Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die hier beschriebene Bearbeitung ist B Lab (Switzerland), eine gemeinnützige Stiftung schweizerischen Rechts.

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte schreiben Sie an support@leadership-compass.net.

Geltungsbereich

Erfasst ist die auf dieser Website angebotene Plattform: Kontoeröffnung, Fragebogen, Reflexionsjournal, Vorhaben, Fremdeinschätzungen, Spenden sowie die E-Mails, die diese Nutzung begleiten.

Weitere Websites der Stiftung veröffentlichen ihre eigene Erklärung; diese gilt für sie nicht.

Bearbeitete Datenkategorien

Je nach Nutzung bearbeitet die Plattform folgende Kategorien:

• Konto und Identität: Name, E-Mail-Adresse, Sprache, Funktion und Organisation, wie Sie sie angeben.
• Postleitzahl, sofern Sie sie angeben.
• Moralische Ambition: ein Freitext von höchstens 500 Zeichen, verfasst zu Beginn des Wegs.
• Antworten auf die Fragebogen sowie das daraus berechnete Führungsprofil — aufbewahrt, damit der Vergleich über die Zeit möglich bleibt.
• Reflexionsjournal: persönliche Notizen im Freitext, in der Datenbank verschlüsselt.
• Vorhaben: was Sie sich vornehmen, einschliesslich der Namen, die Sie darin nennen.
• Fremdeinschätzungen: die E-Mail-Adresse der von Ihnen eingeladenen Personen sowie deren Antworten zu den sieben Dimensionen der Methode.
• Spenden: Betrag, Datum und die für eine Spendenbescheinigung nötigen Angaben — Name, E-Mail-Adresse, Kanton.
• Technische Spuren: IP-Adresse und Zeitstempel sensibler Vorgänge, aus Sicherheitsgründen protokolliert.

Zwecke

Diese Daten dienen dazu:

• Ihr Konto zu eröffnen, Sie zu authentifizieren und Ihren Weg zu führen.
• Das Instrument zu betreiben: Fragebogen, Ergebnisse, Vergleich über die Zeit.
• Fremdeinschätzungen einzuholen und Ihnen aggregiert zurückzugeben.
• Ihren persönlichen Plan zu verfassen und Umformulierungen Ihrer Vorhaben vorzuschlagen, mithilfe eines Sprachmodells.
• Ihnen die für den Dienst nötigen Nachrichten zuzustellen: Anmeldelink, Einladungen, Erinnerungen.
• Spenden abzuwickeln und Spendenbescheinigungen auszustellen.
• Die Sicherheit der Plattform zu gewährleisten, Störungen zu erkennen und die Reichweite aggregiert zu messen.
• Die gesetzlichen Pflichten der Stiftung zu erfüllen.

Rechtsgrundlagen

Das DSG knüpft die Bearbeitung nicht an eine aufgezählte Rechtsgrundlage: Es verlangt, dass die Bearbeitung rechtmässig, nach Treu und Glauben sowie verhältnismässig erfolgt und dass ihr Zweck erkennbar ist. Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Grundlagen:

• Erfüllung des Nutzungsvertrags über die Plattform (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Fragebogen, Ergebnisse.
• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für alles, was Sie freiwillig hinzufügen: moralische Ambition, Reflexionsjournal, Einladung Dritter, Nennung auf der Spenderwand. Sie können sie jederzeit widerrufen; der Widerruf berührt bereits erfolgte Bearbeitungen nicht.
• Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit der Plattform und aggregierte Reichweitenmessung.
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) — namentlich buchhalterischer Pflichten bei Spenden.

Fremdeinschätzungen

Sie können Personen Ihrer Wahl einladen, zu den sieben Dimensionen der Methode über Sie zu antworten. Dafür bewahren wir die E-Mail-Adresse auf, an die die Einladung geht, sowie die übermittelten Antworten.

Dreissig Tage nach einer Antwort wird die Identität der antwortenden Person zerstört: E-Mail-Adresse und Einladungstoken werden gelöscht, die Antworten bleiben ohne Bezug zu einer Person bestehen. Das ist die einzige automatische Löschung, welche die Plattform heute ausführt.

Die Antworten erhalten Sie ausschliesslich aggregiert zurück, ab einer Mindestzahl antwortender Personen; darunter wird nichts angezeigt.

Einsatz eines Sprachmodells

Um Ihren persönlichen Plan zu verfassen und Umformulierungen Ihrer Vorhaben vorzuschlagen, zieht die Plattform Anthropic bei, einen Anbieter mit Sitz in den Vereinigten Staaten.

Übermittelt wird ausschliesslich der Freitext Ihrer Vorhaben. Ihr Vorname wird nicht übermittelt: an seiner Stelle wird ein Platzhalter gesendet, der beim Empfang ersetzt wird. Das Reflexionsjournal, die Antworten Dritter und Ihre E-Mail-Adresse werden nicht übermittelt.

Es ergeht keine Sie betreffende Entscheidung mit rechtlicher Wirkung auf automatisierter Grundlage.

Empfänger

Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter. Die folgenden Anbieter handeln als Auftragsbearbeiter, jeweils nur für die ihnen anvertraute Leistung:

• Anthropic (Vereinigte Staaten) — Texterzeugung: Vorname und Freitext der Vorhaben.
• Google Workspace (Vereinigte Staaten) — Zustellung der Dienst-E-Mails: Empfängeradresse und Inhalt der Nachricht.
• Google und Microsoft (Vereinigte Staaten) — Anmeldung über ein externes Konto, sofern Sie diesen Weg wählen: die Anmeldedaten, die Sie ihnen anvertrauen.
• Stripe — Kartenzahlung bei Spenden: E-Mail-Adresse der spendenden Person.
• Datatrans und TWINT (Schweiz) — Zahlung per TWINT: die Plattform übermittelt ihnen keine Personendaten.
• Infomaniak (Schweiz) — Ablage der Spendenbescheinigungen, die Name, E-Mail-Adresse, Betrag und Kanton tragen.
• Sentry und Plausible — Fehlerprotokollierung und Reichweitenmessung auf selbst betriebenen Instanzen: diese Daten verlassen die Infrastruktur der Stiftung nicht.

Zwei Oberflächen zeigen Daten auch anderen Nutzenden. Das Kohorten-Dashboard stellt nur aggregierte Ergebnisse dar, und erst ab einer Mindestzahl Teilnehmender. Die Spenderwand nennt den Namen, den Sie bei einer Spende angeben, sofern Sie nicht darum bitten, nicht aufgeführt zu werden.

Übermittlung ins Ausland

Mehrere der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. Das dortige Recht bietet kein Schutzniveau, das als gleichwertig mit dem schweizerischen oder europäischen anerkannt wäre.

Diese Übermittlungen stützen sich auf die Auftragsbearbeitungsverträge, welche die Stiftung mit jedem ihrer Anbieter geschlossen hat.

Aufbewahrungsdauer

Wir beschreiben lieber, was die Plattform heute tut, als Fristen anzukündigen, die sie nicht einhalten würde:

• Die Identität einer Person, die eine Einschätzung abgegeben hat, wird dreissig Tage nach ihrer Antwort automatisch gelöscht.
• Ein Journaleintrag, den Sie löschen, wird sofort aus der Datenbank entfernt: kein Papierkorb, keine Schonfrist.
• Die übrigen Daten — Konto, Antworten, Ergebnisse, Vorhaben, Spenden, technische Spuren — bleiben erhalten, solange Ihr Konto besteht. Eine automatische Löschung ist bis heute nicht eingerichtet.
• Unterlagen zu Spenden werden so lange aufbewahrt, wie es die buchhalterischen Pflichten verlangen.

Export und Löschung Ihres Kontos stehen Ihnen in Ihrem Profil in Eigenregie zur Verfügung. Die Löschung zerstört Ihr Tagebuch und ersetzt danach Ihren Namen, Ihre Adresse, Ihre moralische Ambition, Ihre Postleitzahl, Ihre Funktion und Ihre Organisation durch anonyme Werte; sie ist unumkehrbar. Bereits eingefrorene Kohorten-Aggregate sind anonym und bleiben bestehen, ebenso die Spendenbescheinigungen, deren Aufbewahrung eine buchhalterische Pflicht ist.

Sicherheit

Der Verkehr mit der Plattform ist auf dem Transportweg verschlüsselt. Das Reflexionsjournal ist zusätzlich auf Feldebene in der Datenbank verschlüsselt, mit einem Schlüssel je Mandant, der ausserhalb dieser Datenbank aufbewahrt wird.

Die Daten jedes Mandanten sind voneinander getrennt, und sensible Vorgänge hinterlassen eine Spur mit Zeitstempel. Keine Massnahme macht ein System unangreifbar: Melden Sie uns jeden verdächtigen Zugriff auf Ihr Konto unverzüglich.

Cookies und Reichweitenmessung

Die Plattform setzt ein Sitzungscookie, das für die angemeldete Sitzung unbedingt erforderlich ist. Es dient keinem Werbezweck.

Die Reichweitenmessung läuft über eine selbst betriebene Plausible-Instanz, die ohne Cookies und ohne Einzelprofile arbeitet. Es gibt weder Werbetracker noch Schaltflächen sozialer Netzwerke.

Ihre Rechte

Im Rahmen des Gesetzes stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre Daten (Art. 8 DSG; Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 5 DSG; Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 5 DSG; Art. 17 DSGVO).
• Einschränkung der Bearbeitung (Art. 12, 13 und 15 DSG; Art. 18 DSGVO).
• Widerspruch gegen die Bearbeitung (Art. 4 DSG; Art. 21 DSGVO).
• Datenübertragbarkeit: Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO).
• Widerruf der Einwilligung jederzeit, ohne Wirkung auf bereits erfolgte Bearbeitungen.
• Beschwerde bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, in der Europäischen Union bei der Behörde Ihres Wohnsitzes (Art. 77 DSGVO).

Richten Sie Ihr Anliegen an die oben genannte Kontaktadresse. Wir können vor der Bearbeitung einen Identitätsnachweis verlangen und antworten innert der gesetzlichen Fristen.

Änderungen dieser Erklärung

Diese Erklärung folgt der Entwicklung der Plattform. Massgebend ist die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung steht zuoberst im Dokument.