Datenschutz im Mittelpunkt
Datenschutz und Transparenz gehören zu Team-Buddy, mit klaren Wahlmöglichkeiten für Profilfreigaben und KI-Präferenzen. Hier erklären wir Datenverarbeitung und Schutzmaßnahmen anhand relevanter Leitlinien zu DSGVO und EU-KI-Verordnung.
Verstehen Sie, was Sie teilen, wie es genutzt wird und welche Entscheidungen Sie treffen können. Wir erklären Kontrollen, ihren Geltungsbereich und Gründe für die Aufbewahrung bestimmter Daten – für informierte Entscheidungen.
Geprüft am 26. Oktober 2026
Hier sehen Sie vorhandene Maßnahmen, ihren Geltungsbereich und zusätzliche Prüfungen für bestimmte Nutzungen. Die Statusangaben machen diesen Umfang deutlich.
| Rahmenwerk | Maßnahme | Was das bedeutet | Stand |
|---|---|---|---|
| DSGVO | Profilzugriff begrenzen | Inhaberschaft und erlaubte Freigaben steuern den Zugriff auf Profile und Team Spaces; Sie können Abschnitte ausblenden. Berechtigte Kontoadministratoren sehen Namen, Nachnamen und E-Mail-Adressen zur Kontoverwaltung. Private Leistungsbeurteilungen unterliegen weiterhin den Teamrollen; der Service-Admin-Status allein gewährt keinen Zugriff. | Umgesetzt |
| DSGVO | Kontodaten exportieren | Der authentifizierte Export in Account lädt eine JSON-Kopie mit eigenen Journeys, Coaching- und Aktionsplänen, berechtigten Projekten, Kalenderereignissen und Meilensteinen sowie lesbaren Leistungsbeurteilungen herunter. Er ist in allen Tarifen verfügbar. | Umgesetzt |
| DSGVO | Bedingungen und KI-Wahl beachten | Die Annahme von Kontobedingungen wird gespeichert. Eine abgelehnte KI-Präferenz sperrt die Verarbeitung; ohne Auswahl kann sie nach Annahme der Bedingungen zulässig sein. Manche Funktionen verlangen zusätzliche Erlaubnis. | Umgesetzt |
| DSGVO | Identifikatoren vor KI-Anfragen mindern | Gemeinsame Prüfungen vor externen KI-Anfragen entfernen gängige Identifikatoren; unterstützte Abläufe verwenden anfragebezogene Personenreferenzen. Neue Zusammenfassungen für Personal Journey und Team Manager Journey speichern Referenzen mit authentifizierten, verschlüsselten lokalen Namenszuordnungen; berechtigte Antworten setzen Namen wieder ein. Ältere Analysen wurden nicht rückwirkend geändert. Pseudonymisierung verringert die Offenlegung, garantiert aber keine Anonymität. | Mit definiertem Geltungsbereich |
| DSGVO | Bestätigte Kontolöschung ermöglichen | Die Löschung verlangt eine ausdrückliche Bestätigung. Gemeinsame Arbeits- und rechtmäßige Prüfdatensätze können bleiben; zweckgebundene Missbrauchsschutzdatensätze nach der Löschung verfallen nach drei Jahren. Ältere Datensätze warten auf eine geprüfte Migration. Auskunft und Übertragbarkeit benötigen weiterhin eine betriebliche Prüfung. | Mit definiertem Geltungsbereich |
| DSGVO | Missbrauchsschutzdatensätze nach Löschung begrenzen | Neue Datensätze verwenden zweckgetrennte, schlüsselbasierte Abgleiche für E-Mail oder Telefon statt kopierter Namen oder ungekürzter Kontaktdaten und behalten die bestehende Frist von drei Jahren. Ältere Zeilen bleiben bis zu einer geprüften Migration bestehen; pseudonyme Abgleichsdaten sind weiterhin personenbezogene Daten. | Mit definiertem Geltungsbereich |
| DSGVO | An Dienstleister übermittelte Daten schützen | Hosting-, Zahlungs-, E-Mail- und KI-Dienste können Daten verarbeiten, die für den Betrieb von Team-Buddy benötigt werden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung Dritter weiter. KI-Abläufe reduzieren gängige Identifikatoren. Dieser Status beschreibt technische Schutzmaßnahmen, keine abgeschlossene rechtliche Prüfung von Anbietervereinbarungen, Aufbewahrungsfristen oder internationalen Übermittlungen. | Umgesetzt |
| EU-KI-Verordnung | Menschliche Prüfung von KI-Ergebnissen dokumentieren | In Role Fit, Stellenabgleich, Match Lab, Team Match und Teamanalysen können Menschen festhalten, ob sie ein Ergebnis als einen von mehreren Hinweisen genutzt, vor der Nutzung geändert oder nicht genutzt haben. Die KI trifft in der App keine endgültige Entscheidung. Die Dokumentation unterstützt Transparenz, belegt aber weder die rechtliche Einstufung noch die Einhaltung aller Anforderungen. | Umgesetzt |
| EU-KI-Verordnung | Menschlich gesteuerte Bewertung mit KI-Unterstützung | Bewertungen beruhen auf Angaben der Nutzer und von Menschen festgelegten Rechenregeln. In einigen Abläufen bewertet KI zusätzlich Nachweise oder trägt einen Wert zur komplexen Analyse bei. Unterstützte KI-Abläufe reduzieren direkt identifizierende Angaben vor der Verarbeitung. Die Ergebnisse unterstützen das menschliche Urteil: Nutzer prüfen die Informationen und behalten die endgültige Entscheidung. Dieser Status gilt für die hier beschriebenen Schutzmaßnahmen, nicht als pauschale rechtliche Konformitätserklärung. | Umgesetzt — definierter Umfang |
| Qualität der Assessments | KI-Governance und menschliche Aufsicht dokumentieren | Team-Buddy dokumentiert KI- und Datenschutzvorkehrungen und sieht eine menschliche Prüfung folgenreicher Entscheidungen vor. Dies beschreibt interne Governance, keine externe Zertifizierung, Business-Associate-Vereinbarung oder Konformitätsbewertung. | Mit definiertem Geltungsbereich |
Inhaberschaft und erlaubte Freigaben steuern den Zugriff auf Profile und Team Spaces; Sie können Abschnitte ausblenden. Berechtigte Kontoadministratoren sehen Namen, Nachnamen und E-Mail-Adressen zur Kontoverwaltung. Private Leistungsbeurteilungen unterliegen weiterhin den Teamrollen; der Service-Admin-Status allein gewährt keinen Zugriff.
Der authentifizierte Export in Account lädt eine JSON-Kopie mit eigenen Journeys, Coaching- und Aktionsplänen, berechtigten Projekten, Kalenderereignissen und Meilensteinen sowie lesbaren Leistungsbeurteilungen herunter. Er ist in allen Tarifen verfügbar.
Die Annahme von Kontobedingungen wird gespeichert. Eine abgelehnte KI-Präferenz sperrt die Verarbeitung; ohne Auswahl kann sie nach Annahme der Bedingungen zulässig sein. Manche Funktionen verlangen zusätzliche Erlaubnis.
Gemeinsame Prüfungen vor externen KI-Anfragen entfernen gängige Identifikatoren; unterstützte Abläufe verwenden anfragebezogene Personenreferenzen. Neue Zusammenfassungen für Personal Journey und Team Manager Journey speichern Referenzen mit authentifizierten, verschlüsselten lokalen Namenszuordnungen; berechtigte Antworten setzen Namen wieder ein. Ältere Analysen wurden nicht rückwirkend geändert. Pseudonymisierung verringert die Offenlegung, garantiert aber keine Anonymität.
Die Löschung verlangt eine ausdrückliche Bestätigung. Gemeinsame Arbeits- und rechtmäßige Prüfdatensätze können bleiben; zweckgebundene Missbrauchsschutzdatensätze nach der Löschung verfallen nach drei Jahren. Ältere Datensätze warten auf eine geprüfte Migration. Auskunft und Übertragbarkeit benötigen weiterhin eine betriebliche Prüfung.
Neue Datensätze verwenden zweckgetrennte, schlüsselbasierte Abgleiche für E-Mail oder Telefon statt kopierter Namen oder ungekürzter Kontaktdaten und behalten die bestehende Frist von drei Jahren. Ältere Zeilen bleiben bis zu einer geprüften Migration bestehen; pseudonyme Abgleichsdaten sind weiterhin personenbezogene Daten.
Hosting-, Zahlungs-, E-Mail- und KI-Dienste können Daten verarbeiten, die für den Betrieb von Team-Buddy benötigt werden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung Dritter weiter. KI-Abläufe reduzieren gängige Identifikatoren. Dieser Status beschreibt technische Schutzmaßnahmen, keine abgeschlossene rechtliche Prüfung von Anbietervereinbarungen, Aufbewahrungsfristen oder internationalen Übermittlungen.
In Role Fit, Stellenabgleich, Match Lab, Team Match und Teamanalysen können Menschen festhalten, ob sie ein Ergebnis als einen von mehreren Hinweisen genutzt, vor der Nutzung geändert oder nicht genutzt haben. Die KI trifft in der App keine endgültige Entscheidung. Die Dokumentation unterstützt Transparenz, belegt aber weder die rechtliche Einstufung noch die Einhaltung aller Anforderungen.
Bewertungen beruhen auf Angaben der Nutzer und von Menschen festgelegten Rechenregeln. In einigen Abläufen bewertet KI zusätzlich Nachweise oder trägt einen Wert zur komplexen Analyse bei. Unterstützte KI-Abläufe reduzieren direkt identifizierende Angaben vor der Verarbeitung. Die Ergebnisse unterstützen das menschliche Urteil: Nutzer prüfen die Informationen und behalten die endgültige Entscheidung. Dieser Status gilt für die hier beschriebenen Schutzmaßnahmen, nicht als pauschale rechtliche Konformitätserklärung.
Team-Buddy dokumentiert KI- und Datenschutzvorkehrungen und sieht eine menschliche Prüfung folgenreicher Entscheidungen vor. Dies beschreibt interne Governance, keine externe Zertifizierung, Business-Associate-Vereinbarung oder Konformitätsbewertung.
Diese offiziellen Quellen dienen als Orientierung. Dies ist ein praktischer Überblick, kein unabhängiges Zertifikat und keine Rechtsberatung. Anforderungen hängen auch von Nutzung, Verträgen und Betriebsabläufen ab.