Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Praisedo GmbH
[Anschrift]
[E-Mail-Adresse]
[Telefonnummer]

Vertreten durch die Geschäftsführung
(im Folgenden „Resonaras“, „wir“ oder „Anbieter“)

Resonaras ist eine webbasierte SaaS-Plattform zur strukturierten Dokumentation von Kundenergebnissen ("Impact Outcomes") nach erbrachten Dienstleistungen.

Die Plattform:

• ermöglicht Mitarbeitern und Teamleitern die Anlage von Ereignissen ("Events"),
• generiert einen Link oder QR-Code für Kunden,
• erfasst strukturierte Kundenrückmeldungen,
• aggregiert diese Daten in rein deskriptive Strukturmuster,
• ermöglicht Snapshot-Vergleiche zwischen Zeiträumen,
• führt keine Bewertung, kein Ranking und keine Leistungsbeurteilung durch.

Resonaras ist ein strukturelles Dokumentations- und Aggregationssystem, kein Performance-Analyse-Tool.

Soweit Unternehmenskunden Resonaras zur Dokumentation ihrer Geschäftsvorgänge einsetzen, gilt:

• Der jeweilige Unternehmenskunde ist Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO.
• Resonaras ist Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO.

In diesen Fällen erfolgt die Datenverarbeitung ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Betroffenenrechte sind grundsätzlich gegenüber dem jeweiligen Unternehmenskunden geltend zu machen.

Soweit personenbezogene Daten im Rahmen des Plattformbetriebs verarbeitet werden (z. B. Registrierung, Hosting, IT-Sicherheit), erfolgt dies in eigener Verantwortlichkeit gemäß Art. 6 Abs. 1 DSGVO.

Verarbeitete Daten:

• Name
• Rolle (Mitarbeiter / Lead)
• Teamzugehörigkeit
• Login-Daten
• dokumentierte berufliche Events

Die Verarbeitung erfolgt ausschließlich im beruflichen Kontext.

Verarbeitete Daten:

• Name
• Rolle
• Login-Daten
• Zugriff auf aggregierte Team-Strukturmuster

Das System ermöglicht keine personenbezogene Leistungsbewertung.

Beim Ausfüllen des Dokumentationsformulars können verarbeitet werden:

• Unternehmensname
• Freitextbeschreibung des Outcomes
• optionale quantitative Angaben
• optionale Zeitangaben
• optional Name der Kontaktperson
• technische Metadaten (IP-Adresse, Zeitstempel)

Das Formular kann so konfiguriert werden, dass keine personenbezogenen Pflichtfelder enthalten sind.

Die Verarbeitung erfolgt ausschließlich zur:

• Dokumentation erbrachter Leistungen
• Strukturierung von Outcome-Beschreibungen
• Aggregation in deskriptive Verteilungsmuster
• Vergleich von Zeit-Snapshots
• strukturellen Analyse ohne Bewertung

Es erfolgt keine:

• Leistungsbeurteilung
• Profilbildung
• automatisierte Entscheidungsfindung
• Ranking- oder Scoring-Logik

Je nach Konstellation erfolgt die Verarbeitung auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation und Systembetrieb)
• ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilligen Angaben)

Resonaras nutzt die OpenAI API zur:

• Textklassifikation
• Kategorisierung
• Aggregation in strukturelle Outcome-Typen

Dabei werden Freitexte API-basiert verarbeitet.

Es erfolgt:

• keine Nutzung zu Trainingszwecken
• keine eigenständige Entscheidungslogik
• keine Bewertung einzelner Personen
• keine automatisierten Entscheidungen mit Rechtswirkung
• keine Profilbildung

Die KI dient ausschließlich der strukturellen Textklassifikation.

Sofern OpenAI Server außerhalb der EU einsetzt (z. B. USA), erfolgt die Übermittlung auf Grundlage:

• von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
• ggf. zusätzlicher technischer Schutzmaßnahmen

Weitere Informationen sind auf Anfrage verfügbar.

• Leads können zwei archivierte Generierungen auswählen.
• Der Vergleich wird API-basiert neu berechnet.
• Vergleichsergebnisse werden nicht dauerhaft gespeichert.
• Es erfolgt keine personenbezogene Bezugnahme.

• Events werden gespeichert, bis sie archiviert oder gelöscht werden.
• Archivierte Struktur-Generierungen bleiben abrufbar.
• Vergleichsdaten werden nicht persistent gespeichert.
• Server-Logfiles werden regelmäßig gelöscht (z. B. nach 14 Tagen).
• Nach Vertragsende erfolgt Löschung oder Herausgabe gemäß AVV.

Konkrete Speicherfristen werden im Löschkonzept definiert.

Beim Zugriff auf die Plattform werden automatisch verarbeitet:

• IP-Adresse
• Zeitstempel
• Browserinformationen
• Session-Cookies
• Server-Logfiles

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit und Systembetrieb)

Die Plattform wird gehostet bei:
[Hosting-Anbieter einfügen]
[Land der Datenverarbeitung]
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Resonaras verwendet ausschließlich technisch notwendige Cookies (Login / Session).

Es werden keine:

• Marketing-Cookies
• Tracking-Cookies
• Drittanbieter-Werbecookies

eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

Es werden angemessene Sicherheitsmaßnahmen gemäß Art. 32 DSGVO umgesetzt, insbesondere:

• HTTPS-Verschlüsselung
• Rollen- und Rechtekonzept
• Zugriffsbeschränkungen
• API-Absicherung
• ggf. verschlüsselte Datenspeicherung
• regelmäßige Sicherheitsupdates

Resonaras führt keine automatisierten Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO durch.

Die KI-Komponente dient ausschließlich der strukturellen Textklassifikation.

Betroffene Personen haben gemäß DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen sind an den jeweiligen Verantwortlichen zu richten.

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Sofern gesetzlich erforderlich oder freiwillig bestellt:
[Name / Kontakt einfügen]