Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist die HRnetworx GmbH. Vollständige Anschrift, Vertretungsberechtigte und weitere Kontaktdaten findest du in unserem Impressum.

Datenschutz-Anfragen (Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit, Widerruf von Einwilligungen) richtest du bitte an: info@hrnetworx.com.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Webseitenbesucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur auf Basis einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse-Cookies, eingebettete Drittinhalte)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Login, Webinar-Anmeldung)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. technische Bereitstellung, Spam-Schutz, Server-Logfiles)

3. Deine Rechte als betroffene Person

Dir stehen folgende Rechte gegenüber uns als Verantwortlichem zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

4. Hosting und technische Infrastruktur

4.1 Vercel (Hosting & Edge-Network)

Diese Webseite wird auf der Plattform der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel übernimmt das Ausspielen der Webseiteninhalte über sein globales Edge-Network. Dabei werden technisch erforderliche Daten wie IP-Adresse, User-Agent, Referer und angeforderter Pfad verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bereitstellung). Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert – die Datenübermittlung in die USA ist damit nach Art. 45 DSGVO abgesichert. Server-Logs werden in der Regel nach 30 Tagen gelöscht.

Vercel setzt das technisch notwendige Cookie __vdpl zur Deployment-Zuordnung (Session-Cookie, Routing auf den korrekten Build während Rollouts) – keine Tracking-Funktion.

4.2 Supabase (Datenbank & Authentifizierung)

Für Benutzerkonten, Webinar-Registrierungen und weitere Anwendungsdaten nutzen wir die Plattform der Supabase, Inc., 970 Toa Payoh North, #07-04, Singapur 318992. Unser Supabase-Projekt ist in der Region Frankfurt (eu-central-1) gehostet – sämtliche Anwendungsdaten verbleiben damit in der Europäischen Union.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln für die theoretische Möglichkeit von Konzern-internen Zugriffen aus Drittländern (Art. 28, 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4.3 Sanity (Content-Management & CDN)

Unsere redaktionellen Inhalte (Blog, Events, Speaker-Profile, Anbieter-Profile) liegen auf der Plattform der Sanity AS, Rolfsbuktveien 4G, 1364 Fornebu, Norwegen. Sanity liefert die Inhalte über ein eigenes CDN aus. Norwegen ist Teil des EWR – die Datenverarbeitung erfolgt damit innerhalb des räumlichen Geltungsbereichs der DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Content-Auslieferung).

5. Cookies und Einwilligungsverwaltung

Wir setzen Cookies sowie ähnliche Speichertechnologien nur ein, wenn dies entweder technisch erforderlich ist (§ 25 Abs. 2 TDDDG) oder du ausdrücklich eingewilligt hast (§ 25 Abs. 1 TDDDG).

5.1 Consent-Management (CookieConsent V3)

Zur Verwaltung deiner Einwilligungen setzen wir die Open-Source-Lösung CookieConsent V3 (Orest Bida) ein. Diese läuft lokal auf unserem Server – es findet keine Datenübermittlung an Dritte statt. Deine Auswahl speichern wir in einem 1st-Party-Cookie namens cc_cookie (Speicherdauer: 182 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (gesetzliche Verpflichtung zur Nachweisbarkeit der Einwilligung).

5.2 Technisch notwendige Cookies

Folgende Cookies und Speicher-Einträge sind für den Betrieb der Webseite zwingend erforderlich und werden ohne Einwilligung gesetzt:

• cc_cookie – Speicherung deiner Cookie-Einwilligung (182 Tage)
• __vdpl – Vercel-Deployment-Routing (Session)
• sb-* – Supabase-Auth-Session, sobald du dich einloggst (Session bzw. nach Auswahl „angemeldet bleiben")
• Lokale Speicher-Einträge des Consent-Tools zur Synchronisation deiner Auswahl (kein Tracking)

5.3 Einwilligungspflichtige Dienste

Folgende Dienste werden erst geladen, wenn du der jeweiligen Kategorie im Cookie-Banner zugestimmt hast (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG):

• Funktional – Google Maps, YouTube (2-Klick-Lösung), Spotify (2-Klick-Lösung)
• Analytics – Vercel Web Analytics, Vercel Speed Insights

Deine Einwilligung kannst du jederzeit über den Footer-Link „Cookie-Einstellungen" mit Wirkung für die Zukunft widerrufen.

6. Sicherheit

6.1 Google reCAPTCHA

Zum Schutz unserer Anmelde- und Kontaktformulare vor automatisierten Anfragen (Spam, Bot-Angriffe) setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, Mountain View, CA, USA) ein. reCAPTCHA analysiert dabei das Nutzerverhalten und übermittelt IP-Adresse und Browser-Informationen an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer IT-Infrastruktur). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Da reCAPTCHA für die Funktionsfähigkeit unserer Formulare zwingend erforderlich ist, wird der Dienst als technisch notwendig eingestuft. Weitere Informationen findest du in der Datenschutzerklärung von Google sowie unter policies.google.com/privacy.

7. Reichweitenmessung und Performance-Analyse

Sofern du der Kategorie „Analytics" im Cookie-Banner zustimmst, messen wir die Nutzung dieser Webseite mit den nachfolgend genannten Diensten. Beide Dienste arbeiten cookieless, das heißt: es werden keine Tracking-Cookies und keine Identifikatoren gesetzt, die dich über Sitzungen hinweg wiedererkennbar machen würden.

7.1 Vercel Web Analytics

Vercel Web Analytics (Vercel Inc., siehe Abschnitt 4.1) erfasst aggregierte Seitenaufrufe, Verweildauer pro Seite, Land sowie verwendetes Endgerät. Die Verarbeitung erfolgt auf Basis einer pseudonymen Tages-Kennung; eine Profilbildung über mehrere Tage ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittland-Übermittlung ist über das EU-US Data Privacy Framework abgesichert.

7.2 Vercel Speed Insights

Vercel Speed Insights (Vercel Inc., siehe Abschnitt 4.1) misst Real-User-Performance-Metriken (Core Web Vitals: LCP, FID, CLS, INP) auf den von dir aufgerufenen Seiten. Damit identifizieren wir Optimierungspotenziale unserer Webseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittland-Übermittlung über das EU-US Data Privacy Framework abgesichert.

8. Komfort-Funktionen

Folgende Dienste werden erst eingebunden, wenn du der Kategorie „Funktional" zugestimmt hast oder den jeweiligen Inhalt explizit per Klick auf einen Platzhalter freigibst (Zwei-Klick-Lösung).

8.1 Google Maps

Auf Event-, Kontakt- und Anbieterseiten betten wir Karten von Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Laden der Karte werden IP-Adresse, Browser-Informationen und – sofern aktiviert – dein Standort an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

8.2 YouTube-Videos (Zwei-Klick-Lösung)

Auf Webinar- und Anbieter-Detailseiten zeigen wir zunächst nur ein Vorschaubild der jeweiligen YouTube-Videos. Erst wenn du explizit auf „Video laden" klickst, wird der YouTube-Player der Google Ireland Limited geladen und es können personenbezogene Daten (insb. IP-Adresse, Browser-Informationen, ggf. Cookies, falls du bei YouTube angemeldet bist) an YouTube/Google übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Player). EU-US Data Privacy Framework.

8.3 Spotify (Zwei-Klick-Lösung)

Den HRnetworx-Podcast binden wir ebenfalls über eine Zwei-Klick-Lösung ein. Erst nach deinem Klick auf „Player laden" wird der Spotify-Player der Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).

9. Newsletter, Webinare und externe Verarbeiter

9.1 Mailchimp (Newsletter)

Für den Versand unseres Newsletters und ereignisbezogener Mails (z. B. Webinar-Erinnerungen) nutzen wir den Dienst Mailchimp der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Beim Abonnement übermitteln wir deine E-Mail-Adresse und ggf. Vor-/Nachnamen an Mailchimp. Mailchimp speichert die Daten auf Servern in den USA und nutzt sie ausschließlich für den Versand und die statistische Auswertung der Newsletter (Öffnungs- und Klickraten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit Double-Opt-in). Intuit ist nach dem EU-US Data Privacy Framework zertifiziert — die Datenübermittlung in die USA ist damit nach Art. 45 DSGVO abgesichert. Mit Intuit besteht außerdem ein Auftragsverarbeitungsvertrag.

Du kannst dich jederzeit über den Link am Ende jeder Newsletter-Mail oder durch eine kurze Nachricht an info@hrnetworx.com abmelden. Wir speichern deine Abmelde-Information getrennt, um sicherzustellen, dass du keine weiteren Newsletter erhältst.

9.2 WebinarGeek (Webinar-Plattform)

Unsere Online-Webinare wickeln wir technisch über die Plattform WebinarGeek der WebinarGeek B.V., Westewagenstraat 60, 3011 AT Rotterdam, Niederlande, ab. Wenn du dich für ein Webinar anmeldest, übermitteln wir deinen Namen, deine E-Mail-Adresse und die Webinar-Zuordnung an WebinarGeek. Während des Webinars werden außerdem Teilnahmedaten (z. B. Anwesenheitsdauer, Chat-Nachrichten, ggf. Frage-Eingaben) auf den Servern von WebinarGeek in den Niederlanden verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der gebuchten Webinar-Teilnahme). Mit WebinarGeek besteht ein Auftragsverarbeitungsvertrag. Die Datenverarbeitung erfolgt innerhalb der EU.

10. Server-Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser Hoster (Vercel) automatisch Informationen in sog. Server-Logfiles, die dein Browser übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Uhrzeit der Serveranfrage
• IP-Adresse (in der Regel anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung und Sicherheit der Webseite).

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in deiner Browserzeile.

12. Stand der Datenschutzerklärung

Stand: 2. Juni 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für den erneuten Besuch gilt dann die neue Datenschutzerklärung.