Datenschutzerklärung

Information gemäß Art. 13 / 14 DSGVO. Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf hihb.io verarbeiten - und welche bewusst nicht.

1. Verantwortlicher

2. Hosting & Server-Logfiles

Diese Website wird gehostet bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Provider verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Server-Standort: Deutschland (EU).

Beim Aufruf der Seite werden vom Server temporär folgende Daten in Logfiles gespeichert:

• anonymisierte IP-Adresse (gekürzt um das letzte Oktett)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb).
Speicherdauer: 7 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Schriftarten (self-hosted)

Die Schriften Poppins und Roboto werden lokal vom Server dieser Website ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen CDN statt - Ihre IP-Adresse wird nicht an Dritte übermittelt.

4. Kontaktaufnahme & Buchung Fit-Gespräch

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

Für die Buchung eines 15-minütigen Fit-Gesprächs setzen wir Cal.com (EU-Region) ein. Wenn Sie auf einen Buchungs-Button klicken, werden Sie auf eine externe Seite von Cal.com, Inc. weitergeleitet (cal.eu). Dort entscheiden Sie selbst, welche Daten Sie an Cal.com übermitteln (mindestens: Name, E-Mail, gewählter Termin). Cal.com betreibt für europäische Nutzer:innen eine EU-gehostete Infrastruktur unter der Domain cal.eu.

Wichtig: Solange Sie auf hihb.io bleiben, wird Cal.com nicht eingebunden - die Buchung erfolgt erst nach aktivem Klick und Verlassen unserer Domain. Es findet kein Pre-Loading, kein iFrame und kein Tracking auf unserer Seite statt.

Datenschutzhinweise von Cal.com: cal.com/privacy.

5. Lead-Magnete (PDF-Download)

Wir bieten zwei Lead-Magnete an: das PDF „HIHB Recruiting mit System" für Recruiter:innen und HR-Verantwortliche sowie den „HIHB Entscheider-Brief" für Geschäftsführung, Hiring-Manager:innen und Personalverantwortliche. Wenn Sie eines dieser PDFs anfordern, verarbeiten wir Ihre E-Mail-Adresse, einen gehashten Browser-Identifier (zur Spam-Abwehr und Rate-Limiting), Zeitstempel und User-Agent, um Ihnen das PDF per E-Mail zuzustellen. Die PDF-Dateien selbst liegen auf unserem Server bei IONOS in Deutschland - es erfolgt keine Übermittlung an Drittanbieter wie Google Drive oder Dropbox. Die Auslieferungs-Mail mit dem PDF-Link wird über unseren Server bei IONOS via SMTP von kontakt@hihb.io versendet. Der anschließende mehrwöchige Newsletter-Versand erfolgt über unsere eigene Newsletter-Software Keila (siehe Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage) für die PDF-Zusendung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die anschließende Newsletter-Sequenz.
Speicherdauer: Bis zum Widerruf, längstens 24 Monate ab Anforderung.
Newsletter-Sequenzen: Mit der PDF-Anforderung willigen Sie ein, dass wir Ihnen anschließend eine themenspezifische Mail-Sequenz zusenden - bei „Recruiting mit System" zehn wöchentliche Recruiting-Hacks, beim „Entscheider-Brief" vier Strategiebriefe über drei Wochen plus anschließende monatliche strategische Impulse für Entscheider. Sie können jederzeit per Abmelde-Link in jeder Mail oder formlos per E-Mail an kontakt@hihb.io widersprechen - wir löschen Ihre Daten dann unverzüglich.

6. Newsletter-Versand über Keila (eigener Server)

Für den Versand unserer mehrteiligen Newsletter-Sequenzen (Recruiting-Hacks, C-Level-Strategiebriefe, Partner-Onboarding - siehe Abschnitt 9) nutzen wir Keila, eine quelloffene Newsletter-Software, die wir selbst betreiben. Es gibt keinen Newsletter-Dienstleister mehr, der Ihre Daten erhält: Die Verwaltung der Empfängerlisten läuft ausschließlich auf unserem eigenen Server, erreichbar unter newsletter.hireworks.de.

Wo Ihre Daten liegen: Der Server steht bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Hetzner stellt uns ausschließlich die Rechenleistung bereit und verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Ein Zugriff auf die Inhalte Ihrer Anmeldung findet dort nicht statt.

Was wir speichern: Ihre E-Mail-Adresse, optional Vor- und Nachname, das Anmeldedatum, den Zeitpunkt Ihrer Bestätigung sowie die Zuordnung zur jeweiligen Liste. Dazu kommt der technische Versandstand, also welche Mail der Sequenz Sie zuletzt erhalten haben.

Anmeldung im Double-Opt-in-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine Bestätigungsmail. Erst wenn Sie den darin enthaltenen Link anklicken, nehmen wir Sie in den Verteiler auf. Ohne diese Bestätigung erhalten Sie keine weiteren Mails, und wir löschen die unbestätigte Eintragung.

Versandweg: Die Mails selbst gehen über das Postfach newsletter@hihb.io bei der IONOS SE (siehe Abschnitt 2), verschlüsselt per SMTP mit STARTTLS. Wir setzen kein Cross-Channel-Tracking und keine Pixel von Drittanbietern ein.

Messung von Öffnungen und Klicks: Wir messen, ob Sie unsere E-Mails öffnen und welche Links Sie anklicken, um die Inhalte zu verbessern. Technisch geschieht das über ein Zählpixel und personalisierte Links: Jede Ausgabe enthält ein unsichtbares Bild mit einer persönlichen, signierten Adresse, und die Links laufen über eine persönliche, signierte Umleitung von newsletter.hihb.io. Gespeichert werden je Empfänger:in der Zeitpunkt der Öffnung sowie Zeitpunkt und Ziel des Klicks. Die Messung ist damit einer Person zuordenbar und nicht nur eine Summe. Ihre IP-Adresse speichern wir dabei nicht. Die Browserkennung wird nur gelesen, um automatische Abrufe auszusortieren, und nicht gespeichert. Es kommen keine Cookies und keine Drittanbieter zum Einsatz, die Messung läuft auf unserem eigenen Server. Die einzelnen Mails der Begrüßungsserie werden nicht gemessen.
Rechtsgrundlage der Messung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie mit der Anmeldung erteilen und jederzeit widerrufen können. Nach einem Widerruf messen wir nicht mehr.

Dauerhaftes Versandprotokoll: Zusätzlich protokollieren wir auf unserem eigenen Server (Hetzner, Rechenzentrum Nürnberg) jede Aktion zu Ihrer Anmeldung: Anmeldung, Bestätigung, Abmeldung, Öffnung, Klick und unzustellbare Mails, jeweils mit Name und E-Mail-Adresse. Zweck ist der Nachweis der Einwilligung und die Nachvollziehbarkeit des Versands. Dieses Protokoll wird nicht gelöscht und ist nur der Geschäftsführung zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), erteilt durch die Anforderung des jeweiligen Lead-Magnets oder die Anmeldung über das Partner-Formular.
Speicherdauer: Bis zum Widerruf, längstens 24 Monate ab letzter Interaktion. Nach einer Abmeldung löschen wir innerhalb von 30 Tagen Ihren Namen und die Zusatzangaben. Ihre E-Mail-Adresse bleibt mit dem Status „abgemeldet“ als Sperrliste stehen, damit wir Sie nicht erneut anschreiben. Davon unberührt bleibt das dauerhafte Versandprotokoll oben.
Widerruf: Jederzeit per Abmelde-Link in jeder Mail oder formlos an kontakt@hihb.io.
Datenschutzhinweise von Hetzner: hetzner.com/de/rechtliches/datenschutz.

7. HIHB Pilotkreis

Auf hihb.io/pilotkreis können Sie sich für den HIHB Pilotkreis eintragen. Die Teilnahme ist nur mit persönlichem Einladungscode möglich.

Anmeldung mit Code: Wir verarbeiten Ihren Einladungscode, Vor- und Nachnamen sowie Ihre E-Mail-Adresse. Den Code speichern wir ausschließlich als nicht umkehrbare Prüfsumme zusammen mit dem Vermerk, ob er eingelöst wurde. Ihre Anmeldung geben wir an unsere eigene Newsletter-Software Keila weiter (siehe Abschnitt 6), die Ihnen die Bestätigungsmail schickt. Erst Ihr Klick auf den Link darin nimmt Sie in den Verteiler auf.

Einladung anfragen: Wenn Sie keinen Code haben, können Sie eine Einladung anfragen. Dabei verarbeiten wir Vor- und Nachnamen, E-Mail-Adresse, Unternehmen, Rolle und Ihre freiwillige Angabe dazu, was Sie daran reizt. Diese Anfrage wird nicht auf dem Server gespeichert und nicht in den Verteiler eingetragen. Sie geht ausschließlich als E-Mail an unser Postfach pilotkreis@hihb.io.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Anmeldung, Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) für die Einladungsanfrage.
Speicherdauer: Anmeldung bis zum Widerruf, längstens 24 Monate ab letzter Interaktion. Die Prüfsumme Ihres Einladungscodes und der Vermerk, ob er eingelöst wurde, werden zusammen mit Ihrer Anmeldung gespeichert und mit ihr gelöscht. Die Anfrage-Mail löschen wir, sobald sie beantwortet und der Vorgang abgeschlossen ist, spätestens nach zwölf Monaten.
Widerruf: Jederzeit per Abmelde-Link in jeder Mail oder formlos an pilotkreis@hihb.io.

8. ROI-Rechner-Auswertung

Wenn Sie über den ROI-Rechner eine detaillierte Auswertung per E-Mail anfordern, verarbeiten wir Ihre E-Mail-Adresse zusammen mit den eingegebenen Werten (Jahresgehalt, geschätzte Falsch-Besetzungs-Dauer, monatlicher Schaden) sowie Zeitstempel, gehashten Browser-Identifier und User-Agent. Wir senden Ihnen die personalisierte ROI-Analyse zusammen mit einem Workshop-Angebot per E-Mail. Die Eingaben verlassen Ihren Browser nur, wenn Sie aktiv auf „Analyse anfordern" klicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage).
Speicherdauer: Bis zum Widerruf, längstens 24 Monate.

9. Partner-Newsletter

Über das Anmelde-Formular auf hihb.io/partner können sich Vermittler:innen, Berater:innen, Coaches und Headhunter für unser Partner-Programm eintragen. Wir verarbeiten Ihre E-Mail-Adresse, optional Vor- und Nachname, einen gehashten Browser-Identifier (Spam-Abwehr), Zeitstempel und User-Agent, um Sie in unseren Partner-Verteiler aufzunehmen. Die Anmeldung löst eine fünfteilige Onboarding-Sequenz aus (Welcome, Methodik-Überblick, Trigger-Situationen, Übergabe-Checkliste, Calendly-Einladung) über fünf Wochen. Anschließend erhalten Sie monatlich ein kuratiertes Partner-Heartbeat mit Marktbeobachtung und Lerneffekten.

Der Versand erfolgt über Keila auf unserem eigenen Server (siehe Abschnitt 6). Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Klick auf „Eintragen" senden wir Ihnen eine Bestätigungsmail, und erst Ihr Klick auf den Link darin nimmt Sie in den Verteiler auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zum Widerruf, längstens 24 Monate ab letzter Interaktion.
Widerruf: Jederzeit per Abmelde-Link in jeder Partner-Mail oder formlos an kontakt@hihb.io.

10. Tally - Reality-Check-Formulare

Innerhalb unserer C-Level-Sequenz (Strategiebriefe zur Schlüsselbesetzung) verlinken wir in zwei Mails kurze Reality-Check-Formulare des Anbieters Tally.so, Tally B.V., Vlaamse Kaai 76, 2000 Antwerpen, Belgien. Diese Formulare erfassen Ihre Antwort auf eine einzelne Frage (z.B. „Haben Sie die fünf Anleitungen angewendet?") und optional Ihre E-Mail-Adresse, sofern wir diese in der Mail-URL als Vorbelegung mitschicken. Es findet kein Cross-Site-Tracking, keine Cookie-basierte Wiedererkennung und keine Profilbildung statt.

Ein Aufruf eines Tally-Formulars findet erst statt, wenn Sie aktiv den Button in einer unserer Mails anklicken. Solange Sie auf hihb.io bleiben, wird Tally nicht eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick und Absenden des Formulars) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Feedback zur Verbesserung unserer Inhalte).
Speicherdauer: Bis zum Widerruf, längstens 24 Monate.
Datenschutzhinweise von Tally: tally.so/help/privacy-policy. Tally betreibt EU-gehostete Infrastruktur und ist gemäß DSGVO-konformem AVV verfügbar.

11. Chat-Assistent (Anthropic Claude)

Auf hihb.io bieten wir einen KI-gestützten Chat-Assistenten an, der Fragen zu Pre-Recruiting und HIHB beantwortet. Der Chat startet ausschließlich auf Ihre aktive Entscheidung: Vor der ersten Eingabe holen wir Ihre Einwilligung ein - vorher wird keine Verbindung aufgebaut und nichts übertragen.

Wenn Sie den Chat nutzen, werden Ihre Eingaben über unseren Server (IONOS, Deutschland - siehe Abschnitt 2) zur Antwort-Generierung an Anthropic PBC, San Francisco, USA übermittelt. Anthropic verarbeitet diese Daten in unserem Auftrag gemäß Art. 28 DSGVO; der Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln für den Drittlandtransfer ist Bestandteil der Anthropic Commercial Terms. Anthropic verwendet API-Daten standardmäßig nicht zum Training seiner Modelle und speichert sie nur zeitlich begrenzt zur Missbrauchserkennung. Datenschutzhinweise von Anthropic: anthropic.com/legal/privacy.

Zur Qualitätssicherung speichern wir Chat-Verläufe pseudonymisiert (Sitzungs-Kennung als Hashwert, ohne IP-Adresse, ohne Namen) auf unserem Server bei IONOS in Deutschland und löschen sie automatisch nach 30 Tagen. Wir nutzen sie ausschließlich, um die Antwortqualität des Assistenten zu verbessern - keine Profilbildung, keine Weitergabe. Daneben führen wir eine anonyme Nutzungsstatistik (Anzahl der Nachrichten, angebotene Aktionen). Zur Missbrauchsabwehr (Begrenzung der Anfragen pro Sitzung und Stunde) verarbeiten wir Ihre IP-Adresse kurzzeitig in pseudonymisierter Form (Hashwert).

Der Chat-Verlauf liegt ausschließlich in Ihrem Browser (sessionStorage) und wird beim Schließen des Tabs automatisch gelöscht. Es werden keine Cookies gesetzt, es findet keine Wiedererkennung über Sitzungen hinweg und kein Tracking statt. Bitte geben Sie im Chat keine sensiblen oder personenbezogenen Daten ein - für vertrauliche Anliegen nutzen Sie kontakt@hihb.io oder das Fit-Gespräch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt vor der ersten Chat-Nachricht; Widerruf durch Schließen des Chats jederzeit möglich) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr).
Speicherdauer: Pseudonymisierte Chat-Verläufe 30 Tage, danach automatische Löschung; die pseudonymisierten Rate-Limit-Daten werden nach spätestens 24 Stunden funktionslos und regelmäßig gelöscht.

12. Cookies & Tracking

Diese Website setzt keine Tracking-Cookies und keine Marketing-Pixel ein. Wir nutzen ausschließlich Plausible Analytics (Plausible Insights OÜ, Estland, EU) - eine cookielose und DSGVO-konforme Web-Analyse, die ausschließlich aggregierte Reichweiten-Statistiken zählt (z. B. Seiten-Aufrufe, Land, Browser-Familie). Plausible setzt keine Cookies, sammelt keine personenbezogenen Daten und führt kein Cross-Site-Tracking durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten-Messung). Mehr: plausible.io/data-policy. Es gibt darüber hinaus nur technisch notwendige Browser-Speicher: LocalStorage für ROI-Rechner-Eingaben sowie für Ihre Chat-Einwilligungs-Entscheidung, und sessionStorage für den Chat-Verlauf (siehe Abschnitt 10) - diese Daten verlassen Ihren Browser nicht bzw. werden beim Schließen des Tabs gelöscht.

Aus diesem Grund ist auf hihb.io kein Cookie-Banner erforderlich (vgl. § 25 TTDSG).

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich für die Ausübung formlos an kontakt@hihb.io. Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Stand: 2026. Diese Erklärung wird bei wesentlichen Änderungen unserer Verarbeitung aktualisiert.