Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
[Firmenname / Rechtsform]
[Straße, PLZ Ort]
[E-Mail] · [Telefon]
Datenschutzbeauftragte/r: [Name / Kontakt oder „nicht bestellt, da nicht erforderlich"]
Diese Anwendung dient der Durchführung von 360°-Feedback zur Personal- und Kompetenzentwicklung innerhalb der TAM Akademie. Verarbeitet werden ausschließlich Beschäftigtendaten.
Rechtsgrundlage: [Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und/oder § 26 BDSG / Art. 88 DSGVO i. V. m. Betriebsvereinbarung — final festlegen].
| Datenkategorie | Zweck |
|---|---|
| Name, E-Mail-Adresse | Identifikation, Login, Zuordnung von Feedback |
| Profilbild (Google-Avatar) | Anzeige im Dashboard |
| Team, Position | Zuordnung von Feedback-Beziehungen, Auswertung |
| Personio-ID | Abgleich mit dem HR-System (Import) |
| Feedback-Antworten (Skalen 1–5, Freitext) | Kern der 360°-Auswertung |
Es gilt der Grundsatz der Datensparsamkeit — es werden nur die für den Feedback-Prozess nötigen Daten erhoben.
Die Anmeldung erfolgt ausschließlich über ein Google-Workspace-Konto der Domain tam-akademie.de. Dabei werden Name, E-Mail und Profilbild von Google übermittelt. Es können sich nur Personen dieser Domain anmelden.
Anbieter: Google Ireland Ltd. [Auftragsverarbeitungsvertrag / Angemessenheit prüfen]
Es wird ein technisch notwendiges Session-Cookie (connect.sid) gesetzt, um die Anmeldung
aufrechtzuerhalten. Eigenschaften: HttpOnly, Secure (über HTTPS),
SameSite=Lax, Gültigkeit 7 Tage. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Zur Erinnerung an ausstehendes Feedback und zur Ergebnis-Freigabe werden E-Mails über Google Workspace (SMTP) versendet. Empfänger sind ausschließlich die betroffenen Beschäftigten.
Eine Weitergabe an sonstige Dritte findet nicht statt.
Auswertungen werden nur aggregiert und anonymisiert dargestellt: Einzel-Feedback ist nicht auf konkrete Feedbackgeber:innen zurückführbar. Ergebnisse einer Gruppe (z. B. Peers, Direct Reports) werden erst ab einer Mindestanzahl an Rückläufern angezeigt, und Ergebnisse werden erst nach Abschluss der Runde freigegeben.
Personenbezogene Daten werden gespeichert, solange sie für den Feedback-Prozess erforderlich sind. Auf Anforderung (Recht auf Löschung, Art. 17 DSGVO) werden die personenbezogenen Identifikatoren eines Nutzers unwiderruflich anonymisiert (Name, E-Mail, Avatar, Personio-ID, Position). Bereits abgegebenes Feedback bleibt in anonymisierter Form für die Auswertung erhalten.
Konkrete Aufbewahrungsfristen: [z. B. Löschung X Monate nach Austritt — festlegen]
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.
Zuständige Aufsichtsbehörde: [Name der Landesdatenschutzbehörde]
Kontakt zur Ausübung deiner Rechte: [E-Mail / Ansprechpartner]