Datenschutzerklärung

Stand: 2026-09-16

Allgemeine Angaben und Verantwortlichkeit

Die nachfolgende Erklärung informiert Sie darüber, welche Art von personenbezogenen Daten zu welchem Zweck innerhalb dieser Web-Anwendung erhoben werden und in welchem Maße diese Daten verarbeitet werden.

Verantwortliche Stelle

Da diese Anwendung im betrieblichen Kontext Ihres Arbeitgebers (oder Auftraggebers) genutzt wird, gelten folgende Zuständigkeiten:

• Verantwortlicher (gem. Art. 4 Nr. 7 DSGVO) für die Erhebung und Verarbeitung Ihrer Daten ist Ihr Arbeitgeber.
• Auftragsverarbeiter (gem. Art. 28 DSGVO) und technischer Betreiber der Plattform ist: intrinsify GmbH Leisewitzstr. 41, 30175 Hannover E-Mail: team@intrinsify.de

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Auftrag, nach Weisung Ihres Arbeitgebers und auf Basis eines geschlossenen Vertrags zur Auftragsverarbeitung.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung von personenbezogenen Daten bedarf einer Rechtsgrundlage, die wir Ihnen im Folgenden vorstellen möchten.

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages (hier: Nutzung der App im Arbeitsverhältnis) erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich (z.B. Sicherheit der Infrastruktur), so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Log-Dateien und Hosting (Technische Bereitstellung)

In den Serverstatistiken werden automatisch solche Daten gespeichert, die der Browser an uns übermittelt, im Rahmen unseres berechtigten Interesses der Analyse und aus Sicherheitsgründen (sogenannte „Logfiles").

Dies sind im Einzelnen folgende Daten:

• Verwendetes Betriebssystem und Browsertyp
• Hostname des zugreifenden Rechners (IP-Adresse, ggf. anonymisiert)
• Datum und Uhrzeit der Serveranfrage
• Statusinformationen (z.B. HTTP-Statuscodes)

Diese Daten können wir in der Regel nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden zudem nach einer statistischen Auswertung bzw. nach Ablauf von sicherheitsrelevanten Fristen (i.d.R. 30 Tage) gelöscht.

Hosting-Leistungen & Cloud-Infrastruktur

Wir nehmen Hosting-Leistungen in Anspruch. Diese dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technischen Wartungsleistungen, um den Betrieb dieses Onlineangebotes aufrechtzuerhalten.

Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Nutzern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Reichweitenmessung auf den öffentlichen Seiten

Auf den öffentlich zugänglichen Seiten dieser Domain (Startseite, Informations- und Preisseiten sowie die Registrierung) messen wir die Reichweite mit Plausible Analytics. Für diese Verarbeitung ist die intrinsify GmbH selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO – anders als für die Verarbeitung innerhalb der Anwendung, die im Auftrag Ihres Arbeitgebers erfolgt.

• Zweck: Auswertung, welche Seiten aufgerufen werden, um Inhalte und Angebot zu verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
• Umfang: Erfasst werden ausschließlich der aufgerufene Seitenpfad ohne Query-Parameter, die verweisende Seite, eine grobe Herkunftsregion sowie Browser- und Gerätetyp. Plausible arbeitet ohne Cookies, setzt keine seitenübergreifenden Kennungen ein und bildet keine personenbezogenen Profile. Ihre IP-Adresse dient nur der Ableitung der Herkunftsregion und der Erkennung wiederkehrender Aufrufe innerhalb eines Tages; sie wird nicht gespeichert.
• Verarbeitung: Die Daten werden über unsere eigene Domain an Plausible Analytics (Server in der EU) übermittelt. Ein Vertrag zur Auftragsverarbeitung liegt vor.

Innerhalb der Anwendung – also in den angemeldeten Bereichen, in Umfragen und im Chat – findet keine Reichweitenmessung statt. Eine Zusammenführung dieser Messdaten mit Ihren Nutzungs- oder Inhaltsdaten aus der Anwendung erfolgt nicht.

Art und Zweck der Datenverarbeitung (App-Funktionen)

Im Rahmen der Nutzung der Web-Anwendung werden folgende Datenkategorien verarbeitet:

1. Inhaltsdaten und Umfrageergebnisse

Wir verarbeiten die von Ihnen eingegebenen Antworten, Bewertungen und Freitexteingaben. Sofern Sie optional Ihren Namen angeben („Freiwillige Angaben"), wird dieser ebenfalls gespeichert. Zweck der Verarbeitung ist die Durchführung und Auswertung der Mitarbeiterbefragung im Auftrag des Verantwortlichen.

2. Einsatz von KI-Technologien (Natural Language Processing)

Zur Auswertung von Freitexteingaben nutzen wir Technologien zur Verarbeitung natürlicher Sprache (Künstliche Intelligenz). Die Texteingaben werden semantisch analysiert, um Themencluster und Stimmungsbilder zu generieren. Es findet hierbei keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt (kein Profiling).

3. Art der personenbezogenen Daten

Im Rahmen der Nutzung der Anwendung werden folgende personenbezogene Daten verarbeitet:

• Nutzungs- und Metadaten: IP-Adresse, Session-Daten, Zeitstempel, Serverlogs (Speicherdauer: 90 Tage)
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätetyp (getrennt von IP-Adressen für Errorlogs verarbeitet)
• Inhaltsdaten: Semantische Dialogdaten aus der Konversation
• Stammdaten:
  • Modul „Diagnose": Vorname (optional, sofern von Nutzer aktiv geteilt)
  • Modul „Login": Vorname, Nachname, E-Mail-Adresse, selbstgewähltes Passwort, Telefonnummer

4. Kategorien betroffener Personen

Beschäftigte und Mitarbeiter des Kunden sowie sonstige Personen, die die Anwendung im Auftrag des Verantwortlichen nutzen.

Weitergabe der Daten an Dritte & Infrastruktur

Wir geben Daten an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist und/oder wir im Einzelfall dazu gesetzlich verpflichtet sind. Zur Bereitstellung der Applikation bedienen wir uns spezialisierter technischer Dienstleister (Unterauftragsverarbeiter). Wir haben mit allen Dienstleistern entsprechende Verträge zur Auftragsverarbeitung geschlossen.

Datenspeicherung außerhalb der EU/EWR

Soweit wir Tools von Drittanbietern einsetzen, die Daten in sogenannten Drittländern (außerhalb der EU/EWR, insbesondere USA) verarbeiten, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), sofern die Anbieter zertifiziert sind, oder auf Grundlage von EU-Standardvertragsklauseln (SCC). Mit allen Subdienstleistern haben wir entsprechende Verträge zur Auftragsverarbeitung geschlossen.

Sicherheitsinformationen

Wir sind sehr bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu verarbeiten, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit diese Daten zu schützen. Unsere Webseite bzw. die Kommunikation über unsere Webseite mit uns ist per HTTPS verschlüsselt (Transportverschlüsselung).

Rechte der betroffenen Person

Da die Datenverarbeitung im Auftrag Ihres Arbeitgebers erfolgt, bitten wir Sie, Ihre Rechte primär gegenüber diesem geltend zu machen. Nach den gesetzlichen Bestimmungen haben Sie grundsätzlich ein Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben ebenfalls ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, sofern Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.