Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

LEADBeyond GmbH, Tölzer Str. 1, 82031 Grünwald, Deutschland. E-Mail: talents@LEADBeyond.de.

Bei Fragen zum Datenschutz können Sie sich jederzeit unter der vorstehenden Adresse an uns wenden.

Was die Plattform tut

Die Plattform dient der Durchführung von 360°-Führungsfeedback. Teilnehmende schätzen sich selbst ein, benannte Feedbackgebende (Rater) geben Einschätzungen ab, und die Ergebnisse werden zu einem individuellen Report zusammengeführt. Die Nutzung erfolgt in der Regel im Auftrag des Unternehmens (Mandant), das das Feedback in Auftrag gibt.

Welche Daten wir verarbeiten

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, bevorzugte Sprache sowie ein verschlüsselt gespeichertes (gehashtes) Passwort.
• Assessment-Daten: Ihre Fragebogen-Antworten (Bewertungen auf einer Skala von 1 bis 6), optionales Freitext-Feedback sowie Ihre Rolle und Zuordnung im jeweiligen Assessment.
• Nutzungs- und Protokolldaten: technische Daten, die beim Anmelden und bei der Nutzung anfallen (z. B. Sitzungsinformationen sowie Fehler- und Sicherheitsprotokolle).

Kontaktanfragen über die Website

Wenn Sie uns über das Kontaktformular der öffentlichen Seiten eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, geschäftliche E-Mail-Adresse, Unternehmen, optional Rolle und Nachricht) sowie die Art Ihrer Anfrage, um Ihre Anfrage zu bearbeiten und zu beantworten. Zusätzlich speichern wir, von welcher Seite aus Sie das Formular geöffnet haben, über welchen Beitrag und welche Handlungsaufforderung (Call-to-Action) Sie dorthin gelangt sind sowie – falls abweichend – die zuerst von Ihnen aufgerufene Seite dieses Besuchs, und – sofern vorhanden – die Kategorie der verweisenden Quelle (z. B. Suchmaschine, KI-Assistent) sowie, sofern erkennbar, deren Hostnamen (z. B. „chatgpt.com") und Kampagnenparameter der aufgerufenen Adresse, um zu verstehen, über welche Inhalte Interessenten uns erreichen. Als Kampagnenparameter werden ausschließlich einfache Kampagnenbezeichnungen übernommen; abweichende Werte werden verworfen und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wirksamkeit unserer Inhalte). Die Anfrage wird als E-Mail an unser Postfach übermittelt; eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzungsstatistik der öffentlichen Seiten

Auf den öffentlichen Informationsseiten erfassen wir ohne Cookies und ohne Analysedienste Dritter, welche Seiten in welcher Sprache aufgerufen werden, ob Hinweise auf ein Gespräch angezeigt und angeklickt werden, ob das Kontaktformular begonnen, abgeschickt oder wegen einer fehlerhaften Eingabe beanstandet wurde und ob daraus eine Anfrage entstanden ist, und aus welcher Kategorie von Quelle (z. B. Suchmaschine, KI-Assistent, direkter Aufruf) ein Aufruf stammt sowie, sofern erkennbar, deren Hostnamen (z. B. „chatgpt.com“). Klicken Sie auf einen weiterführenden Link zu einer anderen Website (z. B. zur Terminbuchung), erfassen wir zusätzlich den Hostnamen dieses Ziels. Zu den Formularschritten wird ausschließlich gezählt, dass der jeweilige Schritt stattgefunden hat – nicht, was Sie eingegeben haben. Außerdem erfassen wir eine grobe Geräteklasse (Mobilgerät, Tablet oder Desktop); eine Gerätekennung ist das nicht. Enthält die aufgerufene Adresse Kampagnenparameter, werden diese mitgezählt – ausschließlich als einfache Kampagnenbezeichnung; abweichende Werte werden verworfen. Diese Ereignisse selbst enthalten weder IP-Adressen noch Geräte- oder Browserkennungen, und sie werden keiner Person und keiner Sitzung zugeordnet. Die für die technische Auslieferung der Seiten ohnehin anfallende Verbindungsdatenverarbeitung durch unseren Hosting-Anbieter (etwa die IP-Adresse als Teil jeder HTTP-Anfrage) ist hiervon unberührt und bereits oben unter „Empfänger und Auftragsverarbeiter“ erfasst. Die Ereignisse werden in unserer eigenen Datenbank gespeichert, die von unserem oben genannten Auftragsverarbeiter Supabase in der EU (Serverregion Frankfurt am Main) betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Inhalte).

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um die Feedback-Plattform bereitzustellen, das Assessment durchzuführen und auszuwerten sowie den technischen Betrieb und die Sicherheit zu gewährleisten.

Rechtsgrundlagen sind – je nach Kontext – die Erfüllung eines Vertrags bzw. die Durchführung im Auftrag des Mandanten (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eine solche eingeholt wird, sowie unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Rollenverteilung (Verantwortlicher/Auftragsverarbeiter) und die maßgeblichen Rechtsgrundlagen werden im Rahmen der juristischen Prüfung final festgelegt.

Anonymität und Vertraulichkeit

Feedback wird ausschließlich aggregiert und anonymisiert dargestellt. Ergebnisse einer Feedback-Gruppe werden erst ab einer Mindestanzahl abgegebener Antworten angezeigt (Schwellenwert), damit keine Rückschlüsse auf einzelne Feedbackgebende möglich sind. Einzelbewertungen einzelner Rater werden dem Teilnehmenden nicht in zuordenbarer Form offengelegt.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. In der aktuellen Version werden Freitext-Rückmeldungen nicht durch KI ausgewertet, geclustert oder zusammengefasst; sie werden ausschließlich in unveränderter, threshold-geschützter Form dargestellt.

Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und weisungsgebunden verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase – Datenbank, Authentifizierung und Datei-Speicher.
• Vercel – Hosting und Auslieferung der Anwendung (Server-Region Frankfurt am Main).
• Resend – Versand transaktionaler E-Mails (z. B. Einladungen und Erinnerungen) einschließlich der Zustellmeldungen (z. B. zugestellt, abgewiesen).
• Sentry – Fehler- und Stabilitäts-Monitoring, sofern aktiviert.

Die Plattform ist auf eine Datenhaltung innerhalb der EU ausgerichtet. Soweit einzelne Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln). Die vollständige Liste der Auftragsverarbeiter, die jeweiligen Verarbeitungsregionen und die abgeschlossenen Auftragsverarbeitungsverträge werden im Rahmen der juristischen Prüfung final dokumentiert.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Abschluss eines Assessments bzw. bei Wegfall des Zwecks werden Daten gelöscht oder anonymisiert. Die konkreten Speicher- und Löschfristen werden vor dem Produktivstart final festgelegt.

Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: zum einen für Ihre Anmelde-Sitzung, zum anderen für Einstellungen, die Sie selbst in der Anwendung vornehmen — etwa die gewählte Anzeigesprache oder die zuletzt geöffnete Ansicht —, die bis zu ein Jahr gespeichert werden. Daneben nutzen wir den lokalen Speicher (localStorage) Ihres Browsers, um einzelne von Ihnen gewählte Anzeigeeinstellungen zu merken. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Einzelheiten finden Sie in unserer Cookie-Richtlinie. Rechtsgrundlage für technisch notwendige Cookies — sowohl für die Anmelde-Sitzung als auch für Einstellungen, die Sie selbst vorgenommen haben — ist § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an talents@LEADBeyond.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.