Ihre Daten und der Betriebsrat
Diese Seite erklärt in klaren Worten, wie Call It A Five, ein Live-Tool für Planning-Poker-Schätzungen, mit Daten umgeht, damit Sie es gemeinsam mit Ihrem Betriebsrat im Rahmen Ihres üblichen Mitbestimmungsprozesses prüfen und freigeben können. Sie ist so geschrieben, dass sie die Fragen beantwortet, die ein Betriebsrat üblicherweise stellt, einschließlich des Einsatzes von KI und der Frage der Leistungsüberwachung.
Die kurze Antwort für den Betriebsrat
- Es ist eine Schätzhilfe, kein Überwachungssystem. Es misst, bewertet oder verfolgt nicht die Leistung oder das Verhalten einzelner Beschäftigter. Es gibt keine Konten und keine Profile.
- Das einzige personenbezogene Datum ist ein Anzeigename. Ein Freitext-Name, den Sie zum Beitreten eingeben. Keine E-Mail, keine Anmeldung, kein Konto. Nichts weiter über Sie wird von der App abgefragt oder gespeichert.
- Der anonyme Modus verbirgt, wer was abgestimmt hat. Wenn die moderierende Person ihn aktiviert, zeigt das Ergebnis nur die Kartenwerte, ohne Namen und Kennungen, sodass sich eine Schätzung nicht auf eine namentlich genannte Person zurückführen lässt.
- Nach 8 Stunden wird alles gelöscht. Jede Sitzung hat eine Lebensdauer von 8 Stunden, danach wird der Serverspeicher für diese Sitzung entfernt. Darüber hinaus bleibt nichts erhalten.
- Es gibt keine KI. KI: keine Null Aufrufe von KI oder großen Sprachmodellen, an keiner Stelle. Jede Zahl ist einfache Arithmetik.
- EU-Datenresidenz. Die Sitzungsdaten liegen in einer europäischen Region (Frankfurt oder Dublin) bei Cloudflare, das als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags tätig wird.
Was dieses Tool ist und was nicht
Call It A Five ist Live-Planning-Poker. Eine Person erstellt eine Sitzung, erhält einen einzigen Link und teilt ihn mit dem Team. Alle wählen eine Schätzkarte (Fibonacci, T-Shirt-Größen oder Zweierpotenzen). Die Karten bleiben verborgen, bis die moderierende Person sie aufdeckt, und dann zeigt das Tool die Streuung der Stimmen, den Median, den Grad der Übereinstimmung und etwaige Ausreißer, sodass das Team diskutieren und erneut abstimmen kann.
Es ist kein Produkt mit Anmeldung, keine zentrale Personendatenbank und kein Werkzeug zur Bewertung Einzelner. Es legt keine Konten, Profile, Ranglisten oder Manager-Dashboards über namentlich genannte Beschäftigte an und exportiert nichts in HR-Systeme.
Welche Daten es verarbeitet und wohin sie gehen
Das Datenverzeichnis unten ist die vollständige Liste. Mehr gibt es nicht.
| Datum | Was es ist | Wo es liegt |
|---|---|---|
| Anzeigename | Ein Freitext-Name, den Sie zum Beitreten eingeben, bis zu 80 Zeichen. Sie dürfen einen Spitznamen verwenden. Keine E-Mail und kein Konto sind beteiligt. | Auf dem Sitzungsserver, nach 8 Stunden gelöscht. |
| Ihre Stimme | Die Schätzkarte, die Sie für das aktuelle Element wählen. Wird vor anderen verborgen gehalten, bis die moderierende Person aufdeckt. | Auf dem Sitzungsserver, nach 8 Stunden gelöscht. Im anonymen Modus werden Namen entfernt. |
| Rundenergebnisse | Aggregierte Zahlen für eine Runde: Median, Modus, Minimum, Maximum, Übereinstimmungsquote und welche Stimmen Ausreißer waren. | Auf dem Sitzungsserver nur als Aggregate. Die Rundenhistorie speichert keine personenbezogenen Daten. |
| Wiederaufnahme-Notiz | Ein kleiner Eintrag auf Ihrem eigenen Gerät mit dem letzten Raumcode und dem von Ihnen verwendeten Namen, damit Sie nach dem Schließen des Tabs erneut beitreten können. | Nur auf Ihrem Gerät (Browserspeicher), bis zu 8 Stunden. Wird nirgendwohin gesendet. |
Es gibt keine E-Mail, kein Konto, kein Passwort und keine Telefonnummer, und die Anwendung speichert Ihre IP-Adresse nicht. Der Anzeigename ist das einzige direkt identifizierende Feld, und das auch nur, weil Sie ihn eingegeben haben.
Wo die Daten liegen und wie sich die Clients abgleichen
Jede Sitzung läuft in einem eigenen, isolierten Speicher auf dem Server (einem Cloudflare Durable Object). Jedes Gerät in der Sitzung bleibt synchron, indem es den Server etwa alle 2,8 Sekunden nach dem neuesten Stand fragt. Geräte kommunizieren nie direkt miteinander. Es gibt keine Peer-to-Peer-Verbindung.
Die kleine Wiederaufnahme-Notiz auf Ihrem eigenen Gerät enthält nur den letzten Raumcode und den von Ihnen verwendeten Namen, damit das Tool den erneuten Beitritt zu einer noch laufenden Sitzung anbieten kann. Sie bleibt auf dem Gerät, wird nie hochgeladen, und Sie können sie löschen, indem Sie Ihre Browserdaten löschen.
Keine KI, kein großes Sprachmodell KI: keine
Call It A Five enthält keine KI. Es gibt null Aufrufe an irgendeinen KI-Dienst oder ein großes Sprachmodell, an keiner Stelle im Produkt.
Jede Zahl, die das Tool anzeigt, der Median, der Modus, das Minimum, das Maximum, die Übereinstimmungsquote und die Ausreißer, ist einfache Arithmetik, die auf dem Server aus den Stimmen der aktuellen Runde berechnet wird. Es gibt kein Modell, keine Inferenz und keinen externen KI-Anbieter, somit nichts, womit ein Modell trainiert werden könnte, und keinen KI-Anbieter, mit dem Daten geteilt würden.
Keine Überwachung auf Einzelebene, keine Leistungskontrolle
Dies ist die für die Mitbestimmung wichtigste Frage. Das Schätzen in diesem Tool ist eine gemeinschaftliche Teamaktivität, kein Maß für eine einzelne Person. Es ist nach unserer Auffassung nicht dazu bestimmt oder geeignet, das Verhalten oder die Leistung von Beschäftigten im Sinne von Paragraf 87 Abs. 1 Nr. 6 BetrVG zu überwachen. Ihr Betriebsrat trifft seine eigene Bewertung, und diese Seite soll ihn dabei unterstützen.
- Es gibt keine Konten und keine Profile, sodass es keine Aufzeichnung gibt, die einer Person über Sitzungen hinweg folgt.
- Im anonymen Modus zeigt das aufgedeckte Ergebnis nur Kartenwerte, ohne Namen und Teilnehmerkennungen, sodass sich eine Schätzung nicht mit einer namentlich genannten Person verknüpfen lässt.
- Die Rundenhistorie speichert nur aggregierte Zahlen (Median, Modus, Minimum, Maximum, Übereinstimmung, Ausreißer), niemals eine personenbezogene Stimme.
- Ausreißer werden anhand ihres Stimmwerts ausgewiesen (die höchste und die niedrigste Karte in der Runde), um eine Diskussion anzuregen, nicht als Urteil über eine namentlich genannte Person; im anonymen Modus tragen sie keinen Namen.
- Es gibt keine Rangliste von Personen, keine individuelle Bewertung im Zeitverlauf, und nichts wird in ein HR- oder Leistungssystem exportiert.
- Das Tool unterstützt zudem den Grundsatz der gerechten, transparenten Behandlung von Beschäftigten (Paragraf 75 BetrVG). Ob eine Sitzung im anonymen Modus durchgeführt wird, ist eine Einstellung, auf die sich Team und Betriebsrat verständigen können.
Ein ehrlicher Vorbehalt: Wird eine Sitzung mit ausgeschaltetem anonymen Modus durchgeführt, zeigt die aufgedeckte Ansicht für die Dauer dieser Sitzung jeden Namen neben seiner Karte (dies ist die normale, offene Spielweise vieler Teams, damit sie eine Abweichung besprechen können). Es wird dennoch nach 8 Stunden gelöscht und nie zu einem Profil aggregiert. Wenn Ihr Betriebsrat es bevorzugt, können Sitzungen standardmäßig mit eingeschaltetem anonymen Modus durchgeführt werden.
Hosting und EU-Datenresidenz
Der Sitzungsserver läuft auf Cloudflare. Der sitzungsbezogene Speicher, der Namen, Stimmen und Ergebnisse enthält, ist auf eine europäische Gerichtsbarkeit festgelegt und wird daher in einer europäischen Region (Frankfurt oder Dublin) abgelegt. Dies gewährleistet die EU-Datenresidenz für die Sitzungsdaten.
Cloudflare ist für den Betreiber als Auftragsverarbeiter tätig, im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Der Betreiber gibt Sitzungsdaten nicht zu eigenen Zwecken an Dritte weiter.
Keine Anfragen an Dritte
Die Schriftart (Plus Jakarta Sans) ist direkt in die Seite eingebettet (selbst gehostet), sodass das Öffnen dieser Seiten keine Anfrage an Google Fonts oder einen anderen Dritten auslöst. Kein externer Dienst erhält die IP-Adresse der Besucherin oder des Besuchers.
Es werden niemals Namen, Stimmen oder Sitzungsinhalte an einen Ort außerhalb dieser Domain gesendet. Diese Seiten laden vollständig von callitafive.com.
Keine Cookies, kein Tracking, keine Analyse
Das Tool setzt keine Cookies, führt keine Werbe- oder Analyseskripte aus und verwendet keine Tracking-Pixel. Das einzige auf Ihrem Gerät gespeicherte Datum ist die oben beschriebene Wiederaufnahme-Notiz, die funktional ist und lokal bleibt. Keine Anfrage von diesen Seiten erreicht einen Dritten; die Schriftart ist in die Seite selbst eingebettet.
Zweck und Aufbewahrung
Die Daten werden ausschließlich dazu verwendet, die Live-Schätzsitzung durchzuführen: um zu zeigen, wer beigetreten ist, um Stimmen bis zur Aufdeckung verborgen zu halten und um das Rundenergebnis für die Diskussion im Team zu berechnen. Sie werden zu keinem anderen Zweck verwendet.
Jede Sitzung hat eine Lebensdauer von 8 Stunden. Danach wird der Serverspeicher für diese Sitzung gelöscht, und die darin enthaltenen Namen, Stimmen und Ergebnisse sind verschwunden. Auch die Wiederaufnahme-Notiz auf einem Gerät wird nach 8 Stunden nicht mehr angeboten. Über die Lebensdauer einer Sitzung hinaus wird nichts zentral aufbewahrt.
Rollen, Rechtsgrundlage und Ihre Rechte
Verantwortlicher
Frederik Metz, Ridlerstraße 9, 80339 München, Deutschland. Kontakt: der Betreiber.
Auftragsverarbeiter
Cloudflare, für das Hosting des Sitzungsservers in einer EU-Region, im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Rechtsgrundlage
Wenn Sie einer Teamsitzung beitreten, ist die Grundlage das berechtigte Interesse an der Durchführung der Schätzsitzung (Art. 6 Abs. 1 lit. f DSGVO) und, soweit einschlägig, Ihre Einwilligung durch den Beitritt mittels Eingabe eines Namens (Art. 6 Abs. 1 lit. a). In einem beschäftigungsbezogenen Kontext bestätigt Ihr Arbeitgeber die genaue Grundlage nach DSGVO und BetrVG.
Ihre Rechte
Die üblichen Betroffenenrechte gelten (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde). Da Daten nach 8 Stunden gelöscht werden und es keine Konten gibt, ist der praktische Weg, die Sitzung zu verlassen oder die automatische Löschung abzuwarten; für alles Weitere wenden Sie sich an den oben genannten Verantwortlichen.
Wenn Ihre Organisation dieses Tool für die Beschäftigten einführt, kann Ihr Arbeitgeber für diese Nutzung der Verantwortliche sein, mit dem Betreiber und Cloudflare als Auftragsverarbeitern. Ihre Datenschutzstelle kann die aktuelle Regelung sowie die Frage bestätigen, ob eine Datenschutz-Folgenabschätzung erforderlich ist.
Für den Betriebsrat
Diese Seite wird zur Transparenz und zur Unterstützung Ihrer Prüfung bereitgestellt. Bitte bewerten und genehmigen Sie das Tool gemeinsam mit Ihrem Betriebsrat im Rahmen Ihres üblichen Mitbestimmungsprozesses. Wenn sich die Datenverarbeitung, die Position zur KI, die Hosting-Region oder die Web-Font-Regelung wesentlich ändert, wird diese Seite aktualisiert und die Änderung wird Ihnen erneut zur Prüfung vorgelegt.
Fragen zum Datenschutz können an den oben genannten Verantwortlichen oder an die Datenschutzstelle Ihrer Organisation gerichtet werden.