Datenschutzerklärung

Stand: 30. Juni 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

NextStepHR GmbH
Bildungscampus 11
74076 Heilbronn
Deutschland
Telefon: +49 15679 200040
E-Mail: info@heilbronnlebt.de

Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei berechtigten Löschverlangen oder Widerruf einer Einwilligung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. aus dem Handels- oder Steuerrecht) entgegenstehen.

Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dritte außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses der EU-Kommission.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

3. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Rechte der Betroffenen

Betroffene haben umfangreiche Rechte, wie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, und auf Datenübertragbarkeit.

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter https://www.bfdi.bund.de abrufbar.

Registrierung & Mitgliedskonto

Wenn Sie ein Konto auf heilbronnlebt.de anlegen (Mitglied oder Arbeitgeber), verarbeiten wir die hierfür angegebenen Daten (insb. E-Mail-Adresse, Name, ggf. Unternehmensdaten) sowie Authentifizierungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionierenden Nutzerkontos). Die Daten werden bis zur Löschung des Kontos gespeichert. Authentifizierung erfolgt über unseren Backend-Dienstleister Supabase (siehe „Auftragsverarbeiter").

Mitgliedschaft und Zahlungsabwicklung (Stripe)

Für die Abwicklung von kostenpflichtigen Mitgliedschaften nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Bestellung werden die für die Zahlung erforderlichen Daten (z.B. Name, E-Mail, Zahlungsmittel, Transaktions-ID) direkt an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie unter https://stripe.com/de/privacy.

Newsletter- und Transaktions-E-Mails

Für den Versand transaktionaler E-Mails (z.B. Bestätigungs- und Account-Mails) nutzen wir den Dienst Resend (Resend, Inc., USA) bzw. den E-Mail-Versand unseres Backend-Dienstleisters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Es findet kein Massen-Marketing-Newsletter-Versand statt.

Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist deshalb Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Datenverarbeitung auf Social Media-Plattformen

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Instagram

Wir unterhalten ein Profil auf Instagram. Betreiber ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://help.instagram.com/519522125107875.

TikTok

Wir unterhalten ein Profil auf TikTok. Betreiber ist musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA. Die Datenschutzerklärung ist hier abrufbar: https://www.tiktok.com/de/privacy-policy.

LinkedIn

Wir unterhalten ein Profil bei LinkedIn. Betreiber ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.linkedin.com/legal/privacy-policy.

Bereitstellung des Onlineangebotes

I. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem deines Computers
• Der Internet-Service-Provider, den du nutzt
• Die IP-Adresse deines Endgeräts
• Datum und Uhrzeit deines Zugriffs
• Websites, von denen du auf unsere Internetseite kamst („Referrer")

II. Rechtsgrundlage für die Datenverarbeitung

Die Speicherung der oben genannten Daten in sog. Logfiles (Protokolldateien) erfolgt zur Sicherstellung der Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, der Gewährleistung einer komfortablen Nutzung unserer Website, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Datenverarbeitung ist damit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

III. Dauer der Verarbeitung

Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der IP-Adresse in Logfiles ist dies nach spätestens 7 Tagen der Fall.

IV. Betroffenenrechte

Du hast jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Auftragsverarbeiter und eingebundene Dienste

Hosting & Backend (Supabase / Lovable Cloud)

Unsere Website wird über Lovable Cloud (Backend: Supabase) bereitgestellt. Hierbei werden u.a. IP-Adresse, Datenbankinhalte und Authentifizierungsdaten innerhalb der EU verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

Google Tag Manager, Google Analytics & Google Ads (mit Einwilligung)

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein, um Tracking-Tags zentral zu verwalten. Über den Tag Manager werden – nach Ihrer Einwilligung im Cookie-Banner – Dienste wie Google Analytics 4 und Google Ads Conversion-Tracking geladen. Diese Dienste verarbeiten u.a. gekürzte IP-Adresse, Geräteinformationen, besuchte Seiten, Interaktionen (z.B. Registrierung, Klick auf CTAs) sowie Conversion-Events. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG. Wir nutzen den Google Consent Mode v2, sodass ohne Einwilligung keine personenbezogenen Tracking-Daten an Google übermittelt werden. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy.

Mapbox

Zur Darstellung interaktiver Karten nutzen wir Mapbox (Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, D.C. 20005, USA). Beim Aufruf einer Kartenansicht wird Ihre IP-Adresse an Mapbox übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer attraktiven Darstellung unseres Angebots). Weitere Informationen: https://www.mapbox.com/legal/privacy.

Microsoft Clarity (Heatmaps & Session Recordings, mit Einwilligung)

Zur Verbesserung unserer Website nutzen wir Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erstellt aggregierte Heatmaps und pseudonymisierte Sitzungsaufzeichnungen (Klicks, Scrollverhalten, Mausbewegungen), um Nutzerfreundlichkeit und Ladeleistung zu analysieren. Es werden keine Klartext-Eingaben in Formularen und keine Zahlungs- oder Passwortfelder aufgezeichnet; IP-Adressen werden von Microsoft anonymisiert verarbeitet. Clarity wird ausschließlich nach Ihrer Einwilligung im Cookie-Banner geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://learn.microsoft.com/clarity/faq.

Google Fonts

Wir binden Google Fonts ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften, wodurch Ihre IP-Adresse an Google übertragen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

KI-Chat-Assistent

Auf unserer Website bieten wir einen KI-basierten Chat-Assistenten an. Eingegebene Fragen werden zur Beantwortung an unseren KI-Anbieter (Google Gemini über das Lovable AI Gateway bzw. Google Ireland Limited) übermittelt. Bitte geben Sie keine personenbezogenen Daten in den Chat ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzerunterstützung).

Cookies und lokale Speicherung

Unsere Website verwendet Cookies und den lokalen Speicher deines Browsers. Beim ersten Besuch wirst du über ein Banner um deine Einwilligung gebeten.

Essenzielle Cookies (immer aktiv)

Diese sind für den technischen Betrieb der Website notwendig und bedürfen keiner Einwilligung.

Funktionale Cookies (mit Einwilligung)

Diese Cookies werden nur gesetzt, wenn du im Cookie-Banner „Alle akzeptieren" wählst.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

4. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an:

Lorenz Kopp
E-Mail: info@heilbronnlebt.de