Datenschutzhinweise

Impact Matrix · Stand: 19. Oktober 2026

Diese Hinweise gelten für die Web-Anwendung Impact Matrix unter impact.uneq.de, einschließlich der Angebotsseite. Für die Website uneq.de gilt die dortige Datenschutzerklärung.

1. Verantwortlicher

2. Wer wofür verantwortlich ist

Die Matrix wird von Unternehmen genutzt, die sie bei UNEQ gebucht haben oder im Rahmen einer UNEQ-Betreuung erhalten. Dabei gibt es zwei Rollen:

• UNEQ als Verantwortlicher für die Daten, die wir brauchen, um den Dienst bereitzustellen: Konten, Anmeldung, Freischaltung, Abrechnung, Sicherheit und Server-Protokolle.
• UNEQ als Auftragsverarbeiter für die Inhalte, die ein Unternehmen und seine Mitarbeitenden in der Matrix anlegen: Ideen, Stimmen, Kommentare, Kanban-Karten. Hier entscheidet das jeweilige Unternehmen über Zweck und Umfang. UNEQ verarbeitet diese Daten nur in seinem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Beim bezahlten Plan ist das die Vereinbarung zur Auftragsverarbeitung (Anlage 1 der Nutzungsbedingungen). Fragen zu diesen Inhalten richten Sie bitte zuerst an Ihr Unternehmen.

3. Welche Daten wir verarbeiten

3.1 Aufruf der Seiten

Beim Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Abwehr von Angriffen. Wenn Sie einen Anmeldelink anfordern, zählt der Server die Anfragen je IP-Adresse 15 Minuten lang im Arbeitsspeicher, um Missbrauch zu bremsen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht.

Matrix und Angebotsseite laden keine Inhalte von fremden Servern. Schriften und Videos kommen von unserem eigenen Server. Analyse- oder Werbedienste setzen wir nicht ein.

3.2 Konto und Anmeldung

Für ein Konto verarbeiten wir: Name, E-Mail-Adresse, Unternehmen, Rolle im Unternehmen (z. B. Admin) und den Zeitpunkt der letzten Anmeldung.

• Einladung und Anmeldung per E-Mail-Link: Wir senden Einladungen und Anmeldelinks an Ihre E-Mail-Adresse. Anmeldelinks sind nur kurz gültig und höchstens zweimal verwendbar. Über den Einladungslink Ihres Unternehmens können Sie sich auch selbst mit Ihrer E-Mail-Adresse registrieren.
• Anmeldung mit Google (optional): Wenn Sie „Mit Google anmelden“ wählen, erhalten wir von Google Ihre Google-Konto-Kennung, E-Mail-Adresse, Ihren Namen und die Information, ob die E-Mail-Adresse bestätigt ist. Während der Anmeldung setzen wir dafür zwei technisch notwendige Cookies, die nach höchstens zehn Minuten ablaufen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung bei Google gelten dessen Datenschutzbestimmungen.
• Sitzung: Nach der Anmeldung setzen wir ein Sitzungs-Cookie, damit Sie angemeldet bleiben. Es ist technisch notwendig, läuft 30 Tage nach der letzten Nutzung ab und endet beim Abmelden. Zur Sitzung speichern wir, wann sie zuletzt genutzt wurde, und die Kennung Ihres Browsers (User-Agent).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den von Ihrem Unternehmen gebuchten Dienst bereitzustellen).

3.3 Inhalte in Matrizen und Kanbans

In der Matrix legen Sie und Ihr Team Inhalte an: Ideen mit Titel, Beschreibung und Farbe, Stimmen zu Impact und Aufwand, Kommentare mit @-Erwähnungen, Kanban-Karten, Benachrichtigungen sowie den Fortschritt im Schulungsbereich. Gespeichert wird jeweils auch, wer den Inhalt angelegt hat.

Löscht ein Admin Ihres Unternehmens Ihr Konto, löschen wir Name, E-Mail-Adresse, Anmeldungen, Ihre persönliche Matrix und Ihr persönliches Kanban. Ihre Beiträge in gemeinsamen Matrizen und Kanbans bleiben für Ihr Team erhalten, dort steht dann „Ehemalige Person“ statt Ihres Namens.

Wichtig zu Abstimmungen: Während eine Abstimmung läuft, sieht niemand die Werte der anderen. Nach dem Ende sehen alle Mitglieder der Matrix das Ergebnis und die einzelnen Stimmen mit Namen.

Für Kundenunternehmen verarbeiten wir diese Inhalte als Auftragsverarbeiter (siehe Abschnitt 2).

3.4 Freischaltung durch UNEQ

Ob und wie lange ein Unternehmen die Matrix nutzen darf, übermittelt die Kundenverwaltung von UNEQ an die Matrix: Name des Unternehmens, interne Kennung, Beginn und Ende der Berechtigung, das zugehörige Programm sowie Name und E-Mail-Adresse der Ansprechperson, die die erste Einladung erhält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit Ihrem Unternehmen) bzw. lit. f (berechtigtes Interesse an einer korrekten Zugangssteuerung).

3.5 E-Mail-Versand

Einladungen, Anmeldelinks und Hinweise zum Zugang versenden wir von matrix@uneq.de über Google Workspace, den E-Mail-Dienst von UNEQ. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht.

Rechtsgrundlage: wie bei Konto und Anmeldung (Abschnitt 3.2).

3.6 Bezahlung über Stripe

Wenn Ihr Unternehmen den Plan kauft, wickeln wir die Zahlung über Stripe ab. Dabei verarbeitet Stripe den Namen des Unternehmens, die Rechnungsanschrift, gegebenenfalls die Umsatzsteuer-ID, die E-Mail-Adresse, falls angegeben eine abweichende E-Mail-Adresse für den Zugang, und die Zahlungsdaten (Kartendaten oder IBAN). Die Zahlungsdaten gibt Stripe nicht an uns weiter; wir erhalten den Zahlungsstatus und die Rechnung. Bestellen Sie ohne bestehendes Konto, erhalten wir außerdem den Namen des Unternehmens, Name und E-Mail-Adresse der bestellenden Person und gegebenenfalls die E-Mail-Adresse für den Zugang, um das Unternehmen anzulegen und den Zugangslink zu schicken.

Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich. Mehr dazu: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerrechtliche Aufbewahrungspflichten).

3.7 Speicher im Browser

Neben den Cookies aus Abschnitt 3.2 speichert die Anwendung im Browser (Local Storage) einige Anzeige-Einstellungen: ob die Seitenleiste geöffnet ist, die zuletzt geöffnete Matrix, das zuletzt genutzte Kanban-Board, welche Matrix über einer anderen eingeblendet ist, die zuletzt gewählte Farbe für neue Ideen und die gewählte Sortierung. Diese Angaben verlassen Ihren Browser nicht. Die Speicherung ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein.

4. Empfänger und Dienstleister

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

5. Wie lange wir Daten speichern

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Für Inhalte, die wir im Auftrag Ihres Unternehmens verarbeiten, wenden Sie sich bitte zuerst an Ihr Unternehmen. Die Admins Ihres Unternehmens können Konten in der Verwaltung löschen. Die gemeinsamen Inhalte stellen wir Ihrem Unternehmen auf Anfrage als Datei bereit. Wir unterstützen Ihr Unternehmen bei der Beantwortung.

Für alle Anliegen erreichen Sie uns unter info@uneq.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

7. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne Name und E-Mail-Adresse können wir kein Konto anlegen und die Matrix nicht bereitstellen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Matrix bildet lediglich Mittelwerte aus den Stimmen der Teilnehmenden.

8. Änderungen

Wenn sich die Anwendung ändert, passen wir diese Hinweise an. Es gilt die jeweils hier veröffentlichte Fassung.