Daten­schutz­erklärung

Für den Betrieb der Plattform ist der im Impressum genannte Anbieter verantwortlich. Findet eine Session im Auftrag eines Unternehmens statt, ist dieses Unternehmen für die Verarbeitung der Teilnehmerdaten verantwortlich; die Plattform verarbeitet sie dann in dessen Auftrag auf Grundlage eines Vertrags nach Artikel 28 DSGVO.

Beim Beitritt: Name und E-Mail-Adresse, außerdem wann du den Nutzungsbedingungen zugestimmt hast und welche Fassung der Nutzungsbedingungen und dieser Datenschutzerklärung dabei galt, damit feststeht, welche Bedingungen für deine Teilnahme gelten. Während der Session: die Antworten, Notizen, Fragen und Handzeichen, die Teilnehmende selbst eingeben, dazu die Zeitpunkte von Beitritt und letzter Aktivität. Trägst du vor, kann die Moderation dir außerdem einen persönlichen Feedback-Zettel schreiben. Beim Moderieren zusätzlich die hochgeladenen Inhalte der Session. Zur Abwehr von Missbrauch werden sicherheitsrelevante Vorgänge festgehalten — etwa fehlgeschlagene Anmeldungen oder abgewiesene Zugriffe. Dabei wird die Herkunftsadresse nur gekürzt gespeichert, sodass sich kein einzelner Anschluss daraus ergibt.

Um die Session durchzuführen, den Wiedereinstieg nach einem Verbindungsabbruch zu ermöglichen, dir persönliche Rückmeldungen der Moderation zu geben und dir deine persönliche Mappe an die beim Beitritt angegebene E-Mail-Adresse zu senden, wenn die Moderation den Versand nach dem Ende der Session auslöst. Es findet keine Auswertung zu anderen Zwecken statt, keine Profilbildung und keine Weitergabe zu Werbezwecken.

Teilnehmerdaten werden spätestens 90 Tage nach dem Ende der Session automatisch gelöscht. Auf Wunsch geht es jederzeit früher.

Es werden ausschließlich technisch notwendige Cookies gesetzt: eines für die Teilnahme an der Session, eines für die Anmeldung als Moderator und kurzzeitig eines für die Anzeige des persönlichen Codes. Zusätzlich werden deine Eingaben so lange im Speicher deines Geräts zwischengelegt, bis der Server sie bestätigt hat — damit nichts verloren geht, wenn die Verbindung abbricht; sie werden gelöscht, sobald sie angekommen sind. Was nicht ankommt, wird nach 36 Stunden ungültig und beim nächsten Aufruf von Ciceroo in diesem Browser gelöscht. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies — deshalb auch keinen Cookie-Banner.

Auf deinem Gerät lädt diese Seite nichts von fremden Servern — keine Schriftarten, keine Karten, keine Analysewerkzeuge, kein Content Delivery Network. Beim Aufruf entsteht deshalb keine Verbindung zu Dritten. Wenn der Moderator eine externe Folie einbettet (etwa ein Video), wird sie ausschließlich auf dem Beamer geladen, nicht auf deinem Gerät.

Der technische Betrieb läuft bei der Hetzner Online GmbH in Deutschland, der E-Mail-Versand über die IONOS SE in Deutschland. Beide verarbeiten die Daten ausschließlich weisungsgebunden in unserem Auftrag. Deine Beiträge und Angaben werden nicht in Länder außerhalb der EU übermittelt.

Wird eine Frage anonym gestellt, wird kein Bezug zur Person gespeichert — weder in der Datenbank noch im Verlaufsprotokoll der Session.

Nutzt die Moderation eine Kartenziehung, kann sie dir eine Stufe zuteilen, also einen Pool von Karten. Ohne Zuteilung gilt die erste Stufe der Runde. Gespeichert werden die zugeteilte Stufe, die Karten, die dir angeboten werden, und die Karte, die du wählst. Stufe und Angebote werden gelöscht, wenn die Session endet. Die gewählte Karte bleibt bis zur Löschung der Session, weil sie in deine Mappe gehört. Aus ihr und aus dem Verlaufsprotokoll der Session lässt sich die Stufe ableiten. Das Sicherheitsprotokoll nennt die Stufe nicht, es hält nur fest, dass die Moderation eine Stufe geändert hat.

Trägst du in einer Übung vor, kann dir die Moderation einen persönlichen Feedback-Zettel schreiben: was gewirkt hat und was noch stärker wirken würde, zu Mimik, Sprache und Interaktion, ohne Note. Du siehst ihn, sobald die Moderation ihn freigibt; außer dir und der Moderation sieht ihn niemand, auch nicht das Unternehmen, das die Schulung beauftragt hat. Er steht in deiner persönlichen Mappe und geht mit ihr an deine E-Mail-Adresse, wenn die Moderation den Versand nach dem Ende der Session auslöst. Gelöscht wird er 14 Tage nach dem Ende der Session, bei einer nicht beendeten Session 14 Tage nach seiner letzten Änderung, in Sessions ohne Namen und E-Mail spätestens mit der Session nach 7 Tagen. Das Verlaufsprotokoll hält bis zur Löschung der Session ohne Text fest, dass sich der Zettel einer Person geändert hat.

Den Nachweis deines Hakens beim Beitritt, also wann du den Nutzungsbedingungen zugestimmt hast und welche Fassung beider Texte dabei galt, führt der im Impressum genannte Anbieter in eigener Verantwortung, auch wenn die Session im Auftrag eines Unternehmens stattfindet. Er braucht ihn, um belegen zu können, dass du den Nutzungsbedingungen zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, das berechtigte Interesse an diesem Beleg. Der Nachweis wird mit der Session gelöscht.

Unternehmen können auf der Seite /avv den Vertrag zur Auftragsverarbeitung online abschließen. Dabei werden Firma, Anschrift, Name, Funktion und E-Mail-Adresse der abschließenden Person sowie auf Wunsch ein Datenschutzkontakt gespeichert, dazu Zeitpunkt, Fassung und Prüfsumme des Vertrags. Eine IP-Adresse wird dabei nicht gespeichert. Für diese Angaben ist der im Impressum genannte Anbieter selbst verantwortlich. Er verwendet sie, um den Vertrag zu schließen, nachzuweisen und beiden Seiten per E-Mail zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Wer für ein Unternehmen handelt und nicht selbst Vertragspartei ist, für den gilt Art. 6 Abs. 1 Buchst. f DSGVO: das berechtigte Interesse, den Vertrag mit dem Unternehmen zu schließen und nachzuweisen. Die Angaben bleiben für die Laufzeit des Vertrags und danach drei Jahre gespeichert, so lange wie die regelmäßige Verjährungsfrist (§ 195 BGB). Das Protokoll der versendeten E-Mails wird nach 90 Tagen gelöscht.

Es besteht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht. Eine formlose Nachricht an die im Impressum genannte Adresse genügt. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Die Verbindung ist durchgehend verschlüsselt. Passwörter und persönliche Codes werden ausschließlich als nicht umkehrbarer Hashwert gespeichert, nie im Klartext. Der Zugang zu den Systemen ist auf den Anbieter beschränkt.