Datenschutzerklärung

COMBENION GmbH · Stand: November 2026

1. Verantwortlicher

COMBENION GmbH, An der Alten Spinnerei 2a, 83059 Kolbermoor, Deutschland, vertreten durch den Geschäftsführer Norman Winkler
Telefon: +49 8031 22105516
E-Mail: kontakt@combenion.com

2. Hosting und Server-Protokolle

Unsere Website und unsere Kundenverwaltung betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die Adresse der zuvor besuchten Seite, Statuscode, übertragene Datenmenge sowie Browser, Betriebssystem, Spracheinstellung und weitere technische Angaben, die Ihr Browser übermittelt. Im Zugriffsprotokoll speichern wir die IP-Adresse nur gekürzt und von der zuvor besuchten Seite nur den Domainnamen. Das Protokoll löschen wir nach 7 Tagen; in Sicherungskopien des Servers bleibt es höchstens 7 weitere Tage erhalten. Die Protokolle unseres Anwendungsservers enthalten keine IP-Adressen. Wir verarbeiten diese Daten für einen sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Keine Cookies, eigene Besuchsstatistik

Wir setzen keine Cookies ein und binden keine Inhalte oder Analysedienste anderer Anbieter ein. Auch die Schriften liegen auf unserem Server. Die Rechner auf unserer Website rechnen nur in Ihrem Browser; diese Eingaben werden nicht an uns übertragen.

Das Zugriffsprotokoll aus Abschnitt 2 werten wir auf unserem eigenen Server statistisch aus. Wir sehen so, wie oft unsere Seiten besucht werden, über welche Websites oder Kampagnen die Besuche kommen, welche Geräte und Browser genutzt werden und wie viele Besuche zu einer Anmeldung oder Buchung führen. Dafür fasst der Server Aufrufe mit derselben gekürzten IP-Adresse und demselben Browser an einem Tag zu einem Besuch zusammen. Gespeichert werden nur Zahlen je Tag und je Stunde, keine Kennung und keine einzelnen Besuche. Wir ordnen diese Zahlen keiner Person zu und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Nutzung unserer Website zu messen und unser Angebot zu verbessern. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, nehmen wir Ihren Besuch nicht in die Statistik auf.

Zum Schutz vor automatisierten Anfragen löst Ihr Browser beim Ausfüllen eines Formulars eine kleine Rechenaufgabe (ALTCHA). Das Skript kommt von unserem eigenen Server und speichert nichts auf Ihrem Gerät. Auf Ihr Endgerät greifen wir nur zu, soweit es für die Website und die von Ihnen genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit Ihnen geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Unser E-Mail-Postfach betreibt Google (Google Workspace) in unserem Auftrag. Anrufe unter unserer Telefonnummer leitet die TechDivision GmbH, An der Alten Spinnerei 2a, 83059 Kolbermoor, in unserem Auftrag an uns weiter; dabei werden Ihre Rufnummer und die Verbindungsdaten verarbeitet.

5. Formulare, Kundenverwaltung und E-Mail-Versand

Pflichtfelder sind mit * markiert. Ohne diese Angaben können wir Ihre Buchung, Anmeldung oder Vormerkung nicht bearbeiten; alle weiteren Angaben sind freiwillig.

Die Angaben aus unseren Formularen speichern wir in unserer eigenen Kundenverwaltung auf den in Abschnitt 2 genannten Servern. Zusammen mit jeder Anfrage speichern wir einen mit einem geheimen Schlüssel gebildeten Prüfwert (Pseudonym) Ihrer IP-Adresse, nicht die IP-Adresse selbst. Um Missbrauch zu begrenzen, zählt der Server außerdem Anfragen je IP-Adresse; dafür hält er die IP-Adresse wenige Minuten im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

E-Mails aus unserer Kundenverwaltung (Bestätigungen an Sie, Newsletter und Benachrichtigungen an unser Postfach nach Abschnitt 4) versenden wir über die AhaSend B.V., Willem Fenengastraat 16, 1096 BN Amsterdam, Niederlande. AhaSend verarbeitet dafür Ihre E-Mail-Adresse, Inhalt und Zeitpunkt der E-Mail und Angaben zur Zustellung in unserem Auftrag innerhalb des Europäischen Wirtschaftsraums (Art. 28 DSGVO). Ob Sie eine E-Mail öffnen oder einen Link darin anklicken, messen wir nicht. Fällt AhaSend aus, versenden wir ausnahmsweise über Google Workspace (Abschnitt 12).

6. Buchung

Bei einer Buchung verarbeiten wir Name, geschäftliche E-Mail-Adresse und Telefonnummer, Unternehmen, Zahl der Mitarbeitenden, gewähltes Paket und Zusatzmodul sowie, falls angegeben, Rabattcode und Anmerkungen. Wir nutzen die Angaben, um die Buchung zu bearbeiten, Ihnen die Rechnung und den Zugang zur Online-Erfassung zu senden, den Report zu erstellen und ihn mit Ihnen nachzubesprechen. Eine Zahlung auf der Website und einen Zahlungsdienst gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchführung des Vertrags mit Ihrem Unternehmen. Für die Kontaktaufnahme per E-Mail und Telefon haben Sie uns zusätzlich Ihre Einwilligung gegeben (Art. 6 Abs. 1 lit. a DSGVO).

7. Newsletter und Freikarten

Den Newsletter bestellen Sie zusammen mit der Anfrage einer Freikarte für ein HR-Kompetenzforum oder bei der Anmeldung zu einem Webinar. Für den Newsletter selbst brauchen wir nur Ihre E-Mail-Adresse. Für die Freikarte brauchen wir außerdem Vorname, Nachname, Position, Unternehmen, Postleitzahl des Unternehmenssitzes, Ihre Bestätigung, im Unternehmen für Personal/HR verantwortlich zu sein, und auf Wunsch einen Standort. Wir nutzen die Angaben, um Ihnen den Newsletter zu senden und über die Vergabe einer Freikarte zu entscheiden (Teilnahmebedingungen).

Die Anmeldung läuft im Double-Opt-in: Sie erhalten eine E-Mail mit einem Bestätigungslink. Bis zur Bestätigung speichern wir Ihre Angaben vorläufig; bestätigen Sie nicht, löschen wir sie nach 30 Tagen. Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, einen mit einem geheimen Schlüssel gebildeten Prüfwert der dabei verwendeten IP-Adressen und die Fassung des Einwilligungstextes.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail. Den Nachweis der Einwilligung mit Ihren Kontaktdaten bewahren wir danach drei Jahre auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Damit eine Abmeldung dauerhaft gilt, speichern wir außerdem einen Prüfwert Ihrer E-Mail-Adresse in einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO).

Die HR-Kompetenzforen veranstaltet die RETENCON AG, Freystraße 4, 80802 München. Erhalten Sie eine Freikarte, geben wir Vorname, Nachname, Position, Unternehmen und E-Mail-Adresse an die RETENCON AG weiter, damit sie Sie anmelden und einladen kann. Sie verarbeitet diese Daten als eigener Verantwortlicher (Datenschutzerklärung der RETENCON AG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst teilnehmen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Vergabe der Freikarte an Ihr Unternehmen.

8. Webinare

Bei der Anmeldung zu einem Webinar verarbeiten wir Name, E-Mail-Adresse, das gewählte Webinar und, falls angegeben, Unternehmen und Ihre Frage vorab. Wir nutzen die Angaben, um Ihre Teilnahme zu organisieren und Ihnen eine Bestätigung und rechtzeitig den Einwahllink zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wünschen Sie zusätzlich den Newsletter, gilt Abschnitt 7.

Die Webinare finden über Google Meet statt. Bei der Teilnahme verarbeitet Google in unserem Auftrag die für die Verbindung nötigen Daten, etwa den angezeigten Namen, die IP-Adresse und Angaben zum Gerät.

9. Vormerkung für HR-Kompetenzforum und Round Table

Wenn Sie sich für das HR-Kompetenzforum oder einen Round Table vormerken, verarbeiten wir Vorname, Nachname, geschäftliche E-Mail-Adresse, Position, Unternehmen, Postleitzahl des Unternehmenssitzes, Ihre Bestätigung der Verantwortung für Personal/HR, das gewünschte Format und auf Wunsch Standorte. Wir nutzen die Angaben, um Sie über die nächsten Termine zu informieren und Plätze zu vergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihrer Anfrage nachzukommen. Weitere Werbung senden wir Ihnen auf dieser Grundlage nicht. Vergeben wir einen Platz, gilt für die Weitergabe an die RETENCON AG Abschnitt 7.

10. Speicherdauer

Wir löschen Ihre Angaben, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Newsletter-Daten speichern wir, solange Ihre Einwilligung besteht, nach einem Widerruf bis zum Ablauf der drei Jahre aus Abschnitt 7. Daten aus Buchungen bewahren wir bis zum Ende der gesetzlichen Aufbewahrungsfristen auf. Alle übrigen Kontakte löschen wir spätestens 24 Monate nach dem letzten Kontakt. Den Inhalt versendeter E-Mails löschen wir in der Kundenverwaltung nach 30 Tagen, die Angaben zum Versand nach 12 Monaten. Die Zahlen der Besuchsstatistik (Abschnitt 3) löschen wir nach 25 Monaten. Unser internes Änderungsprotokoll löschen wir nach 24 Monaten, Sicherungskopien der Kundenverwaltung nach 7 Tagen. Nach einer Abmeldung führen wir einen Prüfwert Ihrer E-Mail-Adresse dauerhaft in der Sperrliste, damit die Abmeldung gilt. Gesetzliche Aufbewahrungspflichten für Geschäftsbriefe und Buchungsbelege bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO).

11. Auftragsverarbeitung bei der Report-Erstellung

Für den Report verarbeiten wir Angaben zu Beschäftigten unserer Kunden in deren Auftrag. Bevor uns solche Daten übermittelt werden, schließen wir mit dem Kunden einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Vorlage senden wir Ihnen gern auf Anfrage an kontakt@combenion.com.

Kennzahlen aus Ihrem Report nehmen wir nur dann in unsere Vergleichswerte nach Größenklasse auf, wenn Sie bei der Einreichung ausdrücklich zustimmen. Die Vergleichswerte enthalten keinen Bezug zu Ihrem Unternehmen und keine Werte aus Gruppen unter fünf Personen. Ohne Ihre Zustimmung findet diese Nutzung nicht statt; Leistung und Preis bleiben gleich.

12. Empfänger und Drittländer

Ihre Daten erhalten Dienstleister, die sie in unserem Auftrag verarbeiten (Art. 28 DSGVO): Hetzner für das Hosting, die TechDivision GmbH für die Weiterleitung von Anrufen, AhaSend für den Versand von E-Mails und die Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland, für unser E-Mail-Postfach (Google Workspace) und die Webinare (Google Meet). Bei Freikarten erhält außerdem die RETENCON AG die in Abschnitt 7 genannten Angaben.

Google kann Daten auch in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine E-Mail an kontakt@combenion.com genügt.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.