Datenschutzerklärung der Echometer App
Allgemeines
Echometer ist ein browser-basiertes Online-Tool (nachfolgend auch “Dienst”, oder “Echometer Tool”), das Organisationen bei der Implementierung einer gesunden Feedbackkultur unterstützt, indem es durch Team Retrospektiven einen kontinuierlichen Verbesserungsprozess einleitet und begleitet.
Unsere Datenschutzbestimmungen erklären ausführlich, welche personenbezogenen Daten im Rahmen der Nutzung unseres Dienstes über my.echometerapp.com auf welche Art und Weise verarbeitet werden.
Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) für die Verarbeitung von personenbezogenen Daten ist
Echometer GmbH Tondernstraße 1 48149 Münster E-Mail: info (at) echometer.de
Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich zulässig ist. Eine Weitergabe personenbezogener Daten findet nur an solche Empfänger statt, die wir in diesen Datenschutzbestimmungen ausdrücklich bezeichnen.
Sobald der Zweck der Verarbeitung entfällt, werden personenbezogene Daten gelöscht oder durch technische und organisatorische Maßnahmen für die weitere Nutzung gesperrt. Dies erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Sofern wir nicht gesetzlich zu einer längeren Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sein sollten, hängt die Entscheidung darüber, welche personenbezogenen Daten von uns erhoben werden, wie lange sie gespeichert werden und in welchem Umfang Sie sie ggf. offenlegen müssen, davon ab, welche Funktionen unserer Website oder unseres Dienstes im Einzelfall genutzt werden.
Externe Links
Links auf unseren Internetseiten und in unseren Diensten können zu anderen Internetseiten und Diensten weiterleiten, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile des Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten und Diensten sind wir nicht verantwortlich.
Definitionen
Diese Datenschutzbestimmungen verwenden die Begriffe des Gesetzestextes der DSGVO. Die Definitionen können Sie in den Begriffsbestimmungen in Art. 4 DSGVO nachlesen.
Welche Daten wir verarbeiten
Wir erheben während Ihrer Nutzung unserer Website und unseres Dienstes verschiedene Arten von Daten.
Der erste Typ sind Daten, die Sie uns direkt und bewusst zur Verfügung stellen. Dazu gehören die Informationen, die Sie beim Erstellen eines Kontos für den Dienst eingeben (Name, E-Mail-Adresse und Kennwort) sowie Daten, die Sie während der Nutzung des Dienstes erstellen, z. B. Feedbacks, Interaktionen in der Retrospektive, erstellte Maßnahmen usw. Diese Daten gehören Ihnen. Echometer nutzt möglicherweise Ihre E-Mail-Adresse und Ihren Namen, um Sie zu Zwecken der Fehlerbehebung, der vertrieblichen Ansprache, der Feedbacksammlung und des proaktiven Supports direkt zu kontaktieren.
Der zweite Typ sind Daten, die wir automatisch erfassen, während Sie unsere Website und Dienste nutzen. Diese Daten werden nur dazu verwendet, unseren Service zu betreiben und zu verbessern. Hierin liegt zugleich unser berechtigtes Interesse, weswegen die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO zulässig ist.
Durch die Nutzung unseres Dienstes erteilen Sie uns die Erlaubnis, diese Daten zu speichern und im Rahmen dieser Datenschutzerklärung zu verarbeiten. Sie können sich jederzeit dazu entschließen, diese Zustimmung zurückzunehmen, was jedoch die Nutzbarkeit unseres Services für Sie vermindern oder sogar verhindern kann.
Betroffenenrechte
Im Einklang mit der Europäischen DSGVO gemäß Kapitel 3 gelten folgende “Betroffenenrechte”:
Betroffene haben das Recht…
- auf Auskunft über die Datenverarbeitung gem. Art. 15 DSGVO
- auf Berichtigung von Daten gem. Art. 16 DSGVO
- eine Beschwerde bei einer Aufsichtsbehörde einzureichen gem. Art. 77 DSGVO
- auf Löschung (auch bekannt als “Recht auf Vergessenwerden”) gem. Art. 17 DSGVO
- auf Einschränkung der Verarbeitung gem. Art. 17 DSGVO
- auf Datenportabilität gem. Art. 20 DSGVO
- auf Widerspruch gegen die Verarbeitung, sofern diese aufgrund von Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt.
Unsere Datenschutzbestimmungen können sich ändern. Updates werden direkt auf dieser Seite zur Verfügung gestellt. Bei wesentlichen Änderungen informieren wir auch auf dem Anmeldebildschirm oder per E-Mail. Falls Sie mit zukünftigen Änderungen dieser Datenschutzrichtlinie nicht einverstanden sind, müssen Sie die Nutzung unserer Dienste einstellen und Ihr Konto löschen. Wir sind verpflichtet, Sie über die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung zu informieren.
Einsatz von Cookies
Cookies sind Textdateien, die von einer Website auf Endgeräten abgelegt bzw. dort ausgelesen werden. Sie enthalten Buchstaben- und Zahlenkombinationen, um z. B. bei einer erneuten Verbindung zur Cookie-setzenden Website den Betroffenen wiederzuerkennen, die vorherigen Einstellungen wiederherzustellen, das Eingeloggt-Bleiben in einem Kundenkonto zu ermöglichen oder ein bestimmtes Nutzungsverhalten statistisch zu analysieren.
Wir setzen Cookies ein, um:
- Präferenzen für unsere Webseite zu speichern
- den Login-Status zu speichern
In-App-Feedback und Support-Nachrichten
Sie können innerhalb der App über das Support-Menü Nachrichten an das Echometer-Team senden, um Feedback zu geben, Fehler zu melden oder Unterstützung zu erhalten. Beim Senden einer solchen Nachricht werden automatisiert die aktuelle Browser-URL, die IP-Adresse und, falls Sie angemeldet sind, Ihre E-Mail-Adresse erfasst und zusammen mit der Nachricht an Echometer gesendet.
Zur Bearbeitung dieser Nachrichten nutzen wir Google Workspace (Gmail) für die E-Mail-Kommunikation und Notion für die interne Aufgaben- und Ticketverwaltung. Die Nachrichteninhalte sowie die dabei erfassten Kontext- und Kontaktdaten werden hierzu in beiden Systemen verarbeitet. Dies dient der Bearbeitung und Auswertung des Feedbacks, der Zuordnung und Nachverfolgung von Support-Anfragen sowie gegebenenfalls der Kontaktaufnahme bei Rückfragen oder zu Ihrer Unterstützung.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, und Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA, werden dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.
Bei der Nutzung dieser Dienste können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss gedeckt sind, sehen die Auftragsverarbeitungsbedingungen der Anbieter insbesondere EU-Standardvertragsklauseln als geeignete Garantien vor.
Weitere Informationen finden Sie in den Auftragsverarbeitungsbedingungen für Google Workspace und im Auftragsverarbeitungsvertrag von Notion.
Vereinbarung Online-Demo
An einigen Stellen bieten wir Ihnen proaktiv eine Online-Demo an. Den Termin für die Online-Demo können Sie über unser Kalender-Tool HubSpot buchen.
Kontaktmöglichkeiten
Bei Fragen zu unseren Datenschutzbestimmungen, Sicherheitsmaßnahmen oder zur Ausübung von Betroffenenrechten stehen wir via E-Mail an info (at) echometer.de zur Verfügung.
Eingebundene Drittanbieter
Telekom Deutschland GmbH
Wir nutzen für unsere App die Telekom Open Cloud, die bereitgestellt wird durch:
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Datenschutzbeauftragter: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Die Open Telekom Cloud bietet Infrastructure as a Service aus deutschen Hochsicherheitsrechenzentren an.
Zwecke der Verarbeitung
Bereitstellung der Hosting-Infrastruktur, in der Echometer läuft.
Rechtsgrundlage
Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO.
Empfänger / Kategorien von Empfängern
Der Empfänger der erhobenen Daten ist die Telekom Deutschland GmbH.
Übermittlung in Drittstaaten
Es findet keine Übermittlung in Drittländer statt.
PostHog
Wir nutzen in unserer App das Product-Analytics-Tool „PostHog“, welches bereitgestellt wird durch:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Datenschutzbeauftragter: Charles Cook (VP Operations), [email protected]
PostHog ist eine Plattform zur Produktentwicklung und -analyse, die es ermöglicht, im Rahmen des Release-Managements neue Features sequenziell auszurollen, ihre Stabilität zu gewährleisten und ihre Nutzung zu analysieren. Zur Analyse des Nutzungsverhaltens werden sogenannte Session Replays erstellt, ohne dabei Eingaben der Nutzenden zu tracken. Außerdem werden Daten für Support- und Analysezwecke verarbeitet.
Zwecke der Verarbeitung
Die Nutzung von PostHog erfolgt zu Zwecken des Release Managements sowie des Produktsupports und der Produktanalyse.
Rechtsgrundlage
Die beschriebenen Zwecke stellen ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Buchst. f DSGVO dar.
Empfänger / Kategorien von Empfängern
Der Empfänger der erhobenen Daten ist PostHog Inc., wobei Echometer ausschließlich das EU-Hosting verwendet.
Übermittlung in Drittstaaten
Es findet keine Übermittlung in Drittländer statt.
Wir bieten optionale Google-Funktionen an, die von Google LLC bereitgestellt werden:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Die Nutzung erfolgt nur nach ausdrücklicher Verbindung Ihres Google-Kontos.
Anmeldung oder Registrierung über Google
Sie können sich mit Ihrem Google-Account in Echometer anmelden. Die Anmeldung erfolgt über eine Weiterleitung auf die Webseite von Google, wo Sie sich mit Ihren Logindaten anmelden können.
Verarbeitete Daten
Wir erhalten von Google Ihren Namen, Ihren Vornamen und Ihre E-Mail-Adresse, um den Nutzeraccount in Echometer anzulegen.
Zweck und Nutzung
Wir nutzen diese Daten ausschließlich, um das Echometer-Konto zu erstellen und den Login des Echometer-Kontos mit dem Google-Konto zu verknüpfen.
Datenweitergabe
Wir geben diese Daten nicht an Dritte weiter.
Speicherung & Schutz
Die Verarbeitung erfolgt auf unserer Infrastruktur in Deutschland (Telekom Open Cloud). Die Übertragung zwischen dem Endgerät und unseren Systemen erfolgt verschlüsselt (TLS).
Speicherdauer & Löschung
Die Daten werden solange gespeichert, wie das Echometer-Konto besteht, oder der Google-Login deaktiviert wird.
Google Kalender-Integration für 1:1s
In dem 1:1-Tool in Echometer können Sie optional eine Google-Kalender-Integration aktivieren. Dabei können Sie Ihre Google-Kalender-Serien mit 1:1-Serien in Echometer verbinden, damit die Termine aus dem Google-Kalender in Echometer synchronisiert werden und Sie direkt in Echometer das passende Google Meet öffnen können.
Verarbeitete Daten
Wir greifen auf die Kalenderliste sowie auf Kalender- und Ereignisdaten zu. Dazu gehören insbesondere Kalender-IDs sowie Termin-Details wie Titel, Datum/Uhrzeit, Seriendetails, Ort, Beschreibung und Videokonferenz-Links (z. B. Google Meet), soweit diese in den ausgewählten Kalendern vorhanden sind.
Zweck und Nutzung
Wir nutzen diese Daten, um 1:1-Termine in Echometer anzuzeigen, Terminserien mit Google Kalender zu synchronisieren und Ihnen den direkten Einstieg in die zugehörige Videokonferenz zu ermöglichen.
Datenweitergabe
Wir geben Google-Kalenderdaten nicht an Dritte weiter.
Speicherung & Schutz
Wir speichern nur die für die Synchronisation notwendigen Daten. Die Verarbeitung erfolgt auf unserer Infrastruktur in Deutschland (Telekom Open Cloud) und die Datenübertragung ist verschlüsselt (TLS).
Speicherdauer & Löschung
Die Daten werden nur gespeichert, solange die Integration aktiv ist. Sie können die Kalender-Integration deaktivieren und die Verbindung von Meetings zu Google-Kalender-Einträgen manuell trennen.
Optionaler Newsletter zu Produkt-Updates
Bei der Registrierung können Sie optional unseren Produkt-Updates-Newsletter abonnieren. Die Anmeldung ist freiwillig und keine Voraussetzung für die Nutzung der App.
Wir verarbeiten hierfür Ihren Namen, Ihre E-Mail-Adresse sowie Angaben zu Ihrer Anmeldung und zum Bestätigungsstatus. Die Verwaltung der Abonnements erfolgt mit der von uns selbst betriebenen Software Listmonk auf unserer Hosting-Infrastruktur in der Open Telekom Cloud. Telekom wird dabei als Hosting-Auftragsverarbeiter eingesetzt.
Für den technischen Versand der Produkt-Updates per SMTP nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet insbesondere Empfängeradressen, E-Mail-Inhalte und technische Zustellinformationen als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Erforderliche Abmelde- und Sperrvermerke werden gespeichert, damit Ihre Entscheidung auch bei zukünftigen Versandvorgängen berücksichtigt wird.
Durch die Nutzung von Resend werden personenbezogene Daten in die USA übermittelt. Die Übermittlung wird durch die im Auftragsverarbeitungsvertrag enthaltenen EU-Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend und im Auftragsverarbeitungsvertrag von Resend.
Optionale KI-Funktionen über OpenAI
An einigen Stellen bietet Echometer KI-unterstützte Funktionen an. Diese Funktionen werden durch eine Integration mit OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]) bereitgestellt.
Bei diesen Funktionen wird explizit darauf hingewiesen, dass bestimmte Eingaben und Daten durch OpenAI verarbeitet werden. Über diese Eingaben und Daten hinaus werden keine weiteren Daten an OpenAI übermittelt.
Alle KI-unterstützten Funktionen in Echometer sind optional und bedürfen jeweils einer expliziten Aktivierung und Einwilligung.
Zwecke der Verarbeitung
Bereitstellung von KI-unterstützter Funktionen auf Ihre Anfrage
Rechtsgrundlage
Die beschriebenen Zwecke stellen eine Vertragserfüllung mit Einwilligung der betroffenen Person im Sinne von Art. 6 Abs. 1 Buchst. a und b DSGVO dar
Empfänger und Übermittlung an Drittstaaten
Die Daten werden gemäß dem Data Processing Addendum von OpenAI in den USA verarbeitet (siehe Auftragsverarbeitungsvertrag von OpenAI). Mehr Infos zur Verarbeitung finden sich in der OpenAI Privacy Policy: Datenschutzerklärung von OpenAI
Self-Checkout für SaaS-Kunden über Stripe
Man kann über mehrere Wege Kunde von Echometer werden. Im Rahmen des Self-Checkouts kommt dabei unter anderem der Dienstleister Stripe zum Einsatz. Stripe wird bereitgestellt durch:
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
Datenschutzbeauftragter: [email protected], Privacy: [email protected]
Zwecke der Verarbeitung
Die Nutzung von Stripe erfolgt zu Zwecken der Abwicklung des Kaufprozesses und der Abrechnung.
Rechtsgrundlage
Die beschriebenen Zwecke stellen eine Vertragserfüllung mit Einwilligung der betroffenen Person im Sinne von Art. 6 Abs. 1 Buchst. a und b DSGVO dar.
Empfänger / Kategorien von Empfängern
Der Empfänger der erhobenen Daten ist Stripe Inc.
Übermittlung in Drittstaaten
Die Daten werden gemäß der Datenverarbeitungsvereinbarung von Stripe verarbeitet (siehe Stripe Data Processing Agreement).
Self-Checkout für SaaS-Kunden über Paddle
Man kann über mehrere Wege Kunde von Echometer werden. Im Rahmen des Self-Checkouts kommt dabei unter anderem der Dienstleister Paddle zum Einsatz. Paddle wird bereitgestellt durch:
Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT
Datenschutzbeauftragter: Michael Cox, [email protected]
Zwecke der Verarbeitung
Die Nutzung von Paddle erfolgt zu Zwecken der Abwicklung des Kaufprozesses und der Abrechnung.
Rechtsgrundlage
Die beschriebenen Zwecke stellen eine Vertragserfüllung mit Einwilligung der betroffenen Person im Sinne von Art. 6 Abs. 1 Buchst. a und b DSGVO dar.
Empfänger / Kategorien von Empfängern
Der Empfänger der erhobenen Daten ist Paddle.com Market Limited
Übermittlung in Drittstaaten
Die Daten werden gemäß der Datenverarbeitungsvereinbarung von Paddle verarbeitet (siehe Paddle Data Processing Addendum).
Registrierung als Benutzer in einem bezahlten Workspace
Wenn Sie die bezahlte Version der Echometer-App verwenden, verarbeiten wir Ihre Daten zusätzlich zu den Angaben in dieser Datenschutzrichtlinie im Auftrag des Eigentümers des Echometer-Workspaces (in der Regel der Arbeitgeber). Diese Datenverarbeitung wird durch den SaaS-Vertrag und den Auftragsverarbeitungsvertrag geregelt, die zwischen Echometer und dem Eigentümer des Arbeitsbereichs unterzeichnet wurden.
In diesem Kontext agiert Echometer lediglich als Datenverarbeiter, während der Workspace-Eigentümer als Datenverantwortlicher agiert. Für weitere Informationen über diese Datenverarbeitung können Sie sich daher an Ihren Workspace-Eigentümer bzw. Arbeitgeber wenden, da dieser die verantwortliche Stelle für die Verarbeitung der Daten innerhalb des Workspaces ist.