Datenschutzerklärung

1. Verantwortlicher

Eid Hub GmbH, Hochheim am Main. Kontakt: anfrage@eid-hub.de

2. Erhebung und Verarbeitung personenbezogener Daten

Diese Website erhebt nur die Daten, die ihr im Kontaktformular freiwillig angegeben habt (Name, Firma, Rolle, E-Mail, Anzahl Mitarbeitende, Notizen). Diese Daten werden ausschließlich zur Bearbeitung eurer Anfrage verwendet und per verschlüsselter SMTP-Verbindung als E-Mail weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse). Die Daten werden nicht an Dritte weitergegeben und nicht für Werbezwecke genutzt.

3. Hosting und Datenübertragung

Diese Seite wird statisch ausgeliefert. Es werden keine Tracking-Cookies, keine Analyse-Dienste und keine Werbe-Netzwerke eingesetzt. Sämtliche Gestaltungselemente (Schriftarten, Stylesheets und Icons) liegen auf unserem eigenen Server und werden von dort geladen. Ein Content Delivery Network (CDN) oder ein anderer Drittanbieter ist daran nicht beteiligt: Beim Betrachten der Seite wird keine Verbindung zu einem fremden Server aufgebaut und keine IP-Adresse an Dritte übermittelt.

Eingebunden werden lediglich zwei eigene Anwendungen der Eid Hub GmbH von service.caltrix.de, jeweils als Rahmen (iframe): die Terminbuchung (Ziffer 7) und der Onboarding-Selbstcheck. Beide laufen auf denselben Servern in Deutschland, und Verantwortlicher sind auch dort wir, eine Weitergabe an einen fremden Anbieter findet nicht statt.

Diese Website wird bei all-inkl.com (ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Beim Aufruf der Website werden vom Webhoster automatisch Server-Logfiles gespeichert, darunter Browsertyp, Betriebssystem, Referrer-URL, Hostname und Uhrzeit der Serveranfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Weitere Informationen findest du in der Datenschutzerklärung von all-inkl.com.

4. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung eurer Daten. Anfragen richtet ihr an: anfrage@eid-hub.de

5. Spam-Schutz und IP-Adressen

Um Missbrauch unserer Formulare zu verhindern, wird deine IP-Adresse bei der Formularübermittlung temporär gespeichert (Rate Limiting: max. 3 Anfragen pro 10 Minuten). Die gespeicherten Einträge werden automatisch nach 10 Minuten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).

6. Schriftarten

Diese Website verwendet die Schriftarten DM Sans und Lora. Beide sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Eine Verbindung zu Google Fonts, Bunny Fonts oder einem anderen externen Schriften-Dienst besteht nicht; es werden dabei keine Daten an Dritte übertragen und keine Cookies gesetzt.

7. Online-Terminbuchung

Über die Terminbuchung könnt ihr selbst einen Gesprächstermin wählen. Die Buchungsstrecke wird als Rahmen (iframe) von service.caltrix.de eingebunden, einer eigenen Anwendung der Eid Hub GmbH auf Servern von all-inkl.com in Deutschland. Verantwortlich sind damit auch dort wir; eine Weitergabe an einen fremden Anbieter findet nicht statt. Der Rahmen setzt keine Werbe- oder Tracking-Cookies.

Verarbeitet werden dabei: Vorname, Nachname und E-Mail-Adresse (Pflichtangaben), Firma, Teamgröße, Telefonnummer und eure Angabe zur größten Herausforderung (freiwillig), der gewählte Termin, die Buchungsreferenz und der Status der Buchung sowie Zeitpunkt und Textstand eurer Einwilligung in diese Datenschutzerklärung (Nachweis gemäß Art. 7 Abs. 1 DSGVO). Bei einem Wartelisteneintrag sind es Vorname, Nachname, E-Mail-Adresse und, freiwillig, die Telefonnummer.

Zweck ist die Vereinbarung und Abwicklung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf eure Anfrage). Zur Abwicklung senden wir euch Transaktions-E-Mails: die Buchungsbestätigung mit Kalenderdatei (.ics) und Einwahllink, eine Erinnerung 24 Stunden vor dem Termin, Bestätigungen bei Absage oder Verschiebung sowie eine Nachfass-Mail nach dem Gespräch. Über den persönlichen Verwalten-Link in der Bestätigungsmail könnt ihr den Termin jederzeit selbst absagen oder verschieben.

Newsletter: Terminbuchung und Newsletter sind getrennt. Nur wenn ihr das zusätzliche Häkchen setzt, senden wir euch eine Bestätigungsmail (Double Opt-In); in den Verteiler kommt ihr frühestens nach dem Termin und nur bei bestätigter Einwilligung. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr jederzeit über den Abmeldelink in jeder Newsletter-Mail widerrufen könnt.

Missbrauchsschutz: Das Formular enthält ein für Menschen unsichtbares Füllfeld sowie eine Begrenzung der Buchungsversuche je IP-Adresse und je E-Mail-Adresse. Die IP-Adresse wird dafür nur flüchtig im Zwischenspeicher gehalten; IP-Adresse und Browserkennung werden zur Buchung nicht gespeichert.

Speicherdauer: 24 Monate nach dem Termin anonymisieren wir die Buchung automatisch: Name, E-Mail-Adresse, Telefonnummer, Firma und Freitextangabe werden dabei gelöscht. Erhalten bleiben nur Zeitpunkt und Status der Buchung für unsere eigene Auswertung; ein Personenbezug besteht dann nicht mehr. Auf Wunsch löschen wir eure Buchungsdaten auch früher.

8. Auftragsverarbeitung durch Microsoft (Kalender und Teams)

Für die Terminverwaltung nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Kalender, gegen den die freien Zeitfenster geprüft werden und in dem der gebuchte Termin als Eintrag entsteht, ist ein Postfach unseres Microsoft-365-Kontos; angebunden ist es über die Schnittstelle Microsoft Graph.

An Microsoft übermittelt werden dabei:

• Datum, Uhrzeit und Dauer des Termins sowie die Art des Gesprächs
• euer Vor- und Nachname, die Buchungsreferenz sowie, soweit angegeben, Firma, Telefonnummer und eure Freitextangabe zur Herausforderung

Eure E-Mail-Adresse wird nicht in den Kalendereintrag geschrieben, und ihr werdet nicht als Teilnehmer in den Microsoft-Kalender eingetragen: Bestätigung, Kalenderdatei und Erinnerung verschicken wir aus unserem eigenen System (Versandweg siehe Ziffer 10). Bei der Prüfung freier Zeitfenster werden ausschließlich die Belegtzeiten unseres eigenen Kalenders abgefragt, dabei fließen keine Daten von euch an Microsoft.

Das Gespräch findet als Microsoft-Teams-Besprechung statt; den Einwahllink erhaltet ihr mit der Bestätigung. Bei der Teilnahme verarbeitet Microsoft Verbindungs- und Nutzungsdaten, unter anderem IP-Adresse, Geräte- und Browserdaten, den von euch gewählten Anzeigenamen sowie Ton- und Bilddaten während der Besprechung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Teilnahme ist ohne Installation im Browser möglich; wir zeichnen die Gespräche nicht auf. Wenn ihr das Gespräch lieber telefonisch führen möchtet, schreibt uns kurz, wir richten uns danach.

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die Verarbeitung erfolgt im Rahmen der EU-Datengrenze („EU Data Boundary“) in Rechenzentren innerhalb der Europäischen Union. Ein Zugriff aus Drittländern (etwa im Support-Fall) ist nicht vollständig ausgeschlossen; dafür gelten die Standardvertragsklauseln der EU-Kommission, ergänzend ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen findet ihr in der Datenschutzerklärung von Microsoft.

9. Onboarding-Selbstcheck

Der Onboarding-Selbstcheck (zwölf Ja/Nein-Fragen mit Auswertung und PDF-Report) ist als Rahmen (iframe) von service.caltrix.de eingebunden, einer eigenen Anwendung der Eid Hub GmbH, siehe Ziffer 3. Der Fragebogen kommt ohne Cookies und ohne Sitzungsspeicherung aus.

Erhoben werden:

• Vorname und E-Mail-Adresse (Pflichtangaben)
• eure zwölf Antworten sowie die daraus berechnete Auswertung
• der Weg, über den ihr den Selbstcheck aufgerufen habt (etwa der QR-Code aus einem gedruckten Dokument)
• ein zufällig erzeugter Zugangsschlüssel, über den Bestätigungslink, Ergebnisseite und PDF-Report erreichbar sind

IP-Adresse, Browserkennung und Cookies werden dabei nicht gespeichert.

Das Ergebnis erscheint unmittelbar nach dem Absenden auf dem Bildschirm. Gleichzeitig senden wir euch eine Bestätigungsmail (Double Opt-In). Erst wenn ihr den Bestätigungslink anklickt, erzeugen wir den persönlichen PDF-Report, schalten die Ergebnisseite frei und nehmen euch in unseren Onboarding-Verteiler auf, verbunden mit einer inhaltlichen Mailstrecke zum Thema. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr mit dem Klick auf den Bestätigungslink erteilt. Ihr könnt sie jederzeit über den Abmeldelink in jeder dieser E-Mails widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Bestätigt ihr nicht, bleibt es bei der Anzeige auf dem Bildschirm, ohne Report und ohne E-Mails.

Auswertung der Antworten: Eure Antworten werten wir zusätzlich in anonymisierter, zusammengefasster Form aus und veröffentlichen daraus Kennzahlen über den Reifegrad von Onboarding im Mittelstand, etwa die Verteilung der Reifestufen über alle Teilnehmenden. Rückschlüsse auf euch oder euer Unternehmen sind daraus nicht möglich: Veröffentlicht wird ausschließlich Zusammengefasstes, und auch das nur, wenn hinter der jeweils ausgewiesenen Gruppe mindestens 50 Antworten stehen. Rechtsgrundlage für das Zusammenfassen ist unser berechtigtes Interesse an einer eigenen Datengrundlage zu diesem Thema (Art. 6 Abs. 1 lit. f DSGVO); die zusammengefassten Kennzahlen selbst sind anonym und damit nicht mehr personenbezogen. Ihr könnt dem jederzeit widersprechen, ohne dass euch dadurch etwas entgeht, Auswertung, Report und Ergebnisseite bleiben davon unberührt.

Speicherdauer: Eine nicht bestätigte Einreichung verfällt nach 30 Tagen, der Bestätigungslink wird damit ungültig. Der PDF-Report wird 30 Tage nach seiner Erzeugung vom Server gelöscht und bei erneutem Aufruf eures Links neu erstellt. Vorname, E-Mail-Adresse und Antworten einer bestätigten Einreichung speichern wir, bis ihr die Löschung verlangt oder eure Einwilligung widerruft, wie das geht, steht in Ziffer 4.

Missbrauchsschutz: Wie beim Buchungsformular schützen ein für Menschen unsichtbares Füllfeld, eine Prüfung der absendenden Seite und eine Begrenzung der Absendeversuche vor automatisierten Eintragungen. Die IP-Adresse wird dafür nur flüchtig im Zwischenspeicher gehalten.

10. Versand unserer E-Mails

Für den technischen Versand aller E-Mails aus den oben genannten Anlässen (Terminbestätigung und -erinnerung, Bestätigungsmail und Report des Selbstchecks sowie die Newsletter-Mails) nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung findet ausschließlich in der AWS-Region Europa (Frankfurt, Deutschland) statt; ein Transfer in Drittländer findet nicht statt. Übermittelt werden dabei eure E-Mail-Adresse, euer Name und der Inhalt der jeweiligen Nachricht. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen; AWS ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

11. Aktualität

Stand: August 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Website oder der Rechtslage anzupassen.