Ihre Daten — und die Offenheit Ihrer Mitarbeitenden — geschützt.

Wen das betrifft

Zwei Gruppen: Führungskräfte, die ein Konto erstellen und eine Diagnose durchführen, und Teilnehmende, die zu einem vertraulichen Interview eingeladen werden. Teilnehmende erstellen kein Konto; sie gelangen über einen Einmal-Link hinein.

Was wir erheben

• Kontodaten der Führungskraft: E-Mail-Adresse sowie die Ziele, der Strategiekontext und die Hypothesen, die Sie zum Festlegen des Diagnoseumfangs angeben.
• Verteilerdaten: die E-Mail-Adressen und optionalen Segment-Metadaten (Rolle, Ebene, Betriebszugehörigkeit, Teilfunktion, Beziehung zur Funktion), die Sie hochladen, um Teilnehmende einzuladen.
• Antworten der Teilnehmenden: die Interviewantworten und Bewertungen, die eine teilnehmende Person abgibt. Dies sind sensible personenbezogene Daten und werden entsprechend behandelt.
• Betriebsdaten: minimale Protokolle und KI-Nutzungsmessung, die nötig sind, um den Dienst zu betreiben, abzusichern und abzurechnen.

Wie wir sie nutzen

• Um die von Ihnen konfigurierte Diagnose zu gestalten und durchzuführen.
• Um Einladungen zuzustellen und das Interview-Erlebnis der Befragten bereitzustellen.
• Um Antworten zu einer segmentierten Auswertung und einem ausgearbeiteten Maßnahmenplan zu synthetisieren.
• Um den Dienst abzusichern, Missbrauch zu verhindern und die Nutzung zu messen.

Vertraulichkeit der Antworten

Das ist der Kern des Produkts. Eine Führungskraft sieht niemals die Antworten einer einzelnen Person. Antworten werden zu Segmenten aggregiert, und jedes Segment, das zu klein ist, um eine Person zu schützen, wird unterdrückt oder zusammengeführt, bevor irgendetwas angezeigt wird. Die Identität aus dem Verteiler wird nur zur Zustellung der Einladungen verwendet und in keiner für Führungskräfte sichtbaren Ansicht mit Antwortinhalten verknüpft.

Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf den nach der DSGVO zulässigen Grundlagen, typischerweise zur Vertragserfüllung (Durchführung der Diagnose) und aus berechtigtem Interesse (Absicherung und Verbesserung des Dienstes), wobei die Einwilligung der Befragten vor Beginn eines Interviews eingeholt wird. Die Organisation der Führungskraft ist in der Regel Verantwortliche für die Daten der Befragten; wir handeln als Auftragsverarbeiter auf ihre Weisung.

Wo Ihre Daten liegen

Alle Datenspeicher und Unterauftragsverarbeiter arbeiten in der EU-Region. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.

Unterauftragsverarbeiter

• Supabase (EU): verwaltete Datenbank, Authentifizierung und Speicher.
• Anthropic: KI-Modelle zu Bedingungen ohne Datenspeicherung und ohne Training.
• Resend (EU): Zustellung transaktionaler E-Mails.

Aufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es für die Durchführung eines Auftrags und die Erfüllung rechtlicher Pflichten nötig ist, und löschen oder anonymisieren sie danach. Sie können die Löschung der Daten eines Auftrags jederzeit verlangen (siehe Ihre Rechte unten).

Ihre Rechte

Vorbehaltlich des geltenden Rechts können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen und bestimmten Verarbeitungen widersprechen oder sie einschränken lassen. Schreiben Sie dazu an privacy@verings.com — wir antworten innerhalb der von der DSGVO vorgegebenen Fristen.

Cookies

Wir verwenden nur die Cookies, die unbedingt nötig sind, um Sie angemeldet zu halten und den Dienst abzusichern. Werbe-Cookies setzen wir nicht ein.

Änderungen

Wir aktualisieren diese Erklärung, während das Produkt reift, und vermerken das Überarbeitungsdatum oben. Wesentliche Änderungen werden den Kontoinhabern mitgeteilt.

Kontakt

Fragen zum Datenschutz? Schreiben Sie an privacy@verings.com.