Impressum & Datenschutzerklärung

Impressum

Telefon: +49 221 828282 40
E-Mail: kontakt@honestly.de

Vertretungsberechtigte Geschäftsführer: Sven Bläse, Sebastian Wenzel

Registergericht: Amtsgericht Köln
Registernummer: HRB 84298
USt-IdNr.: DE284320814

Inhaltlich Verantwortlicher gemäß § 18 Abs. 2 MStV: Sven Bläse (Anschrift wie oben)

Haftungshinweis

Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

Datenschutzerklärung

Honestly bietet Unternehmen Software für Mitarbeiterbefragungen an. Nachfolgend möchten wir Sie über den Umgang mit Ihren personenbezogenen Daten informieren. Verantwortlich für die Verarbeitung auf dieser Website ist die Honestly MT GmbH (Anschrift siehe Impressum). Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und das Bundesdatenschutzgesetz (BDSG).

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) über die gespeicherten Daten, ihre Herkunft, die Empfänger und den Zweck der Verarbeitung
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der unten genannten Behörde

Um eines Ihrer Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten oder an die im Impressum genannte Adresse. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, löschen wir erst nach Ablauf dieser Fristen und schränken ihre Verarbeitung bis dahin ein.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung, etwa für unseren Newsletter, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Unsere Website

Hosting und Zugriffsdaten

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch Zugriffsdaten, die Ihr Browser übermittelt, zum Beispiel Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die angeforderte Seite oder Datei, die Website, von der aus Sie uns besuchen, sowie Browser und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Die Übertragung erfolgt verschlüsselt (SSL/TLS).

Die Website wird von der CloudCannon Limited, Neuseeland, gehostet und über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission, Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Kontaktanfragen, Demo-Termine und Newsletter

Wenn Sie uns über ein Formular kontaktieren, einen Demo-Termin buchen oder sich für unseren Newsletter anmelden, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse und Ihr Unternehmen. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu bleiben. Den Newsletter können Sie jederzeit über den Link in jeder Ausgabe abbestellen.

Formulare, Terminbuchung und unser CRM-System stellt HubSpot bereit. Formulare und Kalender werden von Servern von HubSpot geladen, dabei wird Ihre IP-Adresse übermittelt. Anbieter ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. Vertragspartner in der EU ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag geschlossen. Für eine Übermittlung in die USA ist HubSpot, Inc. unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzbestimmungen von HubSpot.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, etwa bei einem Demo-Termin, und im Übrigen unser berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Für den Newsletter ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das HubSpot-Tracking auf unserer Website läuft nur mit Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir immer, alle anderen nur mit Ihrer Einwilligung. Ihre Auswahl können Sie jederzeit in den Cookie-Einstellungen einsehen und ändern.

Die Einwilligungen holen wir über Cookiebot ein, einen Dienst der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei übermittelt Ihr Browser gegebenenfalls personenbezogene Daten an Cookiebot, zum Beispiel Ihre IP-Adresse und Ihre Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse besteht in einer fehlerfreien Funktion der Website. Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung erfüllt ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot.

Google Analytics 4

Wir nutzen auf unserer Website den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden wird er über den Google Tag Manager. Google Analytics setzt nur dann Cookies, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen. Ohne Ihre Einwilligung werden keine Analyse-Cookies auf Ihrem Gerät gespeichert (Google Consent Mode v2).

Mit Ihrer Einwilligung erfasst Google Analytics, wie Sie unsere Website nutzen, zum Beispiel welche Seiten Sie aufrufen, wie lange Sie dort bleiben und über welche Quelle Sie zu uns gekommen sind. Diese Informationen werden an Server von Google übertragen und dort gespeichert. Google Analytics 4 speichert keine IP-Adressen. Eine Übermittlung in die USA ist nicht auszuschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Ads

Wir schalten Anzeigen über Google Ads der Google Ireland Limited (Anschrift siehe oben) und nutzen dabei das Conversion-Tracking. Wenn Sie über eine Google-Anzeige auf unsere Website kommen, setzt Google ein Cookie, mit dem erkennbar wird, dass nach dem Klick auf die Anzeige eine bestimmte Aktion auf unserer Website stattgefunden hat, zum Beispiel eine Demo-Anfrage.

Das Conversion-Tracking läuft nur, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Für eine Übermittlung in die USA gilt das oben zu Google Analytics Gesagte. Näheres finden Sie in der Datenschutzerklärung von Google.

Teilen auf LinkedIn

Unter unseren Blogartikeln und Leitfäden finden Sie einen einfachen Link zum Teilen auf LinkedIn. Daten werden erst übertragen, wenn Sie darauf klicken. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, Details finden Sie in der Datenschutzrichtlinie von LinkedIn.

Befragungsplattform und Engage App

Dieser Abschnitt gilt für Unternehmen, die Honestly nutzen, und für deren Mitarbeiter.

Auftragsverarbeitung

Für die Verarbeitung im Rahmen von Befragungen ist das Unternehmen verantwortlich, das die Befragung durchführt. Honestly verarbeitet die Daten in dessen Auftrag und nach dessen Weisungen. Fragen zur Befragung und zur Rechtsgrundlage richten Sie bitte an Ihren Arbeitgeber. Auch Ihre Rechte als betroffene Person machen Sie ihm gegenüber geltend, Honestly unterstützt ihn dabei.

Honestly schließt mit jedem Unternehmen, das die Plattform nutzt, einen Auftragsverarbeitungsvertrag (AVV) ab. Antworten der Mitarbeiter werden verschlüsselt übertragen. Ergebnisse sieht das Unternehmen erst, wenn eine Mindestanzahl an Antworten erreicht ist (Anonymitätsschwelle). So werden Rückschlüsse auf einzelne Personen verhindert. Wie das im Detail funktioniert, lesen Sie in unserem Help Center.

Mitarbeiterdaten

Damit Mitarbeiter an Befragungen teilnehmen können, stellt das Unternehmen Honestly eine Liste mit Namen und E-Mail-Adressen zur Verfügung, optional ergänzt um Angaben wie Abteilung oder Standort. Diese Daten nutzen wir nur, um Befragungen zu versenden, Mehrfachteilnahmen zu verhindern und Ergebnisse nach diesen Gruppen auszuwerten.

Honestly gibt Mitarbeiterdaten nicht zu eigenen Zwecken an Dritte weiter. Für den Betrieb der Plattform setzen wir Unterauftragsverarbeiter ein, zum Beispiel für das Hosting in ISO-27001-zertifizierten Rechenzentren in Europa. Sie verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen und sind im Auftragsverarbeitungsvertrag aufgeführt.

Engage App

Mitarbeiter können über die Honestly Engage App für iOS und Android an Befragungen teilnehmen. Voraussetzung ist, dass ihr Unternehmen sie wie oben beschrieben angelegt hat, die Anmeldung erfolgt mit der Firmen-E-Mail-Adresse.

Zur Fehleranalyse sendet die App pseudonymisierte Absturzberichte und Nutzungsdaten an Firebase der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mitarbeiter- und Feedbackdaten werden dabei nicht übermittelt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

KI-Funktionen

Unternehmen können Feedback auch mit KI-Funktionen auswerten, zum Beispiel um Freitextantworten Themen zuzuordnen oder ihre Stimmung einzuordnen. Dabei werden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen.

Datensicherheit

Alle Daten werden verschlüsselt übertragen. Plattform und Rechenzentren sind nach ISO 27001 zertifiziert. Mehr dazu lesen Sie auf unserer Seite zur Sicherheit.

Löschung

Befragungsdaten löschen wir nach Ende des Vertrags gemäß den Vorgaben im Auftragsverarbeitungsvertrag. Vertrags- und Rechnungsdaten bewahren wir bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen auf und löschen sie danach.

Ansprechpartner und Aufsichtsbehörde

Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten Dominik Fünkner unter datenschutzbeauftragter@datenschutzexperte.de.

Aufsichtsbehörde

Die für Honestly zuständige Aufsichtsbehörde ist:

Stand: 21.10.2026