Datenschutzerklärung

1. Verantwortlicher

Dennis Willkomm, Ernst-Kraft-Straße 35, 59379 Selm

E-Mail: kontakt@dennis-willkomm.de

2. Über dieses Angebot

Volta ist eine Plattform für webbasierte Reflexionsinstrumente zur Selbsteinschätzung (u. a. Führungsverhalten und Entwicklungsorientierung) auf Basis entwicklungs- und persönlichkeitspsychologischer Modelle. Der Zugang erfolgt teils auf Einladung bzw. mit Zugangscode, teils über einen öffentlichen Selbst-Einstieg ohne Konto (siehe Abschnitt 5b).

3. Datenverarbeitung beim Besuch der Website

Beim Aufruf der Website werden durch den Hosting-Anbieter technisch erforderliche Verbindungs- und Log-Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hosting-Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — unter dem EU-US Data Privacy Framework zertifiziert. AVV liegt vor.

3a. Cookies

Diese Plattform setzt ausschließlich technisch notwendige bzw. funktionale Cookies. Es werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken gesetzt. Cookies von Drittanbietern werden nur gesetzt, wenn Sie die eingebettete Terminbuchung aktiv öffnen (siehe Abschnitt 6b) — und auch dann ausschließlich technisch notwendige Sicherheits- und Sitzungs-Cookies. Für die nachfolgend genannten Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner entfällt daher.

Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder blockieren; die Anmeldung und die Bearbeitung der Instrumente funktionieren dann unter Umständen nicht mehr.

4. Nutzerkonto und Authentifizierung

Verarbeitete Daten: E-Mail-Adresse, Passkey-Credential (geräteseitig), Authenticator-Bezeichnung, Zeitpunkt der Registrierung, Rolle sowie technische Geräte- und Verbindungsdaten (IP-Adresse, Betriebssystem/Plattform).

Zweck: Identifikation und Zugangskontrolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Registrierung).

Auftragsverarbeiter: Hanko GmbH, Ringstraße 19, 24114 Kiel. Unterauftragsverarbeiter: Amazon Web Services (Hosting) und adesso as a service GmbH, Verarbeitung ausschließlich in Deutschland (Frankfurt bzw. Dortmund). AVV liegt vor.

5. Ergebnisse und Profildaten

Verarbeitete Daten: Antworten auf die Fragen des jeweiligen Instruments sowie die daraus berechneten Auswertungsergebnisse (je nach Instrument z. B. Führungsmuster und Reaktionsprofil, Entwicklungsorientierung, ein Persönlichkeitsprofil nach dem Fünf-Faktoren-Modell (Big Five) beim Instrument „Archetypen“, welche Themen bei Ihnen gerade lebendig sind und wie Sie mit ihnen umgehen, oder beim Instrument „Kraftfeld“ ein Stärkenbild auf vier Achsen), Erhebungsdatum, technische Versionsinformationen.

Zeitmessung (bei den Instrumenten „Archetypen“ und „Kraftfeld“): Zusätzlich werden der Zeitpunkt jeder Antwort, die Bearbeitungsdauer je Aussage (der Abstand zur jeweils vorigen Antwort) und die Reihenfolge gespeichert, in der Ihnen die Fragen vorgelegt wurden. Das dient ausschließlich der Qualitätssicherung der Messung — zu erkennen, ob ein Fragebogen aufmerksam bearbeitet wurde, und den Einfluss der Fragenreihenfolge herauszurechnen. Es findet keine Leistungs- oder Verhaltensbewertung statt, und die Bearbeitungsdauer geht nicht in Ihr Ergebnis ein.

Zweck: Anzeige und Archivierung persönlicher Ergebnisse, historische Vergleiche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zu Beginn der Bearbeitung).

Freiwilligkeit & Weitergabe: Die Teilnahme ist freiwillig. Die Ergebnisse — einschließlich eines Persönlichkeitsprofils — werden ausschließlich zur Erstellung Ihres persönlichen Berichts verarbeitet und ohne Ihre Einwilligung nicht an Dritte weitergegeben.

Speicherdauer: bis zur Kontolöschung.

Instrumente in der Erprobung: Einzelne Instrumente sind noch nicht abschließend validiert und laufen unter einer ausdrücklich vorläufigen Auswertungsfassung; das steht vor dem Start am jeweiligen Instrument. Wird diese Fassung später überarbeitet, lässt sich ein vorher erstelltes Ergebnis mit der neuen Fassung nicht mehr nachrechnen, und es fließt nicht mehr in übergreifende Auswertungen ein. Ihre Antworten und Ihr bereits erstellter Bericht bleiben davon unberührt und weiterhin für Sie abrufbar. Derzeit betrifft das die Instrumente „Archetypen“ und „Kraftfeld“. Beim Kraftfeld ist zusätzlich ein einzelner Abschnitt des Berichts ausdrücklich als Erprobung gekennzeichnet (die Frage, in welcher Ausprägung sich eine Stärke zeigt); die übrigen Abschnitte sind davon nicht betroffen.

Auftragsverarbeiter: Supabase Inc. — Datenspeicherung ausschließlich EU/Frankfurt. AVV liegt vor.

5a. Veränderungslandkarte (begleitetes Coaching-Werkzeug)

Verarbeitete Daten: die von Ihnen frei eingegebenen Inhalte Ihrer persönlichen Veränderungslandkarte — Ihr Anliegen, hinderliche Verhaltensweisen, Befürchtungen, verborgene Annahmen über sich selbst sowie geplante und durchgeführte Experimente samt Ergebnissen. Es handelt sich um Freitext; es findet keine Auswertung, Bewertung oder Punktevergabe statt.

Zweck: ausschließlich die Durchführung und Begleitung Ihres persönlichen Coaching-Prozesses (Immunity-to-Change-Methode).

Zugriff: Diese Inhalte sind ausschließlich für Sie und Ihre Ihnen zugewiesene Begleitung (Coach) sichtbar. Die Administration der Plattform sieht nur, dass eine Begleitung besteht (organisatorische Metadaten), nicht deren Inhalte. Eine Weitergabe an weitere Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (gesonderte Einwilligung vor der ersten Nutzung des Werkzeugs).

Freiwilligkeit & Widerruf: Die Nutzung ist freiwillig. Sie können einzelne Einträge jederzeit löschen; die Einwilligung gilt für die jeweilige Begleitung und kann mit Wirkung für die Zukunft widerrufen werden. Wird die Begleitung beendet, verliert der Coach umgehend den Zugriff.

Speicherdauer: bis zur Löschung der Inhalte bzw. Ihres Kontos. Bei Kontolöschung werden alle Inhalte der Veränderungslandkarte unwiderruflich entfernt.

Auftragsverarbeiter: Supabase Inc. — Datenspeicherung ausschließlich EU/Frankfurt. AVV liegt vor.

Hinweis (frühe Erprobungsphase / MVP): Dieses Werkzeug befindet sich in einer frühen Erprobungsphase. Abläufe und Funktionen können sich ändern; Teilnehmende werden hierauf vorab ausdrücklich hingewiesen.

5c. Kontexteintrag zum Lebenskontext (Instrument „Archetypen“)

Verarbeitete Daten: Nach einem Durchlauf können Sie freiwillig angeben, ob sich an Ihrer Lebenslage seit dem letzten Mal etwas Wesentliches verändert hat (nein / ja, eher / ja, deutlich), und dies in einem freiwilligen Freitextfeld in einem Satz beschreiben. Beide Angaben sind optional; das Feld ist leer vorbelegt.

Zweck: ausschließlich, damit Sie Ihren eigenen Verlauf über mehrere Durchläufe lesen können. Die Angaben fließen nicht in die Berechnung Ihres Ergebnisses ein.

Zugriff: Diese Angaben sind ausschließlich für Sie sichtbar. Sie erscheinen in keiner Auswertung, keinem Bericht, keinem Export und keiner Aggregatstatistik — auch nicht für uns als Betreiber. Eine Weitergabe an Dritte erfolgt nicht.

Besondere Kategorien: Wenn Sie im Freitext Angaben zu Gesundheit oder persönlichen Verhältnissen machen, können darunter besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO fallen. Rechtsgrundlage ist dann Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das freiwillige Ausfüllen erteilen. Ein entsprechender Hinweis steht unmittelbar am Eingabefeld.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: 24 Monate ab der letzten Änderung. Unabhängig davon können Sie den Eintrag jederzeit selbst ändern oder löschen; mit der Löschung Ihres Kontos wird er ebenfalls entfernt.

Verfügbarkeit: nur mit Nutzerkonto. Für Teilnahmen ohne Konto (Gastzugang) wird dieser Eintrag nicht angeboten.

5d. Rückmeldung Dritter zum Stärkenbild (Fremdbild, Instrument „Kraftfeld“)

Worum es geht: Wenn Sie das Instrument „Kraftfeld“ durchlaufen haben, können Sie einen Link erzeugen und ihn selbst an Menschen weitergeben, deren Einschätzung Sie interessiert. Wir versenden nichts und erfahren die Adressen dieser Personen nicht.

Wenn Sie eine Rückmeldung geben: Verarbeitet werden Ihre Einschätzungen zu höchstens acht Stärken auf drei Skalen, ein freiwilliger Anzeigename (nur wenn die Erhebung zugeordnet läuft) und die Bearbeitungsdauer als Plausibilitätsmaß. Keine E-Mail-Adresse, kein Konto, keine IP-Adresse über das Fenster der Missbrauchsdrossel hinaus. Freitextfelder gibt es außer dem Anzeigenamen nicht. Das Selbstbild der Person, um die es geht, sehen Sie nicht — weder vorher noch nachher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch aktives Ausfüllen und Absenden.

Anonym oder zugeordnet: Die Person, die Sie fragt, legt das beim Erzeugen des Links fest, und es ist danach nicht mehr änderbar. Sie erfahren es, bevor Sie ausfüllen. Im anonymen Modus wird erst ab drei Rückmeldungen überhaupt etwas ausgewertet, und dann nur zusammengefasst.

Ihr Widerruf: Nach dem Absenden erhalten Sie einen eigenen Link, mit dem Sie Ihre Rückmeldung jederzeit und ohne Rückfrage löschen können. Die Person, die Sie gefragt hat, erfährt davon nichts.

Wenn Sie die Rückmeldungen einholen: Sie sehen die Auswertung; Sie können die gesamte Erhebung verwerfen, aber keine einzelne Rückmeldung entfernen. Der Link läuft nach 14 Tagen ab, nimmt höchstens zehn Rückmeldungen an und lässt sich jederzeit vorzeitig schließen.

Speicherdauer: Die Rückmeldungen hängen an Ihrer Erhebung und werden mit ihr gelöscht; Gast-Zugänge werden ohnehin nach zwölf Monaten anonymisiert.

Missbrauchsschutz ohne Anmeldung: ein verstecktes Formularfeld, eine Begrenzung der Versuche je Netzwerkadresse innerhalb eines kurzen Zeitfensters und die Obergrenze je Link. Kein Captcha und kein Dienst eines Drittanbieters — ein solcher würde die IP-Adresse jeder rückmeldenden Person sehen.

5b. Öffentlicher Selbst-Einstieg ohne Konto (Double-Opt-in)

Verarbeitete Daten: Ihre E-Mail-Adresse sowie Ihre Antworten und das daraus erstellte Ergebnis. Der Einstieg ist ohne Zugangscode und ohne Konto möglich.

Zweck: Durchführung des von Ihnen gewählten Reflexionsinstruments und Zusendung Ihres Ergebnisses.

Bestätigungsverfahren (Double-Opt-in): Ihr Ergebnis wird Ihnen erst zugesandt, nachdem Sie Ihre E-Mail-Adresse über einen Bestätigungslink verifiziert haben. Bis dahin erhalten Sie ausschließlich eine inhaltslose Bestätigungs-E-Mail. Der Bestätigungslink ist 24 Stunden gültig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Verarbeitung zur Ergebniserstellung erfolgt auf Ihren Wunsch.

Speicherdauer: bis zu Ihrer Löschung über den Link in der Ergebnis-E-Mail (das Recht auf Löschung wird wörtlich umgesetzt). Eine automatische Löschung erfolgt derzeit nicht.

Werbliche E-Mails (optional): Nur wenn Sie das gesonderte, nicht vorausgewählte Kästchen aktiviert haben, verwenden wir Ihre E-Mail-Adresse für gelegentliche Informationen zu unseren Reflexionsinstrumenten (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder werblichen E-Mail.

Hinweis (frühe Erprobungsphase / MVP): Dieser Einstieg befindet sich in einer frühen Erprobungsphase.

6. E-Mail-Versand

Verarbeitete Daten: E-Mail-Adresse der empfangenden Person, Inhalt und Metadaten (Zustellstatus) der Nachricht.

Zweck: Versand transaktionaler E-Mails — Einladungen, Zugangscodes sowie Ergebnis-E-Mails (inkl. Gast-Ergebnisse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO (je nach Mail-Typ: Einwilligung bzw. berechtigtes Interesse an der Zugangsverwaltung).

Auftragsverarbeiter: Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitung in den USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework (zertifiziert). Unterauftragsverarbeiter: resend.com/legal/subprocessors. Löschung der Daten spätestens 90 Tage nach Vertragsende. AVV liegt vor.

6a. Fehlerdiagnose (technisches Fehler-Log)

Verarbeitete Daten: bei einem technischen Fehler die Fehlermeldung samt technischem Stack-Trace, die aufgerufene Seite (Pfad, ohne Inhalte), die Browser-Kennung (User-Agent) und die App-Version. Keine IP-Adresse und keine Antwort- oder Ergebnisinhalte.

Zweck: Erkennen und Beheben technischer Fehler für einen stabilen, sicheren Betrieb der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

Speicherung: ausschließlich in der bestehenden Datenbank (Supabase, EU/Frankfurt) — kein zusätzlicher Auftragsverarbeiter.

6b. Terminbuchung (Cal.com)

Auf der Ergebnisseite können Sie optional ein begleitetes Debriefing buchen. Dafür binden wir den Terminbuchungsdienst Cal.com (EU-Instanz cal.eu) als eingebettetes Fenster ein. Die Einbindung ist datensparsam: Eine Verbindung zu Cal.com wird erst hergestellt, wenn Sie den Buchungsdialog aktiv öffnen — nicht bereits beim Aufruf der Ergebnisseite.

Verarbeitete Daten: die von Ihnen im Buchungsformular eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Termin sowie optionale Angaben zu Ihrem Anliegen) sowie technische Verbindungsdaten.

Cookies: Beim Öffnen des Buchungsdialogs setzt Cal.com ein Sicherheits-Cookie (Cloudflare, Bot-/Missbrauchsschutz, Speicherdauer ca. 30 Minuten) sowie technisch notwendige Sitzungs-Cookies (u. a. CSRF-Schutz), die am Ende der Browser-Sitzung gelöscht werden. Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt; nach § 25 Abs. 2 TDDDG ist hierfür keine Einwilligung erforderlich.

Zweck: Vereinbarung und Durchführung eines Debriefing-Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Termins) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit der Einbindung).

Anbieter: Cal.com (EU-Instanz: cal.eu). Weitere Informationen in der Datenschutzerklärung von Cal.com: cal.com/privacy.

7. Freiwillige demografische Angaben

Verarbeitete Daten (freiwillig): Geschlecht, Führungsebene, Jahre als Führungskraft, Branche, Organisationsgröße, Altersgruppe.

Zweck: Anonymisierte Musteranalyse zur Weiterentwicklung des Instruments. Ausschließlich aggregierte, nicht individuell zuordenbare Auswertung. Keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Ausfüllen).

Widerruf: jederzeit durch Löschen der Angaben im Profil oder Kontaktaufnahme.

7a. Freiwillige Nutzung zu Forschungs- und Entwicklungszwecken

Mit Ihrer ausdrücklichen, separaten Einwilligung verwenden wir Ihre Antworten in anonymisierter Form (ohne Namen, E-Mail oder sonstige Identifikationsmerkmale) zur Kalibrierung und wissenschaftlichen Weiterentwicklung des Instruments. Diese Einwilligung ist freiwillig, hat keinen Einfluss auf die Nutzung des Instruments und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (in Ihrem Profil oder per Nachricht an kontakt@dennis-willkomm.de). Bereits anonymisierte Daten lassen sich danach nicht mehr einzeln zuordnen oder entfernen.

8. Speicherdauer und Löschung

Alle personenbezogenen Daten werden bei Kontolöschung unwiderruflich gelöscht. Demografische Angaben sind unabhängig davon jederzeit löschbar. Löschung auf Anfrage an: kontakt@dennis-willkomm.de.

9. Ihre Rechte

Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kontakt: kontakt@dennis-willkomm.de

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.