Stand: August 2026
Markus Barho
Mühlhauser Straße 18/1
78073 Bad Dürrheim
E-Mail: markus.barho@gmx.de
Bei der Registrierung werden E-Mail-Adresse, Name und ein verschlüsseltes Passwort (bcrypt-Hash, das Klartext-Passwort wird nicht gespeichert) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Ductera ist ein Führungswerkzeug: Nutzende können freiwillig Informationen zu von ihnen geführten Teams und Mitarbeitenden eintragen (z. B. Namen, Rollen, Themen wie Motivation, Karriereziele, Stärken, Entwicklungsfelder, Meeting-Notizen, Aufgaben). Diese Daten werden ausschließlich innerhalb des eigenen, durch Login geschützten Nutzerbereichs gespeichert und sind für andere Nutzende nicht einsehbar.
Beim Login wird ein Session-Cookie gesetzt (Name: teamcompass_session), das ausschließlich
dazu dient, den angemeldeten Zustand während der Nutzung zu halten. Es handelt sich um ein technisch
notwendiges Cookie im Sinne von § 25 Abs. 2 TTDSG – hierfür ist keine Einwilligung erforderlich. Es werden
keine Analyse-, Marketing- oder Tracking-Cookies und keine Cookies von Drittanbietern gesetzt.
Ductera bietet optional eine KI-gestützte Reflexionshilfe für Führungskräfte („AI Leadership Unterstützung" und „AI Leadership Bewertung"). Diese Funktion ist standardmäßig deaktiviert und muss von der Führungskraft aktiv genutzt und einmalig bestätigt werden.
Vor jeder Übertragung an die KI-Schnittstelle werden die Daten lokal in Ductera aufbereitet: Namen von Mitarbeitenden, Teams und der Führungskraft werden durch neutrale Platzhalter ersetzt („Mitarbeiter A", „Mitarbeiter B" usw.), interne Datenbank-Kennungen werden nicht übertragen, absolute Datumsangaben werden zu relativen Zeitabständen. Freitexte werden zusätzlich nach E-Mail-Adressen, Telefonnummern, IBANs und weiteren Mustern durchsucht und bereinigt. Eine Prüfung unmittelbar vor dem Versand blockiert die Anfrage, wenn dennoch ein bekannter Name oder ein sensibler Inhalt (z. B. Angaben zu Gesundheit) erkannt wird.
Übertragen werden ausschließlich pseudonymisierte, für die jeweilige Führungsfrage relevante Angaben: dokumentierte Themen (z. B. Motivation, Stärken, Entwicklungsfelder, Lernziele, Karriereziele, Arbeits-/Feedbackpräferenzen), Kennzahlen zu Meetings und Aufgaben sowie die von der Führungskraft formulierte Frage bzw. bei der Bewertung ausschließlich Zähler und Kategorien zum gewählten Team. Nicht übertragen werden Klarnamen, E-Mail-Adressen, interne IDs, Datei-Anhänge und Aufgaben-Kommentare. Mitarbeiter- und Meeting-Notizen werden nur übertragen, wenn die Führungskraft dies über einen eigenen Schalter für die jeweilige Anfrage aktiviert.
Die aufbereiteten Anfragen werden an OpenAI OpCo, LLC (San Francisco, USA) übermittelt und dort verarbeitet. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (OpenAI Data Processing Addendum). Da die Verarbeitung in den USA stattfindet, handelt es sich um eine Datenübermittlung in ein Drittland; als geeignete Garantie im Sinne von Art. 46 DSGVO kommen die EU-Standardvertragsklauseln zum Einsatz, die Bestandteil des OpenAI-Auftragsverarbeitungsvertrags sind. Nach aktuellem Stand der OpenAI-Nutzungsbedingungen werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet.
Eine Verarbeitung ausschließlich innerhalb der EU (europäische Datenresidenz) bietet OpenAI nach aktuellem Stand nur nach gesonderter Prüfung und Freigabe an; diese wurde für Ductera nicht beantragt. Sollte sich das künftig ändern, wird dieser Abschnitt entsprechend angepasst.
Die Nutzung erfolgt auf Basis eines berechtigten Interesses der Führungskraft an einer strukturierten Führungsreflexion (Art. 6 Abs. 1 lit. f DSGVO) bzw. im Rahmen des Beschäftigungsverhältnisses (§ 26 BDSG). Die im Tool erfragte Einwilligung bezieht sich auf die Nutzung der Funktion durch die Führungskraft, nicht auf eine Einwilligung der betroffenen Mitarbeitenden — diese ist im Beschäftigungskontext aufgrund des Abhängigkeitsverhältnisses keine geeignete Rechtsgrundlage.
Die Ergebnisse der KI-Anfragen (Empfehlungen, Bewertungen) werden nicht gespeichert und existieren nur im Browser der Führungskraft, bis die Sitzung endet. Gespeichert wird ausschließlich ein Sendeprotokoll (Zeitpunkt, betroffene Person/Team, Status sowie die tatsächlich übermittelte, bereits pseudonymisierte Anfrage) als Nachweis der Verarbeitung. Dieses Protokoll wird nach 180 Tagen automatisch gelöscht und kann jederzeit manuell gelöscht werden.
Die automatische Erkennung sensibler Inhalte (z. B. Gesundheitsangaben) basiert auf Stichwörtern und erkennt offensichtliche Fälle, nicht jede Umschreibung. Ebenso kann eine Person durch Kontext (z. B. eine sehr spezifische Rollenbeschreibung) theoretisch identifizierbar bleiben, auch wenn der Name entfernt wurde. Führungskräfte werden gebeten, in Freitextfeldern auf besonders spezifische Angaben zu verzichten, die für die Führungsfrage nicht notwendig sind.
Je nach Bereitstellung läuft Ductera entweder auf lokaler Infrastruktur oder bei Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Rechenzentrumsstandort Frankfurt am Main (europe-west3). Mit Google besteht ein Auftragsverarbeitungsverhältnis gemäß Art. 28 DSGVO.
Daten werden gespeichert, solange der Account besteht. Nach Löschung des Accounts bzw. auf Anfrage werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Speicherdauer von AI-Anfragen siehe Abschnitt 3.5.
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an markus.barho@gmx.de.
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash (bcrypt) gespeichert, niemals im Klartext.
Diese Datenschutzerklärung kann bei Weiterentwicklung von Ductera angepasst werden. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.