bei uns nicht vor. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
Zuständige Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
2. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte. Eine formlose Nachricht an service@herzblut.bz genügt.
- Auskunft — welche Daten wir über Sie verarbeiten, zu welchem Zweck, an wen wir sie weitergeben und wie lange wir sie speichern Art. 15 DSGVO
- Berichtigung — Korrektur unrichtiger und Vervollständigung unvollständiger Daten Art. 16 DSGVO
- Löschung — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen Art. 17 DSGVO
- Einschränkung — Sperrung der Verarbeitung statt Löschung Art. 18 DSGVO
- Datenübertragbarkeit — Herausgabe in einem gängigen, maschinenlesbaren Format Art. 20 DSGVO
- Widerspruch — siehe den gesonderten Hinweis unten Art. 21 DSGVO
- Widerruf — Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Art. 7 Abs. 3 DSGVO
- Beschwerde — Beschwerde bei einer Aufsichtsbehörde Ihrer Wahl Art. 77 DSGVO
Widerspruchsrecht
Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.
Widerruf einer Einwilligung
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ein Widerruf ist für Sie kostenfrei und ohne Nachteile möglich.
Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.
3. Nutzung unserer Website
3.1 Server-Logfiles
Bei jedem Aufruf unserer Website erfasst das System unseres Hosters automatisch Daten, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- HTTP-Statuscode
- übertragene Datenmenge
- Referrer-URL, sofern übermittelt
- verwendeter Browser einschließlich Version
- verwendetes Betriebssystem
Zweck: technischer Betrieb, Stabilität und Sicherheit der Website, Fehleranalyse und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website technisch verfügbar zu halten und abzusichern.
Speicherdauer: Die Logfiles werden nach vierzehn Tagen automatisch gelöscht oder anonymisiert, sofern sie nicht darüber hinaus zur Abwehr oder Geltendmachung von Ansprüchen erforderlich sind.
Hoster: Der technische Betrieb erfolgt durch die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, als Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wurde geschlossen. Die Server stehen in Deutschland.
3.2 Cookies
Wir setzen auf unserer Website keine Cookies zu Analyse-, Reichweiten- oder Werbezwecken ein. Es findet kein Tracking Ihres Nutzungsverhaltens statt. Wir verwenden weder Google Analytics noch den Google Tag Manager, weder Meta Pixel noch LinkedIn Insight Tag oder vergleichbare Dienste.
Technisch notwendige Cookies können durch das Content-Management-System WordPress gesetzt werden, etwa beim Login in den geschützten Bereich oder zur Sicherung von Formularübermittlungen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.
3.3 Kontakt- und Anfrageformulare
Auf unserer Website können Sie über Formulare Kontakt aufnehmen oder ein Angebot anfordern. Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular; Pflichtfelder sind gekennzeichnet. Regelmäßig verarbeiten wir Namen, E-Mail-Adresse, Telefonnummer sowie Ihre Angaben zum Anliegen und zu Ihrer beruflichen Situation.
Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Vereinbarung eines Beratungstermins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Die Formulardaten werden verschlüsselt übertragen und per E-Mail an unser Postfach zugestellt.
Einzelne Formulare, etwa unser KI-Chancencheck, speichern Ihre Eingaben zusätzlich in der Datenbank unserer Website, damit wir Ihre Anfrage und Ihr Ergebnis nachvollziehen können. Darauf weisen wir am jeweiligen Formular vor dem Absenden ausdrücklich hin. Diese Einträge werden spätestens zwölf Monate nach dem Absenden gelöscht, sofern aus der Anfrage kein Vertragsverhältnis entsteht. Formulare ohne diesen Hinweis speichern nicht in der Datenbank.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, gelten die Fristen aus Abschnitt 4.8. Bei geschäftlicher Korrespondenz kann eine handels- und steuerrechtliche Aufbewahrungspflicht bestehen.
3.4 Spamschutz (Google reCAPTCHA)
Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA wird ausschließlich auf Seiten mit Formularen geladen.
Der Dienst wertet aus, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Dabei werden Daten an Google übermittelt und dort verarbeitet, insbesondere IP-Adresse, Verweildauer auf der Seite, Maus- und Tastaturbewegungen sowie Angaben zu Browser und Betriebssystem. Auf die Erhebung durch Google haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Zweck: Abwehr von Spam und missbräuchlicher Nutzung unserer Formulare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme vor automatisiertem Missbrauch.
Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
3.5 Bewertungssiegel ProvenExpert
Auf unseren Seiten binden wir ein Bewertungssiegel der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, ein. Beim Aufruf der Seite wird das Siegel von einem Server des Anbieters geladen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt, da diese für die technische Auslieferung erforderlich ist. Cookies werden durch das Siegel nicht gesetzt.
Zweck: Darstellung unserer unabhängig erhobenen Kundenbewertungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenfeedback.
Der Anbieter hat seinen Sitz in Deutschland; eine Übermittlung in ein Drittland findet nicht statt.
3.6 Terminbuchung (youcanbook.me Limited)
Für die Vereinbarung von Beratungsterminen binden wir einen Buchungskalender des Anbieters youcanbook.me Limited, Bedford Heights, Brickhill Drive, Bedford MK41 7PH, Vereinigtes Königreich, ein. Wenn Sie einen Termin buchen, geben Sie im Kalender Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls weitere Angaben zu Ihrem Anliegen an. Diese Daten werden beim Anbieter verarbeitet und an uns übermittelt. Beim Laden des Kalenders wird zudem Ihre IP-Adresse an den Anbieter übertragen.
Zweck: Vereinbarung und Verwaltung von Beratungsterminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Terminbuchung der Anbahnung eines Vertragsverhältnisses dient.
Drittlandtransfer: Für das Vereinigte Königreich hat die EU-Kommission mit Beschluss vom 19. Dezember 2025 die Angemessenheit des Datenschutzniveaus bis zum 27. Dezember 2031 bestätigt. Eine gesonderte Garantie nach Art. 46 DSGVO ist daher nicht erforderlich.
Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
3.7 Links zu externen Angeboten
Auf unserer Website verlinken wir auf externe Inhalte, insbesondere auf Videos unseres YouTube-Kanals und auf unsere Profile in sozialen Netzwerken. Es handelt sich ausschließlich um Verlinkungen, nicht um eingebettete Inhalte. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übermittelt.
Erst wenn Sie einen Link aktiv anklicken, verlassen Sie unsere Website und der jeweilige Anbieter wird zum Empfänger Ihrer Daten. Für dessen Verarbeitung gilt dessen Datenschutzerklärung. Auf Inhalt und Umfang dieser Verarbeitung haben wir keinen Einfluss.
3.8 Verschlüsselung
Unsere Website wird ausschließlich über eine verschlüsselte TLS-Verbindung ausgeliefert. Sie erkennen dies am Präfix „https://“ in der Adresszeile Ihres Browsers.
4. Interessenten und Teilnehmer unserer Bildungsangebote
4.1 Anbahnung und Beratung
Nehmen Sie über Formular, Telefon, E-Mail oder ein soziales Netzwerk Kontakt mit uns auf, verarbeiten wir die Angaben, die Sie uns dabei machen. In der Regel sind das Name, Kontaktdaten, Ihre berufliche Situation, Ihr Qualifizierungswunsch sowie Angaben zu einer möglichen Förderung.
Wir verwenden diese Daten, um Sie zu beraten, Beratungstermine zu vereinbaren, Ihnen ein passendes Angebot zu unterbreiten, an Termine zu erinnern und Rückfragen zu klären.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ohne die erforderlichen Angaben können wir keine Beratung durchführen und kein Angebot erstellen. Zusätzliche, freiwillige Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung von Anfragen und Interessenten nutzen wir ein Customer-Relationship-Management-System (siehe Abschnitt 7).
4.2 Durchführung des Vertrages
Buchen Sie bei uns eine Weiterbildung, ein Coaching oder eine Beratung, verarbeiten wir die zur Durchführung erforderlichen Daten. Der genaue Umfang hängt vom Produkt und von Ihrer Fördersituation ab. In Betracht kommen insbesondere:
- Personen- und Kontaktdaten
- Angaben zum beruflichen Werdegang und zu Qualifikationen
- Angaben zum angestrebten Beruf oder Arbeitsplatz
- Angaben zur Finanzierung und zum Förderträger
- Daten, die im Verlauf der Maßnahme entstehen: Anwesenheits- und Fehlzeiten und deren Gründe, Lernfortschritt, Prüfungsergebnisse, Gesprächsprotokolle
- bei Teilnahme von zu Hause: Angaben zur Qualität Ihrer Internetverbindung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
4.3 Kommunikation mit dem Förderträger
Nehmen Sie an einer nach dem SGB III geförderten Maßnahme teil, sind wir gesetzlich verpflichtet, die Agentur für Arbeit oder das Jobcenter über den Verlauf Ihrer Teilnahme zu unterrichten. Übermittelt werden ausschließlich die dafür erforderlichen Daten, insbesondere Vertragsunterlagen, Anwesenheits- und Fehlzeiten, Arbeitsunfähigkeitsbescheinigungen, Zertifikate sowie für das Maßnahmeziel relevante Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 81, 183 und 318 SGB III sowie § 2 Abs. 2 AZAV. Sind besondere Kategorien personenbezogener Daten betroffen, tritt Art. 9 Abs. 2 lit. b DSGVO hinzu.
Im Rahmen von Qualitätsprüfungen können Ihre Daten außerdem an die für uns zuständige fachkundige Stelle sowie an den Prüfdienst der Bundesagentur für Arbeit übermittelt werden.
4.4 Durchführung des Unterrichts (alfaview)
Unsere Weiterbildungen finden vollständig live und online statt. Dafür nutzen wir die Videokonferenzplattform alfaview der alfaview GmbH, Kriegsstraße 100, 76133 Karlsruhe.
Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse zur Einrichtung des Zugangs, Verbindungsdaten wie IP-Adresse und Zeitpunkt der Teilnahme sowie die von Ihnen übertragenen Bild-, Ton- und Textinhalte. Die Nutzung von Kamera und Mikrofon liegt bei Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Aktivierung Ihrer Kamera erfolgt freiwillig auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Datenverarbeitung erfolgt auf Servern in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Der Unterricht wird nicht aufgezeichnet.
4.5 Ausstellung digitaler Zertifikate (Open Badges)
Nach erfolgreichem Kursabschluss stellen wir auf Wunsch digitale Teilnahmezertifikate nach dem Standard Open Badges 3.0 aus. Dafür nutzen wir den Dienst Open Badge Factory der Open Badge Factory Oy, Sepänkatu 14 A 7, 70100 Kuopio, Finnland.
Übermittelt werden Vor- und Nachname, E-Mail-Adresse sowie Bezeichnung und Datum des absolvierten Kurses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Ausstellung eines Zertifikats Bestandteil unserer vertraglichen Leistung ist, ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer fälschungssicheren, kryptografisch verifizierbaren Zertifizierungsinfrastruktur.
Die Verarbeitung erfolgt ausschließlich auf Servern in Finnland. Ein Transfer in ein Drittland findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die ausgestellten Badges bleiben dauerhaft online verifizierbar, solange der Anbieter den Dienst betreibt. Sie können jederzeit die Löschung Ihres Badges und der dort gespeicherten Daten verlangen, entweder direkt über das Löschformular des Anbieters oder über uns unter service@herzblut.bz. Mit der Löschung wird der Verifizierungslink unbrauchbar.
4.6 Qualitätssicherung und Verbleibsnachweis
Nach Abschluss Ihrer Maßnahme fragen wir bei Ihnen an, ob Sie eine Beschäftigung aufgenommen haben. Bei geförderten Maßnahmen sind wir zur Auskunft gegenüber dem Förderträger verpflichtet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 183 und 318 SGB III und § 2 Abs. 2 AZAV. Liegt keine Förderung vor, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Überprüfung und Verbesserung der Wirksamkeit unserer Angebote. In diesem Fall gilt das Widerspruchsrecht aus Abschnitt 2.
Zusätzlich führen wir Zufriedenheitsbefragungen durch. Die Auswertung erfolgt pseudonymisiert; ein Rückschluss auf einzelne Personen ist nur einem eng begrenzten Kreis von Mitarbeitenden möglich, die zur Vertraulichkeit verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4.7 Weitergabe an potenzielle Arbeitgeber
Nur wenn Sie ausdrücklich eingewilligt haben, gleichen wir Ihre eignungsbezogenen Daten mit Anfragen von Unternehmen ab und übermitteln diese gegebenenfalls an das anfragende Unternehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung findet keine Übermittlung statt.
4.8 Speicherdauer
Wir speichern Ihre Daten, solange dies zur Erfüllung des Vertrages erforderlich ist. Danach bewahren wir sie auf, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Im Einzelnen:
5. Werbung und Öffentlichkeitsarbeit
5.1 Meta Lead Ads
Wir schalten Werbeanzeigen auf Facebook und Instagram, die ein Formular direkt in der jeweiligen App enthalten (sogenannte Instant Forms). Wenn Sie ein solches Formular ausfüllen, erheben wir über Meta folgende Angaben:
- Name
- E-Mail-Adresse
- Telefonnummer
- Karrierestatus
- Entwicklungsziel
- berufliche Tätigkeit der letzten sechs Jahre
Wir verwenden diese Angaben ausschließlich, um Sie zu kontaktieren und Ihnen ein passendes Weiterbildungsangebot zu unterbreiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, da Sie mit dem Absenden des Formulars in die Kontaktaufnahme einwilligen, sowie Art. 6 Abs. 1 lit. b DSGVO für die anschließende Vertragsanbahnung.
Wir spielen keine Conversion-, Kunden- oder Zielgruppendaten an Meta zurück. Custom Audiences, Offline Conversions und vergleichbare Funktionen setzen wir nicht ein.
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung der Daten in der Meta-Umgebung sind Meta und wir jeweils Verantwortliche; es gelten die Nutzungsbedingungen für Lead Ads von Meta, die wir bei der Einrichtung akzeptiert haben. Sobald wir die Daten aus dem Werbekonto abgerufen haben, sind wir allein verantwortlich.
Zur Übertragung der Anfragen in unser CRM nutzen wir einen Automatisierungsdienst (siehe Abschnitt 7).
5.2 Arbeitsmarkt-Report und anschließende Beratung
Auf unserer Website ki.herzblut.bz können Sie unseren Arbeitsmarkt-Report anfordern. Dabei verarbeiten wir folgende Angaben:
- Name
- E-Mail-Adresse
- Telefonnummer
- aktueller beruflicher Status
- berufliche Tätigkeit beziehungsweise beruflicher Hintergrund
- angegebenes berufliches Ziel
- erteilte Einwilligung in die Kontaktaufnahme
- Zeitpunkt und Version der Einwilligung
- Quelle und Version des verwendeten Formulars
Versand des Reports: Name und E-Mail-Adresse verwenden wir, um Ihnen den ausdrücklich angeforderten Arbeitsmarkt-Report einmalig per E-Mail zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Einordnung und Beratung: Die weiteren Angaben verwenden wir, um Ihre berufliche Situation einzuordnen und passende KI-Weiterbildungen, Fördermöglichkeiten und Beratungsangebote zu ermitteln. Sofern Sie im Formular eingewilligt haben, kontaktiert Sie die MS Business Training & Coaching GmbH hierzu telefonisch und per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Kontaktaufnahme in Verbindung mit § 7 Abs. 2 Nr. 1 und 2 UWG.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine formlose Nachricht an service@herzblut.bz oder ein Anruf unter +49 151 44940093. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Eingesetzte Dienstleister: Zur technischen Übermittlung, Verwaltung und Bearbeitung der Anfragen setzen wir den Automatisierungsdienst Make der Celonis SE sowie das Customer-Relationship-Management-System Pipedrive der Pipedrive OÜ ein. Den Report versenden wir aus Pipedrive über unser angebundenes Microsoft-365-Postfach der Microsoft Ireland Operations Limited. Die Anbieter verarbeiten die Daten in unserem Auftrag; mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO (siehe Abschnitt 7).
Die Formulardaten werden verschlüsselt an unsere Systeme übertragen und über Make an Pipedrive übermittelt und von dort über unser Microsoft-365-Postfach versendet. Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die mit der Bearbeitung Ihrer Anfrage und der Beratung befasst sind.
Speicherdauer: Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine begrenzte weitere Aufbewahrung bestehen. Den Nachweis über eine erteilte oder widerrufene Einwilligung in Telefonwerbung bewahren wir fünf Jahre ab Erteilung und nach jeder Verwendung auf, wie es § 7a UWG vorschreibt; Nachweise zur Einwilligung in E-Mail-Werbung bis zum Ablauf der regelmäßigen Verjährungsfrist. Nach einem Widerruf verwenden wir diese Nachweisdaten nicht mehr für eine werbliche Kontaktaufnahme.
Pflichtangaben: Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist Voraussetzung für die Anforderung des Reports und die anschließende Kontaktaufnahme. Ohne die erforderlichen Angaben und die entsprechende Einwilligung kann das Formular nicht abgesendet und der Report nicht angefordert werden. Eine gesetzliche Verpflichtung zur Bereitstellung der Daten besteht nicht.
Eine Weitergabe der Formulardaten an unbeteiligte Dritte oder ein Verkauf der Daten findet nicht statt.
5.3 Unsere Profile in sozialen Netzwerken
Wir unterhalten Profile bei LinkedIn, Instagram, Facebook, TikTok und YouTube. Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeiten die jeweiligen Anbieter Ihre Daten nach ihren eigenen Bestimmungen. Auf Umfang, Zweck und Dauer dieser Verarbeitung haben wir keinen Einfluss.
Von den Anbietern erhalten wir aggregierte Statistiken über die Reichweite und Nutzung unserer Profile (Seiten-Insights). Ein Rückschluss auf einzelne Personen ist uns dabei nicht möglich. Für die Verarbeitung im Zusammenhang mit diesen Statistiken sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich nach Art. 26 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung und der Ansprache von Interessenten.
Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Da die Anbieter den überwiegenden Teil der Verarbeitung kontrollieren, empfehlen wir, sich vorrangig direkt an diese zu wenden:
- LinkedIn Ireland Unlimited Company — Wilton Place, Dublin 2, Irland · Datenschutzerklärung
- Meta Platforms Ireland Limited — Merrion Road, Dublin 4, Irland · Datenschutzerklärung
- TikTok Technology Limited — The Sorting Office, Ropemaker Place, D02 HD23 Dublin 2, Irland · Datenschutzerklärung
- Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irland · Datenschutzerklärung
Bei diesen Anbietern kann eine Übermittlung in Drittländer stattfinden. Einzelheiten entnehmen Sie bitte deren Datenschutzerklärungen.
5.4 Werbung gegenüber Bestandskunden
Haben Sie bei uns eine Leistung gebucht, verwenden wir Ihre E-Mail-Adresse, um Sie über eigene, ähnliche Angebote zu informieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.
Sie können dieser Verwendung jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Ein Abmeldelink befindet sich in jeder entsprechenden E-Mail; alternativ genügt eine Nachricht an service@herzblut.bz.
Einen Newsletter bieten wir derzeit nicht an.
6. Bewerbungen
Bewerbungen als Mitarbeiter oder als freiberuflicher Trainer erreichen uns per E-Mail. Ein Online-Bewerbungsformular gibt es nicht.
Wir verarbeiten die von Ihnen übermittelten Unterlagen und die darin enthaltenen Angaben, insbesondere Anschreiben, Lebenslauf, Zeugnisse und Nachweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Besondere Kategorien personenbezogener Daten verarbeiten wir nur im erforderlichen Umfang auf Grundlage von Art. 9 Abs. 2 DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Zur Verteidigung möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz stützen wir eine begrenzte weitere Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben. Möchten wir Ihre Unterlagen für künftige Positionen behalten, fragen wir Sie vorher.
7. Empfänger und Auftragsverarbeiter
Wir setzen externe Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- netcup GmbH — Hosting der Website Emmy-Noether-Straße 10, 76131 Karlsruhe · Verarbeitung in Deutschland
- Microsoft Ireland Operations Limited — E-Mail, Kalender, Office-Anwendungen One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland · Verarbeitung in der EU, in Ausnahmefällen USA
- Hornetsecurity GmbH — Filterung und Absicherung des E-Mail-Verkehrs Am Listholze 78, 30177 Hannover · Verarbeitung in Deutschland
- alfaview GmbH — Durchführung des Online-Unterrichts Kriegsstraße 100, 76133 Karlsruhe · Verarbeitung in Deutschland
- Celonis SE (Dienst „Make") — automatisierte Übertragung von Anfragen in unser CRM Theresienstraße 6, 80333 München · Verarbeitung in der EU
- Pipedrive OÜ — Customer-Relationship-Management einschließlich Ablage und Versand von E-Mail-Korrespondenz über unser angebundenes Microsoft-Postfach Mustamäe tee 3a, 10615 Tallinn, Estland · Verarbeitung in der EU
- Open Badge Factory Oy — Ausstellung digitaler Zertifikate Sepänkatu 14 A 7, 70100 Kuopio, Finnland · Verarbeitung in Finnland
- youcanbook.me Limited — Terminbuchung Bedford Heights, Brickhill Drive, Bedford MK41 7PH, Vereinigtes Königreich · Verarbeitung im Vereinigten Königreich
Darüber hinaus geben wir Daten weiter an:
Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Wir verkaufen keine Daten.
Auswertung von Link-Klicks in E-Mails
In E-Mails, die wir über unser CRM-System Pipedrive versenden, werten wir aus, ob und wann Sie einen darin enthaltenen Link anklicken. Dazu werden die Links über einen Server von Pipedrive weitergeleitet. Erfasst werden der Zeitpunkt des Klicks und der angeklickte Link; beides wird Ihrem Kontakt in unserem CRM zugeordnet. Technisch bedingt verarbeitet der Weiterleitungsserver dabei Ihre IP-Adresse und Angaben zu Ihrem Browser.
Ob Sie eine E-Mail öffnen, werten wir nicht aus. Wir setzen keine Zählpixel ein.
Zweck: Wir erkennen, welche Informationen für Sie relevant sind, und können Rückfragen und Beratung daran ausrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer bedarfsgerechten Betreuung von Interessenten, Teilnehmern und Kunden.
Speicherdauer: Die Klickdaten bleiben so lange gespeichert wie der zugehörige Kontakt in unserem CRM, längstens bis zu dessen Löschung nach den in diesem Dokument genannten Fristen.
Widerspruch: Sie können dieser Auswertung jederzeit widersprechen, formlos an service@herzblut.bz. Wir erfassen dann keine Klicks mehr für Ihre Adresse. Näheres zum Widerspruchsrecht finden Sie in Abschnitt 2.
8. Übermittlung in Drittländer
Wir verarbeiten Ihre Daten vorrangig innerhalb der Europäischen Union. In den folgenden Fällen kann eine Übermittlung in ein Drittland stattfinden:
Vereinigtes Königreich (youcanbook.me Limited)
Die EU-Kommission hat mit Beschluss vom 19. Dezember 2025 die Angemessenheit des Datenschutzniveaus im Vereinigten Königreich bis zum 27. Dezember 2031 festgestellt. Eine zusätzliche Garantie ist nicht erforderlich.
Durchführungsbeschluss (EU) 2021/1772, geändert durch Beschluss der EU-Kommission vom 19. Dezember 2025
USA (Google, Microsoft, Meta)
Für die Vereinigten Staaten besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-US Data Privacy Framework. Er gilt für Unternehmen, die sich unter diesem Rahmenwerk zertifiziert haben; die genannten Anbieter sind zertifiziert. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als zweite Absicherungsebene.
Durchführungsbeschluss (EU) 2023/1795 der EU-Kommission vom 10. Juli 2023
Wir weisen darauf hin, dass die Gültigkeit des Angemessenheitsbeschlusses derzeit Gegenstand eines Rechtsmittelverfahrens vor dem Gerichtshof der Europäischen Union ist. Sollte er entfallen, greifen die vereinbarten Standardvertragsklauseln. Eine Kopie kann bei uns angefordert werden.
EuG, Urteil vom 3. September 2025, T-553/23 (Latombe/Kommission); Rechtsmittel anhängig unter C-703/25 P
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung der Website über TLS, die Absicherung des E-Mail-Verkehrs durch einen spezialisierten Dienstleister, ein Berechtigungskonzept mit rollenbasiertem Zugriff sowie regelmäßige Aktualisierungen der eingesetzten Systeme.
Unsere Maßnahmen werden fortlaufend an die technische Entwicklung angepasst.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Angebote oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Änderungen wirken nicht zurück; die Behandlung bereits erhobener Daten ändert sich dadurch nicht.
Ihre Rechte ausüben
Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder den Widerruf einer Einwilligung genügt eine formlose Nachricht. Sie müssen kein Formular ausfüllen und keine Begründung angeben, außer beim Widerspruch aus besonderer Situation.
E-Mail: service@herzblut.bz
Telefon: +49 151 44940093
MS Business Training & Coaching GmbH
Wiesenstraße 39
86836 Untermeitingen
Unabhängig davon können Sie sich jederzeit bei einer Aufsichtsbehörde Ihrer Wahl beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.