Datenschutz­erklärung

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

EHBS Knecht GmbH & Co. KG
Zeppelinstraße 2–4
64625 Bensheim
Telefon: 06251 80 525 0
E-Mail: info@ehbs-knecht.de

Vertreten durch die persönlich haftende Gesellschafterin EHBS Beratungsgesellschaft mbH, diese vertreten durch die Geschäftsführer Stefanie Knecht und Thomas Knecht.

Datenschutz­beauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

sicherhoch3 GmbH
Otto-Hahn-Ring 7
64653 Lorsch
E-Mail: datenschutz@ehbs-knecht.de

Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für Ihre Anfragen, Buchungen und Bewerbungen oder mit Ihrer Einwilligung nötig ist. Messung und Werbung laufen nur, wenn Sie im Cookie-Banner zustimmen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern.

Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG)
• Vertrag oder vorvertragliche Maßnahmen, etwa eine Anfrage, Buchung oder Bewerbung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen, etwa der sichere und fehlerfreie Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO)

Technisch notwendige Speicherungen auf Ihrem Endgerät, etwa Ihre Cookie-Auswahl, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und brauchen keine Einwilligung.

Hosting, Server-Logfiles und Verschlüsselung

Diese Website liegt bei der Host Europe GmbH, Hansestraße 111, 51149 Köln. Beim Aufruf jeder Seite speichert der Server automatisch: Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer), Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Wir führen diese Daten nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung. Die Server-Logfiles werden nach spätestens 30 Tagen gelöscht.

Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile.

Schriften und Grafiken liegen auf unserem eigenen Server. Beim bloßen Aufruf der Seiten werden keine Daten an Schriftdienste wie Google Fonts übertragen.

Cookie-Banner und Einwilligung

Wir nutzen das WordPress-Plugin Complianz, um Ihre Einwilligung einzuholen und zu dokumentieren. Complianz speichert Ihre Auswahl in Cookies auf Ihrem Gerät (das Plugin der Complianz B.V., Groningen, Niederlande, läuft auf unserem Server und protokolliert Einwilligungen in unserer Datenbank). Dienste der Kategorien „Statistik“ und „Marketing“ werden erst geladen, wenn Sie zustimmen.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen oder ändern. Der Widerruf gilt für die Zukunft, bis dahin erfolgte Verarbeitungen bleiben rechtmäßig.

Kontakt, Anfragen und Kundenverwaltung

Kontaktformular, E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (etwa Name, Unternehmen, Kontaktdaten, Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind gekennzeichnet, ohne sie können wir die Anfrage nicht bearbeiten.

Anfragen ohne anschließenden Auftrag löschen wir 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

HubSpot

Unsere Formulare und unsere Kundenverwaltung laufen über HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland, Rechenzentrum in Deutschland). Ihre Formularangaben werden dort gespeichert, damit wir Anfragen bearbeiten und nachverfolgen können. Das ist für die Bearbeitung erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).

Nur mit Ihrer Einwilligung (Kategorie „Marketing“) setzt HubSpot außerdem Cookies, erfasst Ihre Besuche auf unserer Website und zeigt das Chatfenster an (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit HubSpot besteht ein Vertrag über Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt „Übermittlung in Drittländer“.

Informationen per E-Mail

Setzen Sie im Kontaktformular das freiwillige Häkchen für Informationen per E-Mail, schicken wir Ihnen gelegentlich Neuigkeiten zu unseren Leistungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die E-Mails versenden wir über HubSpot. Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder per Nachricht an info@ehbs-knecht.de. Ihre Daten für diesen Zweck speichern wir, bis Sie sich abmelden.

Kursbuchung und Online-Unterweisung

Buchung von Kursen

Unsere Kurstermine stammen aus dem Kursverwaltungssystem HiOrg-Server (HiOrg Server GmbH, Dr.-Schier-Straße 9, 66386 St. Ingbert, Server in Deutschland). Wenn Sie einen Kurs buchen, geben Sie Ihre Daten direkt dort ein. Wir verarbeiten sie zur Durchführung des Kurses, zur Bescheinigung und zur Abrechnung, bei betrieblichen Ersthelfern auch gegenüber der Berufsgenossenschaft oder Unfallkasse (Art. 6 Abs. 1 lit. b und c DSGVO). Besteht der Kursvertrag mit Ihrem Arbeitgeber, verarbeiten wir Ihre Teilnehmerdaten aufgrund unseres berechtigten Interesses an der Organisation, Durchführung und Abrechnung des gebuchten Kurses sowie am Nachweis Ihrer Teilnahme (Art. 6 Abs. 1 lit. f DSGVO).

Die Lehrgangsdokumentation der Aus- und Fortbildungen betrieblicher Ersthelfer bewahren wir fünf Jahre auf.

Kauf der Online-Unterweisung

Die Online-Unterweisung verkaufen wir über Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim). Digistore24 tritt dabei als Verkäufer auf und ist für die Abwicklung von Bestellung und Zahlung selbst verantwortlich. Es gilt die Datenschutzerklärung von Digistore24.

360-Grad-Brandschutz-Check

Unser Online-Selbstcheck wertet Ihre Antworten zunächst nur in Ihrem Browser aus. Fordern Sie die Auswertung an, übermitteln Sie uns Vorname, Nachname, Firma, E-Mail-Adresse, Postleitzahl, Ort, freiwillig Ihre Telefonnummer, Ihre Antworten und das Ergebnis. Dazu speichern wir den Zeitpunkt und über welche Seite oder Kampagne Sie gekommen sind. Zum Schutz vor Missbrauch verarbeiten wir kurz Ihre IP-Adresse.

Wir nutzen die Daten, um Ihnen die Auswertung als PDF zu senden, Ihre Anfrage zu bearbeiten und Sie zu Ihrem Ergebnis zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei einer Angebotsanfrage zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit Ihrer Einwilligung senden wir Ihnen nach einigen Tagen bis zu zwei weitere E-Mails zu Ihrem Ergebnis.

Beteiligte Auftragsverarbeiter:

• n8n (n8n GmbH, Novalisstraße 10, 10115 Berlin): Entgegennahme und Weiterleitung Ihrer Angaben
• HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland, Rechenzentrum in Deutschland): Verwaltung Ihrer Kontaktdaten
• Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, Leopardstown, Dublin 18, Irland): Versand der E-Mails über Microsoft 365
• Langdock (Langdock GmbH, Greifswalder Straße 212, 10405 Berlin, Verarbeitung in der EU): KI-gestützte Zusammenfassung Ihrer Antworten zur internen Gesprächsvorbereitung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Das PDF erstellt Ihr Browser mit einer Programmbibliothek, die auf unserem eigenen Server liegt. Dabei werden keine Daten an Dritte übertragen.

Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen, längstens 24 Monate nach dem letzten Kontakt, sofern daraus kein Auftrag entsteht. Die IP-Adresse zum Missbrauchsschutz löschen wir nach einer Stunde, technische Protokolle der Übertragung nach 14 Tagen.

Bewerbungen

Bewerbungen nehmen wir per E-Mail, per Post und über unsere Online-Formulare entgegen, die über HubSpot laufen. Wir verarbeiten Ihre Angaben (Kontaktdaten, Unterlagen, Notizen aus Gesprächen), soweit das für die Entscheidung über ein Beschäftigungsverhältnis erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Kommt es zur Einstellung, speichern wir die Daten zur Durchführung des Arbeitsverhältnisses.

Kommt keine Einstellung zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens. Diese Frist dient dem Nachweis im Fall eines Rechtsstreits, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

In unseren Bewerberpool nehmen wir Sie nur mit Ihrer ausdrücklichen Einwilligung auf (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen. Spätestens zwei Jahre nach der Einwilligung löschen wir die Daten aus dem Pool.

Statistik (nur mit Einwilligung)

Die folgenden Dienste laufen nur, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Tag Manager

Der Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) lädt und steuert die Mess- und Werbedienste auf dieser Website. Er selbst legt keine Nutzerprofile an. Er sorgt dafür, dass die übrigen Google-Dienste Ihre Auswahl im Cookie-Banner beachten (Google Consent Mode).

Google Analytics 4

Mit Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) werten wir aus, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden und über welche Kanäle Besucher kommen. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Personenbezogene Nutzer- und Ereignisdaten werden zwei Monate nach ihrer Erhebung gelöscht.

PostHog

PostHog (PostHog, EU-Cloud mit Servern in Frankfurt am Main) zeigt uns, wie Besucher unsere Seiten bedienen: Seitenaufrufe, Klicks, Scrollverhalten, Fehler auf der Seite und aufgezeichnete Sitzungen. Eingaben in Formularfelder werden in den Aufzeichnungen ausgeblendet. Wir nutzen das, um Seiten verständlicher zu machen und Fehler zu finden. Personenbezogene Nutzungsdaten speichern wir zwölf Monate ab der Erhebung, Sitzungsaufzeichnungen 30 Tage ab der Aufzeichnung.

Marketing (nur mit Einwilligung)

Die folgenden Dienste laufen nur, wenn Sie der Kategorie „Marketing“ zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Ads und Conversion-Messung

Wir schalten Anzeigen bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und messen, ob ein Besuch über eine Anzeige zu einer Anfrage oder Buchung führt. Mit Ihrer Einwilligung kann Google Sie außerdem in Zielgruppen für spätere Anzeigen aufnehmen (Remarketing).

Wir verwenden den Google Consent Mode im Basis-Modus. Google Ads und die Conversion-Messung werden erst nach Ihrer Einwilligung in die Kategorie „Marketing“ aktiviert. Ohne diese Einwilligung werden über diese Dienste keine Daten an Google übermittelt, auch keine Messsignale ohne Cookies.

Meta-Pixel

Mit dem Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und bilden Zielgruppen. Für die Erhebung der Daten auf unserer Website und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung verantwortet Meta allein. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit und die Verteilung der Datenschutzpflichten finden Sie unter facebook.com/legal/controller_addendum. Ihre Datenschutzrechte können Sie sowohl uns als auch Meta gegenüber geltend machen.

LinkedIn Insight Tag

Das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) misst, ob Besuche über LinkedIn-Anzeigen zu Anfragen führen, und liefert uns zusammengefasste Angaben zu Branchen und Funktionen unserer Besucher. Einzelne Personen erkennen wir dabei nicht.

Eingebundene Inhalte (nur mit Einwilligung oder nach Klick)

YouTube

Videos binden wir über YouTube im erweiterten Datenschutzmodus ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Video lädt erst, wenn Sie zustimmen oder es anklicken. Erst dann werden Daten an YouTube übertragen.

Google Maps

Die Karte auf der Kontaktseite stammt von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie lädt erst nach Ihrer Zustimmung. Erst dann wird Ihre IP-Adresse an Google übertragen.

ProvenExpert

Unser Bewertungssiegel stammt von ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). Es lädt erst nach Ihrer Zustimmung zur Kategorie „Marketing“. Der Link auf unser Bewertungsprofil im Seitenfuß ist ein einfacher Link ohne Datenübertragung.

Unsere Auftritte in sozialen Netzwerken

Auf Facebook, Instagram und LinkedIn verlinken wir nur, beim Aufruf unserer Website fließen keine Daten an diese Netzwerke. Für die Seitenstatistiken unserer Facebook- und Instagram-Auftritte sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die Seitenstatistiken unseres LinkedIn-Auftritts gilt das ebenso mit der LinkedIn Ireland Unlimited Company. Die Aufgabenverteilung ist jeweils in einer Vereinbarung zur gemeinsamen Verantwortlichkeit beschrieben, Ihre Rechte können Sie auch uns gegenüber geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in Drittländer

Einige Anbieter haben Konzerngesellschaften in den USA, etwa Google, Meta, LinkedIn, Microsoft und HubSpot. Die USA haben für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein von der EU-Kommission anerkanntes angemessenes Datenschutzniveau (Art. 45 DSGVO, Angemessenheitsbeschluss vom 10.07.2023). Das Gericht der EU hat diesen Beschluss am 03.09.2025 bestätigt (T-553/23), ein Rechtsmittel beim Europäischen Gerichtshof ist anhängig. Wo die Anbieter sie anbieten, stützen wir die Übermittlung zusätzlich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir Daten speichern

Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht. Handels- und Steuerunterlagen bewahren wir je nach Art sechs, acht oder zehn Jahre auf (§ 257 HGB, § 147 AO). Konkrete Fristen nennen wir in den einzelnen Abschnitten. Welche Cookies wir einsetzen und wie lange sie gespeichert bleiben, sehen Sie in den Cookie-Einstellungen am Seitenende.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an info@ehbs-knecht.de oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zur Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, datenschutz.hessen.de.

Stand

Diese Datenschutzerklärung hat den Stand 07.10.2026. Wir passen sie an, wenn sich unsere Website oder die Rechtslage ändert.