Datenschutz und DSGVO¶
FitRadarHR wurde mit DSGVO-Konformität als Designvorgabe konzipiert, nicht als nachträglich hinzugefügte Schicht.
Erhobene Daten¶
| Daten | Wer | Dauer | Rechtsgrundlage |
|---|---|---|---|
| E-Mail, Vorname, Nachname (Kontonutzer) | Kontonutzer | Dauer des Kontos | Vertrag |
| E-Mail, Vorname, Nachname (bewertete Personen) | Kandidaten / Mitarbeitende | Dauer der Organisation | Berechtigtes Interesse + Einwilligung |
| Fragebogenantworten (Rohdaten) | Bewertete Personen | Nach Berechnung gelöscht | Einwilligung |
| Big-Five-Werte | Bewertete Personen | Dauer der Organisation | Einwilligung |
| Fit-Berichte | Bewertete Personen | Dauer der Organisation | Berechtigtes Interesse |
Ausdrückliche Einwilligung¶
Vor Beantwortung des Fragebogens liest und akzeptiert jede Person ausdrücklich einen Informationshinweis. Diese Einwilligung wird: - mit Zeitstempel und Version des angezeigten Textes erfasst, - unveränderlich gespeichert (nachträglich nicht änderbar), - kann widerrufen werden (die Person kann die Löschung ihrer Daten verlangen).
Recht auf Löschung¶
Auf Antrag einer bewerteten Person werden ihre personenbezogenen Daten (Vorname, Nachname, E-Mail) anonymisiert ([gelöscht]). Zugehörige Fit-Berichte werden ohne namentlichen Bezug aufbewahrt, zur organisatorischen Nachvollziehbarkeit.
Audit-Protokoll¶
Alle sensiblen Aktionen (Einsicht in einen Bericht, PDF-Export, Linkversand, Löschung) werden in einem unveränderlichen Protokoll erfasst — im Einklang mit den Anforderungen des EU AI Act für Hochrisikosysteme (siehe EU AI Act und Recruiting für den Zeitplan und die Details der Pflichten).
Reichweitenmessung¶
FitRadarHR verwendet Matomo, selbst gehostet auf derselben Infrastruktur, um Nutzungsvolumen und meistgenutzte Funktionen zu erfassen. Diese Messung ist unter der CNIL-Einwilligungsausnahme konfiguriert: kein Cookie, anonymisierte IP, keine personenbezogenen Daten erhoben, keine Datenübermittlung an Dritte. Für diese Nutzung wird daher kein Einwilligungsbanner angezeigt — zu unterscheiden von der ausdrücklichen Einwilligung, die für den Big-Five-Fragebogen erforderlich ist (siehe oben) und unverändert bleibt.
Analyse der Produktnutzung (optional)¶
Anders als die obige Reichweitenmessung ist diese Analyse standardmäßig deaktiviert: Sie besteht nur, wenn der Betreiber der Instanz einen Mixpanel-Schlüssel hinterlegt hat. Auf einer selbst gehosteten Instanz ohne diesen Schlüssel verlassen keine Daten den Server.
Ist sie aktiviert, übermittelt die Instanz an Mixpanel (Drittanbieter als Auftragsverarbeiter) Ereignisse, die die Nutzung der Anwendung durch angemeldete berufliche Nutzer — Personalverantwortliche und Führungskräfte — beschreiben: Aufruf eines Berichts, PDF-Export, Anlegen einer Organisation, Abschluss eines Abonnements.
- Server-zu-Server-Übermittlung. Es wird kein Mixpanel-Skript im Browser geladen, und es werden weder Cookies noch Kennungen auf Ihrem Endgerät gespeichert. Ein Einwilligungsbanner ist hierfür nicht erforderlich.
- EU-Datenhaltung. Die Rohdaten werden in der europäischen Region von Mixpanel gehostet. Konto- und Abrechnungsmetadaten werden weiterhin in den Vereinigten Staaten von Mixpanel Inc. verarbeitet, auf Grundlage des EU-US Data Privacy Framework.
- Absolute Grenze. Ereignisse aus der Beantwortung des Big-Five-Fragebogens und aus dem persönlichen Portal werden niemals übermittelt. Keine Kennung, kein Name, keine E-Mail-Adresse und kein Persönlichkeitswert einer bewerteten Person verlässt den Server.
Wenn Sie selbst hosten und diese Option aktivieren
Mixpanel wird zu einem Ihrer Auftragsverarbeiter: Schließen Sie den Auftragsverarbeitungsvertrag (AVV), nehmen Sie ihn in Ihr Verarbeitungsverzeichnis (Artikel 30) auf und erwähnen Sie ihn in Ihrer eigenen Datenschutzerklärung. Die interne technische Dokumentation (docs/technical/analytics.md) beschreibt die Konfiguration.
Hosting¶
FitRadarHR wird selbst gehostet. Sie behalten die Kontrolle über den Speicherort Ihrer Daten. In der Standardkonfiguration werden keine Daten an Dritte übermittelt — die einzige mögliche Ausnahme ist die oben beschriebene Nutzungsanalyse, die deaktiviert bleibt, solange kein Schlüssel hinterlegt ist.
Self-Hosting
Wenn Sie FitRadarHR auf Ihrem eigenen VPS bereitstellen, sind Sie für die Verarbeitung personenbezogener Daten verantwortlich (Rolle des Verantwortlichen). Denken Sie daran, Ihr Verzeichnis von Verarbeitungstätigkeiten zu aktualisieren.