Datenschutzerklärung

Übersetzung zu Ihrer Information. Maßgeblich ist die englische Fassung dieses Dokuments. Bei Abweichungen zwischen der Übersetzung und der englischen Fassung geht die englische Fassung vor. Ihre Zustimmung bezieht sich auf die englische Fassung.

Produkt: AI Adoption Pulse (der „Dienst“) Anbieter: Behaviture („wir“, „uns“). Der Anbieter ist Behaviture s.r.o., eine in der Tschechischen Republik eingetragene Gesellschaft (IČO 30057965) mit eingetragenem Sitz in Roháčova 145/14, 130 00 Prag 3, Tschechische Republik. Datenschutzkontakt: privacy@behaviture.com Version: 1.1 · Gültig ab: 26. Oktober 2026

1. Für wen diese Erklärung gilt

Diese Erklärung wird von zwei Zielgruppen gelesen, und für jede gelten andere Regeln, weil unsere Rolle je nach Datenkategorie unterschiedlich ist – siehe Abschnitt 3.

Administratoren des Kunden – Personen in einer Kundenorganisation, die ein Konto haben, eine Kampagne konfigurieren und aggregierte Berichte einsehen.
Teilnehmende – Beschäftigte eines Kunden, die eine Umfrage über einen Einzweck-Link ausfüllen. Teilnehmende haben kein Konto.

2. Das zentrale Datenschutzkonzept – bitte zuerst lesen

AI Adoption Pulse ist so aufgebaut, dass ein Arbeitgeber niemals die Antworten oder Ergebnisse einzelner Beschäftigter sieht. Dies wird in der Software durchgesetzt und nicht bloß versprochen:

Identität und Antworten sind getrennt. Eine Einladung speichert die Arbeits-E-Mail-Adresse eines Teilnehmenden, damit der Arbeitgeber den Abschluss nachverfolgen kann. Die übermittelten Antworten werden getrennt davon geschrieben, ohne angehängten Namen, E-Mail-Adresse, Kontokennung oder Einladungsverweis.
Die Verknüpfung wird beim Abschluss aufgetrennt. Wenn ein Teilnehmender die Umfrage abschickt, wird die Verbindung zwischen „wer eingeladen wurde“ und „was geantwortet wurde“ konstruktionsbedingt unterbrochen und nirgends aufbewahrt.
Kleine Gruppen werden unterdrückt. Aggregierte Ergebnisse erscheinen nur für Gruppen ab einer Mindestgröße – standardmäßig 8, mit einer festen Untergrenze von 5. Kleinere Gruppen werden zurückgehalten, und Filterkombinationen, die eine Einzelperson isolieren könnten, werden gesperrt.
KI-Modelle erhalten niemals Identitäten. Wenn ein großes Sprachmodell bei der Formulierung von Berichtstexten hilft, erhält es nur minimierte Daten: aggregierte Daten oberhalb des Schwellenwerts bei Organisationsberichten und, beim privaten Bericht eines Teilnehmenden, dessen eigene Ergebnisse und ausgewählte Antworten, die nur ihm selbst wieder angezeigt werden. Niemals Namen, E-Mail-Adressen, Token, IP-Adressen oder Daten kleiner Gruppen.
Ihr privater Bericht bleibt Ihrer. Ein Teilnehmender kann seinen privaten Bericht als PDF herunterladen, das auf Anforderung erstellt und nicht gespeichert wird, oder ihn mit einem Einmalcode, der nach 10 Minuten abläuft, auf einem weiteren Gerät öffnen (höchstens drei zusätzliche Geräte). Dabei werden weder E-Mail-Adresse noch IP-Adresse noch Gerätedetails erhoben.

Eine Folge, die wir offen darlegen: Weil die Verknüpfung aufgetrennt ist, sind wir nach der Übermittlung in der Regel nicht in der Lage, die Antworten eines einzelnen Teilnehmenden anhand der Identität dieser Person aufzufinden oder zu löschen. Die Antworten sind ihr nicht mehr zugeordnet. Siehe Abschnitt 7.

3. Welche Daten wir verarbeiten und welche Rolle wir haben

Daten	Wessen Daten	Unsere Rolle	Zweck	Rechtsgrundlage
Kontodaten – Name, Arbeits-E-Mail-Adresse, Passwort-Hash oder Kennung des Anmeldeanbieters, Organisationszugehörigkeit, Annahme dieser Dokumente	Administratoren des Kunden	Verantwortlicher	Bereitstellung des Kontos, Authentifizierung, Absicherung des Dienstes, Nachweis der Zustimmung zu unseren Bedingungen	Vertrag; berechtigte Interessen; rechtliche Verpflichtung
Abrechnungsdaten – Tarif, Abonnement, Referenzen des Zahlungsdienstleisters	Administratoren des Kunden	Verantwortlicher	Abrechnung und Verwaltung von Abonnements	Vertrag; rechtliche Verpflichtung
Organisationskonfiguration – Abteilungen, Rollen, Verzeichnis genehmigter Tools, Status der KI-Richtlinie	Kunde	Auftragsverarbeiter für den Kunden	Konfiguration und Durchführung der Kampagne des Kunden	Vom Kunden als Verantwortlichem bestimmt
Einladungsliste – Arbeits-E-Mail-Adresse der Teilnehmenden, optional Abteilung, Rolle, Berufsbezeichnung, Führungskraftstatus	Beschäftigte des Kunden	Auftragsverarbeiter für den Kunden	Versand von Einladungen, Nachverfolgung des Abschlusses, Vorausfüllen der Umfrage	Vom Kunden als Verantwortlichem bestimmt
Umfrageantworten – Antworten und optionaler Freitext	Teilnehmende	Auftragsverarbeiter für den Kunden	Deterministische Auswertung, privater individueller Coaching-Bericht, aggregierte Berichte	Vom Kunden als Verantwortlichem bestimmt
Betriebsdaten – strukturierte Anfrageprotokolle, Audit-Ereignisse sowie Meldungen über Fehler in Ihrem Browser (Seitenname, Fehlerart, Browsertyp; E-Mail-Adressen und Token werden entfernt)	Gemischt	Verantwortlicher	Sicherheit, Fehlersuche, Missbrauchsprävention	Berechtigte Interessen
Produktanalyse- und Feedback-Ereignisse	Teilnehmende und Administratoren	Auftragsverarbeiter für den Kunden	Verbesserung des Dienstes; automatische Löschung nach 90 Tagen	Vom Kunden als Verantwortlichem bestimmt

Wo wir als Auftragsverarbeiter handeln, ist der Kunde der Verantwortliche, und die Verarbeitung richtet sich nach dem Auftragsverarbeitungsvertrag, der Bestandteil unserer Vereinbarung mit ihm ist.

Besondere Kategorien personenbezogener Daten werden nicht abgefragt. Die Umfrage fragt nach Tools, Arbeitsweisen, Zuversicht und Arbeitsbedingungen. Teilnehmende werden gebeten, in Freitextantworten keine identifizierenden oder sensiblen Angaben zu machen.

Anmeldung mit Google, Microsoft oder dem Single Sign-on Ihres Unternehmens. Ein Kontoinhaber kann sich statt mit einem Passwort über Google, Microsoft oder den Identitätsanbieter seiner Organisation anmelden. Wir erhalten dann über Google Cloud Identity Platform Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob der Anbieter diese Adresse bestätigt hat, und die Kennung, die der Anbieter für Sie führt. Wir verwenden diese Angaben nur, um Sie anzumelden, Sie Ihrem Konto zuzuordnen oder das Konto auf Ihren Wunsch anzulegen und diese Anmeldung zu sichern. Die Anbieterkennung speichern wir mit Ihrem Konto verknüpft; Name und E-Mail-Adresse aus einem Anmeldeversuch werden etwa einen Tag nach Ablauf dieses Versuchs gelöscht. Diese Angaben werden nicht verkauft, nicht für Werbung verwendet und nur an die in Abschnitt 5 genannten Unterauftragsverarbeiter weitergegeben, die den Dienst hosten. Sie können einen Anmeldeanbieter jederzeit unter Einstellungen trennen; die Verknüpfung wird mit Ihrem Konto gelöscht. Unsere Verwendung von Informationen, die wir aus Google-APIs erhalten, entspricht der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

4. Was Unternehmensadministratoren sehen und nicht sehen können

Können sehen: Abschlussstatus von Einladungen; aggregierte Ergebnisse für Gruppen ab der Mindestgröße; datenschutzgeschützte Erkenntnisse zu Rollen und Abteilungen.
Können nicht sehen: die Umfrageantworten einzelner Personen, die Ergebnisse einzelner Personen, individuelle Coaching-Berichte oder die Verknüpfung zwischen einer Einladung und einer Antwort.

Wenn Sie als Beschäftigte(r) zur Teilnahme an einer Umfrage aufgefordert werden und Ihnen jemand sagt, Ihre Führungskraft werde Ihre Antworten sehen, irrt sich diese Person. Das Produkt kann sie nicht anzeigen.

5. Wo Daten verarbeitet werden

Der Dienst läuft in Google Cloud, europe-west1 (Belgium).

Die aktuellen Unterauftragsverarbeiter sind im Auftragsverarbeitungsvertrag aufgeführt und umfassen mindestens: Google Cloud Platform für Hosting, Datenbank, Speicher, Warteschlangen für Hintergrundaufgaben und Anmeldung (Google Cloud Identity Platform); die Gemini-API von Google für die optionale Erstellung von Berichtstexten, ausschließlich auf Grundlage minimierter Daten (siehe Abschnitt 2); Resend für den Versand von Einladungen und Benachrichtigungen; und Stripe für Zahlungen, soweit Online-Zahlung aktiviert ist.

Wenn Sie Analytics auf unserer öffentlichen Website erlauben (Abschnitt 9), erhalten auch Google und LinkedIn die technischen Daten, die Ihr Browser an sie sendet. Für diese Messung handelt jeder von ihnen nach seiner eigenen Datenschutzerklärung als eigenständiger Verantwortlicher.

Internationale Übermittlungen. Einige Anbieter, darunter Resend (Vereinigte Staaten), verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. Jede derartige Übermittlung stützt sich auf eine geeignete Garantie nach Artikel 46 DSGVO – Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Der Weg über das große Sprachmodell ist auf die in Abschnitt 2 beschriebenen minimierten Daten beschränkt und umfasst niemals Identitäten.

6. Wie lange wir Daten aufbewahren

Daten	Aufbewahrungsdauer
Konto und Abrechnung	Für die Lebensdauer des Kontos zuzüglich des Zeitraums, für den wir nach der Schließung zur Aufbewahrung von Unterlagen verpflichtet sind
Nachweise über die Annahme unserer Bedingungen	Für die Lebensdauer des Kontos. Sie sind der Nachweis dafür, dass die Vereinbarung zustande gekommen ist, und werden zusammen mit dem Konto gelöscht
Umfrageantworten und Ergebnisse	Für die für die Kampagne konfigurierte Aufbewahrungsdauer oder bis die Daten des Kunden gemäß dem Auftragsverarbeitungsvertrag gelöscht werden
Gerätewechsel beim privaten Bericht	Ein nicht verwendeter Einmalcode wird innerhalb eines Tages nach Ablauf seiner 10-minütigen Gültigkeit gelöscht; bei einem verwendeten Code bleibt nur ein gehashter Schlüssel für das zusätzliche Gerät erhalten, der zusammen mit der Umfrageantwort gelöscht wird
Produktanalyse- und Berichts-Feedback-Kommentare	Automatisch 90 Tage nach der Erstellung durch eine geplante Bereinigung gelöscht
Betriebsprotokolle	Bis zu 90 Tage
Backups	Automatisierte Datenbank-Backups mit Wiederherstellung zu einem beliebigen Zeitpunkt, mit der Standard-Aufbewahrungsfrist des Anbieters

7. Ihre Rechte

Nach Maßgabe des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen, und Sie können bei einer Aufsichtsbehörde Beschwerde einlegen – in unserem Fall beim tschechischen Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOÚ).

Soweit wir uns auf Ihre Einwilligung stützen, etwa bei optionalem Analytics, können Sie diese jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf berührt nicht die Verarbeitung, die zuvor stattgefunden hat. Wir treffen keine Entscheidung über eine Person, die ausschließlich auf automatisierter Verarbeitung beruht und rechtliche oder ähnlich erhebliche Wirkungen entfaltet: Ergebnisse werden deterministisch berechnet, und ein Sprachmodell hilft nur bei der Formulierung von Berichtstexten.

So üben Sie sie aus:

Administratoren des Kunden, für Daten, bei denen wir Verantwortlicher sind: Schreiben Sie an privacy@behaviture.com. Wir antworten innerhalb eines Monats.
Teilnehmende: Weil wir für Umfragedaten Auftragsverarbeiter sind und weil die Verknüpfung zwischen Identität und Antworten beim Abschluss aufgetrennt wird, richten Sie Anfragen zu Umfrageantworten an Ihren Arbeitgeber, der der Verantwortliche ist. Wir unterstützen ihn, wie es der Auftragsverarbeitungsvertrag verlangt. Bitte beachten Sie die Einschränkung in Abschnitt 2: Nach der Übermittlung können die Antworten einer Einzelperson in der Regel nicht anhand der Identität dieser Person aufgefunden oder gelöscht werden.

8. Sicherheit

Durchgängige Transportverschlüsselung; gehashte und mit Schlüsseln geschützte Speicherung von Sitzungs-, Einladungs- und Ergebnis-Token; rollenbasierte Zugriffskontrolle mit serverseitiger Mandantentrennung; Geheimnisse werden in einem verwalteten Geheimnisspeicher gehalten und niemals in der Datenbank oder in Protokollen; Audit-Protokollierung privilegierter Aktionen; Ratenbegrenzung; Unterdrückung unterhalb der Mindestgruppengröße und Schutz gegen Differenzbildung bei jeder aggregierten Ausgabe, jedem Export und jeder Modell-Nutzlast; sowie die oben beschriebene Auftrennung der Verknüpfung zwischen Identität und Antwort. Eine ausführlichere Beschreibung ist für Kunden auf Anfrage erhältlich.

Support-Mitarbeitende können in einer protokollierten und zeitlich begrenzten Sitzung einen Kunden-Arbeitsbereich einsehen, um ein Problem zu diagnostizieren. Solche Sitzungen sind schreibgeschützt, werden aufgezeichnet und können niemals Antworten einzelner Teilnehmender offenlegen – es gilt dieselbe Unterdrückung.

9. Cookies

Der Dienst verwendet für authentifizierte Bereiche ein unbedingt erforderliches Sitzungs-Cookie und ein CSRF-Schutz-Cookie. Die öffentliche Website bietet optional Google Analytics und das LinkedIn Insight Tag an (das wir zur Messung unserer LinkedIn-Werbung verwenden). Eine Entscheidung gilt für beide. Analytics ist standardmäßig abgelehnt: Keines der beiden Skripte wird geladen, bevor ein Besucher dies ausdrücklich erlaubt, und die Entscheidung wird im lokalen Speicher des Browsers abgelegt. Werbespeicherung, Werbe-Nutzerdaten und Werbe-Personalisierung bleiben jederzeit abgelehnt. Analytics ist auf öffentliche Marketingseiten beschränkt und auf Umfragen, privaten Berichten, Authentifizierungsseiten, Kunden-Arbeitsbereichen und der Support-Konsole deaktiviert. Gemeldete Seitenadressen enthalten keine Query-Strings und Fragmente. Das LinkedIn-Tag lässt sich nach dem Laden nicht mehr abschalten; deshalb wird die Seite beim Widerruf der Einwilligung neu geladen, um es zu entfernen. Ein Besucher kann Analytics ablehnen oder die Entscheidung später ändern, und zwar über die Cookie-Einstellungen in der Fußzeile der öffentlichen Website.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. In diesem Fall veröffentlichen wir eine neue Version mit eigenem Gültigkeitsdatum und bitten Kontoinhaber, wenn die Änderung wesentlich ist, sie im Dienst zu prüfen und anzunehmen. Die von Ihnen angenommene Version wird Ihrem Konto zugeordnet gespeichert.

Fragen zum Datenschutz: privacy@behaviture.com · https://behaviture.com