Datenschutzerklärung

Was wir speichern

Dein Konto: eine E-Mail-Adresse und eine Anmeldung per Magic-Link oder Passwort, verwaltet von Supabase Auth.

• Die Personen, die du hinzugefügt hast, und ihre Antworten auf die sieben EMPOWER-Fragebögen (Empathie, Moral, Persönlichkeit, Orientierung, Arbeitsstil, Unternehmergeist, Denkweise)
• Die aus diesen Antworten erzeugten schriftlichen Auswertungen (Modulberichte, Beratungsbriefings, Personenähnlichkeiten)
• Wenn du eine reale Person zur Kontoverknüpfung einlädst: die Einladung selbst (die E-Mail-Adresse der Person und den Einladungsstatus) und einen Platzhaltereintrag, der auf ihr Konto verweist – niemals ihre Antworten direkt, siehe „Kontoverknüpfung im Detail“ unten
• Wenn du deinen eigenen Modellschlüssel verbindest (BYOK): der von dir angegebene Endpunkt und Modellname sowie der Schlüssel selbst, verschlüsselt im Supabase Vault

Wo es liegt und wer es sehen kann

Alles oben Genannte liegt in der Postgres-Datenbank unseres Supabase-Projekts, in Tabellen, die durch Row-Level-Security auf genau ein Konto beschränkt sind: deins. Keine Tabelle gewährt einem Konto Lesezugriff auf die Rohantworten, Auswertungen oder Berichte eines anderen Kontos. Das ist keine Richtlinie, die wir versprechen einzuhalten – sie wird von der Datenbank selbst erzwungen, und das prüfen wir als Erstes, wann immer wir etwas in diesem Bereich ändern.

Die eine Ausnahme ist bewusst und eng gefasst: Wenn du dein Konto mit dem einer realen Person verknüpfst, ist der von uns berechnete Vergleich (bei welchen Skalen ihr euch ähnlich oder unterschiedlich seid, und die beratende Einschätzung dazu) für euch beide sichtbar, sobald ihr beide zugestimmt habt. Deine Rohantworten sind für das verknüpfte Konto niemals lesbar, und die Antworten der anderen Person sind es für dich ebenso wenig – nur das Vergleichsergebnis überschreitet diese Grenze, und nur nach gegenseitiger Zustimmung.

Kontoverknüpfung im Detail

Wenn du jemanden einlädst, speichern wir die E-Mail-Adresse der Person und einen Einladungsstatus (ausstehend, angenommen, abgelehnt oder widerrufen). Das Annehmen erstellt einen Platzhaltereintrag in jedem eurer Konten, der auf das jeweils andere verweist – es werden keine Antworten verschoben. Jeder Vergleich, den du danach siehst, wird im Moment der Ansicht aus den eigenen Antworten jeder Person berechnet, gelesen unter einer Systemrolle, die nur innerhalb dieser einen Berechnung existiert. Das Widerrufen einer Verknüpfung stoppt neue Vergleiche sofort; alles, was du bereits erzeugt und gespeichert hast, bleibt genau dort, wo es war, da es niemals die Rohantworten der anderen Person enthielt.

Bring-your-own-key (BYOK)-Modelle

Standardmäßig wird jede Auswertung vollständig auf unseren Servern ohne externen Aufruf geschrieben. Wenn du in den Einstellungen deinen eigenen Modellschlüssel hinzufügst, werden deine Antworten nur dann an den von dir angegebenen Endpunkt gesendet, wenn du ausdrücklich eine Neuformulierung anforderst – niemals automatisch, niemals als Nebeneffekt von etwas anderem. Die Neuformulierung wird angewiesen, dieselben Belege und denselben Haftungsausschluss wie das Original beizubehalten, und wir prüfen das Ergebnis daran, bevor wir es dir anzeigen.

Dein Schlüssel selbst ist im Supabase Vault verschlüsselt gespeichert. Wir lesen ihn nicht, protokollieren ihn nicht und verwenden ihn für nichts anderes als die von dir angeforderte Neuformulierung.

Was wir nicht tun

• Wir verkaufen deine Daten niemals, an niemanden.
• Wir verwenden deine Antworten, Werte oder Auswertungen nicht, um irgendein Modell zu trainieren.
• Wir betreiben derzeit keine Drittanbieter-Analysen, Werbe-Pixel oder Tracking-Skripte auf diesem Produkt.
• Wir verwenden deine psychometrischen Daten – deine oder die einer verknüpften Person – nicht, um Entscheidungen über Einstellung, Beförderung, Kreditvergabe, Versicherung oder irgendetwas anderes mit rechtlicher oder ähnlich bedeutender Wirkung auf eine Person zu treffen oder zu beeinflussen. Siehe Verantwortungsvolle Nutzung.

Löschen deiner Daten

Einstellungen → „Konto löschen“ entfernt dein Konto und alles, was ihm gehört: jede Person, die du hinzugefügt hast, jede Antwort, jeden Bericht, alle Kontoverknüpfungen (gesendet und empfangen) sowie deinen Modellschlüssel. Dies geschieht sofort, ist keine weiche Löschung und kann innerhalb des Produkts nicht rückgängig gemacht werden. Warst du mit einer anderen Person verknüpft, bleiben ihr Konto und ihre Antworten davon völlig unberührt – das Löschen deines Kontos entfernt nur, was deinem Konto gehört.

Eine bekannte Einschränkung, klar benannt statt verborgen: Wenn du einen BYOK-Modellschlüssel konfiguriert hast, wird dessen zugrunde liegendes verschlüsseltes Geheimnis als Teil der Kontolöschung entfernt; wir überprüfen dies in unseren eigenen Tests, statt es einfach anzunehmen. Das Löschen einer einzelnen Person innerhalb des Produkts (statt deines gesamten Kontos) entfernt ihre Antworten und Berichte auf dieselbe Weise, sofort.

Cookies

Supabase Auth speichert deine Sitzung im lokalen Speicher deines Browsers, nicht in einem Cookie. Wir setzen keine Analyse- oder Werbe-Cookies.

Änderungen dieser Richtlinie

Wenn sich diese Richtlinie in einer Weise ändert, die für das bereits über dich Gespeicherte relevant ist, werden wir das deutlich sagen, statt nur leise das Datum oben zu aktualisieren.