Datenschutzerklärung

1. Verantwortlicher

Eid Hub GmbH, Hochheim am Main. Kontakt: anfrage@eid-hub.de

2. Erhebung und Verarbeitung personenbezogener Daten

Diese Website erhebt nur die Daten, die ihr im Kontaktformular freiwillig angegeben habt (Name, Firma, Rolle, E-Mail, Anzahl Mitarbeitende, Notizen). Diese Daten werden ausschließlich zur Bearbeitung eurer Anfrage verwendet und per verschlüsselter SMTP-Verbindung als E-Mail weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse). Die Daten werden nicht an Dritte weitergegeben und nicht für Werbezwecke genutzt.

3. Hosting und Datenübertragung

Diese Seite wird statisch ausgeliefert. Es werden keine Tracking-Cookies, keine Analyse-Dienste und keine Werbe-Netzwerke eingesetzt. Sämtliche Gestaltungselemente (Schriftarten, Stylesheets und Icons) liegen auf unserem eigenen Server und werden von dort geladen; ein Content Delivery Network (CDN) ist daran nicht beteiligt. Auf nahezu allen unseren Seiten wird deshalb beim bloßen Betrachten keine Verbindung zu einem fremden Server aufgebaut und keine IP-Adresse an Dritte übermittelt.

Eine Ausnahme gibt es, und sie steht auf der Seite „Webinare“: Dort sind die Aufzeichnungen unserer Webinar-Folgen eingebettet, und der Videoplayer kommt von einem fremden Anbieter. Was dabei verarbeitet wird, steht in Ziffer 11.

Als eigene Anwendungen der Eid Hub GmbH eingebunden sind drei Rahmen (iframe) von service.caltrix.de: die Terminbuchung (Ziffer 7), der Onboarding-Selbstcheck (Ziffer 9) und die Anmeldung zum Testzugang (Ziffer 12). Alle drei laufen auf denselben Servern in Deutschland, und Verantwortlicher sind auch dort wir, eine Weitergabe an einen fremden Anbieter findet nicht statt.

Diese Website wird bei all-inkl.com (ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Beim Aufruf der Website werden vom Webhoster automatisch Server-Logfiles gespeichert, darunter Browsertyp, Betriebssystem, Referrer-URL, Hostname und Uhrzeit der Serveranfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Weitere Informationen findet ihr in der Datenschutzerklärung von all-inkl.com.

4. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung eurer Daten. Anfragen richtet ihr an: anfrage@eid-hub.de

5. Spam-Schutz und IP-Adressen

Um Missbrauch unserer Formulare zu verhindern, wird eure IP-Adresse bei der Formularübermittlung temporär gespeichert (Rate Limiting: max. 3 Anfragen pro 10 Minuten). Die gespeicherten Einträge werden automatisch nach 10 Minuten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).

6. Schriftarten

Diese Website verwendet die Schriftarten DM Sans und Lora. Beide sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Eine Verbindung zu Google Fonts, Bunny Fonts oder einem anderen externen Schriften-Dienst besteht nicht; es werden dabei keine Daten an Dritte übertragen und keine Cookies gesetzt.

7. Online-Terminbuchung

Über die Terminbuchung könnt ihr selbst einen Gesprächstermin wählen. Die Buchungsstrecke wird als Rahmen (iframe) von service.caltrix.de eingebunden, einer eigenen Anwendung der Eid Hub GmbH auf Servern von all-inkl.com in Deutschland. Verantwortlich sind damit auch dort wir; eine Weitergabe an einen fremden Anbieter findet nicht statt. Der Rahmen setzt keine Werbe- oder Tracking-Cookies.

Verarbeitet werden dabei: Vorname, Nachname und E-Mail-Adresse (Pflichtangaben), Firma, Teamgröße, Telefonnummer und eure Angabe zur größten Herausforderung (freiwillig), der gewählte Termin, die Buchungsreferenz und der Status der Buchung sowie Zeitpunkt und Textstand eurer Einwilligung in diese Datenschutzerklärung (Nachweis gemäß Art. 7 Abs. 1 DSGVO). Bei einem Wartelisteneintrag sind es Vorname, Nachname, E-Mail-Adresse und, freiwillig, die Telefonnummer.

Zweck ist die Vereinbarung und Abwicklung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf eure Anfrage). Zur Abwicklung senden wir euch Transaktions-E-Mails: die Buchungsbestätigung mit Kalenderdatei (.ics) und Einwahllink, eine Erinnerung 24 Stunden vor dem Termin, Bestätigungen bei Absage oder Verschiebung sowie eine Nachfass-Mail nach dem Gespräch. Über den persönlichen Verwalten-Link in der Bestätigungsmail könnt ihr den Termin jederzeit selbst absagen oder verschieben.

Newsletter: Terminbuchung und Newsletter sind getrennt. Nur wenn ihr das zusätzliche Häkchen setzt, senden wir euch eine Bestätigungsmail (Double Opt-In); in den Verteiler kommt ihr frühestens nach dem Termin und nur bei bestätigter Einwilligung. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr jederzeit über den Abmeldelink in jeder Newsletter-Mail widerrufen könnt.

Missbrauchsschutz: Das Formular enthält ein für Menschen unsichtbares Füllfeld sowie eine Begrenzung der Buchungsversuche je IP-Adresse und je E-Mail-Adresse. Die IP-Adresse wird dafür nur flüchtig im Zwischenspeicher gehalten; IP-Adresse und Browserkennung werden zur Buchung nicht gespeichert.

Speicherdauer: 24 Monate nach dem Termin anonymisieren wir die Buchung automatisch: Name, E-Mail-Adresse, Telefonnummer, Firma und Freitextangabe werden dabei gelöscht. Erhalten bleiben nur Zeitpunkt und Status der Buchung für unsere eigene Auswertung; ein Personenbezug besteht dann nicht mehr. Auf Wunsch löschen wir eure Buchungsdaten auch früher.

8. Auftragsverarbeitung durch Microsoft (Kalender und Teams)

Für die Terminverwaltung nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Kalender, gegen den die freien Zeitfenster geprüft werden und in dem der gebuchte Termin als Eintrag entsteht, ist ein Postfach unseres Microsoft-365-Kontos; angebunden ist es über die Schnittstelle Microsoft Graph.

An Microsoft übermittelt werden dabei:

Datum, Uhrzeit und Dauer des Termins sowie die Art des Gesprächs
euer Vor- und Nachname, die Buchungsreferenz sowie, soweit angegeben, Firma, Telefonnummer und eure Freitextangabe zur Herausforderung

Eure E-Mail-Adresse wird nicht in den Kalendereintrag geschrieben, und ihr werdet nicht als Teilnehmer in den Microsoft-Kalender eingetragen: Bestätigung, Kalenderdatei und Erinnerung verschicken wir aus unserem eigenen System (Versandweg siehe Ziffer 10). Bei der Prüfung freier Zeitfenster werden ausschließlich die Belegtzeiten unseres eigenen Kalenders abgefragt, dabei fließen keine Daten von euch an Microsoft.

Das Gespräch findet als Microsoft-Teams-Besprechung statt; den Einwahllink erhaltet ihr mit der Bestätigung. Bei der Teilnahme verarbeitet Microsoft Verbindungs- und Nutzungsdaten, unter anderem IP-Adresse, Geräte- und Browserdaten, den von euch gewählten Anzeigenamen sowie Ton- und Bilddaten während der Besprechung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Teilnahme ist ohne Installation im Browser möglich; wir zeichnen die Gespräche nicht auf. Wenn ihr das Gespräch lieber telefonisch führen möchtet, schreibt uns kurz, wir richten uns danach.

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die Verarbeitung erfolgt im Rahmen der EU-Datengrenze („EU Data Boundary“) in Rechenzentren innerhalb der Europäischen Union. Ein Zugriff aus Drittländern (etwa im Support-Fall) ist nicht vollständig ausgeschlossen; dafür gelten die Standardvertragsklauseln der EU-Kommission, ergänzend ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen findet ihr in der Datenschutzerklärung von Microsoft.

9. Onboarding-Selbstcheck

Der Onboarding-Selbstcheck (zwölf Ja/Nein-Fragen mit Auswertung und PDF-Report) ist als Rahmen (iframe) von service.caltrix.de eingebunden, einer eigenen Anwendung der Eid Hub GmbH, siehe Ziffer 3. Der Fragebogen kommt ohne Cookies und ohne Sitzungsspeicherung aus.

Erhoben werden:

Vorname und E-Mail-Adresse (Pflichtangaben)
eure zwölf Antworten sowie die daraus berechnete Auswertung
der Weg, über den ihr den Selbstcheck aufgerufen habt (etwa der QR-Code aus einem gedruckten Dokument)
ein zufällig erzeugter Zugangsschlüssel, über den Bestätigungslink, Ergebnisseite und PDF-Report erreichbar sind

IP-Adresse, Browserkennung und Cookies werden dabei nicht gespeichert.

Das Ergebnis erscheint unmittelbar nach dem Absenden auf dem Bildschirm. Gleichzeitig senden wir euch eine Bestätigungsmail (Double Opt-In). Erst wenn ihr den Bestätigungslink anklickt, erzeugen wir den persönlichen PDF-Report, schalten die Ergebnisseite frei und nehmen euch in unseren Onboarding-Verteiler auf, verbunden mit einer inhaltlichen Mailstrecke zum Thema. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr mit dem Klick auf den Bestätigungslink erteilt. Ihr könnt sie jederzeit über den Abmeldelink in jeder dieser E-Mails widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Bestätigt ihr nicht, bleibt es bei der Anzeige auf dem Bildschirm, ohne Report und ohne E-Mails.

Auswertung der Antworten: Eure Antworten werten wir zusätzlich in anonymisierter, zusammengefasster Form aus und veröffentlichen daraus Kennzahlen über den Reifegrad von Onboarding im Mittelstand, etwa die Verteilung der Reifestufen über alle Teilnehmenden. Rückschlüsse auf euch oder euer Unternehmen sind daraus nicht möglich: Veröffentlicht wird ausschließlich Zusammengefasstes, und auch das nur, wenn hinter der jeweils ausgewiesenen Gruppe mindestens 50 Antworten stehen. Rechtsgrundlage für das Zusammenfassen ist unser berechtigtes Interesse an einer eigenen Datengrundlage zu diesem Thema (Art. 6 Abs. 1 lit. f DSGVO); die zusammengefassten Kennzahlen selbst sind anonym und damit nicht mehr personenbezogen. Ihr könnt dem jederzeit widersprechen, ohne dass euch dadurch etwas entgeht, Auswertung, Report und Ergebnisseite bleiben davon unberührt.

Speicherdauer: Eine nicht bestätigte Einreichung verfällt nach 30 Tagen, der Bestätigungslink wird damit ungültig. Der PDF-Report wird 30 Tage nach seiner Erzeugung vom Server gelöscht und bei erneutem Aufruf eures Links neu erstellt. Vorname, E-Mail-Adresse und Antworten einer bestätigten Einreichung speichern wir, bis ihr die Löschung verlangt oder eure Einwilligung widerruft, wie das geht, steht in Ziffer 4.

Missbrauchsschutz: Wie beim Buchungsformular schützen ein für Menschen unsichtbares Füllfeld, eine Prüfung der absendenden Seite und eine Begrenzung der Absendeversuche vor automatisierten Eintragungen. Die IP-Adresse wird dafür nur flüchtig im Zwischenspeicher gehalten.

10. Versand unserer E-Mails

Für den technischen Versand aller E-Mails aus den oben genannten Anlässen (Terminbestätigung und -erinnerung, Bestätigungsmail und Report des Selbstchecks, Bestätigungs- und Zugangsmail des Testzugangs sowie die Newsletter-Mails) nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung findet ausschließlich in der AWS-Region Europa (Frankfurt, Deutschland) statt; ein Transfer in Drittländer findet nicht statt. Übermittelt werden dabei eure E-Mail-Adresse, euer Name und der Inhalt der jeweiligen Nachricht. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen; AWS ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

11. Videos und Webinar-Aufzeichnungen

Auf der Seite „Webinare“ zeigen wir die Aufzeichnungen unserer Webinar-Folgen. Die Videos liegen nicht auf unserem eigenen Server, sondern bei einem europäischen Video-Anbieter, und der Player wird als Rahmen (iframe) in unsere Seite eingebettet. Wichtig zu wissen: Der Player lädt bereits mit dem Aufruf der Seite und nicht erst, wenn ihr ein Video startet. Wer die Seite „Webinare“ öffnet, baut damit auch dann eine Verbindung zum Anbieter auf, wenn er kein Video ansieht.

Verarbeitet werden dabei eure IP-Adresse, technische Angaben zu Browser und Gerät sowie Daten zum Abrufvorgang, etwa welches Video geladen wurde. Ohne die IP-Adresse lässt sich ein Video technisch nicht ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse daran, unsere Aufzeichnungen zuverlässig bereitzustellen, ohne dafür eine eigene Videoinfrastruktur zu betreiben. Wir haben am Player keine Analyse- und keine Werbefunktionen eingeschaltet und werten euer Abspielverhalten nicht zu Werbezwecken aus.

Ausgeliefert werden die Videos von bunny.net, betrieben von der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Die Auslieferung läuft bewusst über ein weltweites Netz von Auslieferungsservern, damit ein Video überall ohne langes Warten startet. Das hat eine Folge, die wir offen nennen: Euer Abruf kann auch von einem Server außerhalb der Europäischen Union beantwortet werden, und dann werden eure IP-Adresse und die technischen Abrufdaten in ein Drittland übermittelt. Weitere Informationen stehen in der Datenschutzerklärung von bunny.net.

Ein Teil unserer Videos liegt zudem bei der 3Q GmbH, Belfortstr. 5, 81667 München. 3Q ist ein deutscher Anbieter und betreibt seine Video-Infrastruktur nach eigenen Angaben in Deutschland. 3Q hostet die Dateien für uns, ausgespielt werden sie über unsere eigenen Seiten; eine eigene Oberfläche von 3Q ruft ihr dabei nicht auf. Weitere Informationen stehen in den Datenschutzhinweisen von 3Q.

12. Testzugang zu Caltrix

Über das Formular „Caltrix testen“ könnt ihr euch selbst einen Testzugang zu Caltrix holen. Das Formular ist als Rahmen (iframe) von service.caltrix.de eingebunden, einer eigenen Anwendung der Eid Hub GmbH, siehe Ziffer 3. Es kommt ohne Cookies und ohne Sitzungsspeicherung aus.

Erhoben werden:

Name, Firma und geschäftliche E-Mail-Adresse (Pflichtangaben)
eure Telefonnummer (freiwillig)
der Zeitpunkt der Anfrage und der Bestätigung sowie der Weg, über den ihr das Formular aufgerufen habt

IP-Adresse, Browserkennung und Cookies werden dabei nicht gespeichert.

Caltrix bekommt von euch keine echten Angaben. Euer Zugang entsteht in einem eigenen Testbereich von Caltrix, und zwar unter einem erfundenen Namen und mit einer Anmeldeadresse, an die nie etwas zugestellt wird. Übermittelt wird dafür nur eine Kennnummer, weder euer Name noch eure E-Mail-Adresse, Firma oder Telefonnummer. Welcher Mensch hinter welchem Testzugang steht, wissen ausschließlich wir. Bitte beachtet: Andere Testpersonen sehen euren erfundenen Namen und alles, was ihr im Testbereich eintragt. Tragt dort deshalb keine echten Personendaten ein.

Caltrix-Newsletter: Zum Testzugang gehört unser Newsletter mit Tipps zur Nutzung von Caltrix. Nach dem Absenden senden wir euch eine Bestätigungsmail (Double Opt-In). Erst wenn ihr den Bestätigungslink anklickt, richten wir den Testzugang ein und schicken euch die Zugangsdaten, eure Anmeldeadresse und einen Link zum Setzen des Kennworts. Rechtsgrundlage für den Newsletter ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr mit dem Klick auf den Bestätigungslink erteilt. Ihr könnt sie jederzeit über den Abmeldelink in jeder Newsletter-Mail widerrufen; euer Testzugang läuft davon unberührt weiter.

Zweck und Rechtsgrundlage: Wir verwenden eure Angaben, um den Testzugang einzurichten, zu verlängern und zu löschen, euch die dafür nötigen E-Mails zu schicken und euch zu Caltrix anzusprechen, telefonisch nur, wenn ihr eine Nummer angegeben habt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf eure Anfrage) sowie für die telefonische Ansprache eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Eine nicht bestätigte Anfrage löschen wir nach sieben Tagen. Der Testzugang läuft zwei Wochen und kann verlängert werden; nach dem Ablauf ist er gesperrt und wird 30 Tage später im Testbereich samt allem, was ihr dort eingetragen habt, gelöscht. Die Zuordnung zwischen euch und eurem Testzugang sowie eure Angaben aus dem Formular speichern wir, bis ihr die Löschung verlangt. Auf Wunsch löschen wir euren Testzugang auch sofort, wie das geht, steht in Ziffer 4.

13. Newsletter und Unterlagen per E-Mail

Über die Newsletter-Formulare auf dieser Website, etwa für den Leitfaden „Abgehakt ist nicht angekommen“, tragt ihr euch in unseren Newsletter ein. Erhoben werden euer Vorname und eure E-Mail-Adresse, freiwillig eine Telefonnummer (siehe unten), dazu der Zeitpunkt der Anmeldung und der Bestätigung. Nach dem Absenden senden wir euch eine Bestätigungsmail (Double Opt-In); erst nach dem Klick auf den Bestätigungslink kommen Unterlage und Newsletter. Eine nicht bestätigte Anmeldung löschen wir nach sechs Tagen.

Die Daten liegen in einer eigenen Datenbank auf Servern von all-inkl.com in Deutschland, versendet wird über Amazon SES (Ziffer 10). Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihr könnt sie jederzeit über den Abmeldelink in jeder Newsletter-Mail widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Telefonnummer (freiwillig): Wer im Newsletter-Formular eine Telefonnummer angibt, willigt ein, dass wir anrufen und nach Feedback zu den Inhalten fragen, also zum Newsletter und zu den Unterlagen, die darüber kommen. Für andere Zwecke nutzen wir die Nummer nicht und geben sie nicht weiter. Wirksam wird die Einwilligung erst mit dem Klick auf den Bestätigungslink. Bis dahin speichern wir die Nummer nur vorläufig, danach die Nummer und den Zeitpunkt der Bestätigung als Nachweis. Wer schon eingetragen ist, hinterlegt die Nummer in seinen E-Mail-Einstellungen; der Link dorthin steht in unseren Newsletter-Mails. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen: in den E-Mail-Einstellungen, per E-Mail an anfrage@eid-hub.de oder während eines Anrufs. Die Nummer löschen wir mit dem Widerruf und mit der Abmeldung vom Newsletter. Eine nie bestätigte Nummer löschen wir mit der unbestätigten Anmeldung, spätestens nach 30 Tagen.

14. Aktualität

Stand: Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Website oder der Rechtslage anzupassen.

← Zurück zur Startseite