Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Leine-Kompetenz-Zentrum GmbH
Andreas Littmann
Sachsenring 22, D-31535 Neustadt
Telefon: +49 (5032) / 9010 399
E-Mail: info@leinekompetenz.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2 · Was diese Plattform tut

Über die Plattform führen wir im Auftrag von Organisationen (unseren Kundinnen und Kunden) anonyme Befragungen durch: die Organisationsdiagnose, das Aspekteraster und die Kompetenzmatrix. Teilnehmende erhalten einen Link und ein gemeinsames Gruppenpasswort und geben ihre Einschätzung ab. Die Befragung ist bewusst anonym gestaltet – wir fragen keine Namen, keine E-Mail-Adressen und keine sonstigen direkt identifizierenden Angaben der Teilnehmenden ab.

3 · Welche Daten wir verarbeiten

a) Befragungsdaten (anonym)

Die abgegebenen Antworten (z. B. IST-/SOLL-Einschätzungen, Zufriedenheitsstufen, Skill-/Will-Werte) sowie die gewählte Rolle (z. B. Mitarbeitende oder Führungskraft). Diese Daten werden ohne Personenbezug gespeichert und nur in aggregierter Form ausgewertet.

b) Gruppen- und Auftragsdaten

Name der Gruppe bzw. der beauftragenden Organisation, Anzahl der Teilnehmenden, Status und interne Notizen. Dies dient der Zuordnung und Verwaltung der Befragung.

c) Technische Daten zur Sicherheit

Zum Schutz vor Missbrauch verarbeiten wir vorübergehend die IP-Adresse (u. a. für Tempo-Limits und die Sperre nach wiederholten Fehlversuchen). Server-Protokolle können zur Fehlersuche und Absicherung kurzzeitig anfallen und werden in der Regel nach spätestens 30 Tagen gelöscht.

d) Verwaltungszugang (nur intern)

Für den geschützten Dashboard-Zugang der Geschäftsführung werden ein Passwort (verschlüsselt geprüft) und ein Anmelde-Token verarbeitet. Der Token wird – nur bei aktivierter Option „Angemeldet bleiben“ – lokal im Browser gespeichert.

4 · Zwecke und Rechtsgrundlagen

• Durchführung und Auswertung der beauftragten Befragung – Art. 6 Abs. 1 lit. b und f DSGVO (Vertrag/Auftrag bzw. berechtigtes Interesse an der Organisationsberatung).
• Sicherheit und Missbrauchsvermeidung (IP-Sperre, Tempo-Limits) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Verwaltung des internen Zugangs – Art. 6 Abs. 1 lit. f DSGVO.

5 · Hosting und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Anwendungs-Hosting: Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA. Serverstandort EU (Region Frankfurt).
• Datenbank: Supabase, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA. Datenbankstandort EU (Frankfurt, AWS eu-central-1).

Die Verarbeitung findet in Rechenzentren innerhalb der EU/des EWR statt. Sollte im Einzelfall eine Übermittlung in ein Drittland stattfinden, erfolgt sie nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (EU-Standardvertragsklauseln).

6 · Speicherdauer

Befragungs- und Auftragsdaten werden gespeichert, solange dies für die Durchführung und Nachbereitung der Beratung erforderlich ist – in der Regel bis zum Abschluss und zur Übergabe der Auswertung, spätestens jedoch zwölf Monate nach Beendigung des Auftrags – und anschließend gelöscht. Auf Wunsch kann eine automatische Löschung der Abgaben bereits nach einem kürzeren, festgelegten Zeitraum aktiviert werden. Sicherheitsbezogene technische Daten werden nur kurzzeitig vorgehalten.

7 · Empfänger der Daten

Die aggregierte Auswertung wird der beauftragenden Organisation zur Verfügung gestellt. Darüber hinaus geben wir Daten nicht an Dritte weiter, außer an die unter Punkt 5 genannten Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind.

8 · Ihre Rechte

Sie haben – soweit ein Personenbezug besteht – das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung genügt eine Nachricht an info@leinekompetenz.de. Bitte beachten Sie: Da die Befragung anonym ist, können wir einzelne Antworten in der Regel keiner Person zuordnen; eine Auskunft oder Löschung einzelner Antworten ist dann technisch nicht möglich.

9 · Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10 · Datensicherheit

Die Plattform wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Zugänge sind passwortgeschützt, Anmeldungen werden gegen wiederholte Fehlversuche abgesichert, und Datenbankabfragen sind gegen Manipulation geschützt. Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik.

11 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf der Plattform veröffentlichte Fassung.

Stand: August 2026 · LEINE-KOMPETENZ ZENTRUM GmbH