Anonymitätskonzept

Der Fragebogen erhebt weder Name, E-Mail-Adresse, Personalnummer noch Login-Identifier. Demografische Felder (Altersgruppe, Tätigkeit, Standort, Abteilung) sind optional und werden nur in aggregierten Auswertungen verwendet — nicht auf Einzelpersonen-Ebene.

Bei Freitextfeldern weisen wir die Teilnehmer ausdrücklich darauf hin, keine Namen oder identifizierende Angaben einzutragen. Freitexte werden 1:1 in die Auswertung übernommen — eine automatische Anonymisierung (z. B. Namens-Erkennung) findet nicht statt, weil sie keine vollständige Sicherheit liefern könnte.

Die Teilnahme erfolgt über einen anonymen Befragungslink oder QR-Code, ohne Login. IP-Adressen, Cookies oder Account-IDs werden nicht zusammen mit den Antworten gespeichert. Technische Server-Protokolle (etwa für Lastüberwachung) liegen getrennt von den Antwortdaten und werden nicht mit diesen zusammengeführt.

Auch der Aufruf des Befragungslinks selbst hinterlässt keine Verbindung zwischen Aufrufer und später gespeicherter Antwort: Das Antwort-Datenmodell enthält keine Felder für IP, Browser-Fingerprint oder Geräte-ID. Diese Aussage ist nicht Marketing — sie lässt sich am Quellcode unseres Survey-Antwort-Schemas nachvollziehen.

Auswertungsgruppen unterhalb einer Mindestgröße werden nicht einzeln dargestellt, sondern zu größeren Clustern zusammengefasst. Damit verhindern wir, dass kleine Teams oder einzelne Standorte rückwärts auf einzelne Personen schließen lassen.

• • Standardschwelle: 5 Personen pro Auswertungsgruppe.
• • Konfigurierbar pro Befragung: bei kritischen Befragungssituationen kann die Schwelle auf 7, 10 oder höher angehoben werden.
• • Suppression von Demografie-Breakdowns: Liegt die Gesamtteilnehmerzahl unter der Schwelle, werden Aufschlüsselungen nach Geschlecht/Alter komplett ausgeblendet — nur die Gesamtzahl bleibt sichtbar.

Diese Schwelle ist im Code als technische Konstante DEFAULT_ANALYTICS_MIN_THRESHOLD = 5 festgeschrieben — sie ist keine Einstellung, die jemand „vergessen" könnte, sondern Default-Verhalten des Systems.

Mehrfachteilnahme — bewusste Konsequenz

Bei einem anonymen Link oder QR-Code gibt es bewusst keinen Teilnehmer-Identifier — sonst wäre die Anonymität gebrochen. Das bedeutet technisch: Eine Person könnte den Fragebogen mehrfach ausfüllen. In der Praxis ist das selten und für die Gesamtaussage einer Befragung statistisch unbedeutend. Wer eine technische Sperre wünscht, gibt zwangsläufig Anonymität auf — diese Abwägung treffen wir bewusst zugunsten der Anonymität.

Auftragsverarbeitung & DSGVO-Einordnung

Auch wenn die Auswertung ausschließlich aggregiert erfolgt und keine personenbezogenen Daten an den Arbeitgeber zurückfließen: Wir verarbeiten Beschäftigtenantworten im Auftrag des Arbeitgebers. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist deshalb Standardbestandteil unseres Angebots.