Datenschutzerklärung
1. Verantwortlicher
eid – HuB UG (haftungsbeschränkt)
Geschäftsführer: Patric Eid
Am Steeg 4
65239 Hochheim am Main
E-Mail: patric@eid-hub.de
Telefon: +49 (0)1520 6145-297
2. Hosting
Diese Website wird bei all-inkl.com (ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Beim Aufruf der Website werden vom Webhoster automatisch Server-Logfiles gespeichert, darunter Browsertyp, Betriebssystem, Referrer-URL, Hostname und Uhrzeit der Serveranfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Weitere Informationen findest du in der Datenschutzerklärung von all-inkl.com.
3. Kontaktformulare und Vorqualifizierung
Auf dieser Website stehen Kontakt-, Coaching-Anfrage-, Anmelde- sowie ein CALM-Reife-Check-Formular zur Verfügung. Je nach Formulartyp werden folgende Daten verarbeitet:
- Name (Pflichtfeld bei Kontakt-, Coaching- und Anmeldeformularen)
- E-Mail-Adresse (Pflichtfeld bei allen Formularen)
- Telefonnummer (freiwillig, nur Coaching-Anfrage)
- Unternehmen (freiwillig, nur Coaching-Anfrage)
- Thema / Nachricht (je nach Formular)
- Vorqualifizierungs-Antworten (nur CALM-Reife-Check: Angaben zu Team-Anzahl, Herausforderungen, Engpässen sowie Einschätzungswerte zu Entscheidungslogik und Releasetakt eures Unternehmens)
- Freitext-Notiz (freiwillig, nur CALM-Reife-Check)
- IP-Adresse (temporär, für Spam-Schutz, s. u.)
Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage bzw. zur Erstellung einer individuellen CALM-Reife-Einschätzung verwendet und per verschlüsselter SMTP-Verbindung als E-Mail weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse). Die Daten werden nicht an Dritte weitergegeben und nicht für Werbezwecke genutzt.
4. Spam-Schutz und IP-Adressen
Um Missbrauch unserer Formulare zu verhindern, wird deine IP-Adresse bei der Formularübermittlung temporär gespeichert (Rate Limiting: max. 3 Anfragen pro 10 Minuten). Die gespeicherten Einträge werden automatisch nach 10 Minuten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).
5. Schriftarten (Bunny Fonts)
Diese Website verwendet Schriftarten des Dienstes Bunny Fonts (betrieben von bunny.net, Kürbisgasse 1, 1030 Wien, Österreich). Bunny Fonts ist eine DSGVO-konforme Alternative zu Google Fonts. Es werden dabei keine Daten an US-Server übertragen und keine Cookies gesetzt. Weitere Informationen unter bunny.net/privacy.
6. Newsletter
Wenn du unseren Newsletter abonnierst, durchläufst du ein Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink in die Empfängerliste aufgenommen.
Gespeichert werden: E-Mail-Adresse, optional Vorname, Anmeldedatum und Datum der Bestätigung (Double Opt-In). Nach einer Abmeldung oder Konto-Löschung wird kein vollständiger Datensatz, jedoch ein anonymisierter Hash-Wert der E-Mail-Adresse gespeichert, um irrtümliche Reaktivierungen zu verhindern.
Die Daten liegen in einer eigenen Datenbank auf Servern von all-inkl.com (Deutschland). Für den technischen Versand nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, mit Datenverarbeitung ausschließlich in der AWS-Region EU (Frankfurt, Deutschland). Es findet kein Transfer in Drittländer statt. AWS ist unter dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen.
Du kannst den Newsletter jederzeit abbestellen. Jede Newsletter-E-Mail enthält einen Abmelde-Link. Über einen personalisierten Konto-Link kannst du deine Daten einsehen und löschen lassen.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
7. Reichweitenmessung (cookiefrei, selbst betrieben)
Diese Website verwendet ein selbst betriebenes, cookiefreies Analysetool. Bei jedem Seitenaufruf werden folgende Daten anonymisiert auf unserem Server (all-inkl.com, Deutschland) gespeichert:
- Aufgerufene URL (Pfad, ohne Domain)
- Herkunfts-Domain des Referrers (z. B. „google.com“) – nur Hostname, keine vollständige URL
- Gerätekategorie (mobil oder Desktop) – aus dem User-Agent abgeleitet, der User-Agent selbst wird nicht gespeichert
- Datum und Uhrzeit des Aufrufs
Nicht erfasst werden: IP-Adressen, personenbezogene Daten, Nutzerkennungen oder Cookies. Es werden keine Daten an Dritte übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).
Im Sitzungsspeicher deines Browsers (sessionStorage) wird gespeichert, ob du ein Hinweis-Popup geschlossen hast. Diese Information verlässt dein Gerät nicht und wird beim Schließen des Browser-Tabs automatisch gelöscht.
Auf Seiten des CALM Operating Hub wird ein personalisierter Zugangstoken im Sitzungsspeicher (sessionStorage) hinterlegt, sofern dieser per URL übergeben wurde. Er dient ausschließlich zur Anzeige des „Mein Account“-Links in der Navigation, verlässt dein Gerät nicht und wird beim Schließen des Browser-Tabs automatisch gelöscht.
8. Online-Terminbuchung
Über unsere Terminbuchung kannst du selbst einen Gesprächstermin wählen. Die Buchungsstrecke läuft auf app.eid-hub.de — einer eigenen Anwendung von uns auf denselben Servern von all-inkl.com (Deutschland). Sie kann auf einzelnen Seiten als Rahmen (iframe) eingebunden sein; verantwortlich bleiben in beiden Fällen wir.
Verarbeitet werden dabei:
- Vorname, Nachname und E-Mail-Adresse (Pflichtangaben)
- Firma, Teamgröße, Telefonnummer und deine Angabe zur größten Herausforderung (freiwillig)
- gewählter Termin, Buchungsreferenz und Status der Buchung
- Zeitpunkt und Textstand deiner Einwilligung in diese Datenschutzerklärung (Nachweis gemäß Art. 7 Abs. 1 DSGVO)
- bei einem Wartelisteneintrag: Vorname, Nachname, E-Mail-Adresse und – freiwillig – Telefonnummer
Zweck ist die Vereinbarung und Abwicklung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Zur Abwicklung senden wir dir Transaktions-E-Mails: die Buchungsbestätigung mit Kalenderdatei (.ics) und Einwahllink, eine Erinnerung 24 Stunden vor dem Termin, Bestätigungen bei Absage oder Verschiebung sowie eine Nachfass-Mail nach dem Gespräch. Über den persönlichen Verwalten-Link in der Bestätigungsmail kannst du den Termin jederzeit selbst absagen oder verschieben. Für den technischen Versand dieser E-Mails nutzen wir denselben Dienstleister wie für den Newsletter (Amazon SES, siehe Ziffer 6).
Newsletter: Terminbuchung und Newsletter sind getrennt. Nur wenn du das zusätzliche Häkchen setzt, senden wir dir eine Bestätigungsmail (Double Opt-In); in den Verteiler kommst du frühestens nach dem Termin und nur bei bestätigter Einwilligung. Es gilt Ziffer 6.
Missbrauchsschutz: Das Formular enthält ein für Menschen unsichtbares Füllfeld sowie eine Begrenzung der Buchungsversuche je IP-Adresse und je E-Mail-Adresse. Die IP-Adresse wird dafür nur flüchtig im Zwischenspeicher gehalten. IP-Adresse und Browserkennung werden zur Buchung nicht gespeichert.
Speicherdauer: 24 Monate nach dem Termin anonymisieren wir die Buchung automatisch — Name, E-Mail-Adresse, Telefonnummer, Firma und Freitextangabe werden dabei gelöscht. Erhalten bleiben nur Zeitpunkt und Status der Buchung für unsere eigene Auswertung; ein Personenbezug besteht dann nicht mehr. Auf Wunsch löschen wir deine Buchungsdaten auch früher.
9. Auftragsverarbeitung durch Microsoft (Kalender und Teams)
Für die Terminverwaltung nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Kalender, gegen den die freien Zeitfenster geprüft werden und in dem der gebuchte Termin als Eintrag entsteht, ist ein Postfach unseres Microsoft-365-Kontos; angebunden ist es über die Schnittstelle Microsoft Graph.
An Microsoft übermittelt werden dabei:
- Datum, Uhrzeit und Dauer des Termins sowie die Art des Gesprächs
- dein Vor- und Nachname, die Buchungsreferenz sowie – soweit angegeben – Firma, Telefonnummer und deine Freitextangabe zur Herausforderung
Deine E-Mail-Adresse wird nicht in den Kalendereintrag geschrieben, und du wirst nicht als Teilnehmer in den Microsoft-Kalender eingetragen: Bestätigung, Kalenderdatei und Erinnerung verschicken wir aus unserem eigenen System (Versandweg siehe Ziffer 6). Bei der Prüfung freier Zeitfenster werden ausschließlich die Belegtzeiten unseres eigenen Kalenders abgefragt — dabei fließen keine Daten von dir an Microsoft.
Das Gespräch findet als Microsoft-Teams-Besprechung statt; den Einwahllink erhältst du mit der Bestätigung. Bei der Teilnahme verarbeitet Microsoft Verbindungs- und Nutzungsdaten, unter anderem IP-Adresse, Geräte- und Browserdaten, den von dir gewählten Anzeigenamen sowie Ton- und Bilddaten während der Besprechung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Teilnahme ist ohne Installation im Browser möglich; wir zeichnen die Gespräche nicht auf. Wenn du das Gespräch lieber telefonisch führen möchtest, schreib uns kurz — wir richten uns danach.
Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die Verarbeitung erfolgt im Rahmen der EU-Datengrenze („EU Data Boundary“) in Rechenzentren innerhalb der Europäischen Union. Ein Zugriff aus Drittländern — etwa im Support-Fall — ist nicht vollständig ausgeschlossen; dafür gelten die Standardvertragsklauseln der EU-Kommission, ergänzend ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Microsoft.
10. Deine Rechte
Du hast gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben.
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
- Beschwerde: Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (für Hessen: Hessischer Beauftragter für Datenschutz und Informationsfreiheit).
Zur Geltendmachung deiner Rechte wende dich an: patric@eid-hub.de
11. Aktualität
Stand: August 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Website oder der Rechtslage anzupassen.