Wie wir mit Ihren Daten umgehen

Was wir in der gehosteten Anwendung erfassen

Wenn Sie eine Scorecard auf app.dimensionkit.com oder auf einer Website ausfüllen, die eine unserer Scorecards einbettet, speichern wir die von Ihnen übermittelten Antworten, die von Ihnen angegebenen Kontaktdaten (wie E-Mail-Adresse und alle vom Scorecard-Inhaber konfigurierten benutzerdefinierten Formularfelder), die IP-Adresse der Einreichung und einen Zeitstempel. Diese Daten werden in einer von uns betriebenen PostgreSQL-Datenbank gespeichert.

Wenn Sie ein Administratorkonto erstellen, um Scorecards zu erstellen, speichern wir außerdem Ihren Namen, Ihre E-Mail-Adresse und ein gehashtes Passwort.

Wie wir Ihre Daten verwenden

Wir nutzen Einreichungsdaten ausschließlich für den Betrieb des Dienstes: zur Auswertung von Antworten, zur Anzeige des Ergebnisses, zur Zustellung der Ergebnis-E-Mail, zum Betrieb von Schutzmechanismen gegen Missbrauch wie IP-Ratenbegrenzung und um die Daten dem Scorecard-Inhaber zur Verfügung zu stellen. Wir verkaufen Ihre Daten nicht. Wir geben sie nicht an Dritte weiter, mit Ausnahme von Dienstleistern, die in unserem Auftrag handeln (siehe unten), wenn der Scorecard-Inhaber einen KI-Assistenten mit seinem Konto verbindet (siehe unten), oder wenn dies gesetzlich vorgeschrieben ist.

Verbundene KI-Assistenten

Ein Kontoinhaber kann einen KI-Assistenten — jeden Client, der Remote-MCP-Server unterstützt, wie Claude oder Cursor — mit seinem DimensionKit-Konto verbinden. Das Verbinden ist optional und standardmäßig ist kein Dienst verbunden. Der Inhaber genehmigt die Verbindung und deren Zugriffsebene: nur Lesezugriff oder Lese- und Schreibzugriff.

Sobald verbunden, kann dieser Client unsere Tools im Namen des Inhabers aufrufen, und diese Tools geben die angeforderten Daten zurück. Dies umfasst Scorecard-Inhalte und, bei einer Verbindung mit Lesezugriff, Einreichungsdaten: die gegebenen Antworten, die Punktwerte pro Dimension und die vom Formular erfassten Kontaktdaten der Befragten wie E-Mail-Adresse und etwaige benutzerdefinierte Felder. Die Daten verlassen DimensionKit in Richtung des vom Inhaber verbundenen Clients und des dahinterstehenden KI-Anbieters, für den dessen eigene Bedingungen und Datenschutzrichtlinien gelten. Wir haben keine Kontrolle darüber, wie die Daten dort verwendet oder aufbewahrt werden.

Der Zugriff besteht, bis er widerrufen wird. Unter „Verbundene Apps“ im Admin-Bereich wird jeder mit dem Konto verknüpfte Assistent aufgeführt; ein Trennen beendet den Zugriff unverzüglich. Das Entfernen des Servers im Assistenten löscht nur die lokale Kopie des Tokens in diesem Client; um den Zugriff vollständig zu sperren, trennen Sie die Verbindung in DimensionKit.

Dienstleister

Wir betreiben den Dienst auf Infrastruktur der Hetzner Online GmbH in Deutschland. Ausgehende E-Mails werden über einen SMTP-Anbieter zugestellt. Cloudflare wird vor der Anwendung für DNS und Edge-Schutz eingesetzt. Wenn für eine Scorecard Cloudflare Turnstile aktiviert ist, empfängt Turnstile Anfrage-Metadaten zur Bot-Erkennung. Jeder dieser Anbieter verarbeitet nur die zur Ausführung seiner Funktion erforderlichen Daten und ist an eigene Auftragsverarbeitungsbedingungen gebunden.

Eingebettete Scorecards

Wenn eine DimensionKit-Scorecard auf einer Website eines Drittanbieters eingebettet ist, ist diese Website der datenschutzrechtlich Verantwortliche für die Nutzung des Formulars durch den Scorecard-Inhaber. Wir fungieren als Auftragsverarbeiter, der das Formular in dessen Auftrag betreibt. Der Scorecard-Inhaber ist für seine eigene Datenschutzerklärung verantwortlich, die regelt, wie er die Einreichungen verwendet.

Cookies und Webanalyse

Die Marketing-Website verwendet die oben beschriebene, selbst gehostete Umami-Analyse. Öffentliche Scorecards laden kein Analyse-Skript und setzen keine Analyse-Cookies. Die App speichert eine geringe Menge an lokalem Browser-Zustand (wie das ausgewählte Farbschema) im localStorage. Der Admin-Bereich verwendet ein Session-Cookie, damit Sie angemeldet bleiben können.

Dienstaktivität und Einbettungszähler

Wir erfassen begrenzte Backend-Ereignisse, um die Kontoaktivierung und Dienstzuverlässigkeit zu verstehen: Kontoerstellung, Scorecard-Erstellung, Bearbeitung und Veröffentlichung, Anzahl abgeschlossener Antworten sowie MCP-Tool-Namen, Ergebniskategorien und Ausführungszeiten. Ereignisse enthalten interne Konto- und Scorecard-Identifikatoren sowie Zeitstempel. Sie enthalten keine Identifikatoren der Befragten, Kontaktdaten, Antworten, Prompts, Tool-Argumente, Tool-Ergebnisse oder Fehlermeldungstexte. Mit Konten verknüpfte Aktivitäten sind nicht anonym. Wir verwenden sie für unsere berechtigten Interessen, um die Annahme des Produkts zu verstehen und den Dienst zu verbessern; Sie können dem durch Kontaktaufnahme mit uns widersprechen.

Wenn die Messung von Einbettungsaufrufen aktiviert ist, zählen wir erfolgreiche Seitenabrufe eingebetteter Scorecards bei Cloudflare unter Verwendung einer Scorecard-Kennung und eines Zählers. Diese Ereignisse enthalten keine Besucheridentifikatoren, IP-Adressen, User-Agents oder Referrer-URLs. Cloudflare verarbeitet weiterhin normale Netzwerk-Anfrageinformationen, um den Dienst bereitzustellen und zu schützen. Wir importieren tägliche aggregierte Schätzungen für den Scorecard-Inhaber; dies sind keine Zahlen einzelner eindeutiger Personen. Erneute Seitenaufrufe und automatisierte Anfragen können enthalten sein.

Backend-Produkt-Ereignisse werden für bis zu 180 Tage und MCP-Aufrufdetails für bis zu 30 Tage aufbewahrt, mit täglicher Bereinigung. Importierte tägliche Einbettungssummen werden für bis zu 365 Tage aufbewahrt, mit täglicher Bereinigung. Das Löschen eines Kontos entfernt dessen Produkt-Ereignisse; das Löschen einer Scorecard entfernt ihre importierten Einbettungssummen. Cloudflare wendet seine eigene Aufbewahrungsfrist der Analytics Engine auf Edge-Ereignisse an.

Datenspeicherung und Löschung

Einreichungsdaten werden aufbewahrt, bis sie gelöscht werden. Das Zurückziehen einer Scorecard aus der Veröffentlichung löscht nichts: Es nimmt die Scorecard lediglich aus dem Umlauf; die bereits erfassten Einreichungen bleiben erhalten und stehen dem Scorecard-Inhaber weiterhin zur Verfügung. Das Löschen einer Scorecard löscht ihre Einreichungen mit.

Wenn Sie eine Scorecard ausgefüllt haben und Ihre Daten entfernen lassen möchten, wenden Sie sich direkt an den Scorecard-Inhaber oder senden Sie uns eine E-Mail, damit wir die Anfrage weiterleiten können. Wir können Einreichungsdaten auf Anfrage auch direkt aus unseren Systemen entfernen.

Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, einschließlich TLS bei der Übertragung, gehashte Passwörter, isolierte Container, eingeschränkten Serverzugriff und standardmäßige Betriebssystem-Härtung. Kein System ist vollkommen sicher und wir können keine absolute Sicherheit garantieren.

Ihre Rechte

Wenn Sie sich in der EU/im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit vergleichbaren Gesetzen befinden, haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht, eine erteilte Einwilligung zu widerrufen. Schreiben Sie an rob@worbee.com, um eines dieser Rechte auszuüben.