Datenschutz & Privacy Policy
1. Verantwortlicher
2. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich gemäß DSGVO und BDSG. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.
3. Server-Logfiles
Unser Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich erhebt automatisch: Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse (gekürzt), Datum/Uhrzeit, aufgerufene Seiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
4. Cookies & Consent-Management
Diese Website verwendet ein Consent-Tool (Complianz) zur datenschutzkonformen Einholung von Einwilligungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. a DSGVO
5. Webanalyse
5.1 Matomo (selbst gehostet)
Wir nutzen Matomo auf eigenem Server. Keine Datenübermittlung an Dritte. IP-Adressen werden sofort anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
5.2 Google Analytics (nur somaticcolors4school.dth-group.com)
Nur auf dieser Subdomain, nur nach ausdrücklicher Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
6. Lokale Schriftarten
Alle Webfonts werden lokal gehostet. Keine Verbindung zu externen Anbietern (z. B. Google Fonts).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
7. Formulare & Umfragen (Formidable Forms)
Für Kontaktanfragen, Projektanmeldungen und Umfragen verwenden wir Formidable Forms. Daten werden ausschließlich auf unserem Server bei ALL-INKL.COM gespeichert. Verarbeitete Daten: Name, E-Mail, Telefon, Organisationsangaben, Umfrageantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. a, lit. f DSGVO
Widerruf: contact@dth-group.com
7.2 SomaticColors4School Evaluationsformulare (Formspree)
Auf somaticcolors4school.dth-group.com nutzen wir Formspree (Formspree Inc., San Francisco, USA). Daten werden an die USA übermittelt (SCC). Datenschutzerklärung: formspree.io
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
8. Community / Mitgliederbereiche (BuddyBoss)
Verarbeitet werden: Registrierungsdaten (Name, E-Mail, Passwort), Profildaten, Interaktionen und technische Daten. Daten werden ausschließlich auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
9. KI-gestützte Tools (FlowBuddy / OpenAI)
FlowBuddy nutzt GPT-Technologie von OpenAI. Übertragen werden: Texteingaben, technische Metadaten. Bitte keine sensiblen Gesundheitsdaten eingeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Datenschutz OpenAI: openai.com/policies
10. Online-Meetings & Terminplanung
10.1 Microsoft Teams
Anbieter: Microsoft Ireland Operations Limited, Dublin 18, Irland. Verarbeitete Daten: Name, E-Mail, IP, Chat-Inhalte, Video/Audio, Kalenderinformationen. Übermittlung in die USA möglich (SCC).
Datenschutz: privacy.microsoft.com · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
10.2 Digital Samba (Video-Meetings)
Anbieter: Digital Samba, S.L., Barcelona, Spanien. EU-gehostete Infrastruktur, keine US-Subprozessoren. Verarbeitete Daten: anonymisierte Nutzer-IDs, technische Verbindungsdaten, Audio/Video während der Sitzung (keine dauerhafte Speicherung, sofern keine Aufzeichnung aktiviert). Ende-zu-Ende-Verschlüsselung. Kein Tracking.
Datenschutz: digitalsamba.com/privacy-policy · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
10.3 Meetily (Transkription)
Meetily ist eine quelloffene, lokal betriebene KI-Software zur Echtzeit-Transkription von Meetings. Alle Verarbeitung erfolgt ausschließlich auf dem eigenen Gerät oder der eigenen Infrastruktur von DTHgroup. Es werden keine Daten an externe Server übermittelt.
Weitere Informationen: meetily.ai · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
10.4 Google Calendar (Terminplanung)
Anbieter: Google Ireland Limited, Dublin 4, Irland. Verarbeitete Daten: Name, E-Mail, Termindetails. Übermittlung in die USA möglich (SCC).
Datenschutz: policies.google.com/privacy · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
11. Zahlungsabwicklung
11.1 Stripe
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland.
Datenschutz: stripe.com/de/privacy · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
11.2 Kauf auf Rechnung
Daten: Name, Anschrift, E-Mail, Zahlungsstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Steuerpflichten)
12. Digitale Produkte, Lizenzen & Academy
Verarbeitete Daten: Name, E-Mail, Zahlungsdaten, Login-Daten, Lernfortschritte, Zertifizierungsstatus. Keine Weitergabe an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
13. Fernunterricht (FernUSG)
Bei zertifizierten Fernlehrgängen müssen bestimmte Daten an die Aufsichtsbehörde übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
14. ColorFlowCycle – HR-Dashboard & Human Sustainability Reporting
Verantwortlich im Sinne der DSGVO ist ausschließlich das jeweilige Unternehmen, das das System einsetzt. DTHgroup verarbeitet Daten im Auftrag (Art. 28 DSGVO). Das System verarbeitet ausschließlich anonyme Funktionsdaten (Farbanteile, Scores, Organisations-ID, HR-Kennzahlen). Keine Verarbeitung von Namen, E-Mails, Diagnosen oder Gesundheitsdaten. Eine Rückführung auf einzelne Personen ist technisch ausgeschlossen. Datenhaltung auf europäischen Servern, SSL/HTTPS-Verschlüsselung. Speicherdauer: 36 Monate für anonyme CFC-Daten.
Informationsblatt nach Art. 13 DSGVO für Mitarbeitende (PDF)
15. Betroffenenrechte
Sie haben folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO).
Anfragen an: contact@dth-group.com
16. Beschwerderecht
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach · www.lda.bayern.de
17. SSL-Verschlüsselung
Diese Website nutzt SSL/HTTPS. Daten können nicht von Dritten mitgelesen werden.
18. Aktualität
Stand: Juni 2026. Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen.
1. Controller
2. General
The protection of your personal data is important to us. We process data exclusively in accordance with the GDPR and BDSG. This website can generally be used without providing personal data.
3. Server Log Files
Our hosting provider ALL-INKL.COM automatically collects: browser type/version, OS, referrer URL, IP address (truncated), access date/time, pages accessed.
Legal basis: Art. 6(1)(f) GDPR
4. Cookies & Consent Management
This website uses a consent tool (Complianz) to obtain legally compliant consent.
Legal basis: Art. 6(1)(c) and (a) GDPR
5. Web Analytics
5.1 Matomo (self-hosted)
We use Matomo on our own server. No data transmitted to third parties. IPs anonymised immediately.
Legal basis: Art. 6(1)(f) GDPR
5.2 Google Analytics (somaticcolors4school.dth-group.com only)
Only on this subdomain, only after explicit consent.
Legal basis: Art. 6(1)(a) GDPR
6. Local Fonts
All web fonts are hosted locally. No connection to external providers (e.g. Google Fonts).
Legal basis: Art. 6(1)(f) GDPR
7. Forms & Surveys (Formidable Forms)
We use Formidable Forms for contact requests and surveys. Data stored exclusively on our ALL-INKL.COM server. Data processed: name, email, phone, organisation details, survey responses.
Legal basis: Art. 6(1)(b), (a) and (f) GDPR · Withdraw consent: contact@dth-group.com
7.2 SomaticColors4School Evaluation Forms (Formspree)
On somaticcolors4school.dth-group.com we use Formspree (Formspree Inc., San Francisco, USA). Data transferred to the USA (SCCs). Privacy policy: formspree.io
Legal basis: Art. 6(1)(a) GDPR
8. Community / Member Areas (BuddyBoss)
Data processed: registration data (name, email, password), profile data, interactions, technical data. All data stored on our servers only.
Legal basis: Art. 6(1)(b) GDPR
9. AI-Powered Tools (FlowBuddy / OpenAI)
FlowBuddy uses OpenAI GPT technology. Data transmitted: text inputs, technical metadata. Please do not enter sensitive health data.
Legal basis: Art. 6(1)(f) GDPR · OpenAI privacy: openai.com/policies
10. Online Meetings & Scheduling
10.1 Microsoft Teams
Provider: Microsoft Ireland Operations Limited, Dublin 18, Ireland. Data: name, email, IP, chat, video/audio, calendar. Data may be transferred to the USA (SCCs).
Privacy: privacy.microsoft.com · Legal basis: Art. 6(1)(b) GDPR
10.2 Digital Samba (Video Meetings)
Provider: Digital Samba, S.L., Barcelona, Spain. EU-hosted, no US sub-processors. Data: anonymised user IDs, technical connection data, audio/video during sessions (no permanent storage unless recording activated). End-to-end encryption. No tracking.
Privacy: digitalsamba.com/privacy-policy · Legal basis: Art. 6(1)(b) GDPR
10.3 Meetily (Transcription)
Meetily is an open-source, locally operated AI application for real-time meeting transcription. All processing takes place exclusively on DTHgroup’s own infrastructure. No data transmitted to external servers or third parties.
More: meetily.ai · Legal basis: Art. 6(1)(b) GDPR
10.4 Google Calendar (Scheduling)
Provider: Google Ireland Limited, Dublin 4, Ireland. Data: name, email, appointment details. Data may be transferred to the USA (SCCs).
Privacy: policies.google.com/privacy · Legal basis: Art. 6(1)(b) GDPR
11. Payment Processing
11.1 Stripe
Provider: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Ireland.
Privacy: stripe.com/privacy · Legal basis: Art. 6(1)(b) GDPR
11.2 Purchase on Invoice
Data: name, address, email, payment status.
Legal basis: Art. 6(1)(b) GDPR (contract), Art. 6(1)(c) GDPR (tax obligations)
12. Digital Products, Licences & Academy
Data processed: name, email, payment data, login data, learning progress, certification status. No data shared with third parties.
Legal basis: Art. 6(1)(b) GDPR
13. Distance Learning (FernUSG)
For certified distance learning courses, certain data must be reported to the supervisory authority.
Legal basis: Art. 6(1)(c) GDPR
14. ColorFlowCycle – HR Dashboard & Human Sustainability Reporting
The company using the system is the responsible controller under GDPR. DTHgroup processes data as a processor (Art. 28 GDPR). The system processes only anonymous functional data (colour shares, scores, organisation ID, HR metrics). No names, email addresses, diagnoses or health data processed. Individual re-identification technically impossible. Data stored on European servers, SSL/HTTPS. Retention: 36 months for anonymous CFC data.
15. Data Subject Rights
Right to: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection (Art. 21 GDPR).
Requests: contact@dth-group.com
16. Right to Lodge a Complaint
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Germany · www.lda.bayern.de
17. SSL Encryption
This website uses SSL/HTTPS. Data cannot be read by third parties.
18. Currency of this Policy
Last updated: June 2026. We reserve the right to update this policy as necessary.
1. Responsable du traitement
2. Généralités
La protection de vos données personnelles est importante pour nous. Nous traitons les données exclusivement conformément au RGPD et au BDSG. Ce site peut généralement être utilisé sans fournir de données personnelles.
3. Fichiers journaux du serveur
Notre hébergeur ALL-INKL.COM collecte automatiquement : type/version du navigateur, OS, URL de référence, adresse IP (tronquée), date/heure, pages consultées.
Base juridique : Art. 6(1)(f) RGPD
4. Cookies et gestion du consentement
Ce site utilise un outil de consentement (Complianz).
Base juridique : Art. 6(1)(c) et (a) RGPD
5. Analyse web
5.1 Matomo (auto-hébergé)
Nous utilisons Matomo sur notre propre serveur. Aucune transmission à des tiers. IP immédiatement anonymisées.
Base juridique : Art. 6(1)(f) RGPD
5.2 Google Analytics (uniquement sur somaticcolors4school.dth-group.com)
Uniquement sur ce sous-domaine, uniquement après consentement explicite.
Base juridique : Art. 6(1)(a) RGPD
6. Polices locales
Toutes les polices web sont hébergées localement. Aucune connexion à des fournisseurs externes.
Base juridique : Art. 6(1)(f) RGPD
7. Formulaires et enquêtes (Formidable Forms)
Nous utilisons Formidable Forms pour les demandes de contact et les enquêtes. Données stockées exclusivement sur notre serveur ALL-INKL.COM.
Base juridique : Art. 6(1)(b), (a) et (f) RGPD · Retrait : contact@dth-group.com
8. Espaces communautaires (BuddyBoss)
Données traitées : inscription, profil, interactions, données techniques. Stockées uniquement sur nos serveurs.
Base juridique : Art. 6(1)(b) RGPD
9. Outils assistés par IA (FlowBuddy / OpenAI)
FlowBuddy utilise la technologie GPT d‘OpenAI. Ne saisissez pas de données de santé sensibles.
Base juridique : Art. 6(1)(f) RGPD · openai.com/policies
10. Réunions en ligne et planification
10.1 Microsoft Teams
Fournisseur : Microsoft Ireland Operations Limited, Dublin 18, Irlande. Transfert éventuel aux États-Unis (CCT).
Politique : privacy.microsoft.com · Base juridique : Art. 6(1)(b) RGPD
10.2 Digital Samba (Réunions vidéo)
Fournisseur : Digital Samba, S.L., Barcelone, Espagne. Infrastructure UE, aucun sous-traitant américain. Chiffrement de bout en bout. Aucun tracking.
Politique : digitalsamba.com/privacy-policy · Base juridique : Art. 6(1)(b) RGPD
10.3 Meetily (Transcription)
Application IA open source fonctionnant localement. Aucune donnée transmise à des serveurs externes.
Plus d’informations : meetily.ai · Base juridique : Art. 6(1)(b) RGPD
10.4 Google Calendar (Planification)
Fournisseur : Google Ireland Limited, Dublin 4, Irlande. Transfert éventuel aux États-Unis (CCT).
Politique : policies.google.com/privacy · Base juridique : Art. 6(1)(b) RGPD
11. Traitement des paiements
11.1 Stripe
Fournisseur : Stripe Payments Europe, Ltd., Dublin, Irlande.
Politique : stripe.com/fr/privacy · Base juridique : Art. 6(1)(b) RGPD
11.2 Achat sur facture
Données : nom, adresse, e-mail, statut de paiement.
Base juridique : Art. 6(1)(b) et (c) RGPD
12. Produits numériques, licences et Academy
Données traitées : nom, e-mail, paiement, accès, progrès, certification. Aucune transmission à des tiers.
Base juridique : Art. 6(1)(b) RGPD
13. Enseignement à distance
Pour les cours à distance certifiés, certaines données doivent être transmises à l’autorité de surveillance.
Base juridique : Art. 6(1)(c) RGPD
14. ColorFlowCycle – Tableau de bord RH & reporting
Le système traite uniquement des données fonctionnelles anonymes. Aucun nom, e-mail, diagnostic ou donnée de santé. Ré-identification techniquement impossible. Données sur serveurs européens. Conservation : 36 mois pour les données CFC anonymes.
15. Droits des personnes concernées
Accès (Art. 15), rectification (Art. 16), effacement (Art. 17), limitation (Art. 18), portabilité (Art. 20), opposition (Art. 21 RGPD).
Contact : contact@dth-group.com
16. Droit de réclamation
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Allemagne · www.lda.bayern.de
17. Chiffrement SSL
Ce site utilise SSL/HTTPS. Les données ne peuvent pas être lues par des tiers.
18. Actualité de cette politique
Dernière mise à jour : juin 2026. Nous nous réservons le droit de mettre à jour cette politique si nécessaire.
1. Titolare del trattamento
2. Generalità
La protezione dei vostri dati personali è importante per noi. Trattiamo i dati esclusivamente in conformità con il GDPR e il BDSG.
3. File di registro del server
Il nostro provider ALL-INKL.COM raccoglie automaticamente: tipo/versione del browser, SO, URL di riferimento, IP (troncato), data/ora, pagine visitate.
Base giuridica: Art. 6(1)(f) GDPR
4. Cookie e gestione del consenso
Questo sito utilizza uno strumento di consenso (Complianz).
Base giuridica: Art. 6(1)(c) e (a) GDPR
5. Analisi web
5.1 Matomo (self-hosted)
Utilizziamo Matomo sul nostro server. Nessuna trasmissione a terzi. IP immediatamente anonimizzati.
Base giuridica: Art. 6(1)(f) GDPR
5.2 Google Analytics (solo su somaticcolors4school.dth-group.com)
Solo su questo sottodominio, solo dopo consenso esplicito.
Base giuridica: Art. 6(1)(a) GDPR
6. Font locali
Tutti i web font sono ospitati localmente. Nessuna connessione a fornitori esterni.
Base giuridica: Art. 6(1)(f) GDPR
7. Moduli e sondaggi (Formidable Forms)
Utilizziamo Formidable Forms per le richieste di contatto. Dati memorizzati esclusivamente sul nostro server ALL-INKL.COM.
Base giuridica: Art. 6(1)(b), (a) e (f) GDPR · Revoca: contact@dth-group.com
8. Aree community (BuddyBoss)
Dati trattati: registrazione, profilo, interazioni, dati tecnici. Memorizzati solo sui nostri server.
Base giuridica: Art. 6(1)(b) GDPR
9. Strumenti assistiti da IA (FlowBuddy / OpenAI)
FlowBuddy utilizza la tecnologia GPT di OpenAI. Non inserire dati sanitari sensibili.
Base giuridica: Art. 6(1)(f) GDPR · openai.com/policies
10. Riunioni online e pianificazione
10.1 Microsoft Teams
Fornitore: Microsoft Ireland Operations Limited, Dublino 18, Irlanda. Possibile trasferimento negli USA (CCS).
Informativa: privacy.microsoft.com · Base giuridica: Art. 6(1)(b) GDPR
10.2 Digital Samba (Riunioni video)
Fornitore: Digital Samba, S.L., Barcellona, Spagna. Infrastruttura UE, nessun sub-responsabile statunitense. Crittografia end-to-end. Nessun tracking.
Informativa: digitalsamba.com/privacy-policy · Base giuridica: Art. 6(1)(b) GDPR
10.3 Meetily (Trascrizione)
Applicazione AI open source eseguita localmente. Nessun dato trasmesso a server esterni o terzi.
Ulteriori informazioni: meetily.ai · Base giuridica: Art. 6(1)(b) GDPR
10.4 Google Calendar (Pianificazione)
Fornitore: Google Ireland Limited, Dublino 4, Irlanda. Possibile trasferimento negli USA (CCS).
Informativa: policies.google.com/privacy · Base giuridica: Art. 6(1)(b) GDPR
11. Elaborazione dei pagamenti
11.1 Stripe
Fornitore: Stripe Payments Europe, Ltd., Dublino, Irlanda.
Informativa: stripe.com/it/privacy · Base giuridica: Art. 6(1)(b) GDPR
11.2 Acquisto su fattura
Dati: nome, indirizzo, e-mail, stato del pagamento.
Base giuridica: Art. 6(1)(b) e (c) GDPR
12. Prodotti digitali, licenze e Academy
Dati: nome, e-mail, pagamento, accesso, progressi, certificazione. Nessuna trasmissione a terzi.
Base giuridica: Art. 6(1)(b) GDPR
13. Istruzione a distanza
Per i corsi a distanza certificati, alcuni dati devono essere trasmessi all’autorità di vigilanza.
Base giuridica: Art. 6(1)(c) GDPR
14. ColorFlowCycle – Dashboard HR e reporting
Il sistema tratta solo dati funzionali anonimi. Nessun nome, e-mail, diagnosi o dato sanitario. Re-identificazione tecnicamente impossibile. Dati su server europei. Conservazione: 36 mesi per i dati CFC anonimi.
15. Diritti degli interessati
Accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18), portabilità (Art. 20), opposizione (Art. 21 GDPR).
Richieste: contact@dth-group.com
16. Diritto di reclamo
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Germania · www.lda.bayern.de
17. Crittografia SSL
Questo sito utilizza SSL/HTTPS. I dati non possono essere letti da terzi.
18. Aggiornamento di questa informativa
Ultimo aggiornamento: giugno 2026. Ci riserviamo il diritto di aggiornare questa informativa quando necessario.