zurück zur Startseite

Datenschutzerklärung

DTHgroup – Systemic Transformation for People and Organizations
Stand: Oktober 2025

1. Verantwortlicher

Simone Unger
An der Waage 4
97264 Helmstadt
E-Mail: contact@dth-group.de

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich gemäß der Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur dann verarbeitet, wenn:

• Sie diese freiwillig eingeben (z. B. Formulare, Newsletter, Anmeldungen), oder
• dies technisch erforderlich ist.

3. Server-Logfiles

Beim Besuch dieser Website erhebt unser Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich automatisch folgende Informationen:

• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• IP-Adresse (gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

4. Cookies & Consent-Management

Diese Website verwendet ein Consent-Tool (z. B. Complianz), um Ihre Cookie-Einstellungen zu speichern und datenschutzkonforme Einwilligungen einzuholen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Cookies)

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Webanalyse

5.1 Matomo (selbst gehostet)

Wir nutzen Matomo auf unserem eigenen Server.

Es erfolgt keine Datenübermittlung an Dritte.

Erhobene Daten:

• anonymisierte IP-Adresse
• Seitenaufrufe
• Verweildauer
• technische Daten (Browser, Gerät)

IP-Adressen werden sofort anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Optimierung).

5.2 Google Analytics auf der Website https://somaticcolors4school.dth-group.com/

Auf dieser Website setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU gekürzt wird.

Erhobene Daten:

• Anonymisierte IP-Adresse
• Seitenaufrufe und Verweildauer
• Technische Daten (Browser, Gerät, Herkunftsland)

Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung geladen (Cookie-Banner). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Browser-Speicher löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Lokale Schriftarten

Alle verwendeten Webfonts werden lokal gehostet.
Es findet keine Verbindung zu externen Anbietern (z. B. Google Fonts) statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7. Formulare, Umfragen, Projektbeteiligungen & wissenschaftliche Begleitung (Formidable Forms)

7.1 Formidable Forms

Wir verwenden Formidable Forms für Kontaktanfragen, Projektanmeldungen, Feedback, Bewerbungen für Pilotprojekte und wissenschaftliche Umfragen. Die Daten werden ausschließlich auf unserem Server bei ALL-INKL.COM gespeichert.

Verarbeitete Daten (je nach Formular):

• Name, Vorname
• E-Mail-Adresse
• Telefonnummer
• Angaben zur Schule, Organisation oder Einrichtung
• projektbezogene Informationen
• Antworten in Umfragen und Evaluationsbögen
• Freitextangaben

Zwecke der Verarbeitung:

• Bearbeitung von Anfragen
• Durchführung gemeinsamer Projekte
• Planung von Pilotphasen
• interne wissenschaftliche Begleitung
• Forschung, Wirksamkeitsmessung & Qualitätsentwicklung
• Erstellung anonymisierter Auswertungen

Wissenschaftliche Begleitung:

• Daten werden pseudonymisiert oder anonymisiert ausgewertet
• keine Weitergabe personenbezogener Daten an Dritte

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Projekt/Vertrag)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung z. B. bei Umfragen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer:
so lange erforderlich für das Projekt oder gesetzliche Aufbewahrungspflichten.

Widerruf jederzeit möglich an: contact@dth-group.com

7.2 Evaluationsformulare SomaticColors4School™ (Formspree)

Für die Evaluationsformulare auf der Website somaticcolors4school.dth-group.com nutzen wir den Dienst Formspree (Formspree Inc., 2443 Fillmore St #380-4003, San Francisco, CA 94115, USA).

Beim Absenden eines Evaluationsbogens (Bedarfserhebung oder Quartals-Evaluation) werden folgende Daten an Formspree übermittelt und von dort an unsere E-Mail-Adresse weitergeleitet:

• Name (freiwillig), Schule, Ort, Klasse
• Antworten auf die Evaluationsfragen (Skalen, offene Fragen)
• Technische Metadaten (IP-Adresse, Zeitstempel)

Formspree speichert die Daten auf Servern in den USA. Es besteht ein Angemessenheitsbeschluss bzw. Standardvertragsklauseln (SCC) als Rechtsgrundlage für die Drittlandübermittlung.

Zweck der Verarbeitung: Wirksamkeitsdokumentation gemäß §20a SGB V, interne Qualitätsentwicklung, wissenschaftliche Begleitung des Programms.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Wirksamkeitsmessung).

Speicherdauer: Die Daten werden nach Abschluss der jeweiligen Projektphase, spätestens nach 36 Monaten, gelöscht.

Datenschutzerklärung Formspree: https://formspree.io/legal/privacy-policy

Widerruf: contact@dth-group.com

8. Community / Mitgliederbereiche (BuddyBoss)

Für interne Community-Bereiche verwenden wir BuddyBoss.
Verarbeitet werden:

• Registrierungsdaten (Name, E-Mail, Passwort)
• Profildaten (Foto, Angaben, Beiträge)
• Interaktionen (Kommentare, Nachrichten, Gruppen)
• technische Daten (Logins, IP)

Daten werden ausschließlich auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. KI-gestützte Tools (FlowBuddy / ChatGPT-Anbindung)

FlowBuddy nutzt GPT-Technologie von OpenAI.
Bei Verwendung werden übertragen:

• Texteingaben
• technische Metadaten (Zeitstempel, IP)

Spezieller Hinweis:
Geben Sie keine sensiblen Gesundheitsdaten ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenschutzrichtlinien OpenAI:
https://openai.com/policies

10. Online-Meetings (Zoom, Microsoft Teams, Google Meet)

Wir nutzen verschiedene Videokonferenz-Dienste für Workshops, Beratungen und digitale Veranstaltungen.

10.1 Zoom Anbieter: Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA. Verarbeitete Daten: Name, E-Mail, IP-Adresse, ggf. Video- und Audioinhalte. Zoom übermittelt Daten ggf. in die USA (SCC). Datenschutzerklärung: https://explore.zoom.us/de/privacy/ Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10.2 Microsoft Teams Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitete Daten: Name, E-Mail, IP-Adresse, Chat-Inhalte, ggf. Video- und Audioinhalte, Kalenderinformationen. Microsoft kann Daten in die USA übermitteln (SCC). Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10.3 Google Meet Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitete Daten: Name, E-Mail, IP-Adresse, ggf. Video- und Audioinhalte. Google kann Daten in die USA übermitteln (SCC). Datenschutzerklärung: https://policies.google.com/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVOO

11. Zahlungsabwicklung (Stripe, PayPal, Rechnung)

11.1 Stripe

Daten: Name, E-Mail, Zahlungsdaten.
Datenschutzerklärung: https://stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11.2 PayPal

Daten: PayPal übermittelt ggf. an Auskunfteien.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11.3 Kauf auf Rechnung

Daten: Name, Anschrift, E-Mail, Zahlstatus.
Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO (Steuerpflichten)

12. Digitale Produkte, Lizenzen & Academy

Wir verarbeiten folgende Daten beim Erwerb von Lizenzen oder Ausbildungen:

• Name, E-Mail
• Zahlungsdaten
• Login-Daten
• Lernfortschritte
• Zertifizierungsstatus

Keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

13. Fernunterricht (FernUSG)

Bei zertifizierten Fernlehrgängen müssen bestimmte Daten an die Aufsichtsbehörde übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

14. HRflow (digitale Anwendungen)

Die App HRflow (Beta) verarbeitet ausschließlich pseudonymisierte Nutzungsdaten, z. B.:

• Interaktionsmuster
• Nutzungsdauer
• Farb- & Bewegungsmuster aus CFC/EDPlay
• anonyme Entwicklungsindikatoren

Es findet keine Identifikation natürlicher Personen statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Funktionsbereitstellung & Forschung)

15. ColorFlowCycle™ – HR-Dashboard, Mitarbeitereingaben & Human Sustainability Reporting

Wir stellen Unternehmen das ColorFlowCycle™-System zur Verfügung, bestehend aus:

• CFC Corporate Dashboard
• CFC Payroll Input Tool
• CFC Mitarbeitereingabeseite
• automatisierten Reports (Human Sustainability Report)

15.1 Verantwortlicher für Mitarbeitereingaben

Verantwortlich im Sinne der DSGVO ist ausschließlich das jeweilige Unternehmen, das das System einsetzt.

Wir (DTHgroup) verarbeiten Daten im Auftrag und nach Weisung des Unternehmens (Art. 28 DSGVO).

15.2 Art der verarbeiteten Daten

Das System verarbeitet keine personenbezogenen Daten, sondern ausschließlich:

• anonyme Funktionsdaten (Farbanteile, Scores)
• Zeitpunkt der Messung
• Organisations-ID
• HR-Kennzahlen (FTE, Lohnkosten/FTE, Krankheitstage/FTE etc.)
• technische Metadaten (Zeitstempel, Browserverhalten, nur zur Sicherstellung der Funktion)

Es erfolgt keine Verarbeitung von:

• Namen
• E-Mail-Adressen
• Mitarbeiter-IDs
• Leistungsdaten
• Diagnosen
• Gesundheitsdaten
• psychologischen Profilen natürlicher Personen
• Tracking oder Profiling

15.3 Zweck der Verarbeitung

Die Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Messung psychologischer Human-Sustainability-Indikatoren
• Erstellung anonymisierter Organisationsprofile
• Erstellung von Human-Sustainability-Reports
• interne Entwicklungssteuerung im Unternehmen
• wissenschaftliche Qualitätssicherung (anonym)

Eine Rückführung auf einzelne Personen ist technisch ausgeschlossen.

15.4 Keine Identifikation einzelner Personen

Das System speichert keine personenbezogenen Schlüssel.
Auch das Unternehmen kann anhand der Daten nicht erkennen, wer welche Eingabe gemacht hat.

15.5 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Organisationsentwicklung und Prävention psychosozialer Risiken)
• Art. 28 DSGVO (Auftragsverarbeitung – DTHgroup als technischer Dienstleister)

15.6 Speicherdauer

• anonyme CFC-Daten: 36 Monate
• HR-Kennzahlen: gemäß gesetzlichen Aufbewahrungspflichten des Unternehmens
• keine personenbezogenen Daten → kein Löschantrag notwendig

15.7 Keine Weitergabe an Dritte

Es erfolgt keine Übermittlung an:

• Dritte
• externe Forschung
• Marketing
• Analyseplattformen

15.8 Sicherheit

• Datenhaltung ausschließlich auf europäischen Servern
• verschlüsselte Übertragung (SSL/HTTPS)
• Zugriff ausschließlich für autorisierte Personen
• laufende Sicherheitsaudits
• Trennung von Organisations- und Systemdaten

Hier können Sie sich das Informationsblatt nach Art. 13 DSGVO für Mitarbeitende downloaden.

Hinweis:
Dieses Dokument ist dem Betriebsrat vorzulegen und allen Mitarbeitenden bereitzustellen, bevor sie die App nutzen.

Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO steht Unternehmen auf Anfrage zur Verfügung.

16. Betroffenenrechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen an: contact@dth-group.com

17. Beschwerderecht

Zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

18. SSL-Verschlüsselung

Diese Website nutzt SSL („https://“). Daten können nicht von Dritten mitgelesen werden.

19. Aktualität dieser Datenschutzerklärung

Stand: März 2026
Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen.