Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

LEADBeyond GmbH, Tölzer Str. 1, 82031 Grünwald, Deutschland. E-Mail: talents@LEADBeyond.de.

Bei Fragen zum Datenschutz können Sie sich jederzeit unter der vorstehenden Adresse an uns wenden.

Was die Plattform tut

Die Plattform dient der Durchführung von 360°-Führungsfeedback. Teilnehmende schätzen sich selbst ein, benannte Feedbackgebende (Rater) geben Einschätzungen ab, und die Ergebnisse werden zu einem individuellen Report zusammengeführt. Die Nutzung erfolgt in der Regel im Auftrag des Unternehmens (Mandant), das das Feedback in Auftrag gibt.

Welche Daten wir verarbeiten

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, bevorzugte Sprache sowie ein verschlüsselt gespeichertes (gehashtes) Passwort.
• Assessment-Daten: Ihre Fragebogen-Antworten (Bewertungen auf einer Skala von 1 bis 6), optionales Freitext-Feedback sowie Ihre Rolle und Zuordnung im jeweiligen Assessment.
• Nutzungs- und Protokolldaten: technische Daten, die beim Anmelden und bei der Nutzung anfallen (z. B. Sitzungsinformationen sowie Fehler- und Sicherheitsprotokolle).

Kontaktanfragen über die Website

Wenn Sie uns über das Kontaktformular der öffentlichen Seiten eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, geschäftliche E-Mail-Adresse, Unternehmen, optional Rolle und Nachricht) sowie die Art Ihrer Anfrage, um Ihre Anfrage zu bearbeiten und zu beantworten. Zusätzlich speichern wir, von welcher Seite aus Sie das Formular geöffnet haben, über welchen Beitrag und welche Handlungsaufforderung (Call-to-Action) Sie dorthin gelangt sind sowie – falls abweichend – die zuerst von Ihnen aufgerufene Seite dieses Besuchs, und – sofern vorhanden – die Kategorie der verweisenden Quelle (z. B. Suchmaschine, KI-Assistent) sowie, sofern erkennbar, deren Hostnamen (z. B. „chatgpt.com") und Kampagnenparameter der aufgerufenen Adresse, um zu verstehen, über welche Inhalte Interessenten uns erreichen. Als Kampagnenparameter werden ausschließlich einfache Kampagnenbezeichnungen übernommen; abweichende Werte werden verworfen und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wirksamkeit unserer Inhalte). Die Anfrage wird als E-Mail an unser Postfach übermittelt; eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzungsstatistik der öffentlichen Seiten

Auf den öffentlichen Informationsseiten erfassen wir ohne Cookies und ohne Analysedienste Dritter, welche Seiten in welcher Sprache aufgerufen werden, ob Hinweise auf ein Gespräch angezeigt und angeklickt werden, ob das Kontaktformular begonnen, abgeschickt oder wegen einer fehlerhaften Eingabe beanstandet wurde und ob daraus eine Anfrage entstanden ist, und aus welcher Kategorie von Quelle (z. B. Suchmaschine, KI-Assistent, direkter Aufruf) ein Aufruf stammt sowie, sofern erkennbar, deren Hostnamen (z. B. „chatgpt.com“). Klicken Sie auf einen weiterführenden Link zu einer anderen Website (z. B. zur Terminbuchung), erfassen wir zusätzlich den Hostnamen dieses Ziels. Zu den Formularschritten wird ausschließlich gezählt, dass der jeweilige Schritt stattgefunden hat – nicht, was Sie eingegeben haben. Außerdem erfassen wir eine grobe Geräteklasse (Mobilgerät, Tablet oder Desktop); eine Gerätekennung ist das nicht. Enthält die aufgerufene Adresse Kampagnenparameter, werden diese mitgezählt – ausschließlich als einfache Kampagnenbezeichnung; abweichende Werte werden verworfen. Diese Ereignisse selbst enthalten weder IP-Adressen noch Geräte- oder Browserkennungen, und sie werden keiner Person und keiner Sitzung zugeordnet. Die für die technische Auslieferung der Seiten ohnehin anfallende Verbindungsdatenverarbeitung durch unseren Hosting-Anbieter (etwa die IP-Adresse als Teil jeder HTTP-Anfrage) ist hiervon unberührt und bereits oben unter „Empfänger und Auftragsverarbeiter“ erfasst. Die Ereignisse werden in unserer eigenen Datenbank gespeichert, die von unserem oben genannten Auftragsverarbeiter Supabase in der EU (Serverregion Frankfurt am Main) betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Inhalte).

Messung persönlicher Links

Geschäftskontakten schicken wir mitunter einen persönlichen Link auf unsere öffentlichen Informationsseiten (360.lead-beyond.de), etwa per E-Mail. Er besteht aus der Seitenadresse und einem zufälligen Code (zum Beispiel „?r=3f9a1c0b7d2e“), den unser Vertriebswerkzeug dem Unternehmen und gegebenenfalls der Person zuordnet, der wir den Link geschickt haben. Ihr Name steht nicht in der Adresse.

Nur wenn die Adresse der aufgerufenen Seite einen solchen Code enthält, geschieht Folgendes:

• Die Seite fragt für den Code Ihren Vornamen und den Namen Ihres Unternehmens bei unserem Vertriebswerkzeug ab und zeigt sie über der Überschrift an („Persönlich vorbereitet für …“). Diese Angaben werden nur angezeigt, nicht gespeichert.
• Damit auch weitere Seiten zählen, die Sie von dort aus öffnen, behält die Seite den Code, solange Sie sich auf dieser Website bewegen; öffnen Sie einen Link in einem neuen Tab, steht der Code in dessen Adresse. In Ihrem Browser wird nichts gespeichert, und Cookies werden nicht gesetzt.
• Bei jedem Seitenaufruf werden der Code, der Pfad der Seite (etwa „/de“) und die Domain der Website, von der Sie kamen (etwa „www.linkedin.com“), übermittelt, sofern Ihr Browser sie mitteilt.
• Wenn Sie die Seite verlassen oder in einen anderen Tab wechseln, wird einmalig übermittelt, wie viele Sekunden die Seite bis dahin geöffnet war.
• Klicken Sie auf einen Link zur Terminbuchung, wird dieser Klick übermittelt.

Ihr Browser sendet diese Angaben nur an den Server dieser Website; er gibt sie an unser Vertriebswerkzeug weiter, zusammen mit der Browserkennung (User-Agent) und der Spracheinstellung Ihres Browsers, nicht aber Ihrer IP-Adresse. Das Vertriebswerkzeug speichert je Seitenaufruf den Zeitpunkt, den zugehörigen Link, den Pfad der Seite, die Domain der vorherigen Website, eine grobe Gerätebezeichnung aus Browser und Betriebssystem (etwa „Safari · iPhone“) sowie gegebenenfalls die Verweildauer und den Klick auf die Terminbuchung. Hinzu kommt eine gekürzte Prüfsumme (Hash) aus der Browserkennung und der Spracheinstellung; sie dient nur dazu, zu erkennen, ob ein Link auf einem weiteren Gerät oder in einem anderen Browser geöffnet wurde, etwa weil er weitergeleitet wurde. Ihre IP-Adresse, Ihren Standort und die vollständige Browserkennung speichert es nicht.

Das Vertriebswerkzeug (sales.leadbeyond.de) ist eine eigene Anwendung der LEADBeyond GmbH; die Daten sehen nur dafür freigeschaltete Mitglieder unseres Teams. Es wird bei Vercel Inc. (USA) betrieben, die Serverfunktionen laufen in Frankfurt am Main; die Daten liegen in einer Datenbank der Supabase Inc. (USA) in der EU (Frankfurt am Main). Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO); soweit dabei Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin zu erfahren, ob Informationen, die wir einem Geschäftskontakt persönlich geschickt haben, gelesen wurden, damit wir angemessen nachfassen können, und Sie dabei persönlich anzusprechen. Wir löschen die Messdaten eines Seitenaufrufs nach 12 Monaten. Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an talents@LEADBeyond.de. Wir messen Ihren Link dann nicht weiter und löschen die dazu gespeicherten Daten. Unabhängig davon wird nichts gemessen, wenn Sie die Seiten ohne den Zusatz „?r=…“ in der Adresse aufrufen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um die Feedback-Plattform bereitzustellen, das Assessment durchzuführen und auszuwerten sowie den technischen Betrieb und die Sicherheit zu gewährleisten.

Rechtsgrundlagen sind – je nach Kontext – die Erfüllung eines Vertrags bzw. die Durchführung im Auftrag des Mandanten (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eine solche eingeholt wird, sowie unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Rollenverteilung (Verantwortlicher/Auftragsverarbeiter) und die maßgeblichen Rechtsgrundlagen werden im Rahmen der juristischen Prüfung final festgelegt.

Anonymität und Vertraulichkeit

Feedback wird ausschließlich aggregiert und anonymisiert dargestellt. Ergebnisse einer Feedback-Gruppe werden erst ab einer Mindestanzahl abgegebener Antworten angezeigt (Schwellenwert), damit keine Rückschlüsse auf einzelne Feedbackgebende möglich sind. Einzelbewertungen einzelner Rater werden dem Teilnehmenden nicht in zuordenbarer Form offengelegt.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. In der aktuellen Version werden Freitext-Rückmeldungen nicht durch KI ausgewertet, geclustert oder zusammengefasst. Der Führungskraft werden sie ausschließlich in unveränderter, threshold-geschützter Form dargestellt. In Zyklen, in denen es den Feedbackgebenden vorab angekündigt wird, fasst die zuständige LEADBeyond-Berater:in wiederkehrende Themen über alle Führungskräfte eines Unternehmens ohne Wortlaut und ohne Namen zusammen; das Unternehmen erhält nur diese Themen und wie oft sie vorkommen.

Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und weisungsgebunden verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase – Datenbank, Authentifizierung und Datei-Speicher.
• Vercel – Hosting und Auslieferung der Anwendung (Server-Region Frankfurt am Main).
• Resend – Versand transaktionaler E-Mails (z. B. Einladungen und Erinnerungen) einschließlich der Zustellmeldungen (z. B. zugestellt, abgewiesen).
• Sentry – Fehler- und Stabilitäts-Monitoring, sofern aktiviert.

Die Plattform ist auf eine Datenhaltung innerhalb der EU ausgerichtet. Soweit einzelne Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln). Die vollständige Liste der Auftragsverarbeiter, die jeweiligen Verarbeitungsregionen und die abgeschlossenen Auftragsverarbeitungsverträge werden im Rahmen der juristischen Prüfung final dokumentiert.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Abschluss eines Assessments bzw. bei Wegfall des Zwecks werden Daten gelöscht oder anonymisiert. Die konkreten Speicher- und Löschfristen werden vor dem Produktivstart final festgelegt.

Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: zum einen für Ihre Anmelde-Sitzung, zum anderen für Einstellungen, die Sie selbst in der Anwendung vornehmen — etwa die gewählte Anzeigesprache oder die zuletzt geöffnete Ansicht —, die bis zu ein Jahr gespeichert werden. Daneben nutzen wir den lokalen Speicher (localStorage) Ihres Browsers, um einzelne von Ihnen gewählte Anzeigeeinstellungen zu merken. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Einzelheiten finden Sie in unserer Cookie-Richtlinie. Rechtsgrundlage für technisch notwendige Cookies — sowohl für die Anmelde-Sitzung als auch für Einstellungen, die Sie selbst vorgenommen haben — ist § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an talents@LEADBeyond.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.