Datenschutz
Was wir speichern — und was nicht.
Der Resilienz-Scan ist so gebaut, dass möglichst wenig Daten entstehen und diese möglichst schnell wieder verschwinden. Diese Seite beschreibt genau, was passiert.
Verantwortliche Stelle
xpand Deutschland GmbH, Ernst-Penzoldt-Weg 9, 91080 Spardorf, Deutschland.
Telefon +49 (0) 821 21700080 · E-Mail office@xpand.pro
Wenn Sie den Scan ausfüllen
Gespeichert werden ausschließlich:
- Ihre Antworten auf die 42 Aussagen (Zahlen von 1 bis 6),
- die daraus berechneten Faktorwerte,
- Zeitpunkt des Beginns und des Abschlusses sowie die Bearbeitungsdauer,
- die von Ihnen ausgewählten Vorhaben für den Aktionsplan,
- Ihre E-Mail-Adresse — aber nur, wenn Sie sich das Ergebnis selbst zuschicken lassen.
Nicht gespeichert werden: Ihr Name, Ihre IP-Adresse, Ihr Standort, Ihr Gerät oder Ihr Browser. Es gibt keine Cookies zur Wiedererkennung, kein Tracking, keine Analysewerkzeuge und keine Einbindung von Diensten Dritter in den Seiten des Scans.
Löschung nach sieben Tagen
Ihr Ergebnis wird 7 Tage nach dem Ausfüllen vollständig und unwiderruflich gelöscht: Antworten, Werte, Aktionsplan und gegebenenfalls Ihre E-Mail-Adresse. Der Ergebnis-Link ist danach tot.
Es bleiben auch keine anonymisierten Restdaten zurück. Wir führen keine Statistik über Ergebnisse, keinen Benchmark und keine Auswertung über Teilnehmende hinweg. Ein täglich laufender Auftrag entfernt alle abgelaufenen Datensätze.
Wenn Sie Ihr Ergebnis behalten möchten, laden Sie das PDF herunter oder lassen es sich zuschicken. Das PDF liegt dann bei Ihnen, nicht bei uns.
Ihre Trainerin oder Ihr Trainer sieht Ihr Ergebnis nicht
Wer Ihnen den Zugang gegeben hat, sieht ausschließlich, wie viele Zugänge geöffnet und wie viele Scans abgeschlossen wurden. Keine Werte, keine Profile, keine einzelnen Antworten — auch nicht in aggregierter Form. Das ist technisch so umgesetzt, nicht nur organisatorisch: Ergebnisse sind in der Datenbank keiner Trainerin und keinem Trainer zugeordnet.
Zugangscodes und Einladungen
Wenn Sie per E-Mail eingeladen wurden, ist Ihre Adresse beim Zugangscode hinterlegt, damit die Einladung verschickt werden kann. Sie wird zusammen mit dem Zugang gelöscht, spätestens wenn dessen Gültigkeit endet.
Anmeldung für Trainer:innen
Für xpand-Mitarbeitende speichern wir E-Mail-Adresse, Zeitpunkt der letzten Anmeldung und die angelegten Zugänge. Die Anmeldung erfolgt über einen Link per E-Mail; es gibt kein Passwort. Ein Sitzungs-Cookie hält Sie angemeldet, bis Sie sich abmelden. Dieses Cookie ist technisch notwendig und wird nicht zu anderen Zwecken verwendet.
Wo die Daten liegen
Die Anwendung läuft bei Vercel in der Region Frankfurt am Main (fra1), die Datenbank bei Neon in der Region Frankfurt am Main (eu-central-1). Beide Standorte liegen in Deutschland. Der Mailversand erfolgt über einen europäischen SMTP-Dienstleister.
Rechtsgrundlage
Die Verarbeitung Ihrer Antworten erfolgt auf Grundlage Ihrer Einwilligung durch die Nutzung des Scans (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung der E-Mail-Adresse zum Versand des Ergebnisses erfolgt auf Ihren ausdrücklichen Wunsch hin.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Da Ergebnisse nicht mit Ihrem Namen verknüpft sind, brauchen wir für eine Auskunft oder vorzeitige Löschung den Link zu Ihrem Ergebnis. Wenden Sie sich dafür an office@xpand.pro.