Die Fakten, zum Weiterleiten an Ihren Betriebsrat
Diese Seite beantwortet die Fragen, die Betriebsräte und Datenschutzbeauftragte zu Recht stellen: Was wird gespeichert? Wer sieht was? Und was sieht niemand?
Keine Einzelprofile
Das Admin-Interface zeigt zu keinem Zeitpunkt, welcher Mitarbeiter welche Stimmung oder welchen Text abgegeben hat. Sichtbar sind ausschließlich aggregierte Auswertungen.
Keine Leistungsüberwachung
Moodboard erfasst keine Arbeitszeiten, keine Aktivitäten, keine Produktivität, nur freiwillig abgegebene Stimmung und freiwillige Texte, maximal einmal pro Tag.
Freiwilligkeit
Niemand wird zur Abgabe gezwungen. Wer nichts teilt, erscheint in keiner Auswertung. E-Mail-Erinnerungen sind optional und einzeln abbestellbar.
Daten in Deutschland
Speicherung und Verarbeitung ausschließlich auf Servern in Deutschland. Keine Übertragung in Drittstaaten, kein Tracking, keine Datenweitergabe. AVV auf Anfrage.
Team-Auswertungen erst ab 5 Mitgliedern
Für Teams mit weniger als fünf Mitgliedern zeigt Moodboard keine gefilterte Team-Auswertung, sondern einen Hinweis. Diese Grenze ist fest eingebaut und nicht abschaltbar, auch nicht durch den Admin. So werden kleine Teams nie einzeln sichtbar.
Wer sieht was?
| Information | Mitarbeiter | Admin / Geschäftsführung |
|---|---|---|
| Eigene Stimmungs-Einträge | ✓ die eigenen | — keine Zuordnung sichtbar |
| Stimmungs-Texte des Teams | ✓ ohne Namen | ✓ ohne Namen |
| Wer welche Stimmung abgegeben hat | — | — wird nicht angezeigt |
| Stimmungstrends & Verteilungen | — | ✓ nur aggregiert |
| Gefilterte Auswertung für sehr kleine Teams (< 5 Mitglieder) | — | — gesperrt, fest eingebaut |
| Pulse-Check-Ergebnisse | — | ✓ nur aggregiert, ohne Namen |
| Wer an einem Tag (nicht) teilgenommen hat | — | — nur Beteiligungsquote gesamt |
| Kudos (öffentliches Lob) | ✓ bewusst öffentlich | ✓ bewusst öffentlich |
Kudos sind das einzige bewusst namentliche Element, sie dienen der öffentlichen Anerkennung und werden vom Absender aktiv so erstellt.
Was gespeichert wird, und was nicht
Gespeichert: E-Mail-Adresse und optionaler Name (für Login und Verwaltung), freiwillige Stimmungs-Einträge (Skala 1–5 plus optionaler Text), Antworten auf Pulse Checks, Kudos, Kommentare zu Maßnahmen, Sprach- und Benachrichtigungseinstellungen.
Nicht erfasst: Arbeitszeiten, Browserverlauf, Aktivitätsdaten, Standortdaten, Leistungskennzahlen. Es gibt keine Tracking- oder Analyse-Cookies von Drittanbietern und keine Werbung.
Anzeige-Prinzip: Feedback-Inhalte werden in Auswertungen und im Admin-Interface niemals mit Namen oder E-Mail-Adresse angezeigt. Kommentare zu Maßnahmen laufen zusätzlich unter einem zufälligen Pseudonym. Die Schnittstellen der Anwendung liefern keine Urheber-Daten zu Feedback aus. Zusätzlich gilt eine fest eingebaute Mindest-Gruppengröße für die Team-Filterung: Auswertungen, die auf ein einzelnes Team gefiltert werden, sind erst ab fünf Team-Mitgliedern möglich; darunter erscheint nur ein Hinweis. Diese Grenze lässt sich nicht abschalten, auch nicht durch den Admin, sodass sich kleine Teams nicht über den Team-Filter einzeln ausrechnen lassen. (Die Gesamtauswertung der ganzen Organisation bleibt davon unberührt.)
Rechte der Beschäftigten
Jeder Mitarbeiter kann selbstständig und ohne Antrag direkt in den eigenen Einstellungen: alle persönlichen Daten als JSON exportieren (Art. 20 DSGVO) und das eigene Konto löschen (Art. 17 DSGVO), dabei werden personenbezogene Daten anonymisiert. E-Mail-Erinnerungen lassen sich jederzeit in den Einstellungen oder per Abmeldelink in jeder E-Mail deaktivieren.
Technische Sicherheit
Verschlüsselte Verbindungen (HTTPS), Passwörter mit bcrypt gehasht, CSRF-Schutz für alle schreibenden Operationen, Rate-Limiting gegen Brute-Force-Angriffe, optionale Zwei-Faktor-Authentifizierung (TOTP), auf Wunsch organisationsweit verpflichtend, sowie Single Sign-On (OIDC) für zentrale Zugriffskontrolle.
Moderation
Beiträge können von Mitarbeitern gemeldet werden. Ab drei Meldungen wird ein Beitrag automatisch zur Prüfung markiert. So bleibt der anonyme Kanal konstruktiv, ohne dass Identitäten offengelegt werden.
Mitbestimmung
Ob und in welcher Form der Betriebsrat bei der Einführung zu beteiligen ist, hängt von Ihrer Organisation ab; wir empfehlen, ihn früh einzubinden und diese Seite als Grundlage zu nutzen. Einen Auftragsverarbeitungsvertrag (AVV) und Antworten auf weitere Fragen erhalten Sie unter info@moodboard.one. (Diese Seite ist keine Rechtsberatung.)
Noch offene Fragen?
Wir beantworten Fragen von Betriebsräten und Datenschutzbeauftragten direkt und ohne Umwege, vom Team, das das Produkt baut.
Tipp: Leiten Sie den Link zu dieser Seite einfach an Ihren Betriebsrat weiter.