Datenschutz

Ihre Daten — und die Offenheit Ihrer Mitarbeitenden — geschützt.

Verings verarbeitet Daten von zwei Personengruppen: von Führungskräften, die Diagnosen und Team-Pulse durchführen, und von den Menschen, die sie beantworten. Diese Erklärung beschreibt, was wir erheben, warum — und wie es geschützt wird.

Arbeitsfassung · zuletzt aktualisiert 2026-06-11

Hinweis. Dies ist eine Arbeitsfassung unseres Datenschutzansatzes, die beschreiben soll, wie das Produkt mit Daten umgeht. Sie ist keine Rechtsberatung und wird vor dem Start anwaltlich geprüft.

Wen das betrifft

Zwei Gruppen: Führungskräfte, die ein Konto anlegen und eine Diagnose oder einen wiederkehrenden Team-Puls durchführen, und Befragte, die eingeladen werden, ein vertrauliches Interview zu führen oder einen Puls-Check-in zu beantworten. Befragte legen kein Konto an; sie steigen über einen Einmal-Link ein.

Was wir erheben

Kontodaten der Führungskraft: E-Mail-Adresse sowie die Ziele, der Strategiekontext und die Hypothesen, die Sie zum Festlegen des Diagnoseumfangs angeben.
Verteilerdaten: die E-Mail-Adressen und optionalen Segment-Metadaten (Rolle, Ebene, Betriebszugehörigkeit, Teilfunktion, Beziehung zur Funktion), die Sie zum Einladen der Befragten hochladen, sowie die Team-E-Mail-Adressen, die Sie einem Puls hinzufügen.
Antworten der Befragten: die Interviewantworten und Bewertungen einer befragten Person sowie die Bewertungen und Kommentare, die ein Teammitglied in einem Puls-Zyklus abgibt. Dies sind sensible personenbezogene Daten und werden entsprechend behandelt.
Betriebsdaten: minimale Protokolle und KI-Nutzungsmessung, die nötig sind, um den Dienst zu betreiben, abzusichern und abzurechnen.

Wie wir sie nutzen

Um die von Ihnen konfigurierte Diagnose zu gestalten und durchzuführen.
Um Einladungen zuzustellen und das Interview-Erlebnis der Befragten bereitzustellen.
Um Antworten zu einer segmentierten Auswertung und einem ausgearbeiteten Maßnahmenplan zu synthetisieren.
Um die von Ihnen konfigurierten wiederkehrenden Puls-Zyklen durchzuführen und Check-ins zu Trends und Themen zu verdichten.
Um den Dienst abzusichern, Missbrauch zu verhindern und die Nutzung zu messen.

Vertraulichkeit der Antworten

Das ist das Herz des Produkts. Eine Führungskraft sieht nie die Antworten einer Einzelperson. Antworten werden in Segmente aggregiert, und jedes Segment, das zu klein ist, um eine Person zu schützen, wird unterdrückt oder zusammengeführt, bevor irgendetwas angezeigt wird. Verteileridentitäten dienen nur der Zustellung von Einladungen und werden in keiner Ansicht für Führungskräfte mit Antwortinhalten verknüpft. Dasselbe Modell gilt für Team-Pulse: Die Führung sieht Trends, Themen und Zahlen — nie, wer was gesagt hat — und der Inhalt eines Zyklus wird erst angezeigt, wenn genug Personen geantwortet haben. Dringende Meldungen werden anonymisiert weitergegeben.

Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf den nach der DSGVO zulässigen Grundlagen, typischerweise zur Vertragserfüllung (Durchführung der Diagnose) und aus berechtigtem Interesse (Absicherung und Verbesserung des Dienstes), wobei die Einwilligung der Befragten vor Beginn eines Interviews eingeholt wird. Die Organisation der Führungskraft ist in der Regel Verantwortliche für die Daten der Befragten; wir handeln als Auftragsverarbeiter auf ihre Weisung.

Wo Ihre Daten liegen

Alle Datenspeicher und Unterauftragsverarbeiter arbeiten in der EU-Region. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.

Unterauftragsverarbeiter

Supabase (EU): verwaltete Datenbank, Authentifizierung und Speicher.
Anthropic: KI-Modelle zu Bedingungen ohne Datenspeicherung und ohne Training.
Resend (EU): Zustellung transaktionaler E-Mails.

Aufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es für die Durchführung eines Auftrags und die Erfüllung rechtlicher Pflichten nötig ist, und löschen oder anonymisieren sie danach. Sie können die Löschung der Daten eines Auftrags jederzeit verlangen (siehe Ihre Rechte unten).

Ihre Rechte

Vorbehaltlich des geltenden Rechts können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen und bestimmten Verarbeitungen widersprechen oder sie einschränken lassen. Schreiben Sie dazu an privacy@verings.com — wir antworten innerhalb der von der DSGVO vorgegebenen Fristen.

Cookies

Wir verwenden nur die Cookies, die unbedingt nötig sind, um Sie angemeldet zu halten und den Dienst abzusichern. Werbe-Cookies setzen wir nicht ein.

Änderungen

Wir aktualisieren diese Erklärung, während das Produkt reift, und vermerken das Überarbeitungsdatum oben. Wesentliche Änderungen werden den Kontoinhabern mitgeteilt.

Kontakt

Fragen zum Datenschutz? Schreiben Sie an privacy@verings.com.