Datenschutzerklärung

A. Verantwortlicher und Geltungsbereich

Verantwortlicher für die öffentliche Website und die eigenen Kontaktprozesse ist die HUMOVO Germany GmbH, Bilker Str. 34, 40213 Düsseldorf (im Folgenden: „HUMOVO“). Sie erreichen uns unter datenschutz@humovo.com.

HUMOVO betreibt eine B2B-Plattform für berufliche Fortbildung. Soweit wir personenbezogene Daten von Beschäftigten im Auftrag eines Kunden verarbeiten, ist regelmäßig der jeweilige Arbeitgeber beziehungsweise Auftraggeber Verantwortlicher und HUMOVO Auftragsverarbeiter. Für diese Verarbeitung gelten zusätzlich die Vereinbarungen mit dem Kunden.

B. Verarbeitete Daten und Zwecke

1. Website und Kontaktaufnahme

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie das Kontaktformular verwenden oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Unternehmen und Nachricht. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

2. Benutzerkonto und Anmeldung

Für ein Benutzerkonto verarbeiten wir insbesondere Name, E-Mail-Adresse, Unternehmen beziehungsweise Mandant, Team, Rolle, Sprache und optional ein Profilbild. Die Anmeldung erfolgt passwortlos über einen zeitlich begrenzten Magic Link per E-Mail. Für die sichere Sitzung werden außerdem technische Daten wie Sitzungskennung, IP-Adresse und Browserinformationen verarbeitet.

Benutzerkonten werden durch berechtigte Administratoren angelegt oder – sofern ein Unternehmen diese Funktion aktiviert hat – durch eine verifizierte Selbstregistrierung erstellt. Die Kontodaten werden zur Bereitstellung, Absicherung und Verwaltung der Plattform verarbeitet.

3. Lern- und Nutzungsdaten

Bei der Nutzung können Lernfortschritt, absolvierte Einheiten, Quizantworten und -ergebnisse, Bearbeitungszeitpunkte, Teamzuordnung sowie Rang- und Fortschrittswerte verarbeitet werden. Diese Daten ermöglichen die Bereitstellung des Lernprogramms, Feedback, Erinnerungen und die für die jeweilige Rolle vorgesehenen Übersichten.

Berechtigte Administratoren und Mentorinnen oder Mentoren des jeweiligen Kunden können abhängig von ihrer Rolle auch personenbezogene Fortschrittsinformationen der ihnen zugeordneten Nutzer sehen. Unternehmensübergreifende Zugriffe sind technisch getrennt. Eine pauschale Zusage, alle Ergebnisse würden dem Arbeitgeber ausschließlich anonymisiert angezeigt, besteht daher nicht.

4. E-Mail-Benachrichtigungen

Wir verwenden die E-Mail-Adresse für Magic Links, Willkommensnachrichten und aktivierte Lern- oder Quiz-Erinnerungen. Nicht erforderliche Erinnerungen können über den Abmeldelink in der jeweiligen Nachricht deaktiviert werden. Sicherheits- und kontobezogene Nachrichten können weiterhin erforderlich sein.

C. Cookies und Tracking

HUMOVO verwendet technisch notwendige Cookies beziehungsweise vergleichbare Speichertechniken für Anmeldung, Sitzung, Spracheinstellungen und Sicherheit. Ohne diese Funktionen ist die Plattform nicht vollständig nutzbar. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung richtet sich nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Auf der öffentlichen Website setzen wir derzeit keine Webanalyse-, Marketing- oder Werbe-Tracker ein. Insbesondere werden Piwik beziehungsweise Matomo, Mailchimp und WhatsApp nicht für die in dieser Erklärung beschriebenen Funktionen eingesetzt.

D. Hosting und Dienstleister

Für die Bereitstellung der Anwendung setzen wir Vercel ein. Die produktive Anwendungs-Rechenleistung ist in Frankfurt am Main konfiguriert. Vercel betreibt zusätzlich ein globales Content Delivery Network, über das insbesondere statische Website-Inhalte ausgeliefert werden können. Hochgeladene Dateien und Profilbilder werden über Vercel Blob gespeichert.

Die Plattformdaten werden in einer PostgreSQL-Datenbank von Neon gespeichert. Das produktive Neon-Projekt ist in der Region Frankfurt am Main eingerichtet.

Für den Versand transaktionaler E-Mails und die Weiterleitung von Kontaktanfragen nutzen wir Resend. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt sowie technische Versand- und Zustellinformationen verarbeitet. Resend speichert Konto- und E-Mail-Metadaten in den USA. Datenübermittlungen werden nach Angaben des Anbieters über dessen Data Processing Addendum und geeignete Garantien für Drittlandübermittlungen abgesichert.

Wir setzen Dienstleister nur ein, soweit dies zur Bereitstellung, Absicherung und Kommunikation erforderlich ist. Soweit diese Auftragsverarbeiter sind, werden sie auf Grundlage von Art. 28 DSGVO eingebunden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

E. Empfänger und Rollen

Personenbezogene Daten erhalten nur diejenigen internen Stellen, kundenseitigen Rollen und Dienstleister, die sie für die genannten Zwecke benötigen. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich, gesetzlich erlaubt oder vorgeschrieben ist oder eine Einwilligung vorliegt.

F. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragsdurchführung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Löschfristen für Plattformdaten können sich zusätzlich aus der Vereinbarung mit dem jeweiligen Kunden ergeben.

G. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Mandantentrennung und passwortlose Anmeldung. Kein Übertragungs- oder Speichersystem kann jedoch absolute Sicherheit gewährleisten.

H. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Datenschutzanfragen wenden Sie sich an datenschutz@humovo.com oder schriftlich an HUMOVO Germany GmbH, Bilker Str. 34, 40213 Düsseldorf. Bezieht sich Ihre Anfrage auf ein durch Ihren Arbeitgeber bereitgestelltes Benutzerkonto, können Sie sich zusätzlich an die zuständige Stelle Ihres Arbeitgebers wenden.

Stand: Juli 2026