Datenschutzerklärung

DTHgroup – Systemic Transformation for People and Organizations
Diese Erklärung gilt für die Website hsflow.dth-group.com und die darüber bereitgestellte Anwendung HSflow™.
Stand: August 2026

1. Verantwortliche

Simone Unger
DTHgroup
An der Waage 4
97264 Helmstadt
E-Mail: contact@dth-group.de
Telefon: +49 160 4537323

Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur dann verarbeitet, wenn:

Sie diese freiwillig eingeben (z. B. bei einer Kontaktaufnahme), oder
dies für den Betrieb der Website technisch erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Besuch dieser Website werden automatisch folgende Informationen protokolliert:

Browsertyp und Version
Betriebssystem
Referrer-URL
IP-Adresse (gekürzt)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten

Zweck: sicherer und störungsfreier Betrieb der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies und Einwilligungsverwaltung

Diese Website verwendet das Einwilligungswerkzeug Complianz, um Ihre Cookie-Einstellungen zu speichern. Complianz läuft auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt.

Technisch notwendige Cookies (z. B. für die Speicherung Ihrer Auswahl und für den Anmeldevorgang) werden ohne Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

5. Keine Webanalyse, keine externen Schriftarten

Auf dieser Website findet keine Webanalyse und kein Tracking statt. Es sind keine Analysedienste, Werbenetzwerke oder Social-Media-Plugins eingebunden.

Alle verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Schriftarten-Anbietern (z. B. Google Fonts) statt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, darüber hinaus nur, soweit handels- oder steuerrechtliche Aufbewahrungsfristen bestehen.

Für den Versand von E-Mails aus dem System nutzen wir WP Mail SMTP über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM.

7. Kundenkonten und Zugangsverwaltung

Für die Verwaltung der Kundenzugänge zu HSflow™ setzen wir Paid Memberships Pro ein. Das Plugin läuft auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt.

Verarbeitet werden:

Name und E-Mail-Adresse der ansprechbaren Person im Kundenunternehmen
Unternehmensname und Rechnungsanschrift
Zugangsdaten und Freischaltungsstatus
Anmeldezeitpunkte und technische Protokolldaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).
Speicherdauer: für die Dauer des Vertragsverhältnisses; anschließend bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.

8. Abrechnung

HSflow™ wird als Jahreslizenz auf Rechnung abgerechnet. Es sind keine Online-Zahlungsdienstleister (wie Stripe oder PayPal) in diese Website eingebunden; über die Website werden keine Zahlungsdaten erhoben.

Für die Rechnungsstellung verarbeiten wir Unternehmensname, Anschrift, Ansprechpartner, USt-IdNr. und Zahlungsstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).
Speicherdauer: zehn Jahre gemäß § 147 AO und § 257 HGB.

9. Die Anwendung HSflow™

HSflow™ ist eine webbasierte Anwendung zur Erfassung und Auswertung von Kennzahlen zur psychosozialen Situation in Organisationen (ESRS-S1-Berichterstattung). Sie wird in dieser Website in einem eingebetteten Fenster (iframe) bereitgestellt und besteht aus drei Bereichen: der Mitarbeitenden-Eingabe, dem Payroll-Eingabewerkzeug und dem HR-Dashboard.

9.1 Verantwortlichkeit

Verantwortlich im Sinne der DSGVO ist ausschließlich das jeweilige Unternehmen, das HSflow™ einsetzt. Wir (DTHgroup) verarbeiten Daten im Auftrag und nach Weisung dieses Unternehmens (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO steht Unternehmen auf Anfrage zur Verfügung.

9.2 Eingaben der Mitarbeitenden

Die Eingabe durch Mitarbeitende erfolgt anonym. Es findet keine Anmeldung mit persönlichen Zugangsdaten statt; der Zugang erfolgt über einen Organisationscode. Verarbeitet werden ausschließlich:

anonyme Funktionsdaten (Farbanteile, Scores)
Zeitpunkt der Messung
Organisations-ID sowie ggf. Standort- oder Abteilungszuordnung
technische Metadaten, nur zur Sicherstellung der Funktion

Es erfolgt keine Verarbeitung von Namen, E-Mail-Adressen, Mitarbeiter-IDs, Leistungsdaten, Diagnosen, Gesundheitsdaten oder psychologischen Profilen natürlicher Personen. Es findet kein Tracking und kein Profiling statt.

Eine Rückführung auf einzelne Personen ist technisch ausgeschlossen. Das System speichert keine personenbezogenen Schlüssel. Auch das Unternehmen kann anhand der Daten nicht erkennen, wer welche Eingabe gemacht hat. Auswertungen auf Ebene von Standorten oder Abteilungen werden erst ab einer Mindestgruppengröße angezeigt, damit keine Rückschlüsse auf einzelne Personen möglich sind.

9.3 Zugänge für HR und Verwaltung

Anders als die Mitarbeitenden-Eingabe erfordert das HR-Dashboard eine persönliche Anmeldung. Für diese Zugänge verarbeiten wir:

E-Mail-Adresse und Anmeldedaten der berechtigten Person
Organisationszugehörigkeit und Berechtigungsstufe
Anmeldezeitpunkte und technische Protokolldaten
bei Freischaltung besonders geschützter Auswertungen: ein zeitbasierter Bestätigungscode (Zwei-Faktor-Authentifizierung)

Diese Daten dienen ausschließlich der Zugangssicherung und der Trennung der Organisationen voneinander.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).
Die Anmeldesitzung endet mit dem Schließen des Browsers.

9.4 Technischer Betrieb (Google Firebase)

Die Anwendung HSflow™ wird technisch auf der Plattform Google Firebase betrieben. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als Auftragsverarbeiterin auf Grundlage der Datenverarbeitungsbedingungen nach Art. 28 DSGVO.

Eingesetzt werden:

Cloud Firestore (Datenbank) – Speicherort: europäische Multi-Region eur3
Cloud Functions (Server-Logik, Berechnung der Kennzahlen) – Region europe-west1 (Belgien)
Firebase Authentication (Anmeldung der HR-Zugänge)

Die Speicherung der Mess- und Kennzahlendaten erfolgt in der Europäischen Union. Bei der Anmeldung und beim technischen Support kann es zu einer Übermittlung an die Google LLC in den USA kommen. Für diesen Fall bestehen die von der Europäischen Kommission erlassenen Standardvertragsklauseln; Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung in Drittländer Art. 45 bzw. Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung von Google: https://policies.google.com/privacy

9.5 Speicherdauer

anonyme Messdaten: 36 Monate
HR-Kennzahlen: gemäß den gesetzlichen Aufbewahrungspflichten des einsetzenden Unternehmens
Zugangsdaten der HR-Konten: für die Dauer des Vertragsverhältnisses; nach Vertragsende werden die Zugänge gelöscht

9.6 Keine Weitergabe an Dritte

Es erfolgt keine Übermittlung an Dritte, an externe Forschung, an Marketing oder an Analyseplattformen. Die Anbieterin darf ausschließlich vollständig anonymisierte, aggregierte Daten ohne Personenbezug zur Produktverbesserung und für Benchmarks nutzen.

9.7 Sicherheit

Datenhaltung der Mess- und Kennzahlendaten in der Europäischen Union
verschlüsselte Übertragung (TLS/HTTPS)
Zugriff ausschließlich für autorisierte Personen
strikte Trennung der Organisationen voneinander durch server-seitige Zugriffsregeln
Zwei-Faktor-Authentifizierung für besonders geschützte Auswertungen

9.8 Information der Mitarbeitenden

Hinweis für einsetzende Unternehmen:
Informieren Sie den Betriebsrat und alle Mitarbeitenden, bevor diese die Anwendung nutzen. Die Teilnahme ist freiwillig; aus einer Nichtteilnahme entstehen keine Nachteile. Beteiligungsrechte des Betriebs- oder Personalrats (insbesondere § 87 Abs. 1 Nr. 6 und Nr. 7 BetrVG) sind zu wahren.

Ein Informationsblatt für Mitarbeitende stellen wir Ihnen mit den Vertragsunterlagen zur Verfügung.

10. Betroffenenrechte

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: contact@dth-group.de

Hinweis zu den Mitarbeitenden-Eingaben: Da diese Daten anonym erhoben werden und kein Personenbezug herstellbar ist, können wir einzelne Eingaben weder zuordnen noch auf Verlangen herausgeben oder löschen (Art. 11 DSGVO). Für alle Fragen, die die Nutzung von HSflow™ im eigenen Unternehmen betreffen, wenden Sie sich bitte an Ihren Arbeitgeber als verantwortliche Stelle.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

12. Verschlüsselung

Diese Website und die Anwendung HSflow™ nutzen eine TLS-Verschlüsselung („https://“). Damit sind die Daten während der Übertragung nach dem Stand der Technik gegen Mitlesen durch Dritte geschützt.

13. Aktualität dieser Datenschutzerklärung

Stand: August 2026
Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungen ändern.