So gehen wir mit Ihren Daten um

02Welche Daten wir erheben

Wir erheben nicht: Name oder Position der Feedbackgeber - die Antworten sind für den Feedbackempfänger vollständig anonym. Ihre Antworten gehen nie an Google. Aus Sicherheitsgründen protokollieren wir IP-Adresse und Zeitpunkt der Anfragen für kurze Zeit (Missbrauchsschutz).

03Wofür wir sie verwenden

Aus den Antworten der Feedbackgeber berechnen wir aggregierte Werte nach dem GROUND-Führungsmodell, die der Feedbackempfänger auf einer privaten Seite einsieht - einzelne Antworten werden nie angezeigt.

E-Mail-Adressen dienen ausschließlich dem Versand von Einladungen, Erinnerungen und Bestätigungen. Angebotsanfragen und Coaching-Interesse nutzen wir zur Beantwortung Ihrer Anfrage.

Anonymisierte Nutzungsstatistiken aus Google Analytics helfen uns zu verstehen, wie das Tool genutzt wird - ohne Werbefunktionen.

Niemals: als Auswahlkriterium in einem HR-System, geteilt mit Ihrer Führungskraft oder zur Leistungsbeurteilung.

04Rechtsgrundlage

Ihre freiwillige Einwilligung - Art. 6 Abs. 1 lit. a DSGVO. Der Feedbackempfänger willigt über das Einwilligungs-Kästchen und den Start der 360°-Befragung ein, der Feedbackgeber durch das Absenden des Fragebogens, Angebots- und Coaching-Anfragen durch das Absenden des Formulars, Analytics über die Schaltfläche „Analytics akzeptieren“ in der Cookie-Leiste.

Sicherheitsprotokolle (IP-Adresse, Zeitstempel) beruhen auf dem berechtigten Interesse von Y2Y Ltd. - Art. 6 Abs. 1 lit. f DSGVO - zur Verhinderung von Missbrauch.

Die Einwilligung kann jederzeit widerrufen werden unter daniel@y2y.hu oder durch Löschen der Cookie-Einstellung - der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

05Wo und wie lange wir speichern

Die Daten der 360°-Befragung (Antworten, E-Mail-Adressen) bleiben innerhalb der EU. Transaktions-E-Mails verarbeitet Resend, anonymisierte Nutzungsstatistiken verarbeitet Google; für Übermittlungen in Drittländer gelten die von der EU anerkannten Garantien (Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Der Feedbackempfänger kann jederzeit die sofortige Löschung seiner 360°-Befragung und aller zugehörigen Daten verlangen.

06An wen wir sie weitergeben

An niemanden - weder an das HR-Team noch an Ihre Führungskraft noch an externe Partner. Die anonymen Antworten der Feedbackgeber sieht nur der Feedbackempfänger (aggregiert, ab mindestens 3 Antworten). Zugriff haben nur zur Vertraulichkeit verpflichtete Mitarbeitende von Y2Y Ltd., zum Betrieb des Systems.

Unsere Auftragsverarbeiter, die für den Betrieb nötig sind: Netlify (Hosting, EU-CDN), Supabase (Datenbank, EU-Region), Resend (Transaktions-E-Mail: Einladungen, Erinnerungen, Bestätigungen), Google Analytics 4 (nur nach Einwilligung; anonymisierte IP; ohne Werbefunktionen).

Eine Ausnahme: Wenn der Feedbackempfänger es ausdrücklich wünscht, kann auch der ICF-akkreditierte Y2Y-Coach den aggregierten Bericht für das Coaching-Gespräch einsehen.

07Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen über Sie, und es findet kein Profiling mit rechtlicher Wirkung statt. Die Werte sind einfache arithmetische Mittel; die abschließende Interpretation übernimmt ein ICF-akkreditierter menschlicher Coach, falls Sie dies in Anspruch nehmen.

Kein KI-Modell (ChatGPT, Claude usw.) ist an der Befragung, der Aggregation oder dem Bericht beteiligt.

09Beschwerde bei der Aufsichtsbehörde - NAIH

Sie haben außerdem das Recht auf einen gerichtlichen Rechtsbehelf - beim für Ihren Wohnsitz zuständigen Gericht.