Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Henrion Advisory GmbH
Friedrich-Karl-Straße 10
68165 Mannheim
Deutschland
E-Mail: info@henrionadvisory.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung, die zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten können hierbei erhoben werden:

• IP-Adresse des Nutzers (gekürzt bzw. anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit und Sicherheit der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

4. Kontaktformular und E-Mail-Kontakt

Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht) an uns übermittelt und gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich.

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung der Kontaktaufnahme und Anbahnung einer möglichen Mandats- oder Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Angesichts der Vertraulichkeit der von uns begleiteten Kapital- und Transaktionsprozesse empfehlen wir, vertrauliche Unterlagen erst nach gesonderter Abstimmung — nicht über das Kontaktformular — zu übermitteln.

5. Newsletter

Im Fußbereich unserer Seiten können Sie sich für unseren Newsletter anmelden. Pflichtangabe ist allein Ihre E-Mail-Adresse; die Angabe eines Namens ist freiwillig und dient der persönlichen Ansprache.

Die Anmeldung erfolgt im Verfahren der bestätigten Anmeldung (Double Opt-in). Mit dem Absenden des Formulars werden Sie noch nicht in den Verteiler aufgenommen. Sie erhalten zunächst ausschließlich eine Nachricht mit der Bitte, Ihre Anmeldung zu bestätigen. Erst wenn Sie den darin enthaltenen Link anklicken, wird Ihr Eintrag angelegt. Bleibt die Bestätigung aus, kommt keine Anmeldung zustande.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für den Widerruf genügt der Abmeldelink am Ende jeder Nachricht oder eine formlose Mitteilung an die unter Ziffer 1 genannte Adresse.

Für die Verwaltung des Verteilers und den Versand setzen wir den Dienst Brevo ein. Anbieter und unser Vertragspartner ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 133191. Brevo verarbeitet die Daten unserer Empfänger ausschließlich nach unserer Weisung als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Angaben werden nicht von Ihrem Browser an Brevo übermittelt. Das Anmeldeformular sendet sie ausschließlich an eine Adresse auf dieser Website; erst unser bei Cloudflare betriebener Server übergibt sie über eine gesicherte Schnittstelle an Brevo. Auf unseren Seiten wird kein Programmcode von Brevo geladen, es werden keine Cookies von Brevo gesetzt, und Ihre IP-Adresse wird beim Absenden des Formulars nicht an Brevo übermittelt. Eine Verbindung Ihres Browsers zu Brevo entsteht erst, wenn Sie den Bestätigungslink anklicken; Brevo erfasst in diesem Moment Ihre IP-Adresse sowie Datum und Uhrzeit der Bestätigung. Diese Angaben dienen dem Nachweis Ihrer Einwilligung und werden zusammen mit Ihren Anmeldedaten gespeichert.

Eine Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums — insbesondere in den Vereinigten Staaten und in Indien — ist dabei nicht ausgeschlossen. Sie ist nach Angaben des Anbieters durch geeignete Garantien gemäß Art. 46 DSGVO abgesichert, je nach Zielland durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter brevo.com/de/legal/privacypolicy.

Unsere Nachrichten enthalten ein für Sie nicht sichtbares Zählpixel, und die enthaltenen Links werden über die Server unseres Versanddienstleisters umgeleitet. Dadurch können wir erkennen, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung ausschließlich, um die Themenauswahl unserer Aussendungen zu beurteilen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und automatisierte Entscheidungen über Sie treffen wir auf dieser Grundlage nicht.

Ihre Anmeldedaten speichern wir, solange der Newsletter bezogen wird. Nach einer Abmeldung bewahren wir Ihre E-Mail-Adresse auf, soweit dies erforderlich ist, um eine erneute Zusendung zu verhindern und die erteilte Einwilligung nachzuweisen.

6. Bewerbungen und Bewerbungsunterlagen

Über das Formular auf unserer Karriereseite können Sie sich auf ausgeschriebene Positionen oder initiativ bewerben. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Position beziehungsweise Interessengebiet, Name, E-Mail-Adresse, Telefonnummer, frühestmöglicher Eintrittstermin sowie Ihr Kurzprofil und Ihre Motivation. Ergänzend können Sie Unterlagen wie Lebenslauf und Zeugnisse übermitteln. Diese Unterlagen werden ausschließlich als Anhang der Bewerbungsnachricht an unser Postfach übermittelt und nicht gesondert auf der Website gespeichert.

Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens einschließlich der Prüfung Ihrer Eignung und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit wir Ihre Daten nach Abschluss des Verfahrens zur Rechtsverteidigung benötigen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe von Position, Name, E-Mail-Adresse, Telefonnummer sowie Kurzprofil und Motivation ist für die Bearbeitung Ihrer Bewerbung erforderlich. Die Übermittlung von Unterlagen und die Angabe eines Eintrittstermins sind freiwillig; ohne aussagekräftige Unterlagen können wir Ihre Eignung jedoch unter Umständen nicht abschließend beurteilen. Es entstehen Ihnen keine Nachteile, wenn Sie freiwillige Angaben unterlassen.

Für den Versand der Bewerbungsnachricht einschließlich der Anhänge setzen wir den Dienst Resend ein (Resend, Inc.). Die Verarbeitung erfolgt in der Region Irland innerhalb der Europäischen Union auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Empfang und die weitere Bearbeitung erfolgen in unserem über Microsoft 365 betriebenen Postfach. Zum Schutz vor missbräuchlicher Nutzung des Formulars setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare Germany GmbH. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Absendung von einer natürlichen Person stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor automatisierten Eingaben. Turnstile setzt in der von uns verwendeten Konfiguration keine Cookies zu Wiedererkennungszwecken.

Ihre Bewerbungsdaten werden innerhalb unseres Hauses ausschließlich den mit dem Auswahlverfahren befassten Personen zugänglich gemacht. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen zur Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz. Eine längere Aufbewahrung erfolgt nur, wenn Sie uns hierzu ausdrücklich Ihre Einwilligung erteilt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte überführt.

Bitte übermitteln Sie uns keine Angaben zu besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO — etwa zu Gesundheit, Religionszugehörigkeit oder Gewerkschaftsmitgliedschaft —, soweit diese für die Bewerbung nicht erforderlich sind. Entsprechende Angaben aus Ihren Unterlagen entfernen Sie am besten vor der Übermittlung.

7. Terminbuchung über Calendly

Für die Vereinbarung von Gesprächsterminen nutzen wir den Dienst Calendly des Anbieters Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA. Wenn Sie über die entsprechenden Schaltflächen einen Termin buchen, werden Sie auf die Website von Calendly weitergeleitet. Dabei verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin) sowie technische Zugriffsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: calendly.com/privacy

8. Einbindung von YouTube-Videos

Auf unserer Website binden wir Videos des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abspielen eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei können personenbezogene Daten (u. a. IP-Adresse, Geräteinformationen) an YouTube bzw. Google übertragen werden. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots) bzw. Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche über eine Consent-Lösung eingeholt wird. Weitere Informationen: policies.google.com/privacy

9. Webschriften (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts von Google (Google Ireland Limited). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften in den Browsercache. Hierbei kann Ihre IP-Adresse an Server von Google übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir empfehlen unserem technischen Dienstleister, die Schriften lokal einzubinden, um eine Übertragung an Google zu vermeiden.

10. Cookies

Unsere Website verwendet keine Tracking- oder Marketing-Cookies. Technisch notwendige Speichervorgänge (z. B. Session-Informationen) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, wird eine entsprechende Consent-Lösung eingebunden.

11. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies zur Abwicklung der Mandats- oder Geschäftsbeziehung erforderlich ist (z. B. an eingebundene Berater oder Kapitalpartner im Rahmen eines von Ihnen beauftragten Prozesses), wenn Sie eingewilligt haben, wenn eine gesetzliche Verpflichtung besteht oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sämtliche mandatsbezogene Kommunikation erfolgt vertraulich und selektiv.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder soweit gesetzliche Aufbewahrungsfristen (insbesondere aus HGB und AO) bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für die Henrion Advisory GmbH ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.