Datenschutzhinweise zum IMPACT RADAR

IMPACT PULSE · IMPACT CHECK · IMPACT BOOST

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten bei unseren IMPACT-Angeboten, den damit verbundenen Anfragen und der Betreuung unserer geschäftlichen Kontakte. Sie ergänzen die Informationen zum allgemeinen Websitebesuch unter https://www.performthetalk.com/privacy-policy.

1 Verantwortliche

Verantwortlich ist Michelle Euzet, handelnd unter EUZET Advisory Boutique, Bergheimer Straße 147, 69115 Heidelberg, Deutschland. PERFORM THE TALK ist eine Angebotsbezeichnung der Verantwortlichen, keine gesonderte Vertragspartei. Bei Datenschutzfragen erreichst Du uns unter impact@performthetalk.com oder telefonisch unter +49 151 67768353.

2 Daten und Zwecke bei PULSE und CHECK

Wir verarbeiten die von Dir eingegebenen Kontakt- und Organisationsangaben, Deine gewählte Perspektive, Deine Antworten sowie die daraus abgeleiteten Ergebnisse, um die von Dir angeforderte Auswertung zu erstellen und bereitzustellen. Hinzu kommen technische Daten, etwa IP-Adresse, Browserinformationen, Zugriffszeitpunkte und Angaben zu technischen Fehlern, soweit sie für Bereitstellung, Sicherheit und Fehlerbehebung erforderlich sind.

Das Assessment betrachtet organisationale Bedingungen aus Deiner Einschätzung heraus. Es ist keine Befragung Deiner Kolleg:innen und soll keine personenbezogenen Eigenschaften einzelner Beschäftigter bewerten. Bitte gib keine Namen oder sonstigen identifizierenden Angaben über Kolleg:innen und keine Informationen über deren Gesundheit, ethnische Herkunft, Religion, sexuelle Orientierung oder andere besonders geschützte persönliche Verhältnisse ein.

Erforderliche Angaben sind im jeweiligen Formular gekennzeichnet. Ohne diese Angaben können wir die angeforderte Leistung gegebenenfalls nicht bereitstellen. Angaben in freiwilligen Feldern sind für die Nutzung nicht verpflichtend.

3 Rechtsgrundlagen

Soweit Du selbst Vertragspartner:in bist, verarbeiten wir die zur Erbringung der von Dir angeforderten Leistung erforderlichen Daten nach Art. 6 Abs. 1 lit. b DSGVO. Das kann auch eine von Dir angeforderte kostenfreie Leistung betreffen. Handelst Du als Kontaktperson einer Organisation, beruht die erforderliche Kommunikation und Abwicklung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die angefragte oder beauftragte Leistung für diese Organisation bereitzustellen und die Geschäftsbeziehung zu betreuen.

Technische Sicherheitsmaßnahmen, Fehlerbehebung und erforderliche Unterstützung bei Rückfragen beruhen auf Art. 6 Abs. 1 lit. f DSGVO, soweit sie nicht bereits der Vertragserfüllung dienen. Gesetzlich vorgeschriebene Verarbeitungen, insbesondere für die Abrechnung und Aufbewahrung von Geschäftsunterlagen, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4 Reportkopien und persönliche Betreuung

Michelle erhält eine Kopie Deiner Ergebnisse und Deines Reports. Beim CHECK wird der Report dafür zusätzlich in einem geschützten Ordner in unserem Dropbox-Konto abgelegt; die Benachrichtigung an uns enthält einen Link zu dieser Datei. Die Kopie ermöglicht die Bearbeitung von Rückfragen, Unterstützung bei der erneuten Bereitstellung und die Vorbereitung eines von Dir angefragten Gesprächs über Deine Ergebnisse. Eine Kopie ersetzt nicht Deine eigene Sicherung des Reports.

Zur Organisation der Leistungen und Pflege der Geschäftsbeziehungen setzen wir neben Michelle externe Assistenz ein. Wer Zugriff auf unsere hierfür verwendeten Postfächer und CRM-Daten hat, kann die dort gespeicherten Informationen einsehen. Eine PULSE-Teilnahme oder ein CHECK-Kauf ist keine pauschale Einwilligung in Werbung oder die Weitergabe Deines Reports an andere Beratungsunternehmen.

Wenn Du eine gemeinsame Beratung mit weiteren Kooperationspartnern wünschst, werden Zweck und Umfang einer hierfür erforderlichen Weitergabe vorher abgestimmt. Eine Vertraulichkeitsvereinbarung allein ersetzt keine datenschutzrechtliche Grundlage.

5 Technische Bereitstellung und Versand

Die Assessments und Funktionen zur Zugangsverwaltung werden über Netlify bereitgestellt. Dabei werden die für den jeweiligen Vorgang erforderlichen technischen Daten, Formulareingaben und Statusinformationen verarbeitet. Informationen des Anbieters Netlify, Inc.: https://www.netlify.com/privacy/.

Für den Versand von Assessment-Meldungen und internen Reportkopien nutzen wir EmailJS. Dabei können Kontaktdaten, Assessment-Ergebnisse, Reportdateien und Versandinformationen verarbeitet werden. Anbieter ist EmailJS Pte. Ltd.; Informationen: https://www.emailjs.com/legal/privacy-policy/. Hinzu kommt die Verarbeitung durch die beteiligten E-Mail-Dienste beim Versand und beim Empfang.

Für die Ablage von Reportkopien nutzen wir Dropbox, Informationen: https://www.dropbox.com/privacy. Dabei werden der Report als PDF-Datei mit Kontaktdaten, Assessment-Ergebnisse, Reportdateien und Versandinformationen gespeichert. Der Zugriff erfolgt über einen Freigabelink, der nur in unserer internen Benachrichtigung enthalten ist; der Ordner ist nicht öffentlich einsehbar.

Beim CHECK wird der Ergebnisbericht nach Abschluss im Browser zum PDF-Download bereitgestellt. Der persönliche Zugangslink wird per E-Mail über Resend versendet. Hierfür werden insbesondere E-Mail-Adresse, Zugangslink und Versandstatus verarbeitet. Resend dient in diesem Ablauf dem Zugangsversand, nicht dem Versand der Assessment-Ergebnisse. Anbieter ist Plus Five Five, Inc.; Informationen: https://resend.com/legal/privacy-policy.

6 Bestellungen Zahlung und Anfragen

Bei Online-Zahlungen über Stripe werden die erforderlichen Bestell-, Rechnungs- und Zahlungsdaten an Stripe übermittelt. Wir erhalten Angaben zur Bestellung und zum Zahlungsstatus, nicht die vollständigen Kartendaten. Stripe verarbeitet Daten je nach Tätigkeit zur Zahlungsabwicklung sowie für eigene gesetzliche Pflichten und Sicherheitszwecke. Weitere Informationen: https://stripe.com/privacy.

Wenn Du ein Angebot oder eine Rechnung anforderst, verwenden wir Deine Kontaktdaten, Organisations- und Rechnungsangaben sowie Deine Nachricht zur Bearbeitung. Für Websiteformulare wird Squarespace eingesetzt. Informationen des Anbieters: https://www.squarespace.com/privacy. Eine automatische Empfangsbestätigung bedeutet weder einen Vertragsschluss noch eine Anmeldung zu Werbenachrichten.

7 Kontaktverwaltung und externe Assistenz

Wir verwenden HubSpot zur Verwaltung geschäftlicher Kontakte, Korrespondenz, Teilnahme- und Bestellinformationen sowie vereinbarter nächster Schritte. Informationen zum Dienst: https://legal.hubspot.com/privacy-policy. Ergänzend nutzen wir LeadDelta für die Verwaltung von LinkedIn-Kontakten und Arbeitslisten für die Koordination der Kontaktpflege.

Uns unterstützt externe Assistenz über Strandschicht UG (haftungsbeschränkt). Dazu gehören CRM-Pflege, Organisation der Kommunikation und Bearbeitung freigegebener Kontaktaufgaben.

Soweit Kontaktangaben nicht unmittelbar von Dir stammen, können sie aus bestehenden geschäftlichen Kontakten, beruflichen Netzwerken wie LinkedIn oder öffentlich zugänglichen beruflichen Quellen stammen. Die ergänzenden Informationen zur konkreten Quelle und zum Verarbeitungszweck erhältst Du im Zusammenhang mit der jeweiligen Kontaktaufnahme innerhalb der gesetzlichen Fristen.

8 Fachinformationen und Angebote

Soweit Du in den Erhalt von Fachinformationen und Angeboten per E-Mail einwilligst, verarbeiten wir Deine hierfür erforderlichen Angaben auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wir dokumentieren die Einwilligung und ihren Umfang. Du kannst sie jederzeit mit Wirkung für die Zukunft über die angebotene Abmeldemöglichkeit oder durch eine Nachricht an uns widerrufen.

Die Teilnahme an PULSE und der Erwerb von CHECK sind nicht von einer Werbeeinwilligung abhängig. Die angeforderte Leistung und sachbezogene Serviceinformationen bleiben davon getrennt. Eine Nutzung individueller Assessment-Antworten für darüber hinausgehende personalisierte Werbung setzt eine eigene zulässige Grundlage und entsprechende Information voraus.

Bei einem Widerspruch gegen Direktwerbung verwenden wir Deine Daten nicht weiter für diese Werbung. Einen hierfür notwendigen Sperrvermerk dürfen wir aufbewahren, damit Deine Kontaktdaten nicht versehentlich erneut in einen Verteiler übernommen werden.

9 Zusammenarbeit im IMPACT BOOST

Die individuellen Vorabeinschätzungen werden zur Vorbereitung und Durchführung des Workshops verwendet. Auf dem für Eure Organisation vorbereiteten Miro-Board werden Einschätzungen und Arbeitsergebnisse im vereinbarten Teilnehmendenkreis gemeinsam besprochen. Das Verfahren ist deshalb keine anonyme Beschäftigtenbefragung.

Vor der Eingabe werden die Teilnehmenden über den konkreten Teilnehmerkreis, die Zuordnung der Beiträge und den Zugang zum Board informiert. Für die gemeinsame Online-Arbeit werden Miro und der in der Einladung benannte Konferenzdienst eingesetzt. Informationen zu Miro: https://miro.com/legal/privacy-policy/. Eine Aufzeichnung ist nicht Bestandteil des regulären Workshops und bedarf einer gesonderten vorherigen Vereinbarung.

10 Speicherung und Löschung

Die Dauer der Speicherung richtet sich nach dem Verarbeitungszweck. Kontakt- und Vertragsdaten werden für die Abwicklung und Betreuung der Geschäftsbeziehung benötigt. Reportkopien in Dropbox und zugehörige Antworten werden für die vereinbarte Betreuung und erforderlichen Support vorgehalten; eine anschließende Aufbewahrung setzt einen fortbestehenden zulässigen Zweck voraus. Bei einem Löschungswunsch prüfen wir, ob noch Leistungspflichten, gesetzliche Aufbewahrungspflichten oder berechtigte Gründe zur Sicherung konkreter Ansprüche bestehen.

Abrechnungs- und Geschäftsunterlagen werden im gesetzlich vorgeschriebenen Umfang aufbewahrt. Diese Pflichten rechtfertigen nicht automatisch eine ebenso lange Speicherung vollständiger Assessment-Antworten. Nicht mehr benötigte Arbeitskopien und Exporte sind zu löschen; Daten, die nur noch aus rechtlichen Gründen aufbewahrt werden, dürfen nicht ohne eigene Grundlage für Werbung weitergenutzt werden.

11 Deine Rechte

Unter den gesetzlichen Voraussetzungen hast Du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst Du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Deiner besonderen Situation widersprechen. Gegen Direktwerbung einschließlich eines damit verbundenen Profilings kannst Du jederzeit ohne Angabe von Gründen widersprechen.

Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Baden-Württemberg erreichst Du den Landesbeauftragten für den Datenschutz und die Informationsfreiheit unter https://www.baden-wuerttemberg.datenschutz.de/.

Die regelbasierte Assessment-Auswertung dient der Reflexion. Mit ihr wird keine ausschließlich automatisierte Entscheidung über Dich getroffen, die rechtliche Wirkung entfaltet oder Dich in vergleichbarer Weise erheblich beeinträchtigt.