Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Revolutions Consulting GmbH (Marke EMPLOYER FIT)
Behringstraße 126, 22763 Hamburg
Telefon: +49 (0) 40 380 23 60 · E-Mail: info@revolutions.de

2. Allgemeines

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (z. B. Name, E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis bzw. zur Vertragserfüllung. Rechtsgrundlage ist insbesondere Art. 6 DSGVO.

3. Hosting

Website und Anwendung werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland gehostet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU. Anwendung und Datenbank laufen damit in Deutschland. Für den Versand von Befragungseinladungen setzen wir zusätzlich einen Dienstleister ein, siehe Abschnitt 8.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erhoben (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Diese Daten dienen der technischen Bereitstellung und Sicherheit und sind nicht bestimmten Personen zuordenbar (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies, lokale Speicherung und Reichweitenmessung

Technisch notwendig und ohne Einwilligung speichern wir lokal in Ihrem Browser nur, was für die Funktion erforderlich ist: die Login-Sitzung im Kundenkonto und Ihre Entscheidung zu den Cookie-Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Nur mit Ihrer Einwilligung nutzen wir auf den öffentlichen Seiten unserer Website (Startseite, Impressum, Datenschutzerklärung, AGB) den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf den Befragungsseiten und im Kundenkonto (Anmeldung, Registrierung und Cockpit) findet keine Analyse statt, auch nicht nach einer Einwilligung. Vor Ihrer Einwilligung wird keine Verbindung zu Google Analytics aufgebaut.

Google Analytics verarbeitet Angaben dazu, welche Seiten Sie wann aufrufen, woher Sie kommen, zu Gerät, Browser und Bildschirm sowie einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Dazu setzt Google die Cookies „_ga“ und „_ga_YHCDZCV5K0“ mit einer Speicherdauer von bis zu zwei Jahren. Die Nutzungsdaten werden nach zwei Monaten gelöscht. Google-Signale und Werbefunktionen sind deaktiviert. Google verarbeitet die Daten in unserem Auftrag; dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen, die sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework stützt, unter dem Google LLC zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Seite widerrufen; die Google-Analytics-Cookies werden dabei gelöscht. Weitere Informationen: https://policies.google.com/privacy.

6. Schriftarten

Die Schriftarten „Anton“ und „Inter“ liefern wir von unserem eigenen Server aus. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder anderen Dritten aufgebaut.

7. Mitarbeiterbefragungen: anonyme Erhebung

Kernfunktion von EMPLOYER FIT sind anonyme Mitarbeiterbefragungen. Antworten werden ohne Namen, E-Mail oder sonstige Identifikatoren der Befragten gespeichert; eine Rückführung auf einzelne Personen ist nicht möglich. Auswertungen erfolgen erst ab einer Mindestanzahl von Antworten je Auswertungs-Cluster, um eine Re-Identifikation auszuschließen.

8. E-Mail-Versand von Befragungseinladungen (derzeit nicht aktiv)

Diese Funktion ist derzeit abgeschaltet; wir versenden aktuell keine Einladungsmails. Der Arbeitgeber verteilt den Befragungslink selbst. Der folgende Absatz beschreibt, was gilt, sobald die Funktion aktiviert wird.

Auf Wunsch des Arbeitgebers versenden wir die Einladung zu einer Befragung per E-Mail an eine Verteilerliste, die der Arbeitgeber uns bereitstellt. Den Versand führt in unserem Auftrag die Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, 1855 Luxemburg) über den Dienst Amazon Simple Email Service in der Region Frankfurt am Main (eu-central-1) durch. Verarbeitet werden dabei die E-Mail-Adressen der eingeladenen Personen sowie ein gegebenenfalls vom Arbeitgeber verfasster Begleittext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO, im Verhältnis zum Arbeitgeber Art. 28 DSGVO; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nebst EU-Standardvertragsklauseln.

Die Einladung enthält für alle Empfängerinnen und Empfänger denselben Link. Sie enthält weder Name noch E-Mail-Adresse der angeschriebenen Person, kein Zählpixel und keine Lesebestätigung; wir speichern nicht, wer geantwortet hat. Das Ergebnis eines Versands (übergeben oder abgelehnt) wird der Person, die den Versand auslöst, unmittelbar angezeigt und von uns nicht gespeichert. Gespeichert wird allein ein nicht rückrechenbarer Prüfwert je Befragung und E-Mail-Adresse, der verhindert, dass dieselbe Adresse zweimal angeschrieben wird; er wirkt sechs Stunden und wird beim Aufräumen gelöscht, sobald er älter als 24 Stunden ist.

Sobald eine Nachricht unser System verlässt, liegt der weitere Weg beim Mailserver der Empfängerin oder des Empfängers. Dieser kann außerhalb der EU liegen (etwa bei Gmail oder Outlook.com); auf die dortige Verarbeitung haben wir keinen Einfluss. Adressen, die dauerhaft unzustellbar sind oder sich beschweren, hält der Dienstleister in einer Sperrliste vor; auf Anfrage entfernen wir Einträge daraus.

9. KI-gestützte Auswertung der Freitexte

Enthält eine Befragung Freitextfragen, können die Antworten auf Wunsch des Arbeitgebers durch ein KI-Sprachmodell zu Themen gebündelt werden (Cluster, Stimmung, Zusammenfassung). Ausgewertet wird stets die Gesamtheit der Antworten, nie eine einzelne Antwort für sich, und erst ab der Mindestanzahl schreibender Personen nach Abschnitt 7.

Vor der Übermittlung an das Modell entfernen wir direkte Bezüge aus dem Text: E-Mail-Adressen, Telefonnummern, Links, IBANs sowie Namen, die hinter einer Anrede stehen („Herr Müller"), werden durch Platzhalter ersetzt. Das ist eine technische Schutzmaßnahme und keine Zusicherung vollständiger Anonymisierung: Nennt eine Antwort einen Nachnamen ohne Anrede oder beschreibt sie eine Person so genau, dass sie erkennbar wird, kann unser Filter das nicht zuverlässig erkennen. Bitte vermeiden Sie daher Namen in Freitextantworten.

Die Auswertung führt in unserem Auftrag die Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, 1855 Luxemburg) über den Dienst Amazon Bedrock durch. Die Verarbeitung findet ausschließlich in Rechenzentren innerhalb der Europäischen Union statt (Irland, Deutschland, Frankreich, Spanien, Italien, Schweden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO, im Verhältnis zum Arbeitgeber Art. 28 DSGVO; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Die Inhalte werden nicht zum Training von Modellen verwendet.

Die vom Modell erzeugten Themen und Zitate werden bei uns gespeichert und dem Arbeitgeber angezeigt. Der ursprüngliche Freitext bleibt unverändert in unserer Datenbank; die KI-Auswertung ist eine zusätzliche Sicht darauf und ersetzt ihn nicht.

10. Zahlungsabwicklung (Stripe)

Buchen Sie ein kostenpflichtiges Paket, wickeln wir Zahlung und Abonnementverwaltung über die Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ab. Sie werden dazu auf eine von Stripe betriebene Zahlungsseite weitergeleitet; Rechnungen, Zahlungsart und Kündigung verwalten Sie über das ebenfalls von Stripe betriebene Kundenportal. Auf unseren eigenen Seiten ist kein Stripe-Skript eingebunden, und für die Zahlungsabwicklung werden bei uns keine Cookies gesetzt (siehe Abschnitt 5).

An Stripe übermitteln wir: Ihre E-Mail-Adresse, eine interne Kennung Ihres Firmenkontos, die Bezeichnung des gebuchten Pakets, die Kennung des dazugehörigen bei Stripe hinterlegten Preises (monatliche Abrechnung), bei der erstmaligen Buchung eine gegebenenfalls anfallende einmalige Einrichtungsgebühr mit Bezeichnung und Betrag sowie die Spracheinstellung Deutsch für Zahlungsseite, Kundenportal und Rechnungen.

Auf der Zahlungsseite erhebt Stripe unmittelbar von Ihnen: Name und Rechnungsanschrift, auf Wunsch Ihre Umsatzsteuer-Identifikationsnummer, einen etwaigen Gutscheincode sowie Ihre Zahlungsdaten, etwa Kartendaten. Zahlungsdaten erreichen unsere Systeme zu keinem Zeitpunkt. Die anzuwendende Umsatzsteuer ermittelt Stripe aus Ihren Angaben. Von Stripe zurück erhalten und speichern wir die Kennung des Kunden, die Kennung des Abonnements und dessen Zahlungsstatus.

Stripe versendet im Rahmen der Vertragsdurchführung selbst E-Mails an die von Ihnen angegebene Adresse, insbesondere Rechnungen, Zahlungserinnerungen und Hinweise auf eine ablaufende Zahlungsart; diese sind auf Deutsch eingestellt. Der Hinweis in Abschnitt 8, dass wir derzeit keine E-Mails versenden, betrifft ausschließlich Befragungseinladungen.

Nicht an Stripe übermittelt werden Inhalte aus Ihren Befragungen: weder Antworten und Freitexte noch Auswertungen oder Angaben zu befragten Personen.

Zweck ist die Durchführung des Vertrags über das gebuchte Paket, die Abrechnung und die Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) sowie, soweit Stripe Zahlungen auf Missbrauch prüft, Art. 6 Abs. 1 lit. f DSGVO. Die bei uns gespeicherten Kennungen zu Kunde und Abonnement löschen wir, wenn sie für die Vertragsabwicklung nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Stripe verarbeitet die Daten teils in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, teils, insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten, als eigenständig Verantwortlicher. Dabei kann es zu einer Übermittlung an die Stripe, LLC in den Vereinigten Staaten kommen. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Stripe, LLC danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten zur Verarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@revolutions.de.

13. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

14. Aktualität

Stand: Oktober 2026 (Fassung 2026-10.3). Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen.