Datenschutzhinweis

01Welche Daten wir erheben

• Kontodaten – Ihre E-Mail-Adresse, ein sicher gehashtes Passwort und (optional) ein Anzeigename sowie Rechnungsdaten, damit wir Ihr Konto führen und Rechnungen ausstellen können.
• Ihr Testergebnis – Ihre DISC-Antworten und -Werte, verschlüsselt gespeichert und mit Ihrem Konto verknüpft, damit wir Ihren Bericht erstellen können.
• Forschungsdaten – ein separater Datensatz Ihres Ergebnisses ohne Namen (siehe nächster Abschnitt).
• Serverprotokolle und Nutzungsstatistiken – unser Webserver speichert übliche Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) bis zu 15 Tage, für Sicherheit und Fehlerbehebung. Aus denselben Anfragen führen wir Nutzungsstatistiken nur als Tagessummen – Seitenaufrufe, Besucher, Land, verweisende Website, Sprache und Gerätetyp – ohne Cookie, ohne gespeicherte Kennung und ohne gespeicherte IP-Adresse. Keines von beiden wird mit Ihrem Konto oder Ihrem Testergebnis verknüpft.
• Anmeldezeitpunkt – wenn Sie sich anmelden, speichern wir den Zeitpunkt dieser Anmeldung in Ihrem Konto, damit ungenutzte Konten erkannt werden können.
• Test ohne Konto – wir berechnen Ihr Ergebnis, um es Ihnen anzuzeigen, speichern aber nichts. Ihre Antworten bleiben bis zu 7 Tage in Ihrem Browser und werden erst gespeichert, wenn Sie ein Konto erstellen oder sich anmelden.

02Der Forschungsdatensatz

Wenn Sie den Test abschließen, speichern wir Ihre Antworten und Ihr Ergebnis zusätzlich in einem separaten Forschungsdatensatz, der nur durch einen zufälligen Testcode gekennzeichnet ist – nie durch Ihren Namen, Ihre E-Mail-Adresse oder Ihr Konto. Wenn Sie die freiwillige Umfrage nach dem Test ausfüllen, kommen Ihr Land und einige demografische Angaben (Altersgruppe, Geschlecht, Bildung, Beruf, Branche) zu diesem Datensatz hinzu.

03Wenn Sie den Test in einer Gruppensession gemacht haben

Für den Test in einer Live-Session brauchen Sie kein Konto, und wir fragen nie nach Ihrer E-Mail-Adresse. Sie treten mit einem Code bei, den Sie von der Sessionleitung erhalten. Im Folgenden steht alles, was wir über Sie speichern.

• Was wir speichern – Ihre Antworten, die daraus berechneten DISC-Werte und den Namen, den Sie auf dem Beitrittsbildschirm eingegeben haben, falls Sie einen eingegeben haben. Dort steht, dass der Name freiwillig ist und in den Gruppenergebnissen erscheint; lassen Sie das Feld leer, enthält Ihr Datensatz nichts, was Sie namentlich nennt. Hat die Sessionleitung gewählt, die Ergebnisse später aufzudecken, speichern wir auch Ihre E-Mail-Adresse (verschlüsselt) bis 7 Tage nach der Freigabe der Ergebnisse oder dem Schließen der Session – ausschließlich, um Ihnen den Link zu Ihren Ergebnissen zu schicken.
• Was die Sessionleitung sieht – das Gesamtbild der Gruppe: alle gemeinsam nach Stil dargestellt, Ihr Name neben Ihrem Punkt nur dann, wenn Sie einen eingegeben haben. Ihre Antworten sieht sie nicht, und Ihren persönlichen Bericht kann sie nicht öffnen.
• Ihr eigener Bericht – Sie können ihn sechs Stunden lang lesen und herunterladen; so lange gilt das Cookie, das sich Ihren Platz merkt. Speichern Sie das PDF, wenn Sie es behalten möchten: Danach können wir Sie nicht mehr zuordnen, um es Ihnen erneut anzuzeigen.
• Wie lange wir Ihre Daten speichern – Ihre Antworten werden nach 180 Tagen aus der Session gelöscht (bei einer Session, die spät in diesem Zeitraum endet, 45 Tage nach ihrem Ende). Die Werte bleiben erhalten, damit die Gruppenergebnisse der Sessionleitung weiter funktionieren. Wie bei allen, die den Test abschließen, geht außerdem eine Kopie Ihres Ergebnisses ohne Namen in den oben beschriebenen Forschungsdatensatz, für den eigene Fristen gelten.
• Land – im Forschungsdatensatz speichern wir die Region aus der Spracheinstellung Ihres Browsers (zum Beispiel EE aus et-EE), niemals Ihre IP-Adresse; bei älteren Gruppensessions das Land, das die Trainerin oder der Trainer angegeben hat. Ihre Antwort in der freiwilligen Umfrage ersetzt sie.

Sie haben dieselben hier beschriebenen Rechte wie alle anderen, aber kein Konto, über das Sie sie ausüben können – schreiben Sie deshalb an . Über den Testcode auf dem heruntergeladenen PDF finden wir Ihren Forschungsdatensatz; geben Sie den Code also an, wenn Sie ihn noch haben.

04Unsere Rechtsgrundlagen

• Vertrag – Ihr Konto, Ihr Testergebnis und Ihr Bericht: um den Dienst zu erbringen, für den Sie sich angemeldet haben.
• Einwilligung – die freiwillige demografische Umfrage: Sie entscheiden, ob Sie die Angaben teilen, und können Ihre Einwilligung widerrufen.
• Berechtigtes Interesse – Forschung auf Basis zusammengefasster Daten, um den Test zu verbessern, sowie Serverprotokolle und Nutzungsstatistiken für Sicherheit, Fehlerbehebung und das Verständnis, wie die Website genutzt wird.
• Gruppensessions – wenn Sie den Test über eine Sessionleitung gemacht haben, ist unsere Grundlage das berechtigte Interesse: Ihnen den von der Sessionleitung organisierten Test bereitzustellen und ihr das Gruppenergebnis zu liefern. Sie können jederzeit widersprechen.

05An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht. Einige wenige Dienstleister verarbeiten Daten in unserem Auftrag: Stripe (Zahlungen – Kartendaten gehen direkt an Stripe; wir sehen oder speichern sie nie), Resend (die E-Mails, die wir versenden), Google Firebase (Datenbank), DigitalOcean (der Server, in Frankfurt, Deutschland) und Google Fonts (die Schriften, die Ihr Browser von Google lädt, wobei Google Ihre IP-Adresse sieht). Einige von ihnen verarbeiten Daten möglicherweise außerhalb der EU auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

06Wie lange wir Daten speichern

• Kontodaten – solange Sie ein Konto haben. Löschen Sie Ihr Konto, werden sie entfernt – mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen: Rechnungen und Buchhaltungsunterlagen 7 Jahre lang (estnisches Rechnungslegungsgesetz) sowie ein Vermerk, dass ein Einladungslink aus einer Werbeaktion genutzt wurde, damit er nicht zweimal genutzt werden kann.
• Forschungsdatensätze – die demografischen Angaben aus der freiwilligen Umfrage (Alter, Geschlecht, Bildung, Beruf, Branche) werden nach 3 Jahren gelöscht. Das DISC-Ergebnis, sein Zufallscode und Ihr Land bleiben erhalten – sie sind weder mit einem Namen noch mit einem Konto verknüpft und ermöglichen weiterhin Profilvergleiche und Länderstatistiken. Sie können jederzeit unter Angabe Ihres Testcodes die vollständige Löschung verlangen.
• Daten aus Live-Sessions – die Antworten von Teilnehmenden werden nach 180 Tagen aus der Session gelöscht (bei einer Session, die spät in diesem Zeitraum endet, 45 Tage nach ihrem Ende). Die Werte bleiben in der Session, damit die Gruppenergebnisse weiter funktionieren; sie enthalten keinen Namen, es sei denn, die teilnehmende Person hat einen eingegeben.

07Wenn wir Sie per E-Mail kontaktiert haben

Wir stellen Discality gelegentlich per E-Mail Trainerinnen und Trainern, Coaches, Beraterinnen und Beratern sowie Beratungsunternehmen vor und nutzen dafür geschäftliche Kontaktdaten aus öffentlichen Quellen. Wenn Sie eine solche E-Mail erhalten haben, erfahren Sie hier, welche Daten wir über Sie speichern und warum.

• Was wir speichern – Ihren Namen, Ihre Position, Ihr Unternehmen und Ihre geschäftliche E-Mail-Adresse, wo und wann wir diese Angaben gefunden haben (Webadresse und Datum), sowie Ihre Antwort, falls Sie uns antworten.
• Woher die Daten stammen – aus öffentlichen geschäftlichen Quellen: von der Website Ihres Unternehmens, aus dem Handelsregister oder aus dem Mitgliederverzeichnis eines Berufsverbands. Wir halten für jeden Kontakt die genaue Quelle fest und nennen sie Ihnen auf Anfrage.
• Warum und auf welcher Grundlage – um Discality Fachleuten vorzustellen, deren Arbeit einen Bezug dazu hat. Unsere Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir schreiben nur geschäftliche Kontakte an und senden Ihnen auf Anfrage eine Zusammenfassung unserer Interessenabwägung.
• Wer sie in unserem Auftrag verarbeitet – Smartlead (Versand der E-Mails; 521 Products Pty Ltd, Australien) und Google Workspace (unser E-Mail-System und unsere Kontaktliste). Nach Australien übermittelte Daten sind durch die Standardvertragsklauseln der Europäischen Kommission geschützt.
• Wie lange wir Ihre Daten speichern – wenn Sie weder antworten noch ein Konto anlegen, löschen wir Ihre Daten innerhalb von 12 Monaten nach der Erhebung. Wenn Sie widersprechen, behalten wir nur Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Ihnen nie wieder schreiben.

Ihr Widerspruchsrecht – Sie können der Direktwerbung jederzeit widersprechen: Antworten Sie auf unsere E-Mail (zum Beispiel mit „abmelden“) oder schreiben Sie an , und wir schreiben Ihnen ab sofort von keiner Discality-Adresse mehr. Ihre weiteren Rechte, darunter das Recht auf Beschwerde bei der estnischen Datenschutzaufsichtsbehörde, finden Sie weiter unten.

08Ihre Rechte

Sie können jederzeit Auskunft, Berichtigung, Löschung oder Export Ihrer Daten verlangen, der Verarbeitung widersprechen oder Ihre Einwilligung widerrufen – in Ihren Kontoeinstellungen oder per E-Mail an uns. Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt behandelt haben, können Sie sich bei der estnischen Datenschutzaufsichtsbehörde beschweren (Andmekaitse Inspektsioon, aki.ee).

09Cookies

Wir verwenden ein notwendiges Cookie, damit Sie angemeldet bleiben (ein sicheres HttpOnly-Sitzungstoken), und in einer Live-Session eines, das sich sechs Stunden lang Ihren Platz merkt. Ihre Sprachauswahl wird im lokalen Speicher Ihres Browsers abgelegt. Keine Werbe- oder Tracking-Cookies von Drittanbietern.

10Kontakt

Sie haben Fragen zu Ihren Daten oder möchten ein Recht ausüben? Schreiben Sie an .

Postanschrift: Kuldala tee 24, 75312 Peetri, Harjumaa, Estland.