Datenschutzerklärung

Der Polarity Profiler erhebt szenariobasierte Punktverteilungen und erstellt einen persönlichen Bericht zum Führungsstil-Repertoire, mit optionalem Klassenvergleich, für die Führungskräfte­bildung.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist
Urs Müller, Gotenstr. 21, 10829 Berlin, Deutschland — info@polarity-profiler.org.

Wer wofür verantwortlich ist. Für Konten von Lehrenden und Administratoren, für Sicherheit und Missbrauchs­abwehr sowie für den anonymisierten, aggregierten Auswertungsdatensatz sind wir selbst Verantwortlicher. Hat eine Institution uns beauftragt, dieses Tool für ihr eigenes Programm zu betreiben, ist die Institution für die identifizierbaren Daten dieser Kohorte Verantwortlicher, und wir verarbeiten sie in ihrem Auftrag (Art. 28 DSGVO). Praktisch heißt das: Bei Anliegen zu den identifizierbaren Daten Ihrer Kohorte wenden Sie sich zuerst an Ihre Lehrperson oder Institution; bei allem, was Konten, Sicherheit oder den aggregierten Datensatz betrifft, an uns. Wir unterstützen die Institution in beiden Fällen bei der Beantwortung (Art. 28 Abs. 3 lit. e DSGVO).

Datenschutzbeauftragte:r: Es ist keine Datenschutzbeauftragte und kein Datenschutzbeauftragter benannt. § 38 BDSG kennt drei Anlässe, und wir haben alle drei geprüft: die Personenzahl (in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt — dieser Dienst wird von einer einzelnen Person betrieben), die Pflicht zur Datenschutz-Folgenabschätzung nach Art. 35 DSGVO sowie die geschäftsmäßige Verarbeitung zum Zweck der Übermittlung, der anonymisierten Übermittlung oder der Markt- oder Meinungsforschung. Die beiden letztgenannten Anlässe gelten unabhängig von der Personenzahl. Unsere Prüfung ist in DPIA-DETERMINATION.md dokumentiert und wird erneut vorgenommen, sobald sich Umfang oder Zweck der Verarbeitung ändern — insbesondere, falls die klassenübergreifende Forschungsnutzung über die Unterstützung der jeweiligen Lehrveranstaltung hinaus zu einem eigenständigen Zweck wird.

Welche Daten wir verarbeiten

Von Teilnehmenden

• E-Mail-Adresse — erforderlich für die Teilnahme. Sie wird verwendet, um Ihnen Ihren PDF-Bericht zu senden, Sie in den Klassenvergleich einzubeziehen und Ihnen einen Widerrufslink bereitzustellen.
• Fragebogen­antworten — Punktverteilungen, Kontextantworten, abgeleitete Stilwerte.
• Freiwillige demografische Angaben — nur Felder, die Sie ausfüllen; ausschließlich für aggregierte Auswertungen.
• Zeitstempel der Abgabe.

Von Lehrenden und Administratoren

• E-Mail-Adresse — für die Anmeldung im Backoffice.
• Passwort — ausschließlich als bcrypt-Hash gespeichert.
• Klassendaten — Namen und Codes der von Ihnen angelegten Klassen.

Rechtsgrundlagen

• Durchführung des Profilers, Klassen­aggregat, Versand des PDF-Berichts — Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Unterstützung des Weiterbildungs­programms, in dem die Teilnehmenden eingeschrieben sind.
• Forschungs- und klassen­übergreifende Benchmark-Nutzung — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Ihnen auf Ihrer Ergebnisseite angeboten wird, nachdem Sie gesehen haben, was Ihre Antworten ergeben. Sie ist vollkommen freiwillig und von der Teilnahme unabhängig: Eine Ablehnung ändert nichts an Ihrem Bericht oder Ihrem Platz im Klassenvergleich, und Sie können sie dort jederzeit erteilen oder widerrufen. Das Kästchen auf der ersten Seite ist etwas anderes — es bestätigt, dass Sie diese Erklärung gelesen haben, und ist keine Einwilligung in die Forschungsnutzung.
• Konten von Lehrenden — Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Rate-Limiting und Missbrauchs­abwehr — Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Drittlandübermittlung

Wir setzen keine Dritten für Werbung, Analyse oder Tracking ein und verkaufen oder teilen keine personenbezogenen Daten zu Marketingzwecken. Folgende Dienstleister verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungs­vertrags nach Art. 28 DSGVO:

• IONOS SE (Deutschland) — Hosting und E-Mail-Versand.
• Microsoft Ireland Operations Ltd. (OneDrive) — Ablage der wöchentlichen Sicherungskopien außerhalb des Servers. Diese Sicherungen sind vor dem Hochladen verschlüsselt; der private Schlüssel liegt ausschließlich auf einem Rechner des Betreibers, niemals beim Anbieter. Microsoft speichert also ausschließlich verschlüsselte Daten und kann sie nicht lesen.
• healthchecks.io — Überwachung, ob der Sicherungslauf stattgefunden hat. Übertragen werden nur Statusmeldungen („Lauf erfolgreich/fehlgeschlagen“), keine Inhalts- oder Teilnehmendendaten.

Drittlandübermittlung: Die Verarbeitung findet in der EU statt; Server und Datenbanken stehen in Deutschland. Zwei Punkte sind der Vollständigkeit halber zu nennen: Microsoft (OneDrive) sieht für seine Dienste Übermittlungen außerhalb des EWR mit Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vor — dorthin gelangen ausschließlich die vor dem Verlassen des Servers verschlüsselten Sicherungskopien, deren Schlüssel wir nicht herausgeben; und healthchecks.io betreibt Infrastruktur in der EU und in den USA, erhält jedoch nur Statusmeldungen des Sicherungslaufs, keine Teilnehmenden- oder Inhaltsdaten.

Auswirkung auf die Löschung: Wird ein Datensatz gelöscht, kann er noch in den Sicherungskopien enthalten sein, bis diese turnusmäßig auslaufen: bis zu 14 Tage in den Sicherungen auf dem Server und bis zu 30 Tage in den verschlüsselten Kopien außer Haus. Sicherungen werden ausschließlich zur Wiederherstellung nach einem Ausfall verwendet, nie zur normalen Datenverarbeitung.

Speicherdauer

• Kursmodus: Berichtszugriff und Widerruf enden 14 Tage nach Schließung der Klasse; Lehrende können dies in begrenzten 7-Tage-Schritten aufschieben. Zu diesem Stichtag werden E-Mail-Adresse, Name, Widerrufstoken und Klassenzuordnung entfernt. Was mit den Antworten selbst geschieht, hängt von der Forschungs-Entscheidung auf Ihrer Ergebnisseite ab: Haben Sie eingewilligt, bleiben die pseudonymisierten Antworten, Werte und demografischen Angaben für aggregierte Auswertungen und Forschung erhalten; haben Sie nicht eingewilligt, wird die gesamte Antwort — Antworten, Werte und demografische Angaben — zu diesem Stichtag gelöscht. Keine Entscheidung zu treffen gilt als Nicht-Einwilligung.
• Selbststudium: dieselbe 14-Tage-Frist, gerechnet ab der Abgabe.
• Vor dem 1. August 2026 anonymisierte Antworten: Die oben beschriebene Forschungs-Entscheidung war erst ab dem 31. Juli 2026 erreichbar — zuvor existierte die Funktion, wurde aber von der Oberfläche nie aufgerufen, sodass niemand einwilligen oder ablehnen konnte. Zu diesem Zeitpunkt bereits anonymisierte Antworten wurden nach der früheren Regel in pseudonymisierter Form aufbewahrt und werden nicht rückwirkend gelöscht. Sie enthalten weder E-Mail-Adresse noch Namen, Widerrufstoken oder Kurszuordnung. Wenn Sie vor diesem Datum teilgenommen haben und Ihre Daten entfernt haben möchten, schreiben Sie uns; wir löschen dann den gesamten Bestand des von Ihnen genannten Zeitraums.
• Konten von Lehrenden: bis zur Löschung durch den Administrator.

Wer Ihre Daten sieht

• Lehrende sehen eine Abgabeliste ihrer Klasse (E-Mail-Adresse und Abgabezeitpunkt). Individuelle Ergebnisse sehen sie nicht.
• Der Administrator hat ausschließlich technischen Zugriff für Wartung und Sicherheit.

Datensicherheit

• Der Server steht in Deutschland.
• Jede Übertragung ist mit HTTPS/TLS verschlüsselt.
• Passwörter werden ausschließlich als bcrypt-Hashes gespeichert, nie im Klartext.
• Sitzungscookies sind signiert und HTTP-only.
• Schriften werden vom eigenen Server ausgeliefert — keine Drittanbieter-CDNs, es fließen beim Laden keine Daten an Dritte.
• Für das Rate-Limiting verarbeitete IP-Adressen werden nur im Arbeitsspeicher gehalten und nie in die Datenbank geschrieben.

Server-Logdateien

Unser Webserver zeichnet Standard-Zugriffsprotokolle auf: IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource, HTTP-Status, Referrer und Browser-Kennung. Diese Protokolle dienen ausschließlich dem Betrieb und der Absicherung des Dienstes, werden nicht mit anderen Daten zusammengeführt, nicht zur Identifizierung von Personen oder zur Profilbildung verwendet und nach 14 Tagen rotiert und gelöscht. Für das Rate-Limiting verarbeitete IP-Adressen werden nur im Arbeitsspeicher gehalten und nie in die Datenbank geschrieben.

Protokoll administrativer Vorgänge. Wenn Sie ein Lehrenden-Konto nutzen, zeichnen wir sicherheitsrelevante Vorgänge auf — erfolgreiche und fehlgeschlagene Anmeldungen, Passwortänderungen und -zurücksetzungen, das Anlegen, Ändern und Löschen von Konten sowie das Löschen oder Anonymisieren von Kursdaten — jeweils mit Zeitpunkt, Konto-E-Mail-Adresse und IP-Adresse. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), einen unbefugten Zugriff auf ein Konto nachvollziehen zu können. Diese Einträge werden nach 12 Monaten gelöscht. Teilnehmende sind davon nicht betroffen.

Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer personenbezogenen Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft, so einfach wie die Erteilung.

Antwortzeit. Wir bemühen uns, Anfragen zeitnah zu beantworten. Anfragen zu Ihren personenbezogenen Daten beantworten wir innerhalb der Frist des Art. 12 Abs. 3 DSGVO (spätestens innerhalb eines Monats).

Löschung und Widerruf bei diesem Tool

Nutzen Sie den Widerrufslink in Ihrer Bestätigungs-E-Mail oder auf Ihrer Berichtsseite — er funktioniert ohne Anmeldung, jederzeit vor dem Anonymisierungs­stichtag, und löscht Ihre Antwort einschließlich der demografischen Angaben. Nach dem Stichtag verbleibt kein Kennzeichen, das eine Antwort mit Ihnen verknüpft.

Pflicht zur Bereitstellung

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; eine E-Mail-Adresse ist jedoch technisch erforderlich, um den Profiler zu starten — ohne sie kann keine Antwort gespeichert werden. Die demografischen Fragen sind tatsächlich freiwillig.

Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
www.datenschutz-berlin.de

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.