Datenschutzerklärung

Deine Antworten bleiben bei dir.

Diese Datenschutzerklärung informiert nach Art. 13 DSGVO darüber, was beim Besuch des Engpass-Scans unter scan.credo-business.de und engpass.vercel.app mit personenbezogenen Daten geschieht. Kurz gesagt: sehr wenig, weil der Scan vollständig in deinem Browser läuft.

1. Das Wichtigste in Kürze

  • Es gibt keine Registrierung, kein Nutzerkonto und keinen Server, der deine Antworten empfängt.
  • Deine Antworten, deine Auswertung, dein Name (falls du ihn für das PDF eingibst) und dein Commitment werden nur im Speicher deines Browsers auf deinem Gerät abgelegt. Du kannst sie jederzeit selbst löschen.
  • Das PDF wird auf deinem Gerät erzeugt. Nichts wird hochgeladen.
  • Es werden keine Cookies gesetzt, keine Analyse- oder Werbe-Tools eingesetzt und keine Inhalte Dritter nachgeladen.
  • Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse) in Server-Logdateien. Das ist die einzige Verarbeitung personenbezogener Daten, die außerhalb deines Geräts stattfindet.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher
Credo Kirche BFP K.d.ö.R.
Windhukstraße 102
42277 Wuppertal
Kontakt
Telefon 0202 – 515 515 0
kontakt@credo-kirche.de
Fachlich für den Scan
Credo Business – Forum für Unternehmer der Credo Kirche
business@credo-kirche.de
Datenschutzbeauftragter
Fabian Wisdorf
datenschutz@credo-kirche.de

3. Hosting und Server-Logdateien

Die Webanwendung wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf einer Seite überträgt dein Browser automatisch Verbindungsdaten an die Server des Anbieters. Der Anbieter speichert diese in Logdateien, um die Auslieferung sicherzustellen, Störungen und Angriffe zu erkennen und die Sicherheit der Systeme zu gewährleisten.

Datenarten
IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL (soweit vom Browser gesendet), Browsertyp und -version, Betriebssystem.
Zweck
Technische Bereitstellung der Seite, Stabilität, IT-Sicherheit, Missbrauchs- und Störungsanalyse.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen Betrieb. Ohne diese Daten kann die Seite technisch nicht ausgeliefert werden.
Speicherdauer
Kurzfristig, ausschließlich zu den genannten Zwecken; wir selbst werten Logdateien nicht personenbezogen aus.
Serverstandort
Statische Inhalte werden über das weltweite Auslieferungsnetz (CDN) des Anbieters bereitgestellt; Serverfunktionen laufen in der Region Frankfurt am Main. Deine Scan-Antworten erreichen keinen dieser Server.
Auftragsverarbeitung
Mit Vercel Inc. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum).
Drittlandtransfer
Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag. Unterauftragnehmer: https://vercel.com/legal/sub-processors. Datenschutzerklärung des Anbieters: https://vercel.com/legal/privacy-policy.

4. Speicherung auf deinem Gerät (localStorage)

Damit du den Scan unterbrechen und fortsetzen kannst, damit die Auswertung nach dem Schließen des Browsers noch da ist und damit du Veränderungen zwischen zwei Scans sehen kannst, legt die Anwendung Daten im lokalen Speicher deines Browsers (localStorage) ab. Diese Daten verlassen dein Gerät nicht und sind für uns nicht einsehbar.

Gespeichert wird
Deine Antworten auf die Aussagen, Kontextangaben (Rolle, Teamgröße, Partnerschaft, Kinder, Wochenstunden, Tank, Zufriedenheit, Unabhängigkeit), deine Reflexion und dein Commitment, optional dein Name für das PDF, sowie ein Verlauf abgeschlossener Scans (Feldwerte und Datum, maximal zwölf Einträge).
Rechtsgrundlage
§ 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst (Scan mit Auswertung) bereitzustellen. Eine Einwilligung ist dafür nicht erforderlich; deshalb siehst du auch kein Einwilligungsbanner.
Speicherdauer
Bis du die Daten löschst – über „Alle Daten auf diesem Gerät löschen“ in der Auswertung oder über die Einstellungen deines Browsers (Websitedaten löschen).
Hinweis
Auf gemeinsam genutzten Geräten kann jede Person mit Zugriff auf den Browser deine gespeicherte Auswertung sehen. Lösche sie dort nach Gebrauch.

5. Angaben zu Glaube, Gesundheit und Familie

Einige Aussagen des Scans betreffen deinen Glauben, deine Kraft und Gesundheit oder deine Familie. Solche Angaben wären als besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) besonders geschützt, wenn wir sie verarbeiten würden. Wir tun das nicht: Diese Angaben werden ausschließlich in deinem Browser ausgewertet und gespeichert. Sie werden zu keinem Zeitpunkt an uns oder an unseren Hosting-Anbieter übertragen. Die Auswertung erfolgt regelbasiert auf deinem Gerät, ohne KI-Generierung und ohne Übermittlung an Dritte.

6. PDF-Export und teilbarer Link

PDF

Das PDF wird vollständig auf deinem Gerät erzeugt und direkt heruntergeladen. Es enthält deine Auswertung, dein Commitment und – falls angegeben – deinen Namen. Was du damit tust, entscheidest du. Denke daran, dass ein PDF, das du per E-Mail versendest, den üblichen Regeln des E-Mail-Versands unterliegt.

Teilbarer Link

Über „Link kopieren“ erzeugst du eine Adresse, in der deine Antworten und Kontextangaben in kodierter Form hinter dem Raute-Zeichen (#) stehen. Diesen Teil der Adresse überträgt dein Browser technisch nicht an den Server – die Auswertung wird aus dem Link wieder auf dem Gerät der Person berechnet, die ihn öffnet. Der Link enthält keinen Namen und keine Freitexte. Wer den Link besitzt, kann deine Auswertung sehen. Teile ihn deshalb nur mit Menschen, denen du vertraust, etwa deinem Rechenschaftspartner.

7. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Teilnahme an Credo Business, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die Kommunikation der Credo Kirche gilt ergänzend die Datenschutzerklärung der Credo Kirche.

8. Was wir bewusst nicht tun

  • Keine Cookies, keine Reichweitenmessung, keine Analyse-, Marketing- oder Tracking-Dienste.
  • Keine Einbindung von Inhalten Dritter (keine Google Fonts, keine externen Schriften, Karten, Videos oder Social-Media-Plugins). Schriften werden von unserem Hosting geladen.
  • Keine Übermittlung von Scan-Antworten an einen Server, keine Profilbildung, keine KI-generierte Auswertung.
  • Keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Externe Links, etwa zu credo-business.de oder credo-kirche.de, führen zu Angeboten mit eigenen Datenschutzerklärungen.

9. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Da wir deine Scan-Antworten nicht erhalten, können wir sie weder herausgeben noch löschen – das kannst nur du selbst in deinem Browser. Für die übrigen Verarbeitungen wende dich an datenschutz@credo-kirche.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

10. Stand und Änderungen

Stand: September 2026. Wir passen diese Erklärung an, wenn sich die Technik des Scans oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite. Fragen zur Methodik des Scans beantwortet die Seite Methodik & Gütekriterien.