Datenschutzerklärung

Verantwortlicher für diese Website

Verantwortlich für die Verarbeitung der auf dieser Website anfallenden Daten ist der im Impressum genannte Anbieter. Für Rückfragen zum Datenschutz erreichen Sie uns unter der folgenden Adresse.

Verantwortlicher

— noch offen —

Kontakt für Datenschutzanfragen

grow@rupertseewald.com

Was diese Website erhebt

Diese Website verwendet keine Analyse- oder Trackingdienste, keine Werbenetzwerke und keine Einbettungen Dritter, die Ihr Verhalten aufzeichnen. Es werden keine Besucherprofile gebildet.

Beim Abruf einer Seite verarbeitet unser Hoster technisch notwendige Verbindungsdaten, darunter IP-Adresse, Zeitpunkt, aufgerufene Adresse und übermittelte Browserkennung. Diese Daten sind zur Auslieferung der Seite und zur Abwehr von Angriffen erforderlich und werden nicht mit anderen Daten zusammengeführt.

Cookies

Diese Anwendung setzt ausschließlich technisch notwendige Cookies. Keines davon dient der Reichweitenmessung oder der Wiedererkennung über verschiedene Websites hinweg, und keines ist für Skripte im Browser lesbar.

• cc_session: hält eine begonnene Befragung, damit sie unterbrochen und fortgesetzt werden kann. Laufzeit 30 Tage. Enthält ausschließlich eine Zufallskennung, keinen Namen und keine Antwort.
• cc_console: die Anmeldung an der internen Beratungskonsole. Laufzeit 12 Stunden.
• cc_lang: die eingestellte Sprache der internen Konsole. Laufzeit 365 Tage.

Dienstleister

Für Betrieb und Bereitstellung setzen wir die folgenden Dienstleister als Auftragsverarbeiter ein. Dieselbe Liste steht in der Datenschutz-Folgenabschätzung, die ein Unternehmen vor einer Befragung erhält.

• Vercel. Zweck: Hosting und Ausführung der Anwendung. Dazu gehört der Ablauf, der einen Bericht Befund für Befund erzeugt. Daten: Alle Daten, die die Anwendung verarbeitet, während sie verarbeitet werden, und technische Verbindungsdaten beim Abruf einer Seite. Der Speicher für den Ablauf der Berichtserstellung enthält nur die Kennung eines Projekts und eine laufende Nummer, keine Antworten und keine Texte. Ort der Verarbeitung: Funktionen in der Region fra1 (Frankfurt am Main). Speicher für den Ablauf der Berichtserstellung in der Region iad1 (USA).
• Neon. Zweck: Datenbank (Postgres). Hier liegen alle gespeicherten Daten der Anwendung. Daten: Gruppenmerkmale und strukturierte Antworten der befragten Personen. Freitexte, die nach der Sitzung bereinigt und nach Ablauf der vereinbarten Frist gelöscht werden. Der ausgelesene Text der Unterlagen des Unternehmens, Befunde und Berichte, die Unterlagen zur Freigabe, die Konten der Beratung, ein Protokoll der Modellaufrufe ohne Texte und die Hörfassung eines Berichts als Audiodatei, wenn eine erzeugt wurde. Ort der Verarbeitung: Amazon Web Services, Region eu-central-1 (Frankfurt am Main).
• Vercel AI Gateway, weitergeleitet an OpenAI oder Microsoft Azure. Zweck: Sprachmodell GPT-6.1 Sol von OpenAI. Es bereinigt Freitexte, prüft Zitate vor ihrer Freigabe, formuliert Nachfragen im Gespräch, liest die Unterlagen des Unternehmens aus, gruppiert Freitexte zu Themen und schreibt Entwürfe für Fragen, Berichtstexte und Empfehlungen. Daten: Antworten im laufenden Gespräch und Freitexte vor ihrer Bereinigung, bereinigte Freitexte und freigegebene Zitate, Unterlagen des Unternehmens, Befunde und Entwürfe sowie Eingaben der Beratung im Assistenten der Konsole. Ort der Verarbeitung: Keine Region festgelegt. Der Gateway wählt je Anfrage zwischen OpenAI und Microsoft Azure. Aufbewahrung und Training: Jede Anfrage verlangt, nur an Anbieter weitergeleitet zu werden, die keine Daten aufbewahren (Zero Data Retention) und nicht mit ihnen trainieren. Erfüllt kein Anbieter beides, schlägt die Anfrage fehl, statt an einen anderen Anbieter zu gehen.
• TypeSafe AI (Jev), betrieben von DigitalOcean, über den Vercel AI Gateway. Zweck: Bewertungsmodell. Es prüft, ob ein Text eine Bedingung erfüllt, und gibt nur Wahrscheinlichkeiten zurück. Es prüft geplante Nachfragen, bevor sie angezeigt werden, und Sätze für Bericht und Empfehlungen, bevor sie verwendet werden. Daten: Geplante Nachfragen, Befunde mit ihren Belegen aus bereinigten Freitexten und Entwürfe von Berichtssätzen, Überschriften und Empfehlungen. Ort der Verarbeitung: Keine Region festgelegt. Aufbewahrung und Training: Nach Angabe des Gateways trainiert dieser Anbieter nicht mit den Daten. Eine Aufbewahrung durch ihn ist nicht ausgeschlossen. Anfragen an dieses Modell verlangen keine Zero Data Retention, weil es sonst keinen Anbieter dafür gäbe.
• fal.ai, weitergeleitet an ElevenLabs. Zweck: Sprachausgabe für die Hörfassung eines Berichts. ElevenLabs spricht den Text mit synthetischen Stimmen, fal.ai vermittelt die Anfrage. Nur wenn die Beratung für einen Bericht eine Hörfassung erzeugt. Daten: Der Text der Hörfassung: die Kapitel des Berichts als Gespräch zweier Stimmen, mit den freigegebenen Zitaten, die eine dritte Stimme liest. Keine Freitexte vor ihrer Freigabe, keine Gruppenmerkmale und keine Antworten einzelner Personen. Ort der Verarbeitung: Keine Region festgelegt. fal.ai verarbeitet in den USA; wo ElevenLabs verarbeitet, legt fal.ai fest. Aufbewahrung und Training: Jede Anfrage verlangt von fal.ai, Text und Ergebnis nicht aufzubewahren. Die erzeugte Audiodatei liegt bei fal.ai, bis die Anwendung sie nach dem Abholen löscht; dafür ist ein eigener Schlüssel nötig. Ob ElevenLabs Daten aufbewahrt oder mit ihnen trainiert, regelt der Vertrag mit fal.ai.

Hosting

Vercel

Datenbank

Neon

Speicherort der Datenbank (Pflichtangabe: der Ort der Ausführung beantwortet diese Frage nicht)

Amazon Web Services, Region eu-central-1 (Frankfurt am Main)

Sprachmodelle

OpenAI (GPT-6.1 Sol), betrieben von OpenAI oder Microsoft Azure, über den Vercel AI Gateway

Bewertungsmodell

TypeSafe AI (Jev), betrieben von DigitalOcean, über den Vercel AI Gateway

Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO): Vercel

— noch offen —

Grundlage für eine Übermittlung in ein Land außerhalb der EU: Vercel

— noch offen —

Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO): Neon

— noch offen —

Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO): OpenAI und Microsoft Azure über den Vercel AI Gateway

— noch offen —

Grundlage für eine Übermittlung in ein Land außerhalb der EU: OpenAI und Microsoft Azure über den Vercel AI Gateway

— noch offen —

Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO): TypeSafe AI über DigitalOcean

— noch offen —

Grundlage für eine Übermittlung in ein Land außerhalb der EU: TypeSafe AI über DigitalOcean

— noch offen —

Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO): fal.ai mit ElevenLabs

— noch offen —

Grundlage für eine Übermittlung in ein Land außerhalb der EU: fal.ai mit ElevenLabs

— noch offen —

Rolle bei Mitarbeiterbefragungen

Führen wir für ein Unternehmen eine Kulturdiagnostik durch, ist dieses Unternehmen für die Verarbeitung der Beschäftigtendaten verantwortlich; wir handeln als Auftragsverarbeiter nach seiner Weisung. Wenden Sie sich als befragte Person daher an Ihren Arbeitgeber. Was erhoben wird, welche Fragen gestellt werden können und wie lange Freitexte gespeichert bleiben, steht in den Unterlagen zur Freigabe der Befragung. Das Unternehmen legt sie der Stelle vor, die bei ihm Befragungen freigibt, etwa dem Betriebsrat.

Unabhängig davon gilt in dieser Anwendung technisch:

• Namen werden nicht gespeichert. Zu einer Antwort gehören nur Gruppenmerkmale: Bereich, Ebene, Dauer der Betriebszugehörigkeit, Standort. Felder für Namen, Personalnummern oder E-Mail-Adressen existieren in der Datenhaltung nicht.
• Auswertungen unterhalb von mindestens 5 Personen werden in der Datenbankschicht verweigert. Diese Sperre lässt sich auch über die Anzeige nicht umgehen.
• Freitexte werden nach Abschluss des Berichts und Ablauf der vereinbarten Frist gelöscht; die strukturierten Antworten bleiben.
• Zugangslinks werden ausschließlich als Hashwert gespeichert. Aus der Datenhaltung lässt sich kein funktionierender Link zurückgewinnen.

Rechtsgrundlagen

• Bereitstellung und Sicherheit dieser Website: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Beantwortung einer Anfrage, die Sie an uns richten: Vertrag oder vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO.
• Anmeldung an der internen Konsole: Erfüllung des Vertrags mit dem beauftragenden Unternehmen, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Verbindungsdaten des Hosters werden nach kurzer Zeit gelöscht oder gekürzt. Cookies laufen nach den oben genannten Fristen ab. Daten aus einer Befragung werden nach der mit dem beauftragenden Unternehmen vereinbarten Frist gelöscht; diese Frist ist Teil der Unterlagen zur Freigabe der Befragung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an die oben genannte Adresse. Betreffen Ihre Daten eine Befragung, richten Sie die Anfrage an Ihren Arbeitgeber als Verantwortlichen. Wir unterstützen ihn dabei.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde

— noch offen —

Änderungen

Ändert sich die Verarbeitung, ändert sich diese Erklärung. Maßgeblich ist die hier veröffentlichte Fassung mit dem angegebenen Stand.