Datenschutzerklärung
Stand: 14. September 2026
Auf einen Blick
Diese Website setzt keine Cookies und braucht deshalb kein Einwilligungsbanner. Alles, was dein Browser zum Anzeigen lädt — Seiten, Bilder, Schriften, Skripte — kommt von unserem eigenen Server in Deutschland. Zugriffe zählen wir mit Matomo auf einem eigenen Server, ohne Cookies und mit gekürzter IP-Adresse (Abschnitt 4). Personenbezogene Daten verarbeiten wir nur, wenn du sie uns über ein Formular, per E-Mail oder am Telefon gibst. Was dann genau passiert, steht hier.
1. Verantwortlicher
Roth GmbH
Am Weser-Terminal 10
28217 Bremen
Deutschland
Telefon:
E-Mail:
Für Fragen zum Datenschutz erreichst du uns unter derselben Adresse mit dem Betreff „Datenschutz“.
2. Hosting und Server-Logfiles
Hoster und unser Vertragspartner für den Betrieb dieser Website ist die plan B Werbeagentur GmbH in Bremen. Die Server stehen im Rechenzentrum der webhoster.de AG in Deutschland, die plan B als Unterauftragnehmer einsetzt. Beim Aufruf einer Seite verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Logfiles brauchen wir, um die Website sicher und stabil zu betreiben und Störungen oder Angriffe nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und spätestens nach zehn Wochen gelöscht. Mit plan B besteht ein Vertrag zur Auftragsverarbeitung; die webhoster.de AG ist darin als Unterauftragnehmer eingebunden.
Die Übertragung zwischen deinem Browser und unserem Server ist mit TLS verschlüsselt (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile).
4. Reichweitenmessung mit Matomo
Wir möchten wissen, welche Seiten gelesen werden und über welche Wege Besucher:innen zu uns kommen, um die Website zu verbessern. Dafür nutzen wir die Open-Source-Software Matomo auf einem Server in Deutschland, den STARKE ENTWICKLUNG (Darmstadt) in unserem Auftrag betreibt (Auftragsverarbeitung, Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Matomo setzt bei uns keine Cookies und speichert keine vollständige IP-Adresse — die letzten zwei Bytes werden vor der Speicherung entfernt. Erfasst werden: aufgerufene Seite, Verweisquelle, Datum und Uhrzeit, Bildschirmgröße, Browser und Betriebssystem, die gekürzte IP-Adresse sowie Klicks auf Links und das Absenden von Formularen (ohne die eingegebenen Daten). Ein Profil über mehrere Besuche hinweg entsteht daraus nicht; die Daten werden nicht an Dritte weitergegeben. Die Rohdaten der Reichweitenmessung löschen wir nach 26 Monaten; die daraus gebildeten Statistiken bleiben ohne Personenbezug erhalten.
Du kannst der Messung widersprechen: Wenn dein Browser „Do Not Track“ sendet, zählen wir deinen Besuch nicht. Außerdem kannst du dich hier abmelden: https://matomo.starke-ki.de/
5. Kontakt per E-Mail oder Telefon
Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Wir speichern die Korrespondenz, solange die Bearbeitung läuft, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.
6. Formulare auf dieser Website
Über die Formulare kannst du uns eine Nachricht schicken, einen Impulsvortrag anfragen, den Quick Check Führung machen, dich für den nächsten Start des offenen Programms vormerken lassen, dich zu einer Veranstaltung anmelden, das Wissens-Journal abonnieren oder ein Whitepaper anfordern.
Welche Daten: Vorname, Nachname, E-Mail-Adresse, je nach Formular Organisation, Position, Telefonnummer, dein Anliegen, deine Antworten im Quick Check, das gewünschte Whitepaper und — bei den HR-Formaten — deine Bestätigung, dass du in einer internen HR-Funktion tätig bist. Pflichtfelder sind gekennzeichnet; alles andere ist freiwillig.
Wofür: um deine Anfrage zu beantworten, ein Gespräch vorzubereiten, deine Anmeldung durchzuführen und dir Bestätigung, Kalendereintrag und Zugangsdaten zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Das Wissens-Journal und Whitepaper bekommst du nur, wenn du das ausdrücklich ankreuzt oder anforderst (Art. 6 Abs. 1 lit. a DSGVO). Eine Anmeldung zu einer Veranstaltung ist nicht an das Journal gekoppelt.
Was technisch passiert: Deine Angaben gehen per E-Mail an unser Team und werden zusätzlich mit Datum, Uhrzeit und IP-Adresse auf unserem Server in Deutschland gespeichert, damit wir Anfragen zuordnen und Missbrauch erkennen können. Zum Schutz vor automatisierten Eingaben prüfen wir ein für Menschen unsichtbares Formularfeld und die Ausfüllzeit; einen Captcha-Dienst setzen wir nicht ein.
Double-Opt-in fürs Wissens-Journal: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink, der 14 Tage gültig ist. Erst mit deinem Klick wird die Anmeldung wirksam. Zeitpunkt und IP-Adresse der Bestätigung speichern wir als Nachweis deiner Einwilligung.
Rolle und Mittwochs-Impulse (freiwillig): Beim Abonnieren kannst du angeben, was dich am besten beschreibt — Führungskraft, HR und Personalentwicklung, Coach und Beratung oder etwas anderes — und zusätzlich einwilligen, dass wir dir mittwochs Impulse und Angebote schicken, die zu dieser Rolle passen. Beides ist freiwillig; ohne diese Angaben bekommst du das Wissens-Journal genauso. Wir nutzen die Rolle ausschließlich, um die Mittwochs-Mails passend auszuwählen, und geben sie nicht an Dritte weiter. Der Bestätigungsklick gilt für beide Einwilligungen; wir speichern dazu Zeitpunkt und IP-Adresse. Du kannst jede der beiden jederzeit einzeln widerrufen — über den Abmeldelink am Ende jeder Ausgabe oder formlos an . Rolle und Einwilligung speichern wir, bis du widerrufst oder dich abmeldest.
Whitepaper: Das PDF und den Download-Link schicken wir dir per E-Mail. Damit wissen wir, welches Thema dich interessiert, und können dich dazu ansprechen — wenn du das nicht möchtest, sag es uns einfach.
Widerruf und Abmeldung: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an . Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Anfragen löschen wir zwölf Monate nach Abschluss, Veranstaltungsanmeldungen zwölf Monate nach dem Termin, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen. Journal- und Whitepaper-Kontakte bleiben gespeichert, bis du dich abmeldest; den Nachweis deiner Einwilligung bewahren wir danach noch drei Jahre auf.
7. HubSpot (Kontaktverwaltung)
Für die Verwaltung von Kontakten, Anmeldungen und Interessen nutzen wir HubSpot. Vertragspartner für Kund:innen in der EU ist die HubSpot Ireland Ltd., Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland; unsere Daten liegen in einem Rechenzentrum in der EU. HubSpot verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Übermittelt werden die Angaben aus den Formularen, deine Interessen (z. B. angefordertes Whitepaper, Warteliste) sowie Zeitpunkt und Nachweis deiner Einwilligung. Soweit HubSpot Daten in die USA übermittelt, stützt sich das auf die EU-Standardvertragsklauseln und die Zertifizierung von HubSpot Inc. nach dem EU-US Data Privacy Framework. Mehr dazu: https://legal.hubspot.com/de/privacy-policy
8. Veranstaltungen
Online-Termine finden über Microsoft Teams statt (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Den Teilnahmelink bekommst du mit der Bestätigung. Beim Beitritt verarbeitet Microsoft deinen angezeigten Namen und technische Verbindungsdaten; es gelten die Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Für Online-Termine nutzen wir die Registrierung von Microsoft Teams. Wenn du dich dort anmeldest, verarbeitet Microsoft deine Angaben zur Durchführung der Veranstaltung; es gelten die Datenschutzhinweise von Microsoft (https://privacy.microsoft.com/de-de/privacystatement). Wir erhalten die Teilnehmendenliste.
Terminbuchung: Über „Direkt Termin buchen“ gelangst du auf die Buchungsseite von Microsoft Bookings (Microsoft Ireland Operations Ltd., Anschrift wie oben). Solange du den Link nicht anklickst, wird nichts an Microsoft übertragen. Bei der Buchung verarbeitet Microsoft die Angaben, die du dort eingibst (zum Beispiel Name, E-Mail-Adresse und gewünschten Termin), sowie technische Verbindungsdaten; wir erhalten die Buchung, um das Gespräch mit dir zu führen. Es gelten die Datenschutzhinweise von Microsoft (https://privacy.microsoft.com/de-de/privacystatement).
Präsenztermine: Deine Anmeldedaten nutzen wir für die Teilnehmendenliste und die Organisation vor Ort. An Dritte geben wir sie nicht weiter, außer an den Veranstaltungsort, soweit das für den Zutritt nötig ist.
Beim HR BusinessBreakfast übermitteln wir deine Anmeldedaten über den Automatisierungsdienst Zapier (Zapier Inc., USA; EU-Standardvertragsklauseln) an unser Microsoft-365-Postfach, um dir die Einladung mit Kalendereintrag zu senden.
Buchung des Zertifikatslehrgangs: Die verbindliche Buchung läuft derzeit noch über unsere bisherige Buchungsseite unter old.roth-institut.de. Dort gilt die dort veröffentlichte Datenschutzerklärung.
9. Bewerbungen
Wenn du dich über unsere Karriereseite bewirbst, verarbeiten wir die Angaben aus dem Formular (Anrede, Name, E-Mail-Adresse, Telefonnummer, frühester Einstiegstermin, Gehaltsvorstellung, wie du auf die Stelle aufmerksam geworden bist, deine Nachricht) und die Unterlagen, die du hochlädst. Wir nutzen sie ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO).
Deine Bewerbung speichern wir auf dem Server unseres Hosters plan B (siehe Abschnitt 2) in einem geschützten Bereich, der nicht über die Website abrufbar ist. Zugriff hat nur, wer bei uns das Bewerbungsverfahren betreut (HR). Über den Eingang informiert uns eine E-Mail an ; sie enthält deine Kontaktdaten und die Angaben aus dem Formular, aber keine Unterlagen. Du bekommst eine Eingangsbestätigung per E-Mail. An Dritte geben wir deine Bewerbung nicht weiter.
Wir löschen deine Bewerbung mit allen Unterlagen automatisch sechs Monate nach Abschluss des Verfahrens (Zusage, Absage oder Rückzug deiner Bewerbung) – ist das Verfahren bis dahin nicht abgeschlossen, sechs Monate nach ihrem Eingang.
Talentpool: Nur wenn du im Formular ausdrücklich zustimmst, speichern wir deine Bewerbung über das Verfahren hinaus, um dich bei passenden Stellen anzusprechen. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit ohne Angabe von Gründen widerrufen, am einfachsten per E-Mail an ; dann löschen wir deine Bewerbung.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Schreib uns dazu einfach an .
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, https://www.datenschutz.bremen.de
11. Werbe-E-Mails an unsere Impressumsadressen
Der Nutzung unserer im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir. Bei unverlangter Zusendung von Werbung behalten wir uns rechtliche Schritte vor.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Website ändert — etwa wenn neue Dienste dazukommen. Es gilt die jeweils hier veröffentlichte Fassung.