Zum Hauptinhalt springen
HeySixty Kompass-Stern← Zur Startseite

Datenschutzerklärung

Stand: 10. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Niclas Hörmann – HeySixty
Durmersheimer Str. 86
76185 Karlsruhe
Deutschland

Telefon: +49 151 42106234
E-Mail: [email protected]

2. Datenschutzbeauftragter

Wir sind nach § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

3. Hosting (Cloudflare Pages)

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Bei jedem Aufruf werden technisch notwendige Server-Daten verarbeitet:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
  • User-Agent (verwendeter Browser und Betriebssystem)
  • gegebenenfalls Referrer-URL

Diese Daten werden zur Auslieferung der Website, zur Sicherheit (Schutz gegen Angriffe, Bot-Filterung) und zur Performance-Optimierung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website).

Drittlandtransfer: Cloudflare ist ein US-Anbieter; eine Übermittlung in die USA kann technisch nicht vollständig ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend liegt ein Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum, Version 6.3 vom 20. Juni 2025) inklusive EU-Standardvertragsklauseln (SCC, Modul 2 und 3) vor.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (HTTPS), erkennbar am „https://" am Anfang der Adresszeile Ihres Browsers. Übertragungen zwischen Ihrem Browser und unserem Server sind dadurch gegen Mitlesen geschützt.

5. Cookies und Consent-Management

Wir setzen ein Consent-Management-Tool (Cookiebot) ein, um sicherzustellen, dass Cookies und vergleichbare Technologien, die nach § 25 Abs. 1 TTDSG Ihre Einwilligung erfordern, ausschließlich mit Ihrer aktiven Zustimmung gesetzt werden. Vor jeder einwilligungspflichtigen Verarbeitung erscheint Ihnen ein Banner, in dem Sie Ihre Auswahl frei treffen können.

5.1 Cookiebot (Cybot A/S)

Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark — Anbieter des Consent-Management-Tools „Cookiebot".

Zweck: Einholung, Verwaltung und revisionssichere Dokumentation Ihrer Einwilligungsentscheidungen in Bezug auf Cookies und vergleichbare Technologien.

Verarbeitete Daten: Anonymisierte (truncierte) IP-Adresse, daraus abgeleitetes Herkunftsland, Datum und Uhrzeit Ihrer Entscheidung, Browser- und Endgeräte-Informationen, URL der besuchten Seite, eine Einwilligungs-ID zur Zuordnung Ihrer Entscheidung sowie Ihre konkrete Einwilligungsentscheidung je einwilligungspflichtiger Kategorie (Präferenzen, Statistiken, Marketing). Ihre Einwilligungs-ID wird Ihnen auf unserer Cookie-Erklärung angezeigt; bitte geben Sie sie an, wenn Sie uns zu Ihrer Einwilligung kontaktieren. Speicherort: Rechenzentren innerhalb der EU. Speicherdauer: für die Dauer der Nachweispflicht nach Art. 7 Abs. 1 DSGVO, also solange die Rechtmäßigkeit der auf Ihre Einwilligung gestützten Verarbeitung belegt werden muss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Einwilligungsmanagement).

Auftragsverarbeitungsvertrag: Ein AVV gemäß Art. 28 DSGVO ist Bestandteil der Cookiebot-Nutzungsbedingungen und wurde von uns akzeptiert. Cybot A/S verarbeitet ausschließlich innerhalb der EU; ein Drittlandtransfer findet nicht statt.

5.2 Aktuell gesetzte Cookies

Aktuell wird ausschließlich der folgende, technisch notwendige Cookie gesetzt — Ihre Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich, da er zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes (Speicherung Ihrer Cookie-Entscheidung) unbedingt erforderlich ist:

  • CookieConsent (Cookiebot, Erstanbieter-Cookie) — speichert Ihre Cookie-Banner-Entscheidung. Ablauf: längstens 31 Tage. Einzelne Browser verkürzen die Speicherdauer technisch weiter; nach Ablauf fragen wir Sie erneut.

Drittanbieter-Werbe-Cookies und Cookies zur Wiedererkennung über mehrere Websites hinweg setzen wir nicht ein. Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics — dieser Dienst arbeitet ohne Cookies und wird ausschließlich nach Ihrer Einwilligung geladen (siehe Abschnitt 5.3). Die jeweils aktuelle Liste aller eingesetzten Cookies finden Sie auf unserer Cookie-Erklärung.

5.3 Cloudflare Web Analytics (Reichweitenmessung)

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Zweck: Statistische Auswertung der Nutzung dieser Website (etwa Anzahl der Seitenaufrufe, aufgerufene Seiten, Herkunftsland auf Länderebene, verwendeter Browser- und Gerätetyp, Ladezeiten) zur Verbesserung unserer Inhalte und der Ladegeschwindigkeit.

Verarbeitete Daten: Aufgerufene URL, Referrer-URL, Zeitpunkt des Aufrufs, Browser- und Gerätetyp, Bildschirmauflösung, Herkunftsland sowie technische Messwerte zur Ladegeschwindigkeit. Cloudflare Web Analytics setzt keine Cookies, speichert keine Kennungen auf Ihrem Endgerät und erstellt keine websiteübergreifenden Nutzerprofile. Es wird kein Wiedererkennungsmerkmal gebildet, das Sie über mehrere Besuche hinweg identifizierbar macht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie § 25 Abs. 1 TTDSG. Das Mess-Skript wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Statistiken" zugestimmt haben. Ohne Ihre Einwilligung findet keine Reichweitenmessung statt.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen — siehe Abschnitt 5.4.

Drittlandtransfer: Cloudflare ist ein US-Anbieter; eine Übermittlung in die USA findet statt. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend liegt ein Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum, Version 6.3 vom 20. Juni 2025) inklusive EU-Standardvertragsklauseln (SCC, Modul 2 und 3) vor.

5.4 Widerruf Ihrer Einwilligung

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer dieser Website oder über das Cookiebot-Symbol am Bildschirmrand. Der Banner öffnet sich erneut und Sie können Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

6. Warteliste und monatlicher Brief

Warteliste: Bis zum Start unseres Selbstlernprogramms konnten Sie sich über unsere Website auf die HeySixty-Warteliste setzen. Ziel war, Sie zu informieren, sobald das Programm verfügbar ist. Seit dem Start nehmen wir keine neuen Anmeldungen für die Warteliste mehr entgegen. Wir informieren die bestätigten Kontakte über den Start und löschen die Warteliste spätestens 30 Tage danach.

Monatlicher Brief: Unabhängig davon können Sie unseren monatlichen Brief per E-Mail abonnieren, zum Beispiel über das Anmeldefeld in unserem Blog. Den Brief können Sie jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an [email protected] abbestellen.

Für die Warteliste und den monatlichen Brief gelten gleichermaßen die folgenden Angaben.

Verarbeitete Daten: Ihre E-Mail-Adresse, der Zeitpunkt Ihrer Anmeldung, der Zeitpunkt Ihrer Bestätigung sowie die IP-Adresse des bestätigenden Klicks (zu Nachweiszwecken gemäß § 7 Abs. 2 UWG).

Verfahren: Wir nutzen das Double-Opt-In-Verfahren. Nach Ihrer Eintragung erhalten Sie eine Bestätigungsmail mit einem Bestätigungs-Link. Erst nach Ihrem Klick auf diesen Link wird Ihre Adresse aktiv in die jeweilige Liste aufgenommen. Ohne diesen Klick wird die Anmeldung nicht aktiviert und verfällt ohne weitere Speicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie willigen mit der bewussten Bestätigung des Links ein.

Speicherdauer: Beim monatlichen Brief bis zum Widerruf Ihrer Einwilligung, bei der Warteliste wie oben beschrieben längstens 30 Tage nach dem Start. Den Widerruf können Sie jederzeit formlos per E-Mail an [email protected] oder über den Abmeldelink erklären. Nach Eingang Ihres Widerrufs werden Ihre Daten unverzüglich gelöscht. Anmeldenachweise (Zeitstempel + truncierte IP) bewahren wir bis zu drei Jahre nach Widerruf zur rechtlichen Absicherung auf (§ 195 BGB).

Auftragsverarbeiter: Für Speicherung, Versand der Bestätigungsmail und Listen-Management nutzen wir Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo ist ein EU-Anbieter mit Datenverarbeitung auf EU-Servern. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist Bestandteil der Brevo-Nutzungsbedingungen (Annex „Data Processing Agreement").

Die Übermittlung Ihrer Anmeldung an Brevo erfolgt serverseitig über eine eigene Schnittstelle bei Cloudflare Pages (siehe Abschnitt 3). Ihre IP-Adresse wird dabei nicht von uns selbst, sondern ausschließlich von Brevo zum Nachweis der Einwilligung gespeichert.

Öffnungen und Klicks: Brevo kann technisch erfassen, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde. Wir haben diese Erfolgsmessung so eingestellt, dass sie nicht einzelnen Empfängerinnen und Empfängern zugeordnet wird. Wir sehen nur Gesamtzahlen, etwa wie viele E-Mails einer Aussendung geöffnet wurden, und erstellen keine Profile.

7. Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über das Kontaktformular oder direkt per E-Mail kontaktieren, verarbeiten wir die folgenden Daten zur Bearbeitung Ihrer Anfrage:

  • Name (sofern von Ihnen angegeben)
  • E-Mail-Adresse
  • Inhalt Ihrer Nachricht
  • Datum und Uhrzeit der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags bzw. vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragenbearbeitung).

Speicherdauer: Wir speichern Ihre Anfrage und die zugehörige Korrespondenz bis zu sechs Monate nach abgeschlossener Bearbeitung, danach erfolgt Löschung. Gesetzliche Aufbewahrungsfristen (etwa nach HGB oder AO) bleiben unberührt.

Auftragsverarbeiter (technischer Mail-Versand): Submissions über das Kontaktformular werden serverseitig an Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) übergeben und von dort als E-Mail an unser Postfach weitergeleitet. Eine Speicherung in Brevo-Kontaktlisten erfolgt nicht. Rechtsgrundlage und AVV wie in Abschnitt 6 beschrieben.

Auftragsverarbeiter (E-Mail-Postfach): Ein- und ausgehende E-Mails an [email protected] werden über Google Workspace verarbeitet. Anbieter für EU-Kund:innen ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum) wurde am 25. Mai 2026 akzeptiert. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend liegen EU-Standardvertragsklauseln vor.

8. Kauf des Selbstlernprogramms: Zahlung und Kursbereich

Den Kauf unseres Selbstlernprogramms wickeln wir über zwei Dienstleister ab: die Zahlung über CopeCart, die Bereitstellung des Kursbereichs über Mentortools.

CopeCart (Reseller / Verkäufer, eigenständig Verantwortlicher): Den Verkauf wickelt die CopeCart GmbH, Rosenstr. 2, 10178 Berlin, als Reseller (Wiederverkäufer) ab. CopeCart schließt den Kaufvertrag mit Ihnen, stellt die Rechnung aus und verarbeitet Ihre Bestell-, Rechnungs- und Zahlungsdaten (etwa Name, Anschrift, E-Mail-Adresse und Zahlungsinformationen) als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Für diese Verarbeitung gilt die Datenschutzerklärung von CopeCart. Wir selbst erhalten von CopeCart nach erfolgreichem Kauf lediglich die zur Freischaltung Ihres Zugangs erforderlichen Daten (Name und E-Mail-Adresse).

Mentortools (Kursbereich, Auftragsverarbeiter): Nach dem Kauf wird Ihr Zugang zum Selbstlernprogramm automatisiert bereitgestellt und über Mentortools gehostet. Anbieter ist die Mentortools AG, Hagenbuchstrasse 25, CH-9000 St. Gallen, Schweiz. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse sowie Nutzungsdaten der bereitgestellten Inhalte (etwa Login und Aufruf der Videos). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen erworbenen Inhalte). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde mit Mentortools abgeschlossen.

Drittlandbezug: Die Mentortools AG hat ihren Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); zusätzliche Garantien wie Standardvertragsklauseln sind dafür nicht erforderlich. Für den E-Mail-Versand setzt Mentortools den Sub-Auftragsverarbeiter Mandrill (The Rocket Science Group LLC, USA) ein; insoweit findet eine Übermittlung in die USA statt, die über die im Auftragsverarbeitungsvertrag mit Mentortools vereinbarten Garantien abgesichert ist.

Öffnungs-Pixel in E-Mails von Mentortools: In die E-Mails, die Mentortools über Mandrill versendet (etwa die Mail mit Ihren Zugangsdaten), bindet Mandrill ein unsichtbares Zählpixel ein. Damit erfasst der Versanddienst, ob und wann eine E-Mail geöffnet wurde. Diese Funktion ist Teil des Versands und lässt sich nach Auskunft von Mentortools nicht abschalten. Wir selbst sehen und werten diese Daten nicht aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der zuverlässigen Zustellung Ihrer Zugangsdaten. Speicherdauer: Wie lange Mandrill diese Daten aufbewahrt, legt der Dienstleister im Rahmen des Auftragsverarbeitungsvertrags fest; eine konkrete Frist wurde uns nicht mitgeteilt. Sie können das Zählpixel verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern ausschalten.

Verschenkte Zugänge: Unser Selbstlernprogramm lässt sich verschenken. Die schenkende Person kauft dabei wie gewohnt über CopeCart und teilt uns anschließend per E-Mail mit, an welche Adresse der Zugang gehen soll. Wir löschen dann den ursprünglich auf die schenkende Person ausgestellten Zugang in Mentortools und richten für die beschenkte Person einen eigenen Zugang ein.

Wenn Sie beschenkt wurden: Ihre E-Mail-Adresse und gegebenenfalls Ihr Name stammen in diesem Fall nicht von Ihnen selbst, sondern von der schenkenden Person — wir haben diese Daten also nicht bei Ihnen erhoben (Art. 14 DSGVO). Wir verarbeiten sie ausschließlich, um Ihren Zugang einzurichten und bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, das Geschenk wie vereinbart zu erfüllen. Empfänger: dieselben wie bei einem regulären Kauf, also Mentortools und für den Versand Ihrer Zugangsmail der Sub-Auftragsverarbeiter Mandrill. Speicherdauer: Ihr Zugang wird wie ein selbst erworbener Zugang behandelt. Die interne Zuordnung zwischen der Bestellung und Ihrer E-Mail-Adresse löschen wir spätestens 30 Tage nach Ablauf der 30-tägigen Rückgabefrist, da wir sie nur für eine mögliche Erstattung benötigen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; in diesem Fall können wir den geschenkten Zugang allerdings nicht bereitstellen.

Wenn Sie verschenken: Bitte teilen Sie uns die E-Mail-Adresse der beschenkten Person nur mit, wenn diese damit einverstanden ist oder damit rechnen kann.

9. Empfänger und Drittlandübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte außerhalb der oben genannten Auftragsverarbeiter findet nicht statt — außer dies ist gesetzlich vorgeschrieben (etwa auf Anordnung einer zuständigen Behörde) oder zur Rechtsverfolgung erforderlich.

Drittlandtransfer: Cloudflare (USA) verarbeitet Daten überwiegend in den USA. Google Ireland (Sitz EU) ist Konzerntochter eines US-Unternehmens; ein Datenfluss in die USA kann nicht ausgeschlossen werden. Beide Anbieter sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend liegen EU-Standardvertragsklauseln (SCC, Modul 2 und 3) vor. Brevo (Frankreich) und Cybot/Cookiebot (Dänemark) verarbeiten Daten ausschließlich innerhalb der EU. Mentortools (Schweiz) ist durch den Angemessenheitsbeschluss der EU-Kommission abgedeckt; zum US-Sub-Auftragsverarbeiter Mandrill siehe Abschnitt 8.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

  • Auskunft über Ihre bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu fordern (Art. 16 DSGVO)
  • Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu fordern (Art. 18 DSGVO)
  • der Verarbeitung zu widersprechen (Art. 21 DSGVO)
  • Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO)
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an [email protected]. Wir antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: [email protected]
Web: baden-wuerttemberg.datenschutz.de

12. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich Verarbeitungen, eingesetzte Dienste oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Stand: Oktober 2026.