Datenschutz­erklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer Daten in der Beta der Valdea Führungsreflexion. Die Beta dient Ihrer persönlichen Reflexion und der Erprobung und Weiterentwicklung des Instruments.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

In der Beta verarbeiten wir folgende Daten, die Sie selbst angeben oder die bei der Bearbeitung entstehen:

• Angaben zur Person: Name und E-Mail-Adresse. Die E-Mail-Adresse nutzen wir, um Ihre Abgabe bei Anfragen zu Auskunft oder Löschung zuzuordnen und – nur wenn Sie um Kontakt gebeten haben – um Kontakt mit Ihnen aufzunehmen. Wir versenden keine Newsletter und keine Links per E-Mail.
• Kontextangaben: Funktion, Organisationsebene, Altersgruppe, Organisationsgröße, Führungsspanne und – sofern angegeben – indirekte Verantwortung.
• Ihre Antworten: Ihre Antworten in Teil 1 sowie auf die Situationen und Aussagen, Ihre freiwilligen Markierungen („Passt nicht zu meinem Alltag“, „Unklar“) und Ihre Notizen.
• Zwischenstände: Ihre Antworten werden schon während der Bearbeitung laufend gespeichert, damit Sie nach einer Unterbrechung an derselben Stelle weitermachen können – auch auf einem anderen Gerät über Ihren Link zum Fortsetzen. Der Zwischenstand eines Teils wird gelöscht, sobald Sie diesen Teil abgeschickt haben.
• Rückmeldungen zum Instrument: etwa Ihre Rückmeldungen zu einzelnen Kapiteln Ihrer Auswertung, Ihre Antworten im Blindtest und Ihre abschließende Rückmeldung. Wenn Sie um Kontakt gebeten haben, halten wir außerdem Notizen aus dem Gespräch als Rückmeldung zur Weiterentwicklung des Instruments fest.
• Nutzungsdaten: bis zu welcher Stelle Sie die Reflexion bearbeitet haben, die Dauer einzelner Teile, die Geräteklasse (Handy, Tablet oder Computer – ohne Gerätekennung) und ob Sie Ihre PDFs (vollständige Auswertung, Kurzfassung) geladen haben. Diese Daten werden ohne IP-Adresse in unserer eigenen Datenbank gespeichert, ohne Dienste Dritter verarbeitet und nur zusammengefasst ausgewertet.
• Technische Angaben zur Abgabe: Zeitpunkte und Stand der Bearbeitung sowie ein zufällig erzeugter Schlüssel für Ihren persönlichen Link zur Auswertung.

3. Server-Protokolle und Schutz vor Missbrauch

Beim Aufruf der Seiten verarbeitet der Server technisch bedingt Ihre IP-Adresse. Die Anwendung nutzt sie kurzzeitig im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen und so Missbrauch abzuwehren; in der Datenbank wird sie nicht gespeichert.

Zusätzlich schreibt der Webserver Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, aufgerufener Seite, Statuscode, übertragener Datenmenge, zuvor besuchter Seite (sofern Ihr Browser sie übermittelt) und Browserkennung. Persönliche Links werden darin maskiert – der Schlüssel Ihres Links steht nicht im Protokoll. Die Protokolle werden täglich gewechselt und nach 10 Tagen gelöscht.

4. Speicherungen auf Ihrem Gerät

Die Anwendung legt auf Ihrem Gerät nur Informationen ab, die für die von Ihnen gewünschte Nutzung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies oder Speicherungen zu Analyse- oder Werbezwecken setzen wir nicht ein.

• Sitzungs-Cookie: hält Ihre Bearbeitung zusammen und sichert die Formulare ab; er endet mit dem Schließen des Browsers.
• Farbmodus (lokaler Speicher des Browsers, „valdea-theme“): Ihre Wahl zwischen hellem und dunklem Erscheinungsbild, sofern Sie sie getroffen haben.
• Zwischenspeicher Ihrer Antworten und Link zum Fortsetzen (lokaler Speicher des Browsers): damit Sie nach einer Unterbrechung weitermachen können. Der Zwischenspeicher eines Teils wird nach dem Abschicken entfernt; Einträge, die älter als 30 Tage sind, werden nicht mehr verwendet.
• Cookies „valdea_draft_done…“: verhindern, dass ein bereits abgeschickter Zwischenstand erneut angeboten wird; sie werden beim nächsten Öffnen des Fragebogens entfernt, spätestens nach 30 Tagen.

Sie können diese Speicherungen jederzeit über die Einstellungen Ihres Browsers löschen. Nutzen Sie ein Gerät gemeinsam mit anderen, empfehlen wir, die Websitedaten nach der Bearbeitung zu löschen.

5. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten, um

• die Führungsreflexion durchzuführen und Ihre persönliche Auswertung zu erstellen,
• das Instrument in der Beta zu erproben und weiterzuentwickeln – dazu werten wir Antworten, Rückmeldungen und Nutzungsdaten zusammengefasst aus,
• mit Ihnen Kontakt aufzunehmen, wenn Sie das wünschen,
• Anfragen zu Auskunft, Berichtigung oder Löschung zu bearbeiten und
• einen sicheren Betrieb zu gewährleisten und Missbrauch abzuwehren.

Die Führungsreflexion ist ein entwicklungsorientiertes Selbstauskunftsinstrument. Sie ist keine Leistungsbeurteilung, keine klinische Diagnostik und kein Auswahlverfahren. Ihre Auswertung wird automatisch aus Ihren Antworten und Kontextangaben erstellt; eine automatisierte Entscheidung über Personen im Sinne des Art. 22 DSGVO findet nicht statt.

Die Teilnahme an der Beta ist ab 18 Jahren möglich. Vor Beginn bestätigen Sie, dass Sie mindestens 18 Jahre alt sind.

6. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Speicherung und Auswertung Ihrer Angaben, Antworten, Notizen und Rückmeldungen – für Ihre persönliche Reflexion und, weil es sich um eine Beta handelt, für die Weiterentwicklung des Instruments. Sie erteilen diese Einwilligung vor Beginn ausdrücklich; ohne sie ist eine Teilnahme nicht möglich.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Kontaktaufnahme per E-Mail und die Notizen aus dem Gespräch, wenn Sie das Häkchen für ein Nachgespräch setzen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Nutzungsdaten – unser Interesse ist die Verbesserung des Instruments – sowie für die Verarbeitung der IP-Adresse und die Server-Protokolle – unser Interesse ist ein sicherer Betrieb und der Schutz vor Missbrauch. Dieser Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
• Speicherungen auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG – sie sind für die von Ihnen gewünschte Nutzung unbedingt erforderlich.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Teilnahme ist freiwillig; ohne Name, E-Mail-Adresse, Kontextangaben und die Einwilligung zur Datenverarbeitung ist sie jedoch nicht möglich.

7. Empfänger, Hosting und Zugriff

Ihre Daten werden vertraulich behandelt. Zugriff haben nur der Verantwortliche und das mit der Entwicklung und Begleitung der Beta betraute Team, das zur Vertraulichkeit verpflichtet ist. Eine Weitergabe an Dritte – etwa an Ihren Arbeitgeber – findet nicht statt.

Die Anwendung wird auf einem von der IONOS SE bereitgestellten Server betrieben (Hosting). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und binden keine Dienste Dritter ein; Schriften werden vom eigenen Server geladen, Ihr PDF wird auf unserem Server erstellt. Eine Übermittlung in Drittländer findet nicht statt.

8. Speicherdauer

• Die Daten der Beta (Abschnitt 2) speichern wir bis zum Ende der Beta, längstens bis zum 31. März 2027. Danach werden sie gelöscht; in eine spätere Vollversion werden sie nicht übernommen.
• Zwischenstände Ihrer Antworten löschen wir, sobald Sie den jeweiligen Teil abgeschickt haben.
• Tägliche Sicherungskopien der Datenbank werden nach 30 Tagen automatisch gelöscht. Sicherungskopien, die vor Wartungsarbeiten angelegt werden, löschen wir spätestens mit dem Ende der Beta. Damit sind spätestens 30 Tage nach der Löschung der Beta-Daten auch alle Sicherungskopien gelöscht.
• Server-Protokolle werden nach 10 Tagen gelöscht (Abschnitt 3).
• Widerrufen Sie Ihre Einwilligung oder bitten Sie um Löschung, löschen wir Ihre Daten früher. In Sicherungskopien sind sie dann noch bis zu deren Löschung nach den genannten Fristen enthalten.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den Verantwortlichen (Kontaktdaten in Abschnitt 1). Damit wir Ihre Abgabe zuordnen können, nennen Sie bitte Ihren Namen und die E-Mail-Adresse, die Sie angegeben haben.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Wiesbaden).

Stand: 15. Oktober 2026 (Beta)