Stand: Juli 2026
Die HC Academy ist eine von Hemmerich Consulting betriebene Lernplattform fuer Unternehmenskunden. Die vollstaendigen Anbieter- und Kontaktdaten finden Sie auf he-co.eu sowie in den Unterlagen Ihres Unternehmens.
Ihr Unternehmen entscheidet insbesondere, welche Mitarbeitenden eingeladen werden, welche Lernpfade sie erhalten und welche Nachweise erforderlich sind. Wer fuer eine konkrete Verarbeitung datenschutzrechtlich verantwortlich ist, richtet sich nach der jeweiligen Aufgaben- und Vertragsverteilung zwischen dem Unternehmenskunden und Hemmerich Consulting.
Je nach freigeschalteter Funktion verarbeitet die HC Academy insbesondere folgende Daten:
Die Plattform ist nicht auf die Verarbeitung privater Kontaktdaten, besonderer Kategorien personenbezogener Daten oder umfangreicher Freitextinhalte ausgelegt. Solche Informationen sollten nicht in Lernantworten oder Profilfelder eingetragen werden.
Es gibt keine oeffentliche Selbstregistrierung. Ein Zugang wird einer eingeladenen Person und ihrer Organisation zugeordnet. Mitarbeitende sehen ihre eigenen Zuweisungen, Fortschritte und Nachweise. Autorisierte Verantwortliche eines Unternehmenskunden koennen die fuer ihre Organisation freigegebenen Mitgliedschaften, Lernstaende, Fristen und Zertifizierungsstatus einsehen.
Daten anderer Kundenorganisationen sind nicht fuer diese Verantwortlichen bestimmt und werden durch die Organisations- und Berechtigungsstruktur voneinander getrennt.
Bei der Anmeldung mit Microsoft 365 wird die Person zur Anmeldeseite von Microsoft weitergeleitet. Microsoft prueft die Zugangsdaten und uebermittelt anschliessend die fuer die Anmeldung benoetigten Kontoinformationen, insbesondere eine Benutzerkennung, Name und E-Mail-Adresse, an die Authentifizierungsfunktion der HC Academy.
Die HC Academy erhaelt dabei nicht das Kennwort des Microsoft-365-Kontos. Fuer die Verarbeitung durch Microsoft gelten zusaetzlich die Datenschutzinformationen des jeweiligen Microsoft-Dienstes und die Vorgaben Ihres Unternehmens.
Fuer Authentifizierung und Datenbankfunktionen wird Supabase eingesetzt. Fuer den Microsoft-365-Login wird Microsoft Entra ID als Identitaetsanbieter angebunden. Die Webanwendung wird auf Server-Infrastruktur fuer die HC Academy bereitgestellt.
Welche konkreten Gesellschaften, Verarbeitungsorte, Unterauftragsverarbeiter und Uebermittlungsmechanismen gelten, richtet sich nach der jeweils eingesetzten Umgebung und den Vereinbarungen mit dem Unternehmenskunden. Diese Angaben sollten deshalb zusammen mit den aktuellen Vertrags- und Datenschutzunterlagen des jeweiligen Unternehmens gelesen werden.
Die einschlaegige Rechtsgrundlage haengt von der konkreten Verarbeitung und Rollenverteilung ab. In Betracht kommen insbesondere die Durchfuehrung eines Vertrags oder einer vorvertraglichen Massnahme, berechtigte Interessen an einem sicheren Schulungs- und Nachweissystem, die Erfuellung rechtlicher Pflichten sowie eine Einwilligung, wenn diese fuer eine optionale Funktion ausdruecklich eingeholt wird.
Bei Beschaeftigtendaten koennen zudem die fuer das jeweilige Arbeitsverhaeltnis geltenden nationalen Vorschriften und betriebliche Vereinbarungen relevant sein. Die konkrete Bewertung obliegt dem verantwortlichen Unternehmen.
Daten werden grundsaetzlich so lange gespeichert, wie der Zugang, der Lern- oder Zertifizierungszweck oder die Kundenbeziehung dies erfordert. Bei Deaktivierung eines Mitglieds koennen Daten noch fuer dokumentierte Nachweise, vertragliche Abwicklung, gesetzliche Aufbewahrungspflichten sowie in zeitlich begrenzten Sicherungskopien verbleiben.
Konkrete Loesch- und Aufbewahrungsfristen richten sich nach dem Kundenvertrag, dem jeweiligen Zweck und den anwendbaren gesetzlichen Pflichten.
Betroffene Personen koennen im Rahmen der gesetzlichen Voraussetzungen insbesondere Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit oder Widerspruch verlangen und eine erteilte Einwilligung fuer die Zukunft widerrufen.
Anfragen koennen an den im Unternehmen benannten Datenschutzkontakt oder ueber die auf he-co.eu veroeffentlichten Kontaktwege gerichtet werden. Ausserdem besteht das Recht, sich bei einer zustaendigen Datenschutz-Aufsichtsbehoerde zu beschweren.
Fuer Anmeldung und Sitzung werden technisch erforderliche Cookies eingesetzt. Diese Informationen beschreiben den derzeit vorgesehenen Produktbetrieb der HC Academy. Neue Funktionen oder Dienstleister koennen eine Aktualisierung erforderlich machen; massgeblich ist die jeweils veroeffentlichte Fassung zusammen mit den kundenspezifischen Vertragsunterlagen.