Die Fragen von Einkauf und HR, einmal beantwortet.

gradar ist ein Standardprodukt. Konfigurationsvariablen umfassen die Stellenarchitektur, Hierarchien und Zugriffsrechte. Kundenspezifische Entwicklungen sind nicht Teil des Standardvertrags.

Webanwendung, die als SaaS aus der T Cloud (Deutsche Telekom) in Deutschland bereitgestellt wird. Jeder Kunde erhält eine eigene Subdomain unter gradar.com.

QPM Quality Personnel Management GmbH, Am Haferkamp 78, 40589 Düsseldorf, vertreten durch ihre Geschäftsführer. Tochtergesellschaften:
gradar Limited — 1 Chapel Street, Warwick CV34 4HL, Vereinigtes Königreich
gradar, LLC — 166 Valley Street, Building 6M #103, Providence, RI 02909, USA

Mehr als 600 Unternehmen in über 40 Ländern in 19 Branchen.

Referenzen werden auf Anfrage benannt, einschließlich Integrationen mit SAP SuccessFactors, Personio, Workday, HiBob und weiteren HRIS.

Support und fachliche Beratung in deutscher und englischer Sprache. Der technische Support wird von Düsseldorf aus erbracht.

Ein Netzwerk zertifizierter Implementierungspartner. Ein Partner kann als beratender Administrator mit den Rechten eines Unternehmensadministrators eingesetzt werden.

QPM ist nach ISO/IEC 27001:2022 durch den TÜV Rheinland zertifiziert, gültig vom 24.03.2025 bis 23.03.2028. Die Zertifizierung umfasst Beratung, Entwicklung, Vertrieb und Betrieb der Systeme für Stellenarchitektur, Stellenbewertung und Equal-Pay-Analysen. Das Zertifikat ist öffentlich auf Certipedia einsehbar.

QPM ist nicht nach ISO 9001 zertifiziert. Die Qualitäts- und Prozessdokumentation wird im Rahmen des Managementsystems nach ISO/IEC 27001 geregelt.

QPM führt keine eigenen Studien durch. Marktdaten werden von Drittanbietern importiert oder im Rahmen von Vereinbarungen mit Culpepper, Lurse und Mercer weiterverkauft.

In allen Editionen kann ein Kundenlogo hinterlegt werden; jeder Kunde erhält eine eigene Subdomain.

Verfügbar in Deutsch, Englisch, Französisch, Spanisch, Italienisch, Niederländisch, Portugiesisch (Brasilien), Katalanisch, Dänisch, Ungarisch, Rumänisch, Slowenisch, Schwedisch, Griechisch, Polnisch und Türkisch.

Bewertbare Faktoren, Faktorbeschreibungen und Definitionen der Jobfamilien sind in mehr als 25 Sprachen vorhanden.

Organisationseinheiten werden über mehrere Ebenen modelliert und steuern die Strukturierung, Filterung und Zugriffsrechte.

Rechtseinheiten werden für die Daten der Mitarbeitenden gepflegt, ermöglichen ein separates Reporting und segmentieren Vergütungsstrukturen und Zugriffsrechte.

Standorte und Populationen, zum Beispiel tarifliche Mitarbeitende, außertarifliche Mitarbeitende und leitende Angestellte, segmentieren Mitarbeiterdaten, Marktdaten und Vergütungsstrukturen.

Mehrsprachige benutzerdefinierte Hierarchien: drei in SME, Starter und Professional, sechs in Enterprise, zwölf in Ultimate.

Import als XLSX oder CSV oder Synchronisation über eine HRIS-Schnittstelle.

SME bis Enterprise umfassen einen Mandanten, Ultimate umfasst drei. In Ultimate können weitere Mandanten mit unbegrenzter Benutzerzahl hinzugefügt werden.

SME Complete und Starter Complete sind auf 100 Stellen begrenzt. Professional Complete, Enterprise Complete und Ultimate haben kein Stellenlimit.

Analytische, punktfaktorbasierte Stellenbewertung anhand definierter Faktoren mit abgestuften Ausprägungen. Das Ergebnis ist ein Grade (1–25) und eine Stufe A–E für die Bewertung von Belastung und Arbeitsbedingungen.

gradar bewertet Stellen oder Positionen. Für die Stellenbewertung müssen keine personenbezogenen Daten an den Server übermittelt werden.

Die Faktoren umfassen Kompetenzen, Belastung, Verantwortung und Arbeitsbedingungen – die vier Kriteriengruppen, die in Artikel 4 der Richtlinie (EU) 2023/970 genannt werden.

Für jeden Faktor und jede Stufe gibt es Definitionen. Unternehmensspezifische Formulierungen sind in den Editionen Enterprise und Ultimate nach Aufwand möglich.

Vier Laufbahnen: Fachlaufbahn, Führungslaufbahn, Projektmanagement-Laufbahn und Executive-Ebene.

Mehr als 500 globale Jobfamilien, jeweils mit Definition, typischen Aufgaben und Synonymen.

Jobfamilien können bearbeitet und neu erstellt werden; zusätzliche Klassifizierungen nutzen benutzerdefinierte Hierarchien.

Bewertungsvorlagen bilden unternehmensspezifische Karrierewege ab und werden mit Jobfamilien kombiniert. Verfügbar ab Professional Complete.

Ein Standardmodell mit vier Faktoren für Arbeitsbedingungen ist in allen Editionen enthalten. Ein benutzerdefiniertes Modell ist ab Professional Complete nach Aufwand möglich.

Kommentare auf Stellenebene sowie eine schriftliche Begründung für jede einzelne Faktor-Entscheidung.

Stellenbeschreibungen und weitere Dokumente können hochgeladen und mit einer Stelle verknüpft werden.

Die Ergebnisse werden mit einer Versionsnummer gespeichert und bleiben auch nach einem neuen Release der Anwendung oder des Algorithmus konsistent.

Der Quervergleich listet die Ergebnisse nebeneinander auf und ist sortier- und filterbar.

Stellen können in Massenbearbeitung Organisationseinheiten, Jobfamilien oder jeder anderen kundenspezifischen Hierarchie zugewiesen werden.

Unternehmensinterne Ebenenstrukturen werden aus gradar Grades und konfigurierten Variablen gebildet; die eigene Stellenstruktur der Organisation bleibt erhalten.

gradar läuft ohne Anbindung an ein HRIS. Stamm- und Vergütungsdaten können aus Dateien importiert werden.

Entwürfe werden für vier Felder generiert: Gesamtzweck, Hauptaufgaben und Verantwortlichkeiten, Fachkenntnisse und Kommunikationsanforderungen — basierend auf Job-Titel, globaler Jobfamilie, Karrierestufe und Bewertungsparametern, in jeder verfügbaren Sprache.

Ein Credit pro generiertem Feld, vier Credits für eine vollständige Stellenbeschreibung. Jährliche Kontingente: 1.000 Credits (KMU, Starter), 2.000 (Professional), 3.000 (Enterprise), 15.000 (Ultimate). Zusätzliche Pakete können bestellt werden.

Stellenprofile werden als DOCX-Dateien exportiert.

Ein Standardmodell leitet Kompetenzen aus der globalen Jobfamilie und dem Bewertungsergebnis ab; stellenspezifische Anpassungen sind möglich. Kompetenzen mit abgestuften Verhaltensankern stammen aus der TMA-Methode.

Ein maßgeschneidertes Modell, das auf den eigenen Jobfamilien des Kunden basiert, ist in den Editionen Enterprise und Ultimate nach Aufwand möglich.

Vergütungs- und weitere biografische Daten können hochgeladen und verwaltet werden. Das Modul zur Vergütungsanalyse wird ohne zusätzliche Lizenzkosten freigeschaltet.

Die Ist-Vergütung wird statistisch analysiert, zum Beispiel als Perzentilverteilung.

Gehaltsbänder werden im System gestaltet und den Grades zugeordnet. Die Struktur wird durch die Nutzenden modelliert; eine vollautomatische Ableitung allein aus importierten Daten ist nicht enthalten.

Die interne Compa-Ratio wird gegen die Mitten Ihrer eigenen Gehaltsbänder berechnet.

Die externe Compa-Ratio wird gegen Perzentile und Mittelwerte importierter Marktdaten berechnet.

Vergütungsdaten werden pro Währung, Land, Standort und Population geführt.

Matching-Vorschläge werden aus globalen Jobfamilien, dem Bewertungsergebnis und dem Compensation Survey Rosetta Stone generiert. Die Vorschläge können manuell geändert und erweitert werden.

Unternehmensspezifische Matching-Matrizen sind in den Editionen Enterprise und Ultimate auf der Basis von Zeit und Material möglich.

Marktdaten von Drittanbietern können importiert und integriert werden, ohne Begrenzung der Anzahl der Datensätze.

gradar agiert als Reseller für Marktdaten von Drittanbietern. Die Daten aus Vergütungsstudien werden automatisch in das Kundenkonto geladen. Pro länderspezifischer Vergütungsstudie fällt eine separate Gebühr an.

Für Vergütungsstudien aus dem Reseller-Portfolio (derzeit Culpepper und Lurse) übernimmt gradar den Teilnahmeprozess. Für andere Anbieter werden Benchmark-Codes zur Verfügung gestellt; die Teilnahme-Workbooks von Drittanbietern werden nicht automatisch ausgefüllt.

Tarifliche Vergütungsstrukturen können als Vergütungsstruktur hinterlegt und den Grades zugeordnet werden.

Die analytische Bewertung liefert pro Stelle ein Punktergebnis, das auf Kompetenzen, Belastung, Verantwortung und Arbeitsbedingungen basiert. Stellen mit dem gleichen Grade sind methodisch gleichwertig.

Der unbereinigte Gender Pay Gap wird berechnet und im Dashboard angezeigt.

Der bereinigte Gender Pay Gap wird mittels einer Regressionsanalyse berechnet. Der Algorithmus wurde extern vom FPI Lab überprüft.

Der Gender Pay Gap wird nach Standort und juristischer Person ausgewiesen.

Eine Heat Map zeigt Entgeltunterschiede, beispielsweise nach Jobfamilie, filterbar nach Standort und juristischer Person.

Analysen nach Beschäftigtengruppen basierend auf Grade, Jobfamilie und Laufbahn sind verfügbar. Ein automatisierter Bericht im Format einer nationalen Aufsichtsbehörde ist nicht enthalten.

Durchschnittliche und mediane Entgelthöhen pro Beschäftigtengruppe können erstellt und exportiert werden. Ein Self-Service-Portal für Mitarbeitende oder Führungskräfte ist nicht Teil der Lösung.

Jede Entscheidung zu den bewertbaren Faktoren kann begründet und kommentiert werden. Ergebnisse, Begründungen und der Quervergleich sind exportierbar.

Bewertungsergebnisse, Begründungen der Faktoren, der Quervergleich und Vergütungsstrukturen können als Bericht exportiert werden.

Die Integration läuft über die Middleware der Kombo Technologies GmbH, die eine API für mehr als 40 HRIS-, Lohnabrechnungs- und Recruiting-Systeme bereitstellt.

Anbindungen umfassen SAP SuccessFactors, Workday, Personio, HiBob und HR WORKS. Jede Integration wird vorab vom technischen Support bestätigt.

Die erweiterte Integration liest täglich Mitarbeitendendaten und Standorte unidirektional aus dem HRIS aus. Standardfelder von gradar werden in das Mitarbeitendenprofil zurückgeschrieben.

Die Premium-Integration liest zusätzlich die Stellen-Entität aus und schreibt Grades sowie weitere Variablen zurück. Sie erfordert ein HRIS, das eine les- und schreibbare Stellen-Entität bereitstellt. Die Abrechnung erfolgt nach Zeit und Aufwand bis zu einem gedeckelten Betrag.

Die Abwicklung erfolgt über eine Pass-Through-API, die im Voraus zum geltenden Entwicklungsstundensatz angeboten wird.

Schnittstellenparameter werden konfiguriert. Eine neue Vergütungsart im HRIS wird beispielsweise einfach in gradar registriert, um die Daten zu synchronisieren.

Stellen, Bewertungsergebnisse, Vergütungsstrukturen, Job-Matching, Marktdaten, Kompetenzen und Arbeitsbedingungen werden als XLSX oder CSV exportiert und importiert.

API-Zugriff über die eigene Schnittstelle von gradar, beginnend mit der Enterprise Edition.

Die Standardberichte umfassen eine Stellenübersicht, Bewertungsergebnisse, einen Quervergleich, Vergütungsstrukturen, Job-Matching, Marktdaten, Kompetenzen und Arbeitsbedingungen.

Die Berichte bieten Filter- und Suchfunktionen sowie eine Spaltenkonfiguration auf globaler Ebene und auf Ebene der einzelnen Stellen.

Tabellarische Berichte als XLSX und CSV, Stellenprofile als DOCX, Diagramme als PDF und JPG gespeichert.

Tabellarische Berichte werden als XLSX und CSV exportiert. XLSX ist ein XML-basiertes Format (Office Open XML), bei dem die Arbeitsblätter in einem ZIP-Container verpackt sind, sodass der Inhalt XML und nicht reiner Text ist. Ein direkter XML- oder JSON-Export aus der Benutzeroberfläche wird nicht angeboten. Daten können über die native gradar API, die in Enterprise Complete und Ultimate verfügbar ist, in maschinenlesbarer Form bereitgestellt werden.

Analysen werden im Dashboard und in den Berichten visualisiert.

Im System gespeicherte Daten sind entsprechend der Zugriffsrechte durchsuchbar; angezeigte Daten können gefiltert und sortiert werden.

gradar verfügt über eine eigene API für Stellendaten, Bewertungsergebnisse und zugewiesene Attribute, die in Enterprise Complete und Ultimate verfügbar und unabhängig von der Kombo-Middleware ist.

Unternehmensadministratoren verwalten die Konten und haben Zugriff auf alle gespeicherten Einstellungen und Daten. Die erstgenannte Person ist der Hauptansprechpartner.

Eine funktionale, rollenbasierte Zugriffsverwaltung mit Standardgruppen ist in allen Editionen enthalten und unterscheidet zwischen Lese-, Änderungs- und Löschrechten.

Vollständig anpassbare Zugriffsverwaltung mithilfe von Gruppenrichtlinien für Organisationsstrukturen, juristische Personen, Standorte oder Populationen in Enterprise und Ultimate auf der Basis von Zeit und Material.

In Professional, Enterprise und Ultimate ist die Anzahl der Benutzer mit Leseberechtigung unbegrenzt und kostenlos.

SSO wird mit Microsoft Entra ID, Google Workspace, Okta, OneLogin und Keycloak unterstützt.

Die Zwei-Faktor-Authentifizierung ist für Unternehmensbenutzer verfügbar und für QPM-Systemadministratoren verpflichtend.

Angemeldete Benutzer werden nach einer definierten Zeit der Inaktivität automatisch abgemeldet.

Die Eingabe, Änderung und Löschung von Daten wird protokolliert und ist über die einzelnen Benutzernamen nachvollziehbar. Eine historisierte Ansicht vergangener Rollen- und Berechtigungszuweisungen ist in der Benutzeroberfläche nicht verfügbar.

Gehostet auf europäischen Servern der T Cloud, betrieben von der Deutschen Telekom und T-Systems International.

Zertifiziert nach CSA Star Level 2, Trusted Cloud Datenschutzprofil 1.0 und ISO 9001, 14001, 22301, 20000, 27001, 27017 sowie 27018 und Träger des Siegels „TÜV Trusted Cloud“. Die Zertifizierungen sind auf der Seite Zertifizierungen der T Cloud aufgeführt.

TLS 1.3 zwischen Client und Anwendungsserver; die Verbindung von der Anwendung zur Datenbank ist ebenfalls verschlüsselt.

Anwendungsserver-Volumes mit XTS-AES-256, Datenbanken statisch und auf Tablespace-Ebene verschlüsselt, gespeicherte Objekte mit AES-256, Schlüssel in einem Key Management Service gespeichert.

Logische, softwareseitige Mandantentrennung mit dedizierten Subdomains.

Sicherungen der Produktionsdaten werden regelmäßig erstellt, verschlüsselt gespeichert und für 210 Tage aufbewahrt. Die Wiederherstellbarkeit wird durch Wiederherstellungstests überprüft.

99,95 Prozent Verfügbarkeit im Jahresmittel, die QPM vom Hosting-Anbieter vertraglich zugesichert wird. Wartungs- und Update-Fenster sind ausgenommen. Die gemessene Verfügbarkeit wird auf der Statusseite zur Uptime veröffentlicht.

Der AVV ist Anhang 2 des Lizenzvertrags; die aktuelle Version ist im Datenschutzbereich der Anwendung verfügbar.

Die TOM sind Anhang 3 des Lizenzvertrags, gegliedert nach Zutritts-, System-, Daten-, Weitergabe-, Eingabe-, Auftrags-, Verfügbarkeits- und Trennungskontrolle, erweitert um KI-Nutzungs- und KI-Instruktionskontrolle.

Unterauftragsverarbeiter sind in Anhang 2 benannt. Verantwortliche werden vor einer Hinzufügung oder einem Austausch in Textform informiert, mit einer dreiwöchigen Widerspruchsfrist.

Verletzungen des Schutzes personenbezogener Daten werden in der Regel innerhalb von 48 Stunden nach Bekanntwerden gemeldet und enthalten die gemäß Artikel 33 Absatz 3 DSGVO erforderlichen Informationen.

Nach Vertragsende werden alle auf Anweisung verarbeiteten personenbezogenen Daten innerhalb von 90 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung wird auf Anfrage in Textform bestätigt.

Externer DSB: PROLIANCE GmbH, Leopoldstraße 21, 80802 München.

Inspektionen durch den Verantwortlichen oder einen beauftragten Prüfer finden nach Voranmeldung während der Geschäftszeiten statt und sind grundsätzlich auf einen Tag pro Kalenderjahr beschränkt. Der Nachweis kann alternativ durch Zertifikate erbracht werden.

Eine Verarbeitung in Drittländern erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses nach Artikel 45 DSGVO oder geeigneter Garantien nach Artikel 46 DSGVO.

Produktions- und Testsysteme sind getrennt; Testdaten werden pseudonymisiert.

Zwei Funktionen nutzen generative KI: die Erstellung von Stellenbeschreibungen und die Interpretationsunterstützung bei Gender-Pay-Gap-Analysen. Die Bewertungsmethodik selbst ist regelbasiert und verwendet keine KI.

OpenAI für Inhalte von Stellenbeschreibungen, Mistral AI für die Interpretationsunterstützung des Gender Pay Gap und Langdock als alternativer Zugang zu Modellen von OpenAI, Anthropic, Mistral und Google. Die Verarbeitung findet in der EU/EWR statt.

Gemäß den Vereinbarungen mit den KI-Anbietern werden Eingaben, Prompts und generierte Ergebnisse nicht für das Training, die Feinabstimmung oder die Verbesserung von Modellen verwendet.

Übermittelt werden: Job-Titel, globale Jobfamilie, Karrierestufe, Sprachauswahl und Kontext wie Firmenname, Branche und Größe. Die Nutzenden werden darauf hingewiesen, keine personenbezogenen Daten in KI-Felder einzugeben.

Die KI-Funktionen erzeugen Vorschläge und Entwürfe, die den Nutzenden vor der Verwendung zur Überprüfung, Bearbeitung und Freigabe vorgelegt werden.

Die KI-Funktionen stellen weder eine automatisierte Entscheidungsfindung noch ein Profiling im Sinne von Artikel 22 DSGVO dar.

Nach aktueller Einschätzung von QPM handelt es sich bei den KI-Funktionen nicht um Hochrisiko-KI-Systeme im Sinne der Verordnung (EU) 2024/1689. QPM beobachtet die regulatorische Entwicklung und aktualisiert die Einschätzung bei Bedarf.

Eine neue Kategorie der KI-Verarbeitung, eine Änderung der verarbeiteten Datenarten oder ein Wechsel des KI-Unterauftragsverarbeiters wird mit angemessener Frist im Voraus mitgeteilt.

Der technische Support ist in der Lizenzgebühr enthalten, per Telefon und E-Mail. Er deckt Fragen zur Nutzung und Verfügbarkeit, Störungen, Fehlermeldungen, Zugangsprobleme und allgemeine Nutzungsanfragen ab.

Die Lizenzvereinbarung enthält keine separaten SLAs. Sofern nicht ausdrücklich anders vereinbart, werden keine spezifischen Reaktions- oder Wiederherstellungszeiten geschuldet; es gilt die Zusage einer jährlichen Verfügbarkeit von 99,95 Prozent. SLAs können in der Ultimate-Edition vereinbart werden.

Inklusive: eine erste Einweisung sowie eine Überprüfung der ersten eigenständigen Bewertungen — jeweils eine Stunde in SME und Starter, jeweils zwei Stunden in Professional, Enterprise und Ultimate.

Eine jährliche Customer-Success-Beratung: eine Stunde in SME und Starter, zwei Stunden in Professional, Enterprise und Ultimate.

Die Durchführung und Moderation von Workshops, konzeptionelle Arbeit, Datenanalyse, kundenspezifische Konfiguration und Anwenderschulungen sind nicht in der Lizenzgebühr enthalten und erfordern eine separate Vereinbarung.

Ein Online-Handbuch ist unter docs.gradar.com verfügbar.

QPM führt regelmäßige Updates durch, die den Funktionsumfang erweitern können. Updates sind in der Lizenzgebühr enthalten.

Jahreslizenzen werden pro Edition berechnet, jeweils zuzüglich der gesetzlichen Mehrwertsteuer. Die aktuellen Preise finden Sie in der gradar Preisliste. SME Complete ist Organisationen mit bis zu 250 Mitarbeitenden vorbehalten.

Zwei Benutzer in SME Complete und Starter Complete, vier in Professional Complete, acht in Enterprise Complete, unbegrenzt in Ultimate.

Für jeden weiteren Benutzer mit Schreibzugriff wird eine Jahresgebühr zuzüglich der gesetzlichen Mehrwertsteuer erhoben; den aktuellen Satz finden Sie in der Preisliste. Benutzer mit reinem Lesezugriff in Professional und Enterprise sind davon ausgenommen.

Keine Einrichtungsgebühr für die Lizenz. Einmalkosten fallen nur für die HRIS-Integration an; die aktuellen Sätze für die Advanced- und Premium-Integration finden Sie in der Preisliste.

Einjährige Laufzeit, die sich automatisch um ein weiteres Jahr verlängert, wenn nicht vier Wochen vor Ablauf gekündigt wird. Eine E-Mail an support@gradar.com ist ausreichend.

Preisanpassungen erfolgen nur zur Vertragsverlängerung, werden drei Monate vor Laufzeitende in Textform angekündigt und sind auf eine Erhöhung von zehn Prozent gegenüber den vorangegangenen zwölf Monaten begrenzt. Bei Nichtzustimmung besteht ein vierwöchiges Kündigungsrecht.

Upgrades sind jederzeit möglich und werden für die laufende Vertragslaufzeit anteilig berechnet.

Der Kunde erhält für die Vertragslaufzeit ein einfaches, nicht übertragbares und nicht unterlizenzierbares Nutzungsrecht. Alle Rechte an den vom Kunden eingegebenen Daten verbleiben beim Kunden; die Rechte an der Software, der Methodik, der Bewertungslogik und dem Design der Stellenarchitektur verbleiben bei QPM.

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts (CISG) und des deutschen internationalen Privatrechts. Gerichtsstand ist Düsseldorf, sofern der Kunde Kaufmann ist.