Datenschutzerklärung
Die XTech Academy ist eine praxisorientierte Trainingsakademie für Biotechnologie und Life Sciences in Heidelberg. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erfahren Sie, welche Daten wir verarbeiten, wenn Sie unsere Website besuchen oder Kontakt mit uns aufnehmen, zu welchem Zweck wir dies tun und welche Rechte Sie haben.
I. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
XTech Academy – Dr. Maryam Kazemi
c/o BioLabs Heidelberg
Nikola-Tesla-Straße 1
69124 Heidelberg
E-Mail: hello@xtechacademy.com
Telefon: +49 176 61075463
II. Überblick: Welche Daten wir verarbeiten
Je nachdem, wie Sie unsere Website nutzen, verarbeiten wir folgende Kategorien von Daten:
- Technische Zugriffsdaten beim Besuch der Website (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem)
- Kontaktdaten, die Sie uns per Formular oder E-Mail senden (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht)
- Anmeldedaten für Kurse (z. B. Name, Kontaktdaten, Einrichtung, gewähltes Programm und Termin, Anmerkungen)
- Bewerbungsdaten, wenn Sie sich auf eine Stelle bewerben (z. B. Lebenslauf, Qualifikationen, Verfügbarkeit, LinkedIn-Profil)
- Ihre Einwilligungseinstellungen aus unserem Cookie-Banner
Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht.
III. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – zur Beantwortung Ihrer Anfragen, zur Bearbeitung von Kursanmeldungen und zur Durchführung von Bewerbungsverfahren (Vertrag bzw. vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website und an der Beantwortung allgemeiner Anfragen
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Ihre Einwilligung, z. B. für Statistik-Cookies oder das Laden der Karte
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrungsfristen
IV. Hosting und Server-Logfiles
Unsere Website wird bei einem externen Hosting-Anbieter betrieben, der Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Beim Aufruf der Website speichert der Server automatisch technische Zugriffsdaten in Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit, in der Regel innerhalb von 14 Tagen, gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Schriftarten und alle weiteren Ressourcen dieser Website liegen auf unserem eigenen Server. Es werden keine Daten an Google Fonts oder ähnliche Dienste übertragen.
V. Kontakt-, Anmelde- und Bewerbungsformulare
Wenn Sie unser Kontaktformular, das Formular zur Kursvoranmeldung oder das Bewerbungsformular nutzen, werden Ihre Angaben per E-Mail an uns übermittelt, damit wir Ihr Anliegen bearbeiten können. Dafür nutzen wir den Formulardienst FormSubmit (formsubmit.co), der die Formularinhalte an unser Postfach weiterleitet. FormSubmit kann diese Daten auf Servern außerhalb der Europäischen Union verarbeiten und speichert Einsendungen bis zu 30 Tage. Bitte senden Sie uns über die Formulare keine besonders sensiblen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kursanmeldungen und Bewerbungen sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen. Zum Schutz vor Spam nutzen wir ein verstecktes Prüffeld, eine einfache Zeitprüfung und eine „Ich bin kein Roboter“-Bestätigung. Diese Prüfungen laufen in Ihrem Browser; dafür werden keine Daten an Dritte übertragen.
Selbstverständlich können Sie uns auch direkt per E-Mail oder Telefon kontaktieren.
VI. Kursanmeldung
Wenn Sie sich für einen Kurs voranmelden, nutzen wir Ihre Daten, um Ihnen die Anmelde- und Zahlungsinformationen zu senden, den Kurs zu organisieren und Ihr Zertifikat auszustellen. Rechnungsrelevante Daten bewahren wir für die gesetzlichen Fristen auf (bis zu 10 Jahre nach Steuer- und Handelsrecht).
VII. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich für das Bewerbungsverfahren. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht einer längeren Speicherung (z. B. für künftige Stellen) zugestimmt haben. Kommt eine Zusammenarbeit zustande, werden Ihre Daten in die entsprechende Vertrags- bzw. Personalakte übernommen.
VIII. Cookies und lokaler Speicher
Unsere Website setzt keine eigenen Tracking-Cookies. Wir speichern lediglich folgende technisch notwendige Informationen im lokalen Speicher Ihres Browsers (§ 25 Abs. 2 TDDDG):
- Ihre Cookie-Einwilligungsentscheidung (damit das Banner nicht erneut erscheint) und
- den Zeitpunkt Ihrer letzten Formular-Einsendung (Spamschutz).
Statistikdienste (z. B. Google Analytics) werden nur geladen, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Sie können Ihre Einwilligung jederzeit auf unserer Seite Cookie-Richtlinie ändern oder widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
IX. Karte auf der Kontaktseite (OpenStreetMap)
Auf unserer Kontaktseite kann eine Karte von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) angezeigt werden. Die Karte wird erst geladen, wenn Sie darauf klicken. Erst dann wird Ihre IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy.
X. Links zu sozialen Netzwerken
Unsere Website enthält einfache Links zu unserer LinkedIn-Seite. Es handelt sich um normale Links – erst wenn Sie darauf klicken, werden Daten an LinkedIn übertragen.
XI. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen werden in der Regel gelöscht, sobald sie vollständig beantwortet sind und keine weitere Aufbewahrung erforderlich ist.
XII. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Um Ihre Rechte auszuüben, schreiben Sie uns einfach an hello@xtechacademy.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.
XIII. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, u. a. verschlüsselte Übertragung (HTTPS), Sicherheits-Header und Zugriffsbeschränkungen. Bitte beachten Sie, dass eine Datenübertragung im Internet nie vollständig sicher sein kann.
XIV. Bildnachweise
Alle auf dieser Website verwendeten Bilder und visuellen Materialien wurden entweder:
– über unser lizenziertes Canva.com-Konto erstellt bzw. heruntergeladen oder
– offiziell von der Website von BioLabs Heidelberg (www.biolabs.io) gemäß deren öffentlicher Richtlinie zur Mediennutzung bezogen.
Bei Fragen zur Bildnutzung wenden Sie sich bitte an: hello@xtechacademy.com.
XV. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Leistungen oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: Oktober 2026




