Datenschutzerklärung
PERMA-Me® Positive Self-Leadership: Wohlbefinden in der Führungsrolle
Stand: Oktober 2026 · Version 2.2
1. Verantwortlicher
Dr. Bernd Bürger
E-Mail: [email protected]
Web: docbb.de
2. Zweck der Datenverarbeitung
Diese Pilotierungsstudie erhebt anonymisierte Selbsteinschätzungsdaten von Führungskräften zur wissenschaftlichen Validierung eines Messinstruments zum Wohlbefinden in der Führungsrolle (PERMA-Me®, v0.6). Die erhobenen Daten werden ausschließlich für wissenschaftliche Forschungszwecke verwendet und nicht an Dritte weitergegeben.
3. Erhobene Daten
Befragungsdaten (anonym): Demografische Angaben (Altersgruppe, Geschlecht, Branche, Führungserfahrung, Teamgröße, Hierarchieposition), Antworten auf 47 Likert-skalierte Items sowie optionale Reflexionsantworten im Freitext.
Keine personenbezogenen Daten in der Befragungsdatenbank: Es werden keine Namen, E-Mail-Adressen oder Geburtsdaten erfasst. Die Befragung ist vollständig pseudonymisiert. Jede Teilnahme erhält eine zufällig generierte Befragungs-ID (UUID).
IP-Adresse: Zur Bot-Erkennung (Cloudflare Turnstile) und für den Audit-Trail der Einwilligung wird ein kryptografischer Hash der IP-Adresse (SHA-256 mit Salt) gespeichert. Die Originaladresse wird niemals gespeichert und ist aus dem Hash nicht rekonstruierbar.
Zugangscode: Die Teilnahme ist mit einem Zugangscode möglich, den wir z. B. im Rahmen von Seminaren ausgeben. Zum Code speichern wir nur, wie oft er eingelöst wurde. Zu deinen Antworten speichern wir lediglich die Bezeichnung der Gruppe, für die der Code ausgegeben wurde (z. B. „Seminar Stadtwerke 11/2026“), nicht den Code selbst. So lässt sich aus der Code-Ausgabe nicht auf einzelne Antworten schließen.
Newsletter (optional, separat): Wenn Sie sich optional für den Forschungs-Newsletter anmelden, wird Ihre E-Mail-Adresse in einer vollständig getrennten Datenbanktabelle gespeichert. Es besteht keine technische Möglichkeit, Newsletter-E-Mails mit Befragungsantworten zu verknüpfen.
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (bei Newsletter-Anmeldung) und im Rahmen wissenschaftlicher Forschung gemäß Art. 89 DSGVO i.V.m. § 27 BDSG.
5. Speicherdauer
Befragungsdaten werden dauerhaft in anonymisierter Form gespeichert und nicht gelöscht. Da sie ohne Namen erhoben werden und nach Abschluss (siehe Abschnitt 11) keiner natürlichen Person mehr zugeordnet werden können, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO. Die anonymen Daten werden für wissenschaftliche Forschung und Veröffentlichungen verwendet (Normwertbildung, Längsschnittvergleiche, Replikationsstudien, Fachbeiträge), stets zusammengefasst über viele Personen; einzelne Antworten werden nicht veröffentlicht.
Newsletter-Abonnements werden bis zur Abmeldung gespeichert.
IP-Hashes (Einwilligungs-Audit-Trail) werden nach Abschluss der Pilotierungsphase, spätestens Ende 2027, gelöscht.
6. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Hinweis zum Löschungsrecht: Da die Befragungsantworten vollständig anonym gespeichert werden und kein Personenbezug hergestellt werden kann, greift das Recht auf Löschung nach Art. 17 Abs. 1 DSGVO für diese Daten nicht. Zudem besteht nach Art. 17 Abs. 3 lit. d DSGVO eine Ausnahme für Daten, die zur Erfüllung wissenschaftlicher Forschungszwecke gemäß Art. 89 Abs. 1 DSGVO erforderlich sind.
Wenn Sie Ihre Befragungs-ID (am Ende der Befragung angezeigt) notiert haben und eine Löschung innerhalb der laufenden Pilotierungsphase wünschen, wenden Sie sich bitte per E-Mail an [email protected]. Nach Abschluss der Pilotierungsphase ist eine Zuordnung und Löschung technisch nicht mehr möglich.
Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
7. Sicherheit
Die Daten werden auf einem virtuellen Server (Strato AG, Deutschland/EU) gespeichert. Die Übertragung erfolgt per HTTPS-Verschlüsselung. Anfragen an diese Website werden über das CDN-Netzwerk von Cloudflare (Cloudflare Inc., USA) weitergeleitet; dabei werden keine personenbezogenen Daten dauerhaft bei Cloudflare gespeichert (Cloudflare verarbeitet als Auftragsverarbeiter gemäß Art. 28 DSGVO).
8. Cookies
Diese Befragung verwendet keine Tracking-Cookies. Der Admin-Bereich verwendet einen technisch notwendigen Session-Cookie (HttpOnly, kein Tracking).
9. Webanalyse (Matomo)
Diese Website nutzt Matomo, eine datenschutzfreundliche Open-Source-Software zur Webseitenanalyse. Matomo wird auf einem eigenen Server in Deutschland (Strato AG) selbst betrieben; es werden keine Daten an Dritte übermittelt.
Was erfasst wird: Seitenaufrufe, Verweildauer, ungefährer Standort (Land/Region, nicht präzise), verwendetes Gerät und Browser. IP-Adressen werden vor der Speicherung automatisch anonymisiert (die letzten beiden Oktette werden entfernt, z. B. 192.168.0.0 statt 192.168.1.100). Es werden keine Cookies gesetzt.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Optimierung und Qualitätssicherung der Befragungsplattform). Da keine Cookies verwendet werden und IP-Adressen anonymisiert werden, ist eine Identifizierung einzelner Nutzer nicht möglich.
Sie können der Datenerfassung durch Matomo widersprechen, indem Sie in Ihrem Browser die Option „Do Not Track“ aktivieren — Matomo respektiert dieses Signal.
10. KI-gestützte Auswertung (Anthropic)
Die Texte deiner persönlichen Auswertung (z. B. Stärken, Muster, Fragen zum Mitnehmen) werden mit dem KI-Modell Claude der Anthropic PBC (USA) formuliert. Dafür übermitteln wir ausschließlich deine Skalenwerte (Zahlen von 1 bis 6) zusammen mit den Aussagetexten sowie die groben Angaben Altersgruppe, Branche, Führungserfahrung in Jahren, Teamgröße und ob du eine vorgesetzte Person hast. Nicht übermittelt werden Freitexte, deine Antwort-ID, IP-Adresse, der Zugangscode oder sonstige Kennungen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor Beginn der Befragung erteilst. Anthropic verarbeitet die Daten über seine Programmierschnittstelle (API) als Dienstleister; nach den Geschäftsbedingungen von Anthropic werden API-Daten nicht zum Training von KI-Modellen verwendet. Die erzeugte Auswertung speichern wir zusammen mit deinen anonymen Antworten, damit du sie über deinen Link erneut aufrufen und als PDF herunterladen kannst.
Die KI-Auswertung ist eine Formulierungshilfe auf Grundlage deiner eigenen Angaben, keine Diagnose und keine Bewertung durch eine Fachperson.
11. Tagwerk-Zugang und zweite Selbsteinschätzung (optional)
Mit deiner Auswertung erhältst du einen Zugangscode für die App Tagwerk (tagwerk.dankfabrik.de, vier Wochen) und einen Wiederhol-Code für eine zweite Selbsteinschätzung. Nutzt du den Tagwerk-Zugang, speichert Tagwerk deinen Wiederhol-Code an deinem dortigen Konto, um dich nach Ablauf der vier Wochen zur zweiten Selbsteinschätzung zu führen. Die zweite Selbsteinschätzung wird mit der ersten verknüpft, damit du (und die Studie) Veränderungen sehen können.
Dadurch sind deine beiden Selbsteinschätzungen über den Wiederhol-Code und dein Tagwerk-Konto technisch verbindbar. Deine Antworten hier bleiben ohne Namen gespeichert (pseudonym); eine Zuordnung wäre nur über die getrennte Tagwerk-Datenbank möglich und findet nicht statt. Beides ist freiwillig: Du kannst die Auswertung nutzen, ohne Tagwerk zu starten oder zu wiederholen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Tagwerk gilt zusätzlich die dortige Datenschutzerklärung.
Anonymisierung nach Abschluss: Sobald du die zweite Selbsteinschätzung abgeschickt hast, spätestens 90 Tage nach der ersten, löschen wir automatisch den Wiederhol-Code und den Tagwerk-Code aus unseren Daten und veranlassen, dass Tagwerk den Wiederhol-Code an deinem Konto ebenfalls löscht (spätestens mit Ablauf des Gültigkeitsfensters, 90 Tage nach der ersten Selbsteinschätzung). Danach besteht keine technische Verbindung mehr zwischen deinem Tagwerk-Konto und deinen Selbsteinschätzungen. Die beiden Antworten bleiben nur untereinander verknüpft, ohne jeden Bezug zu einer Person.