Datenschutzerklärung

Beim Besuch unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website sowie zur Auswertung der Systemsicherheit und -stabilität. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Wir verarbeiten folgende Daten aus dem Kontaktformular:

• Vor- und Nachname
• E-Mail-Adresse
• Kommune / Organisation (optional)
• Nachricht (optional)

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet Verbindungsdaten und IP-Adressen im Rahmen des Hostingbetriebs. Es besteht ein Auftragsverarbeitungsvertrag mit Vercel. Mehr Informationen finden Sie in der Datenschutzerklärung von Vercel.

Formulardaten werden in einer Datenbank bei Supabase Inc. gespeichert, die auf EU-Infrastruktur (Frankfurt) betrieben wird. Es besteht ein Auftragsverarbeitungsvertrag mit Supabase.

Transaktionale E-Mails (Bestätigungen, Benachrichtigungen) werden über Brevo SAS (7 rue de Madrid, 75008 Paris, Frankreich) versandt. Brevo ist ein europäischer Anbieter mit Sitz in Frankreich und verarbeitet Daten auf EU-Infrastruktur.

Auf unserer Website bieten wir Ihnen die Möglichkeit, einen unverbindlichen Online-Termin über das Buchungstool „Microsoft Bookings“ der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) zu vereinbaren.

Das Buchungsformular wird nicht automatisch geladen, sondern erst nach einem aktiven Klick auf „Online-Termin buchen“. Erst zu diesem Zeitpunkt wird eine Verbindung zu den Servern von Microsoft hergestellt und Ihre IP-Adresse sowie weitere technische Informationen (z. B. Browsertyp, Betriebssystem, Spracheinstellungen) an Microsoft übertragen.

Wenn Sie über das Buchungstool einen Termin vereinbaren, werden die von Ihnen eingegebenen Daten durch Microsoft verarbeitet und an uns übermittelt. Wir verarbeiten dabei insbesondere folgende Daten:

• Name
• E-Mail-Adresse
• Ausgewählter Termin (Datum, Uhrzeit, Dienstleistung)
• Optional: Telefonnummer und weitere Anmerkungen

Wir nutzen diese Daten ausschließlich zur Vereinbarung, Bestätigung und Durchführung des Termins. Eine darüber hinausgehende Verarbeitung oder Weitergabe findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung).

Microsoft hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Microsoft beigetreten ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Es besteht zudem ein Auftragsverarbeitungsvertrag mit Microsoft.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

Auf der Ergebnisseite des Quick-Check Kommunal können Sie uns anonym Feedback hinterlassen. Erhoben werden ausschließlich eine Sternebewertung von 1 bis 5 sowie ein optionaler Freitextkommentar. Diese Angaben werden in unserer Datenbank gespeichert und intern zur Verbesserung des Quick-Check ausgewertet. Aggregierte Sternebewertungen (Durchschnitt und Anzahl) können auf der Startseite zur Außendarstellung angezeigt werden; einzelne Freitextkommentare werden nicht veröffentlicht.

Optional können Sie eine E-Mail-Adresse hinterlegen, wenn Sie eine Rückmeldung zu Ihrem Feedback und gelegentliche Updates zum Quick-Check Kommunal per E-Mail erhalten möchten. Die E-Mail-Adresse wird ausschließlich gespeichert, wenn Sie das entsprechende Häkchen im Feedback-Formular aktiv setzen.

Rechtsgrundlage für die Verarbeitung der freiwillig angegebenen E-Mail-Adresse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an office@orgalytics.de. Wir geben Ihre Daten nicht an Dritte weiter.

Im Rahmen des Quick-Check Kommunal erstellen wir am Ende der Selbsteinschätzung eine KI-gestützte Auswertung (KI-Analyse, Handlungsempfehlungen und nächste Schritte). Hierfür übermitteln wir die folgenden Daten an die OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA):

• Stammdaten der untersuchten Kommune (Name der Stadt/Gemeinde, Bundesland, amtliche Gemeindeschlüssel, Einwohnerzahl, Demografietyp, Verfügbarkeit von Online-Diensten)
• Ihre Antworten auf die sechs Dimensionen (Likert-Skala)
• Ihre Bewertung der neun Formalen Grundlagen (Ampelwerte)
• Optional Ihr Freitext zu Motivation und aktueller Herausforderung („Was treibt Sie aktuell um?“)
• Kontextangaben zur Organisationseinheit innerhalb der Kommune (Ebene und betroffener Bereich)

Nicht übermittelt werden Ihr persönlicher Name, Ihre E-Mail-Adresse sowie eine ggf. von Ihnen im Kontaktformular angegebene eigene Organisationsbezeichnung (z.B. Beratungs- oder Hochschulname). Die Übermittlung der oben genannten Daten erfolgt ausschließlich zum Zweck der Erstellung Ihrer individuellen Auswertung.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Quick-Check-Formular ausdrücklich erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an office@orgalytics.de.

OpenAI verarbeitet die Daten ausschließlich zur Erfüllung unseres Auftrags. Gemäß OpenAI-API-Datenrichtlinie werden die übermittelten Inhalte nicht zum Training der Modelle verwendet. Eine Speicherung der Anfrage- und Antwortdaten bei OpenAI erfolgt für maximal 30 Tage zur Missbrauchsprävention und wird danach gelöscht. Die generierte Auswertung speichern wir in unserer Datenbank bei Supabase, um Ihnen den Ergebnis-Link bereitzustellen.

OpenAI hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, dem OpenAI beigetreten ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Es besteht zudem ein Auftragsverarbeitungsvertrag (Data Processing Addendum) mit OpenAI.

Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie in der Datenschutzerklärung von OpenAI (EU) sowie im Data Processing Addendum.

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@orgalytics.de