DSGVO Art. 13/14

Datenschutzerklärung

Stand: August 2026 · Version 1.0 · Gültig für: hfr.partners

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf dieser Website. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie ergänzend das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich
HFR.partners GmbH, vertreten durch die Geschäftsführer Jörg Reinhold und Daniel Sonntag, Gartenstraße 15B, 16515 Oranienburg
Datenschutz-Kontakt
datenschutz@hfr.partners
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG nicht vorliegen.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder ein berechtigtes Interesse vorliegt, das Ihre Interessen nicht überwiegt (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt — es sei denn, gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche) stehen der Löschung entgegen. In diesem Fall werden die Daten gesperrt und nach Ablauf der gesetzlichen Frist gelöscht.

2.3 Hosting und Datenbank

Diese Website wird über die Deployment-Plattform Lovable in Rechenzentren innerhalb der Europäischen Union betrieben (Cloudflare). Formulardaten werden in einer Datenbank von Supabase in einem EU-Rechenzentrum gespeichert.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben und vorübergehend in Logdateien gespeichert:

  • IP-Adresse des aufrufenden Geräts (gekürzt, sobald technisch möglich)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und HTTP-Statuscode
  • Browser-Typ und Version, Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung und Sicherheit der Website). Speicherdauer: 72 Stunden.

4. Konkrete Verarbeitungen auf hfr.partners

4.1 Standortbestimmung 4+1 (Selbsttest)

Der Selbsttest wird vollständig in Ihrem Browser ausgewertet. Es werden keine Angaben an uns übertragen und keine Daten gespeichert:

Verarbeitung Standortbestimmung 4+1
DatenkategorienIhre Antworten im Selbsttest sowie das daraus berechnete Ergebnis (Themenschwerpunkt, Position, Führungs- und Kommunikations-Anteil) — ausschließlich im Speicher Ihres Browsers.
ZweckAnzeige Ihres Ergebnisses direkt in Ihrem Browser.
VerarbeitungDie Auswertung erfolgt ausschließlich lokal in Ihrem Browser. Es werden keine Angaben an uns übertragen — es sei denn, Sie übernehmen Ihr Ergebnis aktiv in das Kontaktformular oder aktivieren mit übernommenem Ergebnis die Terminbuchung; dann wird die Auswertung als Teil Ihrer Anfrage bzw. zur Gesprächsvorbereitung an uns übermittelt.
RechtsgrundlageFür die lokale Auswertung nicht erforderlich. Bei aktiver Übermittlung Ihres Ergebnisses gelten die Abschnitte zum Kontaktformular bzw. zur Erstgespräch-Buchung.
SpeicherdauerKeine Speicherung. Mit dem Verlassen oder Neuladen der Seite entfallen Ihre Eingaben.

4.2 Readiness-Check (Selbsttest)

Für den Readiness-Check gilt entsprechend:

Verarbeitung Readiness-Check
DatenkategorienIhre Antworten auf die 25 Fragen sowie der daraus berechnete Score, das Reifegrad-Segment, die Perspektiven-Werte und die drei priorisierten Hebel — ausschließlich im Speicher Ihres Browsers.
ZweckAnzeige Ihres Ergebnisses direkt in Ihrem Browser.
VerarbeitungDie Auswertung erfolgt ausschließlich lokal in Ihrem Browser. Es werden keine Angaben an uns übertragen — es sei denn, Sie übernehmen Ihr Ergebnis aktiv in das Kontaktformular oder aktivieren mit übernommenem Ergebnis die Terminbuchung; dann wird die Auswertung als Teil Ihrer Anfrage bzw. zur Gesprächsvorbereitung an uns übermittelt.
RechtsgrundlageFür die lokale Auswertung nicht erforderlich. Bei aktiver Übermittlung Ihres Ergebnisses gelten die Abschnitte zum Kontaktformular bzw. zur Erstgespräch-Buchung.
SpeicherdauerKeine Speicherung. Mit dem Verlassen oder Neuladen der Seite entfallen Ihre Eingaben.

4.3 Execution-Check (Selbsttest)

Für den Execution-Check gilt entsprechend:

Verarbeitung Execution-Check
DatenkategorienDie angegebene Phase des beurteilten Unternehmens, Ihre Antworten auf die 15 Aussagen sowie das daraus berechnete Ergebnis (Werte je Dimension, Gesamtwert, Segment) — ausschließlich im Speicher Ihres Browsers.
ZweckAnzeige Ihres Ergebnisses direkt in Ihrem Browser.
VerarbeitungDie Auswertung erfolgt ausschließlich lokal in Ihrem Browser. Es werden keine Angaben an uns übertragen — es sei denn, Sie übernehmen Ihr Ergebnis aktiv in das Kontaktformular oder aktivieren mit übernommenem Ergebnis die Terminbuchung; dann wird die Auswertung als Teil Ihrer Anfrage bzw. zur Gesprächsvorbereitung an uns übermittelt.
RechtsgrundlageFür die lokale Auswertung nicht erforderlich. Bei aktiver Übermittlung Ihres Ergebnisses gelten die Abschnitte zum Kontaktformular bzw. zur Erstgespräch-Buchung.
SpeicherdauerKeine Speicherung. Mit dem Verlassen oder Neuladen der Seite entfallen Ihre Eingaben.

4.4 Startup-Check (Selbsttest)

Für den Startup-Check gilt entsprechend:

Verarbeitung Startup-Check
DatenkategorienDie angegebene Phase Ihrer Gründung, Ihre Antworten auf die 15 Aussagen sowie das daraus berechnete Ergebnis (Werte je Dimension, Gesamtwert, Segment) — ausschließlich im Speicher Ihres Browsers.
ZweckAnzeige Ihres Ergebnisses direkt in Ihrem Browser.
VerarbeitungDie Auswertung erfolgt ausschließlich lokal in Ihrem Browser. Es werden keine Angaben an uns übertragen — es sei denn, Sie übernehmen Ihr Ergebnis aktiv in das Kontaktformular oder aktivieren mit übernommenem Ergebnis die Terminbuchung; dann wird die Auswertung als Teil Ihrer Anfrage bzw. zur Gesprächsvorbereitung an uns übermittelt.
RechtsgrundlageFür die lokale Auswertung nicht erforderlich. Bei aktiver Übermittlung Ihres Ergebnisses gelten die Abschnitte zum Kontaktformular bzw. zur Erstgespräch-Buchung.
SpeicherdauerKeine Speicherung. Mit dem Verlassen oder Neuladen der Seite entfallen Ihre Eingaben.

4.5 KI-gestützter Bericht in unseren Selbst-Checks

In unseren Selbst-Checks (Startup-Check, Standortbestimmung, Readiness-Check, Execution-Check) erhalten Sie einen KI-gestützten Bericht. Dafür werden Ihre Antworten (ohne Namen oder Kontaktdaten) an Google Cloud (Gemini Enterprise Agent Platform, früher Vertex AI, Verarbeitung in der EU-Region europe-west4) übermittelt und dort nur zur Erzeugung des Berichts verarbeitet; wir speichern weder Ihre Antworten noch den Bericht. Das gilt ebenso für Ihre anschließenden, optionalen Nachfragen im Chat und die dortigen Antworten; auch diese werden nicht gespeichert und nur übermittelt, wenn Sie Ihre Auswertung aktiv an uns senden. Ergänzend greift die KI auf eine interne Wissensdatenbank mit allgemeinem Fachwissen zu (unter anderem Texte aus Wikipedia, Lizenz CC BY-SA 4.0); dort werden keine personenbezogenen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von Ihnen gestarteten Auswertung).

4.6 Kontaktformular

Optional können Sie das Ergebnis eines Selbsttests in Ihre Nachricht übernehmen; es wird dann als Teil Ihrer Nachricht verarbeitet.

Verarbeitung Kontaktformular
DatenkategorienName, E-Mail-Adresse, optional Unternehmen, Anliegen (Kategorie), Nachricht.
ZweckBearbeitung Ihrer Anfrage und Kontaktaufnahme.
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
SpeicherdauerBis zum Wegfall des Bearbeitungszwecks; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Das Anfrageformular im 5S Game verarbeitet dieselben Datenkategorien wie das Kontaktformular. Die Bestenliste des Spiels wird ausschließlich lokal in Ihrem Browser gespeichert und verlässt Ihr Gerät nicht.

4.7 Erstgespräch-Buchung (Google Kalender-Terminplan)

Die Terminbuchung auf dieser Website ist als Zwei-Klick-Lösung umgesetzt: Der Google-Terminplan wird erst geladen, wenn Sie ihn aktiv per Klick aktivieren. Erst mit diesem Klick werden Daten (u.a. Ihre IP-Adresse) an Google übertragen.

Wenn Sie die Buchung aus einem Selbsttest heraus starten, übermitteln wir Ihre Auswertung zur Gesprächsvorbereitung an uns (Art. 6 Abs. 1 lit. b DSGVO); der Hinweis erfolgt vor dem Aktivieren.

Verarbeitung Erstgespräch-Buchung
DatenkategorienDie von Ihnen bei der Buchung eingegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben) sowie der gewählte Termin (Datum, Uhrzeit, Zeitzone).
ZweckTerminorganisation, Kalender-Eintrag, Bereitstellung des Google-Meet-Videocall-Links, Versand von Bestätigungs- und Erinnerungs-E-Mails.
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage); für das Nachladen der Google-Einbettung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).
EmpfängerGoogle Ireland Limited (Google Calendar, Google Meet) als Auftragsverarbeiter.
DrittstaatenübermittlungIm Rahmen der Google-Workspace-Nutzung kann eine Datenübertragung in die USA erfolgen. Google ist gemäß EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.

4.8 E-Mail-Benachrichtigungen (Resend)

Nach dem Absenden eines Formulars wird intern eine Benachrichtigungs-E-Mail an uns versendet. Hierfür nutzen wir den Dienst Resend (Resend, Inc., USA).

Verarbeitung E-Mail-Benachrichtigungen
DatenkategorienDie Daten aus dem Kontaktformular gemäß Abschnitt 4.6.
ZweckInterne Benachrichtigung über neue Anfragen zur zeitnahen Bearbeitung.
RechtsgrundlageArt. 6 Abs. 1 lit. b und f DSGVO.
DrittstaatenübermittlungEine Übermittlung in die USA kann stattfinden; die Absicherung erfolgt über Standardvertragsklauseln nach Art. 46 DSGVO.

4.9 E-Mail-Kontakt

Bei Kontaktaufnahme per E-Mail (z.B. an info@hfr.partners oder datenschutz@hfr.partners) werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zum Wegfall des Bearbeitungszwecks; gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Schriftarten

Wir nutzen die Schriftarten Cormorant Garamond, Inter und IBM Plex Mono. Alle Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Fonts-Servern oder anderen Drittanbietern statt.

6. Auftragsverarbeiter (Übersicht)

  • Lovable (Deployment-Plattform) via Cloudflare, EU — Hosting der Website
  • Supabase, EU-Rechenzentrum — Datenbank für Formulardaten
  • Google Ireland Limited, Irland (mit möglicher Verarbeitung in den USA) — Calendar, Meet, Workspace
  • Google Cloud EMEA Limited, Irland — Gemini Enterprise Agent Platform (früher Vertex AI), Region europe-west4: Erzeugung der KI-gestützten Berichte in unseren Selbst-Checks
  • Resend, Inc., USA — Versand interner Benachrichtigungs-E-Mails

Mit allen Auftragsverarbeitern sind Verträge gemäß Art. 28 DSGVO geschlossen bzw. deren Standard-Auftragsverarbeitungsbedingungen einbezogen.

7. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an datenschutz@hfr.partners.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Behörde
Brandenburgische Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Anschrift
Stahnsdorfer Damm 77, 14532 Kleinmachnow
Telefon
033203 356-0

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Cookie- und Tracking-Hinweise