Datenschutzerklärung

Informationen gemäß Art. 13, 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sascha Schaefer
Gutenbergplatz 11
65462 Ginsheim-Gustavsburg
E-Mail: kontakt@healthimpact-tool.de

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting (Netlify)

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Beim Aufruf der Website werden technisch notwendige Daten (siehe Server-Logfiles) verarbeitet.

Ein Auftragsverarbeitungsvertrag (AVV) mit Netlify gilt automatisch über die Netlify-Nutzungsbedingungen (Data Processing Addendum). [Vor Launch: Gültigkeit/Fassung bestätigen]

4. Server-Logfiles

Der Hosting-Anbieter erhebt automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt. Dies sind in der Regel:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Datum und Uhrzeit der Anfrage
• IP-Adresse (gekürzt / anonymisiert, soweit vom Anbieter unterstützt)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und Sicherheit der Website.

5. Selbsttest

Der Selbsttest auf der Startseite verarbeitet Ihre Eingaben (Ihre Antworten zu den zwölf Aussagen) ausschließlich lokal in Ihrem Browser. Diese Eingaben werden nicht an unsere Server übertragen, nicht gespeichert und nicht mit einem Cookie verknüpft. Verlassen Sie die Seite, ist das Ergebnis weg.

6. Interessentenverteiler

Wenn Sie auf der Startseite oder der Produktseite Ihre E-Mail-Adresse hinterlassen, um über den Start der Buchbarkeit informiert zu werden, verarbeiten wir diese E-Mail-Adresse ausschließlich für diese einmalige Benachrichtigung.

Die Formularübermittlung erfolgt technisch über den Dienst Netlify Forms (Netlify, Inc., USA). Es gelten die Hinweise zur US-Datenübermittlung aus Abschnitt 3. Eine Weiterleitung an einen weiteren Automatisierungsdienst findet für dieses Formular nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Anonyme Mitarbeiterbefragung (GBU-Psych)

Im Rahmen einer beauftragten Gefährdungsbeurteilung psychischer Belastung wird eine Mitarbeiterbefragung durchgeführt. Diese ist strukturell anonym gestaltet:

• Die Teilnahme erfolgt über einen gemeinsamen Link ohne individuelle Zugänge.
• Auf Anwendungsebene werden keine Namen, E-Mail-Adressen oder sonstigen Kontaktdaten erfasst oder gespeichert.
• Auswertungen erfolgen erst ab einer Gruppengröße von sieben Personen, sodass keine Rückschlüsse auf Einzelpersonen möglich sind.

Da hierbei keine personenbezogenen Mitarbeiterdaten erhoben werden, liegt im Regelfall keine Verarbeitung personenbezogener Daten im Sinne der DSGVO vor. Gegenüber dem auftraggebenden Unternehmen handeln wir als Auftragsverarbeiter; der Arbeitgeber bleibt Verantwortlicher. Ein entsprechender Auftragsverarbeitungsvertrag wird geschlossen.

Technisch läuft die Befragung über unser eigenes Backend, nicht über einen Drittanbieter: Der Fragebogen ruft zwei Endpunkte unseres eigenen Servers auf, einen zum Laden der im Unternehmen hinterlegten Bereichsnamen und einen zur Entgegennahme der ausgefüllten Antworten. Dabei werden ausschließlich folgende Angaben übermittelt und gespeichert: Ihre Antwort zu jeder der zwölf Belastungsdimensionen sowie zur abschließenden Zufriedenheitsfrage, optionale Freitext-Angaben zu den Gründen bei den Vertiefungsfragen, die von Ihnen gewählte Angabe zum Tätigkeitsbereich, sowie eine vom Fragebogen im Browser zufällig erzeugte technische Kennung. Diese Kennung dient ausschließlich der Erkennung eines wiederholten Sendeversuchs nach einem Verbindungsabbruch und lässt keinen Rückschluss auf Ihre Person zu. Bei einer laufenden Puls-Befragung (kurze Wiederholungsbefragung zwischen zwei vollständigen Erhebungen) werden zusätzlich eine Wellen-Kennung und ein Item zur wahrgenommenen Veränderung übermittelt.

8. Aggregierte Auswertungen für Branchenvergleiche

9. Schriftarten (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung die Schriftart „Inter". Die Schriftdateien sind lokal auf dem Server eingebunden und werden direkt von dort ausgeliefert. Es findet keine Verbindung zu Servern Dritter (etwa Google) und keine Übertragung Ihrer IP-Adresse an externe Font-Anbieter statt.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung wenden Sie sich an die in Abschnitt 1 genannte Adresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Stand dieser Datenschutzerklärung: 25. September 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Datenverarbeitung ändert.