Ihre Privatsphäre ist uns wichtig. Wir erheben nur die Daten, die für unseren Dienst nötig sind, etwa Ihren Namen, Ihre E-Mail-Adresse und Ihre Feedback-Daten. Diese Daten dienen ausschließlich der Bereitstellung unseres 360°-Feedback-Dienstes und werden niemals an Dritte verkauft.
Warum wir Ihre Daten verwenden dürfen (Rechtsgrundlagen): um den gewünschten Dienst zu erbringen, etwa Ihr 360-Grad-Feedback, seine Einladungen und Berichte (Vertragserfüllung); um den Dienst sicher zu halten, Spam und Missbrauch zu verhindern, ihn zu verbessern und Unternehmen darüber zu informieren (unsere berechtigten Interessen, denen Sie jederzeit widersprechen können); für optionale Cookies (Ihre Einwilligung, die Sie in den Cookie-Einstellungen widerrufen können); und um gesetzliche Pflichten zu erfüllen.
Wir schützen Ihre Daten mit verschlüsselten Verbindungen (HTTPS), eingeschränktem Zugriff auf unsere Server und automatischen Sicherheitsprüfungen. Sie können eine Kampagne jederzeit in Ihrem Dashboard löschen (PRO-Nutzer auf der Seite der Kampagne); sie wird dann sofort ausgeblendet und nach 30 Tagen mit allen Antworten und Einladungen endgültig gelöscht. Einen Selbsteinschätzungsbericht können Sie auf der Berichtsseite löschen; er wird sofort mit Ihren Antworten gelöscht. Kampagnen und Selbsteinschätzungen ohne Aktivität seit 12 Monaten werden automatisch gelöscht.
Dienstleister: Wir nutzen wenige Dienstleister, die Daten nur nach unseren Weisungen verarbeiten: Amazon Web Services in Frankfurt (Deutschland) für unsere Server und Datenbank (Amazon EC2) und zum Senden und Empfangen von E-Mails (Amazon SES); OpenAI und für einige Modelle OpenRouter zum Schreiben der KI-Berichte (sie erhalten Antworten und Kommentare, nie Namen oder E-Mail-Adressen); und Google reCAPTCHA zum Schutz der Formulare vor Spam. Einige dieser Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, vor allem in den USA; wir nutzen Dienstleister, die die nach EU-Recht für solche Übermittlungen erforderlichen Garantien bieten, etwa den EU-US-Datenschutzrahmen oder die Standardvertragsklauseln der Europäischen Kommission.
Coaches, HR-Teams und andere PRO-Nutzer, die 360-Grad-Feedbacks für andere durchführen, entscheiden, wofür und wie diese Daten verwendet werden: Für diese Kampagnen sind sie Verantwortliche, und wir verarbeiten die Daten in ihrem Auftrag gemäß unserem Auftragsverarbeitungsvertrag (auf Englisch), der für PRO-Konten Teil dieser Bedingungen ist. Fragen zu einem solchen 360-Grad-Feedback können an den Coach oder die Organisation gerichtet werden, die es durchgeführt hat, oder an uns.
Geschäftliche Kontaktaufnahme: Wir schreiben gelegentlich Unternehmen an, deren öffentliche Website zeigt, dass unser Dienst für sie nützlich sein könnte (berechtigtes Interesse). Bei diesen E-Mails erfassen wir, ob sie zugestellt wurden und ob Links zu unserer eigenen Website darin angeklickt wurden; bei Empfängern in den USA können wir auch erfassen, ob die E-Mail geöffnet wurde. Antworten Sie auf eine davon mit „nein“ oder nutzen Sie den Antwortlink, dann schreiben wir Ihnen nicht mehr.
KI-Assistenten: Wenn Sie ChatGPT, Claude oder einen anderen Assistenten mit unserem Connector verbinden (so funktioniert es), erhalten wir nur, was der Assistent an ihn sendet: ein Thema, einen Tool-Namen, eine Sprache und, falls Sie ihn einfügen, Ihren privaten 360-Link. Diesen Link nutzen wir nur, um den Stand Ihres 360-Grad-Feedbacks abzufragen, und antworten mit Zahlen (nie Namen, E-Mail-Adressen oder Feedback); wir speichern ihn nicht, sondern nur, wie oft jedes Tool pro Tag genutzt wird. Was Sie im Assistenten eingeben, verarbeitet dessen Anbieter nach seiner eigenen Datenschutzerklärung.
Sie können jederzeit Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen. Um diese Rechte auszuüben, kontaktieren Sie bitte unser Support-Team.
Keine automatisierten Entscheidungen: Die KI schreibt Berichte, die beim Nachdenken und Weiterentwickeln helfen; sie trifft keine Entscheidungen über Personen, und ein Bericht sollte nicht die einzige Grundlage für Entscheidungen über eine Person sein. Wenn Sie meinen, dass wir Ihre Daten nicht richtig behandelt haben, sagen Sie es uns bitte zuerst; Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde des EU-Landes zu beschweren, in dem Sie leben oder arbeiten.