Datenschutzerklärung

Stand: 21. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf unserer Website www.heldentaten-akademie.de und im Rahmen unserer Angebote verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Heldentaten-Akademie
Inhaber: Andreas Ebenhöh
Hauptstraße 36
65468 Trebur
Telefon: 06147 / 4186851
E-Mail: info@heldentaten-akademie.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Adresse wenden.

2. Das Wichtigste in Kürze

Wir setzen keine Analyse- oder Werbe-Tracking-Tools wie Google Analytics oder den Meta-Pixel ein und schalten keine Werbung fremder Unternehmen.
Daten, die Sie uns über Formulare, per E-Mail, Telefon oder WhatsApp mitteilen, nutzen wir nur, um Ihre Anfrage oder Buchung zu bearbeiten.
Einige Inhalte stammen von anderen Anbietern, etwa YouTube-Videos und Google-Bewertungen. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Einzelheiten finden Sie unten.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch (siehe Abschnitt 20).

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG)
Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. an einer sicheren und ansprechenden Website

4. Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname und IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit der Anfrage. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

5. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, die für den Betrieb der Website, die Sicherheit und den Buchungsprozess erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Eingebundene Dienste anderer Anbieter (YouTube, Web-Push-Benachrichtigungen) können eigene Cookies oder Einträge im lokalen Speicher Ihres Browsers setzen. Darüber informieren wir in den jeweiligen Abschnitten. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen und gespeicherte Cookies löschen. Dann kann die Funktion der Website eingeschränkt sein.

7. Sicherheit der Website

Wordfence: Zum Schutz vor Angriffen und Missbrauch nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA. Wordfence prüft Zugriffe auf unsere Website, verarbeitet dafür insbesondere IP-Adressen und gleicht sie mit Listen bekannter Angreifer ab. Dabei kann eine Übermittlung in die USA stattfinden (siehe Abschnitt 18). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz: Unsere Formulare enthalten unsichtbare Prüffelder, die automatisierte Spam-Einträge erkennen. Dafür werden keine zusätzlichen personenbezogenen Daten gespeichert.

8. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Buchung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp: Auf einigen Seiten bieten wir einen Link zu WhatsApp an. Wenn Sie uns über WhatsApp schreiben, verarbeitet auch der Anbieter, die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Teil der Meta-Gruppe), Ihre Daten, z. B. Telefonnummer, Zeitpunkt der Nachricht und Gerätedaten. Eine Übermittlung in die USA ist dabei möglich (siehe Abschnitt 18). Die Nutzung ist freiwillig. Sie können uns jederzeit auch per E-Mail oder Telefon erreichen. Informationen von WhatsApp zum Datenschutz: https://www.whatsapp.com/legal/privacy-policy-eea

9. Anfrage- und Anmeldeformulare über Brevo

Für Anfrage-, Kontakt- und Anmeldeformulare auf unserer Website nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, bzw. der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Einrichtung, Anliegen) werden auf Servern von Brevo in der EU verarbeitet. Nach dem Absenden erhalten Sie automatisch eine E-Mail mit den wichtigsten Informationen zu Ihrer Anfrage.

Zum Schutz vor Spam und Missbrauch ist in die Formulare die Sicherheitsprüfung Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, eingebunden. Dabei werden technische Daten Ihres Geräts und Ihre IP-Adresse an Cloudflare übermittelt, auch in die USA (siehe Abschnitt 18).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unseren Leistungen, ansonsten unser berechtigtes Interesse an der effizienten und sicheren Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben (z. B. Ihren Namen). Der Versand erfolgt über Brevo (siehe Abschnitt 9). Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Anmeldung und Bestätigung werden protokolliert, um Ihre Einwilligung nachweisen zu können.

Unsere Newsletter enthalten technische Messpunkte, mit denen Brevo erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung hilft uns, Inhalte zu verbessern, die Sie wirklich interessieren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an uns widerrufen. Ihre Daten speichern wir, bis Sie sich abmelden. Den Nachweis der Einwilligung bewahren wir darüber hinaus auf, solange dies zur Abwehr von Ansprüchen erforderlich ist (in der Regel bis zu drei Jahre).

11. Web-Push-Benachrichtigungen

Auf unserer Website können Sie Push-Benachrichtigungen abonnieren, um über neue Seminare und Beiträge informiert zu werden. Dafür nutzen wir die Push-Funktion von Brevo, technisch bereitgestellt durch die WonderPush SAS, Paris, Frankreich. Das dafür nötige Skript wird beim Aufruf unserer Seiten geladen, wobei Ihre IP-Adresse an WonderPush übermittelt wird.

Benachrichtigungen erhalten Sie nur, wenn Sie in Ihrem Browser ausdrücklich zustimmen. Dann wird in Ihrem Browser eine Kennung gespeichert, über die die Benachrichtigungen zugestellt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Benachrichtigungen jederzeit in den Einstellungen Ihres Browsers abbestellen.

12. Gästebuch und Bewertungen

Auf unserer Seite „Rezensionen“ können Sie einen Eintrag im Gästebuch hinterlassen. Dabei verarbeiten wir den von Ihnen angegebenen Namen, Ihren Text und den Zeitpunkt des Eintrags. Zur Abwehr von Missbrauch können zusätzlich technische Daten wie Ihre IP-Adresse gespeichert werden. Name und Text werden öffentlich auf unserer Website angezeigt. Bitte geben Sie deshalb keine Angaben an, die nicht öffentlich sein sollen. Einträge können vor der Veröffentlichung von uns geprüft werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Eintrags erteilen. Sie können sie jederzeit widerrufen. Dann löschen wir Ihren Eintrag. Eine kurze Nachricht an info@heldentaten-akademie.de genügt.

13. Anzeige von Google-Bewertungen (Trustindex)

Auf mehreren Seiten zeigen wir Bewertungen an, die Kundinnen und Kunden über Google abgegeben haben. Dafür nutzen wir das Widget von Trustindex der Trustindex Kft., Budapest, Ungarn. Beim Aufruf einer solchen Seite werden Daten (insbesondere Ihre IP-Adresse) an Trustindex und, zum Laden der Profilbilder der Bewertenden, an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Dabei ist eine Übermittlung in die USA möglich (siehe Abschnitt 18).

Rechtsgrundlage ist unser berechtigtes Interesse an einer vertrauenswürdigen Darstellung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Sofern wir Sie um eine Einwilligung bitten, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Klicken Sie auf einen Link zu den Google-Bewertungen, gelangen Sie zu Google. Dort gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

14. YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit einem eingebetteten Video wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden Daten wie Ihre IP-Adresse, Geräteinformationen und die besuchte Seite an YouTube übermittelt. YouTube kann Cookies oder vergleichbare Techniken auf Ihrem Gerät speichern. Sind Sie in Ihrem Google-Konto angemeldet, kann YouTube Ihr Verhalten Ihrem Profil zuordnen. Das können Sie verhindern, indem Sie sich vorher abmelden. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 18).

Wir nutzen YouTube, um unsere Inhalte ansprechend darzustellen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sofern wir Sie um eine Einwilligung bitten, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung ist jederzeit widerrufbar. Weitere Informationen: https://policies.google.com/privacy

15. Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

16. Buchung, Zahlung und Online-Angebote

Eventbuddy: Für die Buchung von Tickets für unsere Veranstaltungen nutzen wir das Buchungssystem Eventbuddy (event-buddy.de). Wenn Sie über den Link „Ticket kaufen“ buchen, gelangen Sie auf die Buchungsseite von Eventbuddy. Die dort eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Rechnungsdaten) werden zur Vertragserfüllung und Ticketerstellung verarbeitet. Eventbuddy bietet verschiedene Zahlungsarten an (z. B. PayPal, Kreditkarte, Rechnung). Bei der Zahlung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.

Stripe: Für kostenpflichtige Buchungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung) werden direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten nur eine Bestätigung oder Ablehnung der Zahlung und speichern selbst keine vollständigen Kreditkarten- oder Bankzugangsdaten. Datenschutz bei Stripe: https://stripe.com/de/privacy

Klarna (Ratenzahlung): Wenn Sie bei einer Buchung Ratenzahlung wählen, senden wir Ihnen einen Link zur Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Ihre Daten in eigener Verantwortung, auch für eine Prüfung Ihrer Kreditwürdigkeit. Datenschutz bei Klarna: https://www.klarna.com/de/datenschutz/

Lernplattform Coachy: Die Inhalte unserer Online-Ausbildung stellen wir über die Lernplattform Coachy bereit. Für Ihren Zugang verarbeiten wir dort Ihren Namen, Ihre E-Mail-Adresse und Ihren Lernfortschritt, um Ihnen die Inhalte bereitzustellen und das Zertifikat auszustellen.

Videocalls (Google Meet): Für Online-Termine (z. B. Live-Austausch, Coaching) nutzen wir Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Bild und Ton sowie technische Daten verarbeitet. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 18). Laden Sie uns über Ihren eigenen Dienst ein (z. B. Zoom), gelten dafür die Datenschutzbestimmungen dieses Anbieters.

Rechtsgrundlage für diese Verarbeitungen ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).

17. Social Media

Links zu unseren Kanälen: Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, TikTok, LinkedIn, YouTube sowie auf unseren Podcast (z. B. Spotify, Podigee). Es handelt sich um einfache Links. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet und es gelten dessen Datenschutzbestimmungen.

Unsere Auftritte in sozialen Netzwerken: Wenn Sie unsere Profile besuchen, mit uns interagieren oder uns Nachrichten schicken, verarbeiten wir die Daten, die Sie dort mit uns teilen. Die Netzwerke verarbeiten Ihre Daten zusätzlich in eigener Verantwortung, oft auch für Werbezwecke und in den USA. Für die Statistiken unserer Facebook- und Instagram-Seiten („Insights“) sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Meta hat sich verpflichtet, die Hauptverantwortung für diese Verarbeitung zu übernehmen und Ihre Rechte zu erfüllen: https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzhinweise der Netzwerke: Meta (Facebook, Instagram): https://www.facebook.com/privacy/policy · LinkedIn: https://www.linkedin.com/legal/privacy-policy · TikTok: https://www.tiktok.com/legal/privacy-policy-eea · YouTube: https://policies.google.com/privacy

18. Übermittlung in Drittländer

Einige der genannten Anbieter (Google/YouTube/Meet, Meta/WhatsApp, Cloudflare, Defiant/Wordfence) haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Soweit ein Anbieter danach zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO), im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. bis zu zehn Jahre für steuerlich relevante Unterlagen). Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an info@heldentaten-akademie.de genügt.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.