Datenschutzerklärung

Stand: Juni 2026

Worksonar ist eine Software-as-a-Service-Plattform der Höcker Unternehmensberatungs GmbH zur Durchführung von Mitarbeiterbefragungen. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf worksonar.de (und allen zugeordneten Subdomains/Unternehmens-URLs).

1. Verantwortliche Stelle

Anbieter und Betreiber der Plattform ist:

Höcker Unternehmensberatungs GmbH
Am Kirchenhölzl 14, 82166 Gräfelfing
Geschäftsführer: Martin Höcker
Tel.: 089 - 411192-200 · E-Mail: info@hoecker-unternehmensberatung.de

Bei der Verarbeitung personenbezogener Daten Ihrer Mitarbeiter:innen oder Befragungsteilnehmer:innen handelt der Anbieter ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher im Sinne der DSGVO ist in diesen Fällen das jeweilige Unternehmen (Ihr Arbeitgeber bzw. das die Plattform einsetzende Unternehmen). Grundlage ist der Auftragsverarbeitungsvertrag (AVV).

2. Datenschutzbeauftragter

Thomas Höcker
c/o Höcker Unternehmensberatungs GmbH, Am Kirchenhölzl 14, 82166 Gräfelfing
E-Mail: info@hoecker-unternehmensberatung.de

3. Verarbeitung beim Besuch der Website

Bei jedem Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser, Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sicheren und stabilen Bereitstellung der Website. Server-Logs werden nach 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

3a. Reichweitenmessung mit Matomo

Sofern Sie im Consent-Banner einwilligen, nutzen wir Matomo (gehostet auf statistik.hoecker-connect.de) zur anonymen Reichweitenmessung. Es werden pseudonymisierte Nutzungsdaten verarbeitet, um die Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über „Cookie-Einstellungen" im Seitenfuß jederzeit widerrufen können. Ohne Einwilligung wird Matomo nicht geladen.

3b. Terminbuchung mit Cal.com

Für die Online-Terminbuchung binden wir – nach Ihrer Einwilligung in „externe Medien" – ein Terminbuchungs-Widget ein. Wir nutzen dafür die quelloffene Software Cal.com, die wir auf eigener Infrastruktur in Deutschland betreiben (termine.hoecker-connect.de); eine Übermittlung an Dritte findet dabei nicht statt. Beim Laden des Widgets und bei einer Buchung werden die zur Terminvereinbarung erforderlichen Daten (z. B. Name, E-Mail-Adresse, gewählter Zeitpunkt) sowie technisch notwendige Verbindungsdaten verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) bzw. für die Durchführung des Termins Art. 6 Abs. 1 lit. b DSGVO. Der „Termin buchen"-Button lädt das Widget erst nach Ihrem Klick und öffnet die Buchung als Overlay auf der Seite; ohne Klick bzw. ohne Einwilligung werden keine Daten übertragen. Ein Widerruf ist jederzeit über „Cookie-Einstellungen" im Seitenfuß möglich.

3c. Kontaktformular und Demo-Anfragen

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefon und Unternehmensgröße sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Die Übermittlung erfolgt verschlüsselt an unser eigenes System; eine Weitergabe an Dritte findet nicht statt. Anfragedaten löschen wir spätestens 6 Monate nach abschließender Bearbeitung, sofern sich kein Vertragsverhältnis anschließt.

3d. Zahlungsabwicklung (Stripe)

Für die Abrechnung kostenpflichtiger Tarife setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ein. Bei Zahlung per Kreditkarte, SEPA-Lastschrift, PayPal oder Überweisung über die Stripe-Zahlungsseite verarbeitet Stripe die hierfür erforderlichen Daten (Name, E-Mail, Rechnungsdaten, Zahlungsdaten) als eigenständiger Verantwortlicher bzw. teilweise in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Stripe kann Daten auch an die Stripe Inc. in den USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Details: stripe.com/de/privacy. Zahlungsdaten von Befragungsteilnehmer:innen werden zu keinem Zeitpunkt verarbeitet — die Zahlungsabwicklung betrifft ausschließlich unsere Geschäftskunden.

4. Verarbeitung bei Befragungen (Auftragsverarbeitung)

Anonyme Teilnahme: Es werden ausschließlich Antworten sowie Abteilung und Standort gespeichert. Es erfolgt kein Personenbezug.

Personalisierte Einladung: Über einen Einladungs-Token wird der Bearbeitungs-Status (eingeladen, abgeschlossen) gespeichert. Antworten werden vom Personenbezug entkoppelt gespeichert.

Auswertungen erfolgen ausschließlich aggregiert und gegen Re-Identifizierung geschützt (Anonymitätsschutz n ≥ 5 pro Segment).

Rechtsgrundlage für die Verarbeitung ist beim jeweiligen Unternehmen typischerweise Art. 6 Abs. 1 lit. b oder f DSGVO in Verbindung mit den nationalen Beschäftigtendatenschutz-Regelungen — in Deutschland § 26 BDSG, in Österreich § 11 DSG bzw. Art. 88 DSGVO in Verbindung mit einer Betriebsvereinbarung nach §§ 96 f. ArbVG. Bei der Gefährdungsbeurteilung bzw. Evaluierung psychischer Belastungen kommt die gesetzliche Pflicht hinzu — in Deutschland aus § 5 ArbSchG, in Österreich aus §§ 4 und 7 ASchG.

5. Speicherdauer

Antworten und Auswertungen werden für die Dauer der laufenden Kampagne und der nachgelagerten Analyse gespeichert. Nach Beendigung des Vertragsverhältnisses mit dem Unternehmen werden Mitarbeiter- und Befragungsdaten innerhalb von 90 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Empfänger / Unterauftragsverarbeiter

Wir setzen sorgfältig ausgewählte Unterauftragsverarbeiter mit Serverstandort in Deutschland ein (z.B. Hetzner Online GmbH, IONOS SE, netcup GmbH — je nach Konfiguration). Eine Übermittlung in Drittländer findet im Regelfall nicht statt. Vollständige Liste und Pflichten siehe AVV § 7.

6a. Mobile App (Push-Benachrichtigungen)

Wenn Sie die Worksonar-App auf Ihrem Smartphone nutzen, werden zusätzlich folgende Daten verarbeitet:

• Push-Notification-Token (FCM bei Android, APNs bei iOS) zur Zustellung von Benachrichtigungen
• Plattform (iOS/Android), App-Version, Gerätesprache, optional ein selbst vergebener Gerätename
• Zeitstempel der letzten Nutzung

Diese Daten dienen ausschließlich dem Versand von Benachrichtigungen (neue Befragung, Erinnerung, Maßnahmen-Update). Sie werden nicht für Auswertungen genutzt und nicht mit Antwortdaten verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Einschalten von Push-Benachrichtigungen im Betriebssystem). Über die App-Einstellungen können Sie die Push-Token jederzeit widerrufen (Funktion „Gerät abmelden").

7. Cookies

Die Plattform (App) nutzt ausschließlich technisch erforderliche Sitzungs-Cookies (Login-Session, CSRF-Schutz). Auf der Website werden nicht notwendige Technologien (Matomo, Cal.com-Terminbuchung) nur nach Ihrer Einwilligung über das Consent-Banner geladen.

8. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Anfragen können Sie über die Funktion DSGVO-Anfrage in der Plattform stellen — Sie erhalten dann einen E-Mail-Bestätigungs-Link.

9. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für die Höcker Unternehmensberatungs GmbH ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Für Betroffene in Österreich ist die österreichische Aufsichtsbehörde zuständig:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

10. Sicherheit

Wir treffen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten — siehe AVV Anhang 1 (TOM). Die Übertragung erfolgt verschlüsselt (TLS). Auswertungen erfolgen mit Anonymitätsschutz.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte rechtliche oder technische Gegebenheiten anzupassen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Höcker Unternehmensberatungs GmbH · Am Kirchenhölzl 14 · 82166 Gräfelfing