Datenschutzerklärung

1.Verantwortlicher

Content-Leads Solutions UG (haftungsbeschränkt)
Rhinstraße 137A
10315 Berlin
Deutschland
E-Mail: info@12personatypen.de

2.Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3.Erhobene Daten

3.1 Registrierung und Kontodaten

Bei der Registrierung erheben wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Unternehmensname (optional). Die Telefonnummer verwenden wir für Rückfragen zu Ihrem Account und für Ihr persönliches Onboarding. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Assessment-Daten

Bei der Durchführung des Tests erheben wir die Antworten auf 48 Fragen sowie das daraus berechnete Persönlichkeitsprofil (Persona-Typ, Dimensionswerte). Bei Kandidaten werden zudem Name und E-Mail-Adresse erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Audioaufnahmen

Sofern ein Nutzer die Audiofunktion nutzt, werden Sprachaufnahmen temporär verarbeitet. Die Aufnahmen werden ausschließlich zur Auswertung im Rahmen des Tests verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Zahlungsdaten

Zahlungsdaten (Kreditkartennummer, IBAN etc.) werden nicht auf unseren Servern gespeichert, sondern direkt von unserem Zahlungsdienstleister Stripe verarbeitet (siehe Abschnitt 8).

3.5 Server-Logdaten

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten erfasst: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.Cookies und Session-Management

Wir verwenden ausschließlich technisch notwendige Session-Cookies (HttpOnly, Secure). Diese Cookies dienen der Authentifizierung und Sitzungsverwaltung. Sie enthalten keine Tracking-Informationen und werden nicht für Werbezwecke eingesetzt.

Wir setzen keine Tracking-Cookies, keine Tracking-Pixel und kein Google Analytics ein.

5.Webanalyse (Vercel Analytics)

Wir nutzen Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. Vercel Analytics erfasst anonymisierte Nutzungsdaten ohne Cookies und ohne personenbezogene Daten. Es werden keine IP-Adressen gespeichert und kein Cross-Site-Tracking durchgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Nutzung).

6.Hosting (Vercel)

Unsere Website wird auf der Plattform von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die oben genannten Server-Logdaten. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://vercel.com/legal/privacy-policy

7.Datenbank (Supabase)

Wir nutzen Supabase als Datenbank- und Backend-Dienst. Unsere Supabase-Instanz läuft auf Servern innerhalb der Europäischen Union (AWS eu-central-1, Frankfurt). Supabase verarbeitet die in Abschnitt 3 genannten Daten in unserem Auftrag. Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung).

8.Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

9.E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Ergebnisbenachrichtigung) nutzen wir Resend, Inc. Resend verarbeitet E-Mail-Adressen und Nachrichteninhalte in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.Caching (Upstash Redis)

Wir nutzen Upstash Redis für temporäres Caching und Rate Limiting. Upstash verarbeitet dabei ausschließlich technische Daten (anonymisierte Session-IDs, Zähler). Personenbezogene Daten werden nicht in Redis gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11.Terminbuchung (Calendly)

Für die Buchung von Onboarding-Terminen nutzen wir Calendly, einen Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die gewählten Termindaten an Calendly übermittelt. Zudem werden beim Öffnen des Buchungsfensters externe Ressourcen von assets.calendly.com geladen; dabei wird Ihre IP-Adresse an Calendly übertragen. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung im Rahmen des Vertrags). Weitere Informationen: https://calendly.com/privacy

12.Betroffenenrechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@12personatypen.de

13.Datenlöschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Löschung des Accounts unverzüglich entfernt. Assessment-Ergebnisse können auf Wunsch jederzeit gelöscht werden. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich) bleiben unberührt.

14.Auftragsverarbeitung

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Dies betrifft insbesondere: Supabase (Datenbank), Vercel (Hosting), Resend (E-Mail-Versand), Upstash (Caching).

15.Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

16.Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

16.1 Art der Verarbeitung

Im Rahmen des Assessments werden Ihre Antworten auf 48 Fragen automatisiert verarbeitet. Der Algorithmus berechnet aus den Antworten Werte auf 6 Persönlichkeitsdimensionen (z. B. Durchsetzungsfähigkeit, Resilienz, Empathie) und ordnet Ihnen auf Basis dieses Scoring-Profils einen von 12 Persona-Typen zu. Zusätzlich wird ein Fit-Score für verschiedene Vertriebsrollen berechnet, den der Arbeitgeber vorab ausgewählt hat.

16.2 Keine automatisierte Einzelentscheidung

Das Tool trifft keine automatisierte Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es werden keine automatisierten Ablehnungen übermittelt. Das Ergebnis dient dem Arbeitgeber als Entscheidungshilfe — die finale Einstellungsentscheidung trifft immer ein Mensch.

16.3 Ihre Rechte

Unabhängig davon stehen Ihnen gemäß Art. 22 Abs. 3 DSGVO folgende Rechte zu:

• Das Recht, Ihren Standpunkt darzulegen.
• Das Recht auf Eingreifen einer Person seitens des Verantwortlichen (des Arbeitgebers).
• Das Recht, die Entscheidung anzufechten.

Sie können eine menschliche Überprüfung Ihres Ergebnisses beim jeweiligen Arbeitgeber anfordern. Der Arbeitgeber ist verpflichtet, diesem Ersuchen nachzukommen.

16.4 Transparenz des Algorithmus

Der Algorithmus bewertet 6 Dimensionen, die jeweils durch 7 Fragen (Likert-Skala) gemessen werden, darunter Kontrollfragen zur Erkennung inkonsistenter Antworten. Die Dimensionswerte werden zu einem Gesamtprofil aggregiert, das einem der 12 Persona-Typen zugeordnet wird. Der Fit-Score berechnet sich aus dem Abgleich des individuellen Profils mit den vom Arbeitgeber definierten Anforderungsprofilen für die jeweiligen Vertriebsrollen. Es werden keine geschützten Merkmale im Sinne des AGG (Geschlecht, Alter, Herkunft etc.) erhoben oder in die Berechnung einbezogen.

16.5 Verantwortlichkeit des Arbeitgebers

Der Arbeitgeber, der das Assessment einsetzt, ist datenschutzrechtlich dafür verantwortlich, wie er die Ergebnisse in seinem Einstellungsprozess verwendet. 12 Persona-Typen stellt lediglich das Werkzeug zur Verfügung. Die Verantwortung für die Einhaltung der Art. 22 DSGVO im konkreten Einstellungsverfahren liegt beim Arbeitgeber.

16.6 Kontakt

Zur Ausübung Ihrer Rechte in Bezug auf automatisierte Verarbeitung wenden Sie sich bitte an: felixbusinessmail@gmx.de oder nutzen Sie unser Kontaktformular. Sie können sich auch direkt an den jeweiligen Arbeitgeber wenden, der das Assessment durchführt.

16.7 Anonymisierte Datennutzung zur Algorithmusverbesserung

Zur Verbesserung des Algorithmus und zur Bereitstellung branchenweiter Vergleichswerte werden anonymisierte, nicht personenbezogene Auswertungsdaten verarbeitet. Dabei handelt es sich ausschließlich um aggregierte Dimensionsscores, Rollenangaben und Ergebniskategorien ohne jeglichen Bezug zu einzelnen Personen, Unternehmen oder Agentur-Konten. Ein Rückschluss auf einzelne Personen oder Unternehmen ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Dienstqualität).

17.Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.