DSGVO Art. 13/14
Datenschutzerklärung
Stand: August 2026 · Version 1.0 · Gültig für: hfr.partners
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf dieser Website. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie ergänzend das Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
- Verantwortlich
- HFR.partners GmbH, vertreten durch die Geschäftsführer Jörg Reinhold und Daniel Sonntag, Gartenstraße 15B, 16515 Oranienburg
- Datenschutz-Kontakt
- datenschutz@hfr.partners
- Datenschutzbeauftragter
- Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG nicht vorliegen.
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder ein berechtigtes Interesse vorliegt, das Ihre Interessen nicht überwiegt (Art. 6 Abs. 1 lit. f DSGVO).
2.2 Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt — es sei denn, gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche) stehen der Löschung entgegen. In diesem Fall werden die Daten gesperrt und nach Ablauf der gesetzlichen Frist gelöscht.
2.3 Hosting und Datenbank
Diese Website wird über die Deployment-Plattform Lovable in Rechenzentren innerhalb der Europäischen Union betrieben (Cloudflare). Formulardaten werden in einer Datenbank von Supabase in einem EU-Rechenzentrum gespeichert.
3. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben und vorübergehend in Logdateien gespeichert:
- IP-Adresse des aufrufenden Geräts (gekürzt, sobald technisch möglich)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Statuscode
- Browser-Typ und Version, Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung und Sicherheit der Website). Speicherdauer: 72 Stunden.
4. Konkrete Verarbeitungen auf hfr.partners
4.1 Standortbestimmung 4+1 (Selbsttest)
Der Selbsttest wird vollständig in Ihrem Browser ausgewertet. Es werden keine Angaben an uns übertragen und keine Daten gespeichert:
| Datenkategorien | Ihre Antworten im Selbsttest sowie das daraus berechnete Ergebnis (Themenschwerpunkt, Position, Führungs- und Kommunikations-Anteil) — ausschließlich im Speicher Ihres Browsers. |
|---|---|
| Zweck | Anzeige Ihres Ergebnisses direkt in Ihrem Browser. |
| Verarbeitung | Die Auswertung erfolgt ausschließlich lokal in Ihrem Browser. Es werden keine Angaben an uns übertragen — es sei denn, Sie übernehmen Ihr Ergebnis aktiv in das Kontaktformular oder aktivieren mit übernommenem Ergebnis die Terminbuchung; dann wird die Auswertung als Teil Ihrer Anfrage bzw. zur Gesprächsvorbereitung an uns übermittelt. |
| Rechtsgrundlage | Für die lokale Auswertung nicht erforderlich. Bei aktiver Übermittlung Ihres Ergebnisses gelten die Abschnitte zum Kontaktformular bzw. zur Erstgespräch-Buchung. |
| Speicherdauer | Keine Speicherung. Mit dem Verlassen oder Neuladen der Seite entfallen Ihre Eingaben. |
4.2 Readiness-Check (Selbsttest)
Für den Readiness-Check gilt entsprechend:
| Datenkategorien | Ihre Antworten auf die 25 Fragen sowie der daraus berechnete Score, das Reifegrad-Segment, die Perspektiven-Werte und die drei priorisierten Hebel — ausschließlich im Speicher Ihres Browsers. |
|---|---|
| Zweck | Anzeige Ihres Ergebnisses direkt in Ihrem Browser. |
| Verarbeitung | Die Auswertung erfolgt ausschließlich lokal in Ihrem Browser. Es werden keine Angaben an uns übertragen — es sei denn, Sie übernehmen Ihr Ergebnis aktiv in das Kontaktformular oder aktivieren mit übernommenem Ergebnis die Terminbuchung; dann wird die Auswertung als Teil Ihrer Anfrage bzw. zur Gesprächsvorbereitung an uns übermittelt. |
| Rechtsgrundlage | Für die lokale Auswertung nicht erforderlich. Bei aktiver Übermittlung Ihres Ergebnisses gelten die Abschnitte zum Kontaktformular bzw. zur Erstgespräch-Buchung. |
| Speicherdauer | Keine Speicherung. Mit dem Verlassen oder Neuladen der Seite entfallen Ihre Eingaben. |
4.3 Execution-Check (Selbsttest)
Für den Execution-Check gilt entsprechend:
| Datenkategorien | Die angegebene Phase des beurteilten Unternehmens, Ihre Antworten auf die 15 Aussagen sowie das daraus berechnete Ergebnis (Werte je Dimension, Gesamtwert, Segment) — ausschließlich im Speicher Ihres Browsers. |
|---|---|
| Zweck | Anzeige Ihres Ergebnisses direkt in Ihrem Browser. |
| Verarbeitung | Die Auswertung erfolgt ausschließlich lokal in Ihrem Browser. Es werden keine Angaben an uns übertragen — es sei denn, Sie übernehmen Ihr Ergebnis aktiv in das Kontaktformular oder aktivieren mit übernommenem Ergebnis die Terminbuchung; dann wird die Auswertung als Teil Ihrer Anfrage bzw. zur Gesprächsvorbereitung an uns übermittelt. |
| Rechtsgrundlage | Für die lokale Auswertung nicht erforderlich. Bei aktiver Übermittlung Ihres Ergebnisses gelten die Abschnitte zum Kontaktformular bzw. zur Erstgespräch-Buchung. |
| Speicherdauer | Keine Speicherung. Mit dem Verlassen oder Neuladen der Seite entfallen Ihre Eingaben. |
4.4 Startup-Check (Selbsttest)
Für den Startup-Check gilt entsprechend:
| Datenkategorien | Die angegebene Phase Ihrer Gründung, Ihre Antworten auf die 15 Aussagen sowie das daraus berechnete Ergebnis (Werte je Dimension, Gesamtwert, Segment) — ausschließlich im Speicher Ihres Browsers. |
|---|---|
| Zweck | Anzeige Ihres Ergebnisses direkt in Ihrem Browser. |
| Verarbeitung | Die Auswertung erfolgt ausschließlich lokal in Ihrem Browser. Es werden keine Angaben an uns übertragen — es sei denn, Sie übernehmen Ihr Ergebnis aktiv in das Kontaktformular oder aktivieren mit übernommenem Ergebnis die Terminbuchung; dann wird die Auswertung als Teil Ihrer Anfrage bzw. zur Gesprächsvorbereitung an uns übermittelt. |
| Rechtsgrundlage | Für die lokale Auswertung nicht erforderlich. Bei aktiver Übermittlung Ihres Ergebnisses gelten die Abschnitte zum Kontaktformular bzw. zur Erstgespräch-Buchung. |
| Speicherdauer | Keine Speicherung. Mit dem Verlassen oder Neuladen der Seite entfallen Ihre Eingaben. |
4.5 KI-gestützter Bericht in unseren Selbst-Checks
In unseren Selbst-Checks (Startup-Check, Standortbestimmung, Readiness-Check, Execution-Check) erhalten Sie einen KI-gestützten Bericht. Dafür werden Ihre Antworten (ohne Namen oder Kontaktdaten) an Google Cloud (Gemini Enterprise Agent Platform, früher Vertex AI, Verarbeitung in der EU-Region europe-west4) übermittelt und dort nur zur Erzeugung des Berichts verarbeitet; wir speichern weder Ihre Antworten noch den Bericht. Das gilt ebenso für Ihre anschließenden, optionalen Nachfragen im Chat und die dortigen Antworten; auch diese werden nicht gespeichert und nur übermittelt, wenn Sie Ihre Auswertung aktiv an uns senden. Ergänzend greift die KI auf eine interne Wissensdatenbank mit allgemeinem Fachwissen zu (unter anderem Texte aus Wikipedia, Lizenz CC BY-SA 4.0); dort werden keine personenbezogenen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von Ihnen gestarteten Auswertung).
4.6 Kontaktformular
Optional können Sie das Ergebnis eines Selbsttests in Ihre Nachricht übernehmen; es wird dann als Teil Ihrer Nachricht verarbeitet.
| Datenkategorien | Name, E-Mail-Adresse, optional Unternehmen, Anliegen (Kategorie), Nachricht. |
|---|---|
| Zweck | Bearbeitung Ihrer Anfrage und Kontaktaufnahme. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. |
| Speicherdauer | Bis zum Wegfall des Bearbeitungszwecks; gesetzliche Aufbewahrungsfristen bleiben unberührt. |
Das Anfrageformular im 5S Game verarbeitet dieselben Datenkategorien wie das Kontaktformular. Die Bestenliste des Spiels wird ausschließlich lokal in Ihrem Browser gespeichert und verlässt Ihr Gerät nicht.
4.7 Erstgespräch-Buchung (Google Kalender-Terminplan)
Die Terminbuchung auf dieser Website ist als Zwei-Klick-Lösung umgesetzt: Der Google-Terminplan wird erst geladen, wenn Sie ihn aktiv per Klick aktivieren. Erst mit diesem Klick werden Daten (u.a. Ihre IP-Adresse) an Google übertragen.
Wenn Sie die Buchung aus einem Selbsttest heraus starten, übermitteln wir Ihre Auswertung zur Gesprächsvorbereitung an uns (Art. 6 Abs. 1 lit. b DSGVO); der Hinweis erfolgt vor dem Aktivieren.
| Datenkategorien | Die von Ihnen bei der Buchung eingegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben) sowie der gewählte Termin (Datum, Uhrzeit, Zeitzone). |
|---|---|
| Zweck | Terminorganisation, Kalender-Eintrag, Bereitstellung des Google-Meet-Videocall-Links, Versand von Bestätigungs- und Erinnerungs-E-Mails. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage); für das Nachladen der Google-Einbettung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick). |
| Empfänger | Google Ireland Limited (Google Calendar, Google Meet) als Auftragsverarbeiter. |
| Drittstaatenübermittlung | Im Rahmen der Google-Workspace-Nutzung kann eine Datenübertragung in die USA erfolgen. Google ist gemäß EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO. |
4.8 E-Mail-Benachrichtigungen (Resend)
Nach dem Absenden eines Formulars wird intern eine Benachrichtigungs-E-Mail an uns versendet. Hierfür nutzen wir den Dienst Resend (Resend, Inc., USA).
| Datenkategorien | Die Daten aus dem Kontaktformular gemäß Abschnitt 4.6. |
|---|---|
| Zweck | Interne Benachrichtigung über neue Anfragen zur zeitnahen Bearbeitung. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b und f DSGVO. |
| Drittstaatenübermittlung | Eine Übermittlung in die USA kann stattfinden; die Absicherung erfolgt über Standardvertragsklauseln nach Art. 46 DSGVO. |
4.9 E-Mail-Kontakt
Bei Kontaktaufnahme per E-Mail (z.B. an info@hfr.partners oder datenschutz@hfr.partners) werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zum Wegfall des Bearbeitungszwecks; gesetzliche Aufbewahrungsfristen bleiben unberührt.
5. Schriftarten
Wir nutzen die Schriftarten Cormorant Garamond, Inter und IBM Plex Mono. Alle Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Fonts-Servern oder anderen Drittanbietern statt.
6. Auftragsverarbeiter (Übersicht)
- Lovable (Deployment-Plattform) via Cloudflare, EU — Hosting der Website
- Supabase, EU-Rechenzentrum — Datenbank für Formulardaten
- Google Ireland Limited, Irland (mit möglicher Verarbeitung in den USA) — Calendar, Meet, Workspace
- Google Cloud EMEA Limited, Irland — Gemini Enterprise Agent Platform (früher Vertex AI), Region europe-west4: Erzeugung der KI-gestützten Berichte in unseren Selbst-Checks
- Resend, Inc., USA — Versand interner Benachrichtigungs-E-Mails
Mit allen Auftragsverarbeitern sind Verträge gemäß Art. 28 DSGVO geschlossen bzw. deren Standard-Auftragsverarbeitungsbedingungen einbezogen.
7. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Bitte wenden Sie sich zur Ausübung Ihrer Rechte an datenschutz@hfr.partners.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
- Behörde
- Brandenburgische Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
- Anschrift
- Stahnsdorfer Damm 77, 14532 Kleinmachnow
- Telefon
- 033203 356-0
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.
