Datenschutz
*Gilt für:* *www.leanprinzip.de**, öffentliche Nutzung ohne Anmeldung*
Diese Datenschutzerklärung beschreibt, wie LeanPrinzip.de personenbezogene Daten verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Sie dabei haben. Diese Fassung gilt für den Besuch der Website ohne Anmeldung.
Version und Gültigkeit
Version 1.4 · Stand 1. November 2026.
Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
daleap GmbH
Grützmacherweg 6
13599 Berlin
Deutschland
Vertreten durch: Karsten Leipnitz (Geschäftsführer)
E-Mail: kontakt@leanprinzip.de
Telefon: +49 30 555 27 30 2
Website: www.leanprinzip.de
Ansprechpartner für den Datenschutz: Robert Grolla, erreichbar unter datenschutz@leanprinzip.de
Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselung sämtlicher Datenübertragungen (TLS/SSL)
- Zugriffskontrollen und Anmeldung mit Passwort
- Passwörter werden nur als nicht rückrechenbarer Prüfwert gespeichert, nie im Klartext
- Regelmäßige Überprüfung der Sicherheitsvorkehrungen und Aktualisierung der eingesetzten Software
- Sensibilisierung der Mitarbeitenden
Nutzung der Website ohne Anmeldung
Sie können das Lean-Wörterbuch, das Vorwort und das erste Kapitel des Seminars ansehen, ohne sich anzumelden. Ein Konto ist dafür nicht nötig, und wir legen keines an.
Bei jedem Aufruf überträgt Ihr Browser technisch notwendige Angaben, die unser Webserver in Protokolldateien festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemangaben. Diese Daten sind für den Betrieb und die Sicherheit der Website erforderlich; wir führen sie nicht mit anderen Daten zusammen und ziehen daraus keine Rückschlüsse auf einzelne Personen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach 90 Tagen gelöscht.
Kontaktaufnahme
Wenn Sie uns über das Anfrageformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise die Vertragserfüllung, wenn die Anfrage einen Vertrag betrifft (Art. 6 Abs. 1 lit. b DSGVO).
Unsere E-Mail-Postfächer betreibt in unserem Auftrag die Migadu-Mail GmbH in der Schweiz. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO; Entscheidung 2000/518/EG).
Fragen Sie ein Angebot an oder bestellen Sie per E-Mail, verarbeiten wir zusätzlich die dafür nötigen Angaben (bei Unternehmen Firmenname, Ansprechperson, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, gewünschte Zahl der Zugänge) und erstellen Angebot und Rechnung. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpersonen eines Unternehmens, die nicht selbst Vertragspartner sind, unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Näheres zu Rechnung und Aufbewahrung steht in der Teilnehmer-Fassung unter „Kauf, Zahlung und Rechnung“.
Das Formular ist gegen automatisierte Einsendungen geschützt. Dazu enthält es ein für Menschen unsichtbares Zusatzfeld, und es wird gemessen, wie lange das Ausfüllen gedauert hat. Beides dient allein der Abwehr von Massenzusendungen; eine Auswertung Ihres Verhaltens findet nicht statt.
Anfragen bewahren wir auf, solange es für die Bearbeitung und mögliche Rückfragen erforderlich ist.
Cookies und eingesetzte Dienste
Cookies sind kleine Dateien, die auf Ihrem Gerät abgelegt werden. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG) beziehungsweise die technische Erforderlichkeit (§ 25 Abs. 2 TDDDG).
Was passiert, wenn Sie ablehnen: Die Website funktioniert vollständig weiter. Es wird lediglich keine Reichweitenmessung durchgeführt.
| Dienst | Wofür | Rechtsgrundlage | Wie lange | Drittland | Schutz |
|---|---|---|---|---|---|
| Hetzner Online GmbH (Hosting, Datensicherung) | Betrieb der Website, Serverprotokolle, verschlüsselte Datensicherung | Berechtigtes Interesse (Art. 6 I f) | Protokolle 90 Tage; Sicherungen bis zu 12 Monate | Nein (DE, Nürnberg und Falkenstein) | TLS, Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Sicherungen vor dem Versand von uns verschlüsselt |
| Complianz | Speichert Ihre Cookie-Entscheidung | Technisch erforderlich (§ 25 II TDDDG) | bis zu 12 Monate | Nein (DE) | nur auf unserem Server |
| Google Analytics (über Google Site Kit) | Reichweitenmessung, Verbesserung der Website | Einwilligung (Art. 6 I a) | bis zu 14 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| LinkedIn Insight Tag | Messung des Erfolgs unserer LinkedIn-Beiträge und -Anzeigen | Einwilligung (Art. 6 I a) | bis zu 6 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Google Ads (über Google Site Kit) | Messung des Erfolgs unserer Anzeigen, Zuordnung von Kaufabschlüssen | Einwilligung (Art. 6 I a) | bis zu 13 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Bunny Stream (BunnyWay d.o.o., Ljubljana, Slowenien) | Speichern und Ausliefern der Seminarvideos (Fortschritt und Lernstand messen wir selbst, nicht Bunny) | Vertragserfüllung / berechtigtes Interesse (Art. 6 I b, f) | Protokolle kurzfristig | Bunny setzt nach eigener Angabe weitere Auftragsverarbeiter sowie Anbieter von Rechenzentrums- und Netzwerkinfrastruktur ein; Bunny nennt diese Infrastrukturanbieter nicht, hat sich aber nach eigener Angabe mit jedem von ihnen vertraglich auf die Einhaltung der DSGVO verpflichtet. Die aktuelle Liste der Auftragsverarbeiter von Bunny finden Sie unter https://bunny.net/gdpr/sub-processors/ und https://trust.bunny.net/. | Auftragsverarbeitungsvertrag (DPA v2) vom 03.10.2026, per Klick im Bunny-Konto angenommen, TLS |
| Migadu-Mail GmbH, Schachen (Schweiz) | Betrieb unserer E-Mail-Postfächer (Anfragen, Angebote, Rechnungen, Korrespondenz) | Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 I b, f) | wie die jeweilige E-Mail (siehe Zwecke, Rechtsgrundlagen und Speicherdauer, Kontaktaufnahme) | Schweiz | Angemessenheitsbeschluss (Art. 45 DSGVO; Entscheidung 2000/518/EG) |
Übermittlung in die USA: Bei Google und LinkedIn können Daten in die USA gelangen. Google Ireland Limited übermittelt die Daten an das in den USA zertifizierte Konzernunternehmen Google LLC; der Transfer stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). LinkedIn Ireland Unlimited Company stützt sich hierbei auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@leanprinzip.de.
Kein Rückschluss auf Ihre Person durch uns: Die Reichweitenmessung wird von uns nur ausgewertet, um zu sehen, welche Inhalte gefragt sind. Wir verknüpfen sie nicht mit Ihrem Konto.
Einwilligung und Widerruf
Einwilligungspflichtige Cookies werden erst gesetzt, nachdem Sie im Hinweisfenster zugestimmt haben. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen ändern“ anpassen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zwecke, Rechtsgrundlagen und Speicherdauer
Betrieb der Website, Zweck: Bereitstellung, Stabilität und Sicherheit · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: Protokolldateien 90 Tage
Datensicherung, Zweck: Wiederherstellung nach Ausfall oder Verlust, Sicherheit der Verarbeitung (Art. 32 DSGVO) · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: verschlüsselte Sicherungen rund zwölf Monate (14 tägliche, 8 wöchentliche, 12 monatliche Stände); dazu kommen sieben rotierende Abbilder des Servers bei Hetzner, die wir nicht selbst verschlüsseln
Reichweitenmessung, Zweck: verstehen, welche Inhalte genutzt werden · Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) · Speicherdauer: bis zu 14 Monate oder bis zum Widerruf
Kontaktaufnahme, Zweck: Beantwortung Ihrer Anfrage, Erstellung von Angebot und Rechnung auf Anfrage · Rechtsgrundlage: berechtigtes Interesse bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. f und b DSGVO) · Speicherdauer: bis zur Erledigung und darüber hinaus, solange Rückfragen zu erwarten sind; Angebote, Rechnungen und die zugehörige Korrespondenz nach den handels- und steuerrechtlichen Aufbewahrungsfristen
Müssen Sie diese Daten bereitstellen?
- Für den bloßen Besuch der Website: nein.
- Für Reichweitenmessung: nein. Sie beruht auf Einwilligung, und eine Ablehnung hat keinerlei Nachteile.
Ihre Rechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können jederzeit erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Zwecken, Empfängern, Speicherdauer und Ihren Rechten. Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.
- Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige vervollständigen lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa steuerliche oder handelsrechtliche. In unseren verschlüsselten Sicherungskopien können Ihre Daten nach der Löschung noch bis zu zwölf Monate enthalten sein. Daneben legt Hetzner sieben Abbilder unseres Servers an, die laufend überschrieben werden und die wir nicht selbst verschlüsseln; sie können Ihre Daten bis zur Überschreibung enthalten. Sie werden dann nicht mehr genutzt und mit dem Ende des Sicherungszyklus endgültig gelöscht. Das Protokoll Ihrer Zustimmungen im Bestellvorgang bleibt auch nach Löschung Ihres Kontos bis zum Ablauf von drei Jahren nach dem Ende des Jahres, in dem Ihr Vertrag endete, erhalten, soweit wir es zur Rechtsverteidigung brauchen (Art. 17 Abs. 3 lit. e DSGVO).
- Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird, zum Beispiel während wir die Richtigkeit Ihrer Daten prüfen. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
- Mitteilungspflicht (Art. 19 DSGVO): Wir teilen jede Berichtigung, Löschung oder Einschränkung allen Empfängern mit, denen Ihre Daten offengelegt wurden, es sei denn, das ist unmöglich oder unverhältnismäßig aufwendig. Auf Verlangen nennen wir Ihnen diese Empfänger.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen lassen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.
So machen Sie Ihre Rechte geltend: Eine formlose Nachricht an datenschutz@leanprinzip.de genügt; sie erreicht unseren Ansprechpartner für den Datenschutz. Wir antworten innerhalb eines Monats; sollte es im Einzelfall länger dauern, sagen wir Ihnen vorher Bescheid.
Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
www.datenschutz-berlin.de
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Angebote ändern. Es gilt jeweils die Fassung, die hier veröffentlicht ist; Version und Stand stehen am Anfang der jeweiligen Fassung.
Datenschutz
*Gilt für:* *www.leanprinzip.de**, Nutzung mit kostenlosem, registriertem Konto*
Diese Datenschutzerklärung beschreibt, wie LeanPrinzip.de personenbezogene Daten verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Sie dabei haben. Diese Fassung gilt für registrierte Nutzerinnen und Nutzer mit einem kostenlosen Konto.
Version und Gültigkeit
Version 1.4 · Stand 1. November 2026.
Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
daleap GmbH
Grützmacherweg 6
13599 Berlin
Deutschland
Vertreten durch: Karsten Leipnitz (Geschäftsführer)
E-Mail: kontakt@leanprinzip.de
Telefon: +49 30 555 27 30 2
Website: www.leanprinzip.de
Ansprechpartner für den Datenschutz: Robert Grolla, erreichbar unter datenschutz@leanprinzip.de
Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselung sämtlicher Datenübertragungen (TLS/SSL)
- Zugriffskontrollen und Anmeldung mit Passwort
- Passwörter werden nur als nicht rückrechenbarer Prüfwert gespeichert, nie im Klartext
- Regelmäßige Überprüfung der Sicherheitsvorkehrungen und Aktualisierung der eingesetzten Software
- Sensibilisierung der Mitarbeitenden
Nutzung der Website ohne Anmeldung
Sie können das Lean-Wörterbuch, das Vorwort und das erste Kapitel des Seminars ansehen, ohne sich anzumelden. Ein Konto ist dafür nicht nötig, und wir legen keines an.
Bei jedem Aufruf überträgt Ihr Browser technisch notwendige Angaben, die unser Webserver in Protokolldateien festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemangaben. Diese Daten sind für den Betrieb und die Sicherheit der Website erforderlich; wir führen sie nicht mit anderen Daten zusammen und ziehen daraus keine Rückschlüsse auf einzelne Personen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach 90 Tagen gelöscht.
Registrierung und kostenloses Konto
Mit der Registrierung legen Sie ein persönliches Konto an. Erforderlich sind eine gültige E-Mail-Adresse und ein Passwort. Bei der Registrierung fragen wir nur nach Ihrer E-Mail-Adresse und einem Passwort. Kaufen Sie einen Zugang, übernehmen wir Ihren Namen aus dem Kauf in Ihr Konto. Die Registrierung ist nicht an den Bezug von Werbung gebunden. Mit dem Klick auf den Knopf legen Sie Ihr Konto an; es gelten die AGB, und diese Datenschutzerklärung informiert Sie über die Verarbeitung. Werbliche E-Mails erhalten Sie nur, wenn Sie bei „Lean-Impulse per Mail“ die Antwort „Ja, gerne“ wählen (Abschnitt „Newsletter und Werbung“). Registrieren Sie sich auf der Seite des Lean-Wörterbuchs, erhalten Sie das Wörterbuch als PDF; das hängt nicht von Ihrer Wahl zur Post ab. Rechtsgrundlage für das Konto und die Bereitstellung des PDF ist die Erfüllung des Nutzungsvertrags beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Nachricht mit einem Bestätigungslink (Double-Opt-in). Erst danach ist das Konto nutzbar. Legt Ihnen ein Kauf das Konto an, entfällt diese Bestätigungsnachricht; der Link zum Setzen Ihres Passworts in der Willkommensnachricht gilt dann als Bestätigung Ihrer E-Mail-Adresse. Wir halten den Zeitpunkt der Bestätigung fest, um die Anmeldung nachweisen zu können.
Im Konto entstehen darüber hinaus Nutzungsdaten: der Zeitpunkt Ihrer ersten und Ihrer letzten Anmeldung, die Anzahl der Anmeldungen sowie welche Kapitel Sie zuletzt geöffnet haben. Sie dienen dazu, Ihnen den Wiedereinstieg an der richtigen Stelle zu ermöglichen und zu erkennen, welche Inhalte für Sie freigeschaltet sind.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Ihre Kontodaten speichern wir, solange das Konto besteht. Sie können es jederzeit löschen lassen. Eine formlose E-Mail genügt.
Im kostenlosen Konto werden keine Zahlungs- oder Rechnungsdaten erhoben.
Kontaktaufnahme
Wenn Sie uns über das Anfrageformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise die Vertragserfüllung, wenn die Anfrage einen Vertrag betrifft (Art. 6 Abs. 1 lit. b DSGVO).
Unsere E-Mail-Postfächer betreibt in unserem Auftrag die Migadu-Mail GmbH in der Schweiz. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO; Entscheidung 2000/518/EG).
Fragen Sie ein Angebot an oder bestellen Sie per E-Mail, verarbeiten wir zusätzlich die dafür nötigen Angaben (bei Unternehmen Firmenname, Ansprechperson, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, gewünschte Zahl der Zugänge) und erstellen Angebot und Rechnung. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpersonen eines Unternehmens, die nicht selbst Vertragspartner sind, unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Näheres zu Rechnung und Aufbewahrung steht in der Teilnehmer-Fassung unter „Kauf, Zahlung und Rechnung“.
Das Formular ist gegen automatisierte Einsendungen geschützt. Dazu enthält es ein für Menschen unsichtbares Zusatzfeld, und es wird gemessen, wie lange das Ausfüllen gedauert hat. Beides dient allein der Abwehr von Massenzusendungen; eine Auswertung Ihres Verhaltens findet nicht statt.
Anfragen bewahren wir auf, solange es für die Bearbeitung und mögliche Rückfragen erforderlich ist.
Newsletter und Werbung
Werbliche E-Mails senden wir nur, wenn Sie zugestimmt haben. Wenn Sie ein Konto anlegen, auch auf der Seite des Lean-Wörterbuchs, legen Sie mit dem Klick auf den Knopf Ihr Konto an; es gelten die AGB und diese Datenschutzerklärung. Die Post ist davon getrennt eine eigene Wahl.
Sie sehen die Frage „Lean-Impulse per Mail“ mit den Antworten „Nein danke“ und „Ja, gerne“. Voreingestellt ist „Nein danke“. Darunter steht: „Tipps und Angebote per Mail, mit Öffnungs- und Klickauswertung. Jederzeit abbestellbar.“ Nur wenn Sie „Ja, gerne“ wählen, erhalten Sie von uns Tipps und Angebote per E-Mail, und wir werten dabei aus, ob und wann Sie die E-Mail öffnen und welche Links Sie anklicken. Post und Auswertung können Sie nur gemeinsam wählen. Wählen Sie „Nein danke“, legen wir Ihr Konto trotzdem an, Sie erhalten keine werblichen E-Mails, und es findet keine Auswertung statt. Das Lean-Wörterbuch als PDF erhalten Sie auf der Wörterbuchseite in jedem Fall, unabhängig von Ihrer Wahl.
Für Bestandskonten gibt es ein Kästchen, das nicht gesetzt ist, mit Post und Auswertung in einem Satz: „Ja, ich will Post vom Lean Prinzip. Ihr dürft mir Ideen, Impulse und Angebote rund um Lean per E-Mail schicken und auswerten, ob ich sie öffne und welche Links ich darin anklicke. Ich kann das jederzeit widerrufen.“
Messung in Werbemails. Wenn Sie „Ja, gerne“ gewählt haben, messen wir in unseren Werbemails, ob und wann Sie die E-Mail öffnen und welche Links Sie anklicken. Dazu enthält die E-Mail ein kleines Bild und individuelle Links, die über unseren E-Mail-Dienstleister Mailjet laufen. Wir ordnen diese Messung Ihrer E-Mail-Adresse zu und nutzen sie, um unsere Inhalte zu verbessern. Die Einwilligung gilt für Post und Auswertung gemeinsam. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Werbemail oder formlos per E-Mail an datenschutz@leanprinzip.de. Mit dem Widerruf enden Post und Auswertung. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Systemnachrichten wie Bestätigung, Kennwort-Link, Willkommensmail oder Rechnung enthalten weder Werbung noch Messung; seit dem 04.10.2026 sind sie technisch ohne Öffnungs- und Klickmessung, die Links werden nicht umgeschrieben. Gemessen wird nur in Werbemails.
Zum Nachweis Ihrer Einwilligung speichern wir in unserer Datenbank Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), die Quelle der Anmeldung (zum Beispiel die Registrierung eines Kontos), Ihre Kontoart, den genauen Wortlaut, dem Sie zugestimmt haben (zum Beispiel: „Lean-Impulse per Mail: Ja, gerne. Tipps und Angebote per Mail, mit Öffnungs- und Klickauswertung. Jederzeit abbestellbar.“), den Zeitpunkt und die IP-Adresse der Anmeldung und der Bestätigung sowie gegebenenfalls den Zeitpunkt des Widerrufs. Rechtsgrundlage für die Einwilligung selbst ist Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis unser berechtigtes Interesse am Nachweis erteilter Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir bewahren den Nachweis bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem Ihre Einwilligung endete, danach löschen wir ihn.
Nach dem Widerruf verwenden wir Ihre Adresse nicht mehr für Werbung; die Nachweise zur früheren Einwilligung bewahren wir bis zum oben genannten Fristende auf. Damit Sie nach einer Abmeldung keine Werbung mehr erhalten, führen wir eine interne Liste „keine Post mehr“, die alle Werbewege prüfen. Rechtsgrundlage für diese Liste ist unser berechtigtes Interesse an der Einhaltung Ihres Widerrufs oder Widerspruchs (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO).
Unabhängig davon senden wir Ihnen Systemnachrichten, die zum Betrieb Ihres Kontos gehören, etwa die Bestätigung der Registrierung, das Zurücksetzen des Passworts oder Hinweise zu sicherheitsrelevanten Änderungen. Diese sind keine Werbung, enthalten keine Öffnungs- oder Klickmessung und lassen sich nicht abbestellen, solange das Konto besteht.
Cookies und eingesetzte Dienste
Cookies sind kleine Dateien, die auf Ihrem Gerät abgelegt werden. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG) beziehungsweise die technische Erforderlichkeit (§ 25 Abs. 2 TDDDG).
Was passiert, wenn Sie ablehnen: Die Website funktioniert vollständig weiter. Es wird lediglich keine Reichweitenmessung durchgeführt.
| Dienst | Wofür | Rechtsgrundlage | Wie lange | Drittland | Schutz |
|---|---|---|---|---|---|
| Hetzner Online GmbH (Hosting, Datensicherung) | Betrieb der Website, Serverprotokolle, verschlüsselte Datensicherung | Berechtigtes Interesse (Art. 6 I f) | Protokolle 90 Tage; Sicherungen bis zu 12 Monate | Nein (DE, Nürnberg und Falkenstein) | TLS, Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Sicherungen vor dem Versand von uns verschlüsselt |
| Complianz | Speichert Ihre Cookie-Entscheidung | Technisch erforderlich (§ 25 II TDDDG) | bis zu 12 Monate | Nein (DE) | nur auf unserem Server |
| Google Analytics (über Google Site Kit) | Reichweitenmessung, Verbesserung der Website | Einwilligung (Art. 6 I a) | bis zu 14 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| LinkedIn Insight Tag | Messung des Erfolgs unserer LinkedIn-Beiträge und -Anzeigen | Einwilligung (Art. 6 I a) | bis zu 6 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Google Ads (über Google Site Kit) | Messung des Erfolgs unserer Anzeigen, Zuordnung von Kaufabschlüssen | Einwilligung (Art. 6 I a) | bis zu 13 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Bunny Stream (BunnyWay d.o.o., Ljubljana, Slowenien) | Speichern und Ausliefern der Seminarvideos (Fortschritt und Lernstand messen wir selbst, nicht Bunny) | Vertragserfüllung / berechtigtes Interesse (Art. 6 I b, f) | Protokolle kurzfristig | Bunny setzt nach eigener Angabe weitere Auftragsverarbeiter sowie Anbieter von Rechenzentrums- und Netzwerkinfrastruktur ein; Bunny nennt diese Infrastrukturanbieter nicht, hat sich aber nach eigener Angabe mit jedem von ihnen vertraglich auf die Einhaltung der DSGVO verpflichtet. Die aktuelle Liste der Auftragsverarbeiter von Bunny finden Sie unter https://bunny.net/gdpr/sub-processors/ und https://trust.bunny.net/. | Auftragsverarbeitungsvertrag (DPA v2) vom 03.10.2026, per Klick im Bunny-Konto angenommen, TLS |
| Mailjet (Mailjet GmbH, Berlin) | Versand aller E-Mails; bei Einwilligung Öffnungs- und Klickmessung in Werbemails; Rückmeldung über Zustellbarkeit | Vertragserfüllung (Systemnachrichten), Einwilligung (Werbemails, Messung) (Art. 6 I b, a, § 25 I TDDDG) | Bei Löschung Ihres Kontos löschen wir Ihren Kontakt bei Mailjet; Mailjet macht ihn sofort unkenntlich und entfernt ihn nach 30 Tagen vollständig. | Nein (EU) | Auftragsverarbeitungsvertrag, Server in der EU |
| Migadu-Mail GmbH, Schachen (Schweiz) | Betrieb unserer E-Mail-Postfächer (Anfragen, Angebote, Rechnungen, Korrespondenz) | Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 I b, f) | wie die jeweilige E-Mail (siehe Zwecke, Rechtsgrundlagen und Speicherdauer, Kontaktaufnahme) | Schweiz | Angemessenheitsbeschluss (Art. 45 DSGVO; Entscheidung 2000/518/EG) |
Übermittlung in die USA: Bei Google und LinkedIn können Daten in die USA gelangen. Google Ireland Limited übermittelt die Daten an das in den USA zertifizierte Konzernunternehmen Google LLC; der Transfer stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). LinkedIn Ireland Unlimited Company stützt sich hierbei auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@leanprinzip.de.
Kein Rückschluss auf Ihre Person durch uns: Die Reichweitenmessung wird von uns nur ausgewertet, um zu sehen, welche Inhalte gefragt sind. Wir verknüpfen sie nicht mit Ihrem Konto.
Einwilligung und Widerruf
Einwilligungspflichtige Cookies werden erst gesetzt, nachdem Sie im Hinweisfenster zugestimmt haben. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen ändern“ anpassen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zwecke, Rechtsgrundlagen und Speicherdauer
Betrieb der Website, Zweck: Bereitstellung, Stabilität und Sicherheit · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: Protokolldateien 90 Tage
Datensicherung, Zweck: Wiederherstellung nach Ausfall oder Verlust, Sicherheit der Verarbeitung (Art. 32 DSGVO) · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: verschlüsselte Sicherungen rund zwölf Monate (14 tägliche, 8 wöchentliche, 12 monatliche Stände); dazu kommen sieben rotierende Abbilder des Servers bei Hetzner, die wir nicht selbst verschlüsseln
Reichweitenmessung, Zweck: verstehen, welche Inhalte genutzt werden · Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) · Speicherdauer: bis zu 14 Monate oder bis zum Widerruf
Kontaktaufnahme, Zweck: Beantwortung Ihrer Anfrage, Erstellung von Angebot und Rechnung auf Anfrage · Rechtsgrundlage: berechtigtes Interesse bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. f und b DSGVO) · Speicherdauer: bis zur Erledigung und darüber hinaus, solange Rückfragen zu erwarten sind; Angebote, Rechnungen und die zugehörige Korrespondenz nach den handels- und steuerrechtlichen Aufbewahrungsfristen
Werbung, Zweck: Tipps und Angebote per E-Mail (Lean-Impulse) sowie Auswertung, ob und wann Sie die E-Mails öffnen und welche Links Sie anklicken · Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Speicherdauer: bis zum Widerruf; Einwilligungsnachweis bis drei Jahre nach Ablauf des Jahres, in dem die Einwilligung endete
Konto und Anmeldung, Zweck: Kontoverwaltung, Anmeldung, Freischaltung der passenden Inhalte · Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) · Speicherdauer: solange das Konto besteht
Müssen Sie diese Daten bereitstellen?
- Für den bloßen Besuch der Website: nein.
- Für ein Konto: die E-Mail-Adresse ist erforderlich, ohne sie lässt sich kein Konto anlegen und nicht bestätigen.
- Für Reichweitenmessung und Werbung: nein. Beides beruht auf Einwilligung, und eine Ablehnung hat keinerlei Nachteile.
Ihre Rechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können jederzeit erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Zwecken, Empfängern, Speicherdauer und Ihren Rechten. Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.
- Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige vervollständigen lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa steuerliche oder handelsrechtliche. In unseren verschlüsselten Sicherungskopien können Ihre Daten nach der Löschung noch bis zu zwölf Monate enthalten sein. Daneben legt Hetzner sieben Abbilder unseres Servers an, die laufend überschrieben werden und die wir nicht selbst verschlüsseln; sie können Ihre Daten bis zur Überschreibung enthalten. Sie werden dann nicht mehr genutzt und mit dem Ende des Sicherungszyklus endgültig gelöscht. Das Protokoll Ihrer Zustimmungen im Bestellvorgang bleibt auch nach Löschung Ihres Kontos bis zum Ablauf von drei Jahren nach dem Ende des Jahres, in dem Ihr Vertrag endete, erhalten, soweit wir es zur Rechtsverteidigung brauchen (Art. 17 Abs. 3 lit. e DSGVO).
- Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird, zum Beispiel während wir die Richtigkeit Ihrer Daten prüfen. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
- Mitteilungspflicht (Art. 19 DSGVO): Wir teilen jede Berichtigung, Löschung oder Einschränkung allen Empfängern mit, denen Ihre Daten offengelegt wurden, es sei denn, das ist unmöglich oder unverhältnismäßig aufwendig. Auf Verlangen nennen wir Ihnen diese Empfänger.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen lassen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.
So machen Sie Ihre Rechte geltend: Eine formlose Nachricht an datenschutz@leanprinzip.de genügt; sie erreicht unseren Ansprechpartner für den Datenschutz. Wir antworten innerhalb eines Monats; sollte es im Einzelfall länger dauern, sagen wir Ihnen vorher Bescheid.
Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
www.datenschutz-berlin.de
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Angebote ändern. Es gilt jeweils die Fassung, die hier veröffentlicht ist; Version und Stand stehen am Anfang der jeweiligen Fassung.
Datenschutz
*Gilt für:* *www.leanprinzip.de**, Nutzung durch Teilnehmerinnen und Teilnehmer mit erworbenem Zugang*
Diese Datenschutzerklärung beschreibt, wie LeanPrinzip.de personenbezogene Daten verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Sie dabei haben. Diese Fassung gilt für Käuferinnen und Käufer ab dem Bestellvorgang und für Teilnehmerinnen und Teilnehmer, die einen Zugang erworben haben.
Version und Gültigkeit
Version 1.5 · Stand 1. November 2026.
Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
daleap GmbH
Grützmacherweg 6
13599 Berlin
Deutschland
Vertreten durch: Karsten Leipnitz (Geschäftsführer)
E-Mail: kontakt@leanprinzip.de
Telefon: +49 30 555 27 30 2
Website: www.leanprinzip.de
Ansprechpartner für den Datenschutz: Robert Grolla, erreichbar unter datenschutz@leanprinzip.de
Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselung sämtlicher Datenübertragungen (TLS/SSL)
- Zugriffskontrollen und Anmeldung mit Passwort
- Passwörter werden nur als nicht rückrechenbarer Prüfwert gespeichert, nie im Klartext
- Regelmäßige Überprüfung der Sicherheitsvorkehrungen und Aktualisierung der eingesetzten Software
- Sensibilisierung der Mitarbeitenden
Nutzung der Website ohne Anmeldung
Sie können das Lean-Wörterbuch, das Vorwort und das erste Kapitel des Seminars ansehen, ohne sich anzumelden. Ein Konto ist dafür nicht nötig, und wir legen keines an.
Bei jedem Aufruf überträgt Ihr Browser technisch notwendige Angaben, die unser Webserver in Protokolldateien festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemangaben. Diese Daten sind für den Betrieb und die Sicherheit der Website erforderlich; wir führen sie nicht mit anderen Daten zusammen und ziehen daraus keine Rückschlüsse auf einzelne Personen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach 90 Tagen gelöscht.
Registrierung und kostenloses Konto
Mit der Registrierung legen Sie ein persönliches Konto an. Erforderlich sind eine gültige E-Mail-Adresse und ein Passwort. Bei der Registrierung fragen wir nur nach Ihrer E-Mail-Adresse und einem Passwort. Kaufen Sie einen Zugang, übernehmen wir Ihren Namen aus dem Kauf in Ihr Konto. Die Registrierung ist nicht an den Bezug von Werbung gebunden. Mit dem Klick auf den Knopf legen Sie Ihr Konto an; es gelten die AGB, und diese Datenschutzerklärung informiert Sie über die Verarbeitung. Werbliche E-Mails erhalten Sie nur, wenn Sie bei „Lean-Impulse per Mail“ die Antwort „Ja, gerne“ wählen (Abschnitt „Newsletter und Werbung“). Registrieren Sie sich auf der Seite des Lean-Wörterbuchs, erhalten Sie das Wörterbuch als PDF; das hängt nicht von Ihrer Wahl zur Post ab. Rechtsgrundlage für das Konto und die Bereitstellung des PDF ist die Erfüllung des Nutzungsvertrags beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Nachricht mit einem Bestätigungslink (Double-Opt-in). Erst danach ist das Konto nutzbar. Legt Ihnen ein Kauf das Konto an, entfällt diese Bestätigungsnachricht; der Link zum Setzen Ihres Passworts in der Willkommensnachricht gilt dann als Bestätigung Ihrer E-Mail-Adresse. Wir halten den Zeitpunkt der Bestätigung fest, um die Anmeldung nachweisen zu können.
Im Konto entstehen darüber hinaus Nutzungsdaten: der Zeitpunkt Ihrer ersten und Ihrer letzten Anmeldung, die Anzahl der Anmeldungen sowie welche Kapitel Sie zuletzt geöffnet haben. Sie dienen dazu, Ihnen den Wiedereinstieg an der richtigen Stelle zu ermöglichen und zu erkennen, welche Inhalte für Sie freigeschaltet sind. Bei gekauften Zugängen nutzen wir diese Angaben außerdem für die Begrenzung gleichzeitiger Sitzungen und, sobald der Abschnitt „Schutz vor Weitergabe“ unserer AGB für den Vertrag gilt, für den Schutz vor Mehrfachnutzung (Abschnitt „Schutz vor Mehrfachnutzung von Zugängen“).
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Ihre Kontodaten speichern wir, solange das Konto besteht. Sie können es jederzeit löschen lassen. Eine formlose E-Mail genügt.
Im kostenlosen Konto werden keine Zahlungs- oder Rechnungsdaten erhoben.
Kontaktaufnahme
Wenn Sie uns über das Anfrageformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise die Vertragserfüllung, wenn die Anfrage einen Vertrag betrifft (Art. 6 Abs. 1 lit. b DSGVO).
Unsere E-Mail-Postfächer betreibt in unserem Auftrag die Migadu-Mail GmbH in der Schweiz. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO; Entscheidung 2000/518/EG).
Fragen Sie ein Angebot an oder bestellen Sie per E-Mail, verarbeiten wir zusätzlich die dafür nötigen Angaben (bei Unternehmen Firmenname, Ansprechperson, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, gewünschte Zahl der Zugänge) und erstellen Angebot und Rechnung. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpersonen eines Unternehmens, die nicht selbst Vertragspartner sind, unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Näheres zu Rechnung und Aufbewahrung steht in der Teilnehmer-Fassung unter „Kauf, Zahlung und Rechnung“.
Das Formular ist gegen automatisierte Einsendungen geschützt. Dazu enthält es ein für Menschen unsichtbares Zusatzfeld, und es wird gemessen, wie lange das Ausfüllen gedauert hat. Beides dient allein der Abwehr von Massenzusendungen; eine Auswertung Ihres Verhaltens findet nicht statt.
Anfragen bewahren wir auf, solange es für die Bearbeitung und mögliche Rückfragen erforderlich ist.
Newsletter und Werbung
Werbliche E-Mails senden wir nur, wenn Sie zugestimmt haben. Wenn Sie ein Konto anlegen, auch auf der Seite des Lean-Wörterbuchs, legen Sie mit dem Klick auf den Knopf Ihr Konto an; es gelten die AGB und diese Datenschutzerklärung. Die Post ist davon getrennt eine eigene Wahl.
Sie sehen die Frage „Lean-Impulse per Mail“ mit den Antworten „Nein danke“ und „Ja, gerne“. Voreingestellt ist „Nein danke“. Darunter steht: „Tipps und Angebote per Mail, mit Öffnungs- und Klickauswertung. Jederzeit abbestellbar.“ Nur wenn Sie „Ja, gerne“ wählen, erhalten Sie von uns Tipps und Angebote per E-Mail, und wir werten dabei aus, ob und wann Sie die E-Mail öffnen und welche Links Sie anklicken. Post und Auswertung können Sie nur gemeinsam wählen. Wählen Sie „Nein danke“, legen wir Ihr Konto trotzdem an, Sie erhalten keine werblichen E-Mails, und es findet keine Auswertung statt. Das Lean-Wörterbuch als PDF erhalten Sie auf der Wörterbuchseite in jedem Fall, unabhängig von Ihrer Wahl.
Für Bestandskonten gibt es ein Kästchen, das nicht gesetzt ist, mit Post und Auswertung in einem Satz: „Ja, ich will Post vom Lean Prinzip. Ihr dürft mir Ideen, Impulse und Angebote rund um Lean per E-Mail schicken und auswerten, ob ich sie öffne und welche Links ich darin anklicke. Ich kann das jederzeit widerrufen.“
Messung in Werbemails. Wenn Sie „Ja, gerne“ gewählt haben, messen wir in unseren Werbemails, ob und wann Sie die E-Mail öffnen und welche Links Sie anklicken. Dazu enthält die E-Mail ein kleines Bild und individuelle Links, die über unseren E-Mail-Dienstleister Mailjet laufen. Wir ordnen diese Messung Ihrer E-Mail-Adresse zu und nutzen sie, um unsere Inhalte zu verbessern. Die Einwilligung gilt für Post und Auswertung gemeinsam. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Werbemail oder formlos per E-Mail an datenschutz@leanprinzip.de. Mit dem Widerruf enden Post und Auswertung. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Systemnachrichten wie Bestätigung, Kennwort-Link, Willkommensmail oder Rechnung enthalten weder Werbung noch Messung; seit dem 04.10.2026 sind sie technisch ohne Öffnungs- und Klickmessung, die Links werden nicht umgeschrieben. Gemessen wird nur in Werbemails.
Zum Nachweis Ihrer Einwilligung speichern wir in unserer Datenbank Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), die Quelle der Anmeldung (zum Beispiel die Registrierung eines Kontos), Ihre Kontoart, den genauen Wortlaut, dem Sie zugestimmt haben (zum Beispiel: „Lean-Impulse per Mail: Ja, gerne. Tipps und Angebote per Mail, mit Öffnungs- und Klickauswertung. Jederzeit abbestellbar.“), den Zeitpunkt und die IP-Adresse der Anmeldung und der Bestätigung sowie gegebenenfalls den Zeitpunkt des Widerrufs. Rechtsgrundlage für die Einwilligung selbst ist Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis unser berechtigtes Interesse am Nachweis erteilter Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir bewahren den Nachweis bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem Ihre Einwilligung endete, danach löschen wir ihn.
Nach dem Widerruf verwenden wir Ihre Adresse nicht mehr für Werbung; die Nachweise zur früheren Einwilligung bewahren wir bis zum oben genannten Fristende auf. Damit Sie nach einer Abmeldung keine Werbung mehr erhalten, führen wir eine interne Liste „keine Post mehr“, die alle Werbewege prüfen. Rechtsgrundlage für diese Liste ist unser berechtigtes Interesse an der Einhaltung Ihres Widerrufs oder Widerspruchs (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO).
Unabhängig davon senden wir Ihnen Systemnachrichten, die zum Betrieb Ihres Kontos gehören, etwa die Bestätigung der Registrierung, das Zurücksetzen des Passworts oder Hinweise zu sicherheitsrelevanten Änderungen. Diese sind keine Werbung, enthalten keine Öffnungs- oder Klickmessung und lassen sich nicht abbestellen, solange das Konto besteht.
Kauf, Zahlung und Rechnung
Beim Kauf eines Zugangs verarbeiten wir Titel (falls angegeben), Vorname, Nachname, E-Mail-Adresse und Rechnungsadresse (Land, Straße, Postleitzahl, Ort), den gekauften Leistungsumfang, den Kaufzeitpunkt und den Zahlungsstatus. Land, Postleitzahl und Ort verwenden wir, um die Umsatzsteuer nach dem Land der Rechnungsadresse zu berechnen und Ihnen die passenden Zahlarten anzuzeigen (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Bei Firmenkäufen verarbeiten wir zusätzlich Firmenname, Rechnungsanschrift und gegebenenfalls die Umsatzsteuer-Identifikationsnummer.
Zustimmung im Bestellvorgang. Im Bestellvorgang stimmen Sie unseren Allgemeinen Geschäftsbedingungen und den Vertraglichen Regelungen des Fernunterrichts zu und nehmen die Datenschutzerklärung und die Widerrufsbelehrung zur Kenntnis, indem Sie die beiden Kästchen anklicken. Die Kästchen sind nicht vorausgewählt. Sie sind keine Einwilligung im Sinne der DSGVO; wir verarbeiten Ihre Daten auf den Rechtsgrundlagen, die in dieser Datenschutzerklärung genannt sind. Wir speichern, welchen Fassungen dieser Dokumente Sie zugestimmt haben und wann, und ordnen das Protokoll Ihrem Kauf und Ihrem Konto zu. Sie sehen es in Ihrem Konto im Bereich „Zustimmungen“. Wir führen das Protokoll, damit feststeht, welche Fassung der Vertragsunterlagen für Ihren Vertrag gilt (Art. 6 Abs. 1 lit. b DSGVO), und um nachweisen zu können, dass wir Sie vor dem Kauf informiert haben und welchen Bedingungen Sie zugestimmt haben (unser berechtigtes Interesse an der Rechtsverteidigung, Art. 6 Abs. 1 lit. f DSGVO). Wir speichern das Protokoll, solange Ihr Vertrag oder Ihr Konto besteht, und danach bis zum Ablauf von drei Jahren nach dem Ende des Jahres, in dem der Vertrag endete (regelmäßige Verjährungsfrist, §§ 195, 199 BGB), weil wir es bis dahin als Nachweis zum Vertrag brauchen.
Zahlung. Die Zahlung im Online-Kauf läuft über unseren Zahlungsdienstleister Stripe (Vertragspartner für unser Stripe-Konto: Stripe, LLC, USA; zur Stripe-Gruppe gehören auch Stripe Technology Company, Limited und Stripe Payments Europe, Limited, beide Irland). Sie wählen im Bestellvorgang selbst, womit Sie bezahlen; die gesamte Zahlung läuft über Stripe. Wir geben an Stripe die Angaben weiter, die für die Zahlung nötig sind, also Betrag, Bestellung und Ihre Kontakt- und Rechnungsangaben; Stripe gibt sie, soweit für Ihre Zahlart nötig, an den Anbieter dieser Zahlart (Zahlungsanbieter) weiter. Mit den Anbietern der Zahlarten haben wir keinen eigenen Vertrag. Für die Verarbeitung durch den Anbieter Ihrer Zahlart gelten dessen Datenschutzhinweise, die Sie beim Anbieter finden (Übersicht im Anhang). Anbieter und Stripe können Daten auch in Ländern außerhalb der EU verarbeiten; auf welcher Grundlage, erfahren Sie in den Hinweisen des Anbieters beziehungsweise für Stripe unten im Abschnitt „Cookies und eingesetzte Dienste“ unter „Übermittlung in die USA“. Eine Kopie der Garantien für Stripe erhalten Sie auf Anfrage unter datenschutz@leanprinzip.de.
Welche Zahlarten Ihnen angezeigt werden, hängt von Ihrem Land, dem Betrag und Ihrer Kundenart ab. Zur Wahl stehen insbesondere Karte, Apple Pay, Google Pay, PayPal, Klarna, Billie (Zahlart für Unternehmenskunden), Amazon Pay, Bancontact, EPS und BLIK sowie für Käuferinnen und Käufer in der Schweiz TWINT.
Im Online-Kauf sehen wir Kartennummern und Kontodaten nicht; wir erhalten nur die Rückmeldung, ob die Zahlung erfolgreich war, und eine Kundenkennung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nach den handels- und steuerrechtlichen Fristen bewahren wir die Rechnungsangaben und den Zahlungsstatus auf.
Stripe hat bei der Zahlungsabwicklung zwei Rollen (Abschnitt 2 des Stripe Data Processing Agreement, https://stripe.com/legal/dpa). Für die Zahlungsabwicklung im Auftrag von daleap handelt als Auftragsverarbeiter die Stripe-Gesellschaft, die in unserem Vertrag mit Stripe genannt ist, zusammen mit ihren Konzerngesellschaften. Für eigene Zwecke von Stripe, etwa Betrugsprävention und gesetzliche Pflichten, handelt Stripe nach eigener Angabe als Verantwortlicher. Das ist je nach Dienst Stripe, LLC (USA) oder Stripe Technology Company, Limited (Irland); bei Zahlungsdiensten, die eine Zulassung erfordern, handeln nach Angabe von Stripe die irischen Gesellschaften und die jeweils zugelassene Stripe-Gesellschaft gemeinsam als Verantwortliche.
Zahlen Sie mit Klarna, schließen Sie die gewählte Zahlart (sofort, später, in Raten oder Finanzierung, je nach Land und Betrag) mit Klarna ab; welche Art Ihnen angezeigt wird, bestimmt Klarna. Ein Kredit oder eine Ratenzahlung kommt zwischen Ihnen und Klarna zustande, wir erhalten den Kaufpreis von Klarna. Klarna und Billie können dabei eigene Prüfungen durchführen; Umfang und Rechtsgrundlage regeln deren Datenschutzerklärungen: Klarna ist Klarna Bank AB (publ), Stockholm, Verantwortlicher für Ihre Daten (Datenschutzerklärung: cdn.klarna.com/1.0/shared/content/legal/terms/en-CH/privacy); Billie ist eine Zahlart für Unternehmenskunden, Anbieterin ist die Billie GmbH, Charlottenstraße 4, 10969 Berlin (Datenschutzerklärung: billie.io/en/privacy-policy).
Wählen Sie PayPal, ist Verantwortlicher PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (Datenschutzerklärung: paypal.com/de/legalhub/paypal/privacy-full). Für Apple Pay gilt die Apple-Datenschutzrichtlinie (apple.com/legal/privacy/de-ww/), für Google Pay die Google Payments Privacy Notice; für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist zuständiges Unternehmen Google Payment Limited mit Sitz im Vereinigten Königreich. Eine eigene Rechnungs-Zahlart von uns gibt es im Online-Kauf nicht. Für Angebote und Rechnungen im Ausnahmefall gilt der Absatz „Anfrage, Angebot, Bestellung und Rechnung ohne Online-Kauf (Ausnahmefall)“ weiter unten.
Zahlung mit TWINT. Wählen Sie TWINT, werden im Zahlungsvorgang Ihre Zahlungsdaten an TWINT in der Schweiz übermittelt. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO; Entscheidung 2000/518/EG, ABl. L 215 vom 25.08.2000, S. 1 bis 3, konsolidierte Fassung vom 17.12.2016, in Kraft; Fortgeltung bestätigt durch Kommissionsbericht COM(2024) 7 final, Kapitel 4.10.). Die Übermittlung erfolgt nur, wenn Sie TWINT selbst wählen.
Anfrage, Angebot, Bestellung und Rechnung ohne Online-Kauf (Ausnahmefall). Angebote sind eine Ausnahme. Wir stellen dann eine Rechnung mit 30 Tagen Zahlungsziel aus und schalten die Zugänge nach Zahlungseingang frei. Sie können Zugänge auch per E-Mail anfragen, ein Angebot erhalten, auf das Angebot bestellen und die Rechnung per E-Mail bekommen, ohne den Online-Kauf zu nutzen. Das gilt für Privatpersonen und Unternehmen. Wir verarbeiten dann die Angaben aus unserer E-Mail-Korrespondenz: Name, E-Mail-Adresse, bei Unternehmen Firmenname, Ansprechperson, Rechnungsanschrift und gegebenenfalls Umsatzsteuer-Identifikationsnummer, die gewünschte Zahl der Zugänge, unser Angebot, Ihre Bestellung und die Rechnung. Diese E-Mails liegen in unseren Postfächern bei der Migadu-Mail GmbH in der Schweiz (Angemessenheitsbeschluss der Europäischen Kommission, Entscheidung 2000/518/EG). Die Daten der Personen, die einen Zugang erhalten sollen, behandelt der Abschnitt „Mehrnutzerkonto und Teamzugänge“. Zahlen Sie auf Rechnung per Überweisung, sehen wir mit dem Zahlungseingang Ihren Namen, Ihre Kontoverbindung und den Verwendungszweck. Rechtsgrundlage für Anfrage, Angebot und Bestellung sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei Ansprechpersonen eines Unternehmens, die nicht selbst Vertragspartner sind, unser berechtigtes Interesse an der Geschäftsanbahnung und Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Rechnungen, Angebote und die zugehörige Korrespondenz bewahren wir nach den handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO): Rechnungen und Buchungsbelege acht Jahre, die übrigen Handelsbriefe sechs Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind.
Rechtsgrundlage und Aufbewahrung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten und werden entsprechend aufbewahrt, auch wenn Sie Ihr Konto vorher löschen lassen.
Für Jahresabschluss, Steuererklärungen und gegebenenfalls die Buchführung geben wir Rechnungs- und Belegdaten an unseren Steuerberater, die PlusFix GmbH in Berlin, weiter, der dafür ein Buchhaltungsportal (BuhaPortal) einsetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ordnungsgemäßen Buchführung und Steuererklärung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung unserer handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).
Zugang früher über Digistore24 erworben. Haben Sie Ihren Zugang früher über Digistore24 erworben, war Digistore24 beim Kauf Ihr Vertragspartner und ist für Zahlung und Rechnung selbst verantwortlich; es gilt die Datenschutzerklärung von Digistore24. Neue Käufe über Digistore24 sind nicht mehr möglich.
Lernfortschritt, Prüfung und Zertifikat
Damit Sie dort weitermachen können, wo Sie aufgehört haben, halten wir Ihren Lernfortschritt fest: welche Videos Sie gesehen haben, wie weit Sie in einem Video gekommen sind, wann Sie zuletzt im Seminar waren und welche Strecke (Büro, Produktion oder beides) Sie gewählt haben. Daraus errechnet sich die Prozentzahl, die Ihnen angezeigt wird. Außerdem halten wir die Videozeit, die Zeit auf anderen Seiten des Seminars und Ihren Trainingsstand fest (beherrschte Aufgaben, Übungszeit, Punkte). Das geschieht in Ihrem Konto und ist keine Reichweitenmessung der Website.
Wenn Sie die Abschlussprüfung ablegen, speichern wir Ihre Antworten, für jeden Versuch Zeitpunkt, Prozentwert und Ergebnis (bestanden oder nicht bestanden) sowie die Anzahl der Versuche. Bei Bestehen kommen Name und Ausstellungsdatum des Zertifikats „Lean Manager/in“ hinzu; eine Kopie bewahren wir auf, damit wir das Zertifikat nachweisen und im Bedarfsfall erneut ausstellen können.
Notizen, die Sie in den Kapiteln anlegen, sind privat. Sie sind Ihrem Konto zugeordnet, und wir werten sie nicht aus.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), ohne diese Daten ließe sich weder der Lehrgang durchführen noch das Zertifikat ausstellen. Die Speicherung erfolgt, solange Ihr Konto besteht; Zertifikatsnachweise bewahren wir darüber hinaus auf, solange ein berechtigtes Interesse am Nachweis besteht.
Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden: Die Prüfung wird nach festen, in der Prüfungsordnung veröffentlichten Regeln ausgewertet.
Schutz vor Mehrfachnutzung von Zugängen
Ein gekaufter Zugang gehört einer namentlich benannten Person. Er darf nicht unbefugt weitergegeben und weder gleichzeitig noch abwechselnd von mehreren Personen genutzt werden; die Zuweisung und Umweisung im Team-Bereich bleibt zulässig. Das steht in den AGB. Damit das Zertifikat „Lean Manager/in“ an die Person geht, die den Lehrgang durchlaufen und die Prüfung abgelegt hat, damit unsere Inhalte nur im Rahmen der gekauften Zugänge genutzt werden und damit niemand unbefugt auf Ihr Konto zugreift, prüfen wir bei gekauften Zugängen, ob ein Zugang erkennbar weitergegeben oder von mehreren Personen genutzt wird, und begrenzen die Zahl gleichzeitig laufender Sitzungen.
Welche Angaben wir dafür verarbeiten. Wir speichern jede Anmeldung und jeden Videostart als Ereignis mit dem Zeitpunkt, Ihrer IP-Adresse in gekürzter Form, einem Ort, den wir aus der IP-Adresse ableiten, einer Gerätekennung und einer Angabe zu Gerät und Browser (zum Beispiel „Chrome auf Mac“). Den Ort leiten wir mit einer Datenbank ab, die auf unserem eigenen Server liegt. Er gibt den Sitz Ihres Internetanbieters an, nicht Ihren Aufenthaltsort. Zusätzlich speichern wir eine Anmelde-Spur mit Netz und Gerät. Für die Begrenzung gleichzeitiger Sitzungen verarbeiten wir die laufenden Sitzungen Ihres Zugangs; unsere Webseite speichert dafür beim Anmelden Ihre IP-Adresse und Ihre Browserangabe. Im Konto zählen wir Ihre Anmeldungen und speichern Ihre erste und Ihre letzte Anmeldung. Dazu kommen Angaben zur Nutzung der Lerninhalte, die wir ohnehin für Ihren Lernfortschritt verarbeiten. Die IP-Adresse werten wir auf unserem eigenen Server aus und geben sie dafür an keinen anderen Dienst weiter; in den Ereignissen speichern wir sie nur gekürzt. Die Protokolldateien unseres Webservers (Abschnitt „Nutzung der Website ohne Anmeldung“) verwenden wir für diese Prüfung nicht.
Wie wir prüfen. Ein Programm vergleicht diese Angaben nach festen Regeln mit festen Grenzwerten und markiert Auffälligkeiten. Welche Grenzwerte das sind, nennen wir nicht, weil sich die Prüfung sonst leicht umgehen ließe. Das Programm prüft nur Zugänge aus Verträgen, die ab der Einführung dieses Abschnitts geschlossen werden, und Zugänge aus früheren Verträgen, deren Vertragspartner dem Abschnitt „Schutz vor Weitergabe“ unserer AGB zugestimmt hat, und erst, nachdem wir Sie darüber informiert haben. Bei allen anderen Zugängen prüfen wir nicht auf eine Weitergabe; eine Mitteilung, eine Sperre oder eine Kündigung wegen einer Weitergabe gibt es dort nicht. Jeden Morgen schickt das Programm eine E-Mail über auffällige Zugänge, die geprüft werden, an die von uns damit beauftragten Personen. Das Programm sperrt keinen Zugang und kündigt keinen Vertrag. Jede Markierung prüft eine von uns damit beauftragte Person im Einzelfall. Wir stützen die Prüfung und jede Maßnahme nur auf Anmeldungen und Videostarts ab dem Zeitpunkt, ab dem die Prüfung für Ihren Zugang gilt; frühere verwenden wir dafür nicht. Eine Auffälligkeit ist kein Beweis. Es gibt viele harmlose Gründe dafür, etwa die Nutzung mehrerer Geräte oder wechselnder Netzwerke. Außerdem begrenzen wir bei allen gekauften Zugängen technisch die Zahl der Sitzungen, die mit einem Zugang gleichzeitig laufen können, und spielen je Zugang jeweils ein Video zur Zeit ab; meldet sich jemand mit demselben Zugang erneut an, kann eine ältere Sitzung beendet werden. Dafür verarbeiten wir die laufenden Sitzungen Ihres Zugangs. Allein aus dieser Begrenzung folgt weder eine Sperre noch eine Kündigung.
Was daraus folgen kann, wenn Sie den Zugang selbst gekauft haben und selbst nutzen. Bleibt nach unserer Prüfung durch einen Menschen ein Verdacht, schreiben wir Ihnen an die E-Mail-Adresse Ihres Kontos oder an eine von Ihnen dafür hinterlegte Adresse, nennen die Auffälligkeit und geben Ihnen 10 Tage Zeit, sich zu äußern. Wir weisen Sie darin darauf hin, dass wir den Zugang sperren und den Vertrag kündigen können, wenn der Verdacht fortbesteht oder die Weitergabe fortgesetzt wird. Wir können Sie zugleich bitten, Ihr Passwort zu ändern, und bestehende Anmeldungen Ihres Zugangs beenden. Besteht der Verdacht nach Ablauf der Frist unter Berücksichtigung Ihrer Äußerung fort, kann ein Mensch bei uns entscheiden, den Zugang vorübergehend zu sperren. Sperren wir den Zugang nach Ablauf der Frist, teilen wir Ihnen das unverzüglich in Textform mit; betrifft die Sperre einen Zugang im Team-Bereich, gilt dafür der Absatz zu den Zugängen im Team-Bereich eines Käufers. Innerhalb von 14 Tagen nach Ihrer Äußerung oder, wenn Sie sich nicht äußern, nach Ablauf der Frist entscheidet ein Mensch bei uns, ob wir die Sperre aufheben oder bei fortgesetzter Weitergabe oder einem schweren Verstoß den Vertrag aus wichtigem Grund kündigen. Entscheiden wir nicht innerhalb dieser 14 Tage, heben wir die Sperre auf. Ohne vorherige Äußerung sperren wir nur, wenn der Verdacht auf einen Verstoß offensichtlich begründet ist und der Verstoß so schwer wiegen würde, dass uns das Abwarten nicht zuzumuten ist; wir schreiben Ihnen dann unverzüglich danach in Textform, dass der Zugang vorübergehend gesperrt ist und worauf unser Verdacht beruht, und geben Ihnen Gelegenheit, sich innerhalb von 10 Tagen zu äußern, und entscheiden innerhalb von 14 Tagen nach Ihrer Äußerung oder, wenn Sie sich nicht äußern, nach Ablauf dieser Frist über die Aufhebung der Sperre oder die Kündigung. Entscheiden wir nicht rechtzeitig, heben wir die Sperre auf. Bestätigt sich der Verdacht nicht, heben wir eine bestehende Sperre unverzüglich auf und teilen Ihnen unverzüglich in Textform an die E-Mail-Adresse Ihres Kontos oder an eine von Ihnen dafür hinterlegte Adresse mit, dass der Verdacht ausgeräumt ist; betrifft der Verdacht einen Zugang im Team-Bereich, gilt dafür der Absatz zu den Zugängen im Team-Bereich eines Käufers. Heben wir eine Sperre auf, sei sie nach Ablauf der Frist oder ohne vorherige Äußerung verhängt, teilen wir Ihnen das unverzüglich in Textform mit. Bei Verträgen nach unseren AGB für Privatkunden und nach unseren AGB für Geschäftskunden stellen wir ein Zertifikat für einen gesperrten Zugang während der Sperre nicht aus; heben wir die Sperre auf, holen wir die Ausstellung unverzüglich nach, wenn ihre Voraussetzungen vorliegen. Haben Sie die Prüfung vor einer Kündigung bestanden, stellen wir das Zertifikat auch nach der Kündigung aus, wenn die Voraussetzungen vorliegen. Ein Zertifikat „Lean Manager/in“ können wir widerrufen, wenn feststeht, dass die Person, auf deren Namen es lautet, die Pflichtvideos nicht selbst bearbeitet oder die Prüfung nicht selbst abgelegt hat oder dass die Prüfung unter Täuschung bestanden wurde. Vorher geben wir dieser Person Gelegenheit, sich innerhalb von 10 Tagen zu äußern, und über den Widerruf entscheidet ein Mensch bei uns. Eine Weitergabe des Zugangs allein ist kein Grund für den Widerruf. Das gilt für Verträge, die ab der Einführung dieses Abschnitts geschlossen werden, und für frühere Verträge, deren Vertragspartner dem Abschnitt „Schutz vor Weitergabe“ unserer AGB zugestimmt hat, ab dieser Zustimmung; der Grund der nicht selbst bearbeiteten Pflichtvideos gilt für frühere Verträge nicht. Für frühere Verträge ohne diese Zustimmung bleiben die bisherigen Bedingungen unverändert.
Zugänge von Unternehmen und Zugänge im Team-Bereich eines Käufers. Hat ein Unternehmen oder eine Privatperson (der Käufer) den Zugang gekauft und Ihnen im Team-Bereich zugewiesen, zeigen wir die Markierungen und die Angaben dieser Prüfung dem Käufer weder im Team-Bereich noch in einem Bericht über den Lernstand an. Bleibt nach unserer Prüfung durch einen Menschen ein Verdacht, teilen wir ihn dem Käufer als unserem Vertragspartner in Textform mit, an die Adresse, die er uns dafür benannt hat, sonst an die E-Mail-Adresse seines Kontos, bei einem Unternehmen an seinen Verwalter im Team-Bereich, damit er sich äußern und Abhilfe schaffen kann, zum Beispiel durch Umweisung des Zugangs. Betrifft eine Mitteilung oder Erklärung, die an den Verwalter ginge, weil das Unternehmen uns keine andere Adresse benannt hat, den Zugang des Verwalters selbst, senden wir sie an die Rechnungsanschrift des Unternehmens. Eine Kündigung senden wir einem Unternehmen in jedem Fall zusätzlich an seine Rechnungsanschrift. Der Käufer hat dafür 10 Tage Zeit. Die Mitteilung nennt den betroffenen Zugang, den Zeitraum nach Kalendertagen und die Art der Anzeichen. Die Art der Anzeichen nennt sie nur in groben Kategorien, ohne Häufigkeiten, Zahlen oder Uhrzeiten. Die zugrunde liegenden Einzelangaben nennt sie nicht, auch keine Nutzungsprotokolle. Sie bezeichnet einen Verdacht, keine Feststellung. Wir weisen den Käufer darin darauf hin, dass wir den Zugang sperren und kündigen können, wenn der Verdacht fortbesteht oder die Weitergabe fortgesetzt wird. Wir können den Käufer zugleich bitten, für eine Änderung des Passworts zu sorgen, und bestehende Anmeldungen des betroffenen Zugangs beenden. Zeitgleich schreiben wir Ihnen an die E-Mail-Adresse Ihres Kontos oder an eine von Ihnen dafür hinterlegte Adresse, dass wir den Käufer informiert haben, nennen Ihnen dieselben Angaben und geben Ihnen ebenfalls 10 Tage Zeit, sich zu äußern. Weitere Angaben zu den Anzeichen erhalten Sie auf Anfrage unverzüglich unter datenschutz@leanprinzip.de. Eine Äußerung des Käufers ersetzt Ihre eigene nicht. In unseren Bedingungen, bei früheren Verträgen in der Zustimmung zum Abschnitt „Schutz vor Weitergabe“, verpflichten wir den Käufer, die Mitteilung vertraulich zu behandeln und nur zu verwenden, um sich zu äußern, Abhilfe zu schaffen und seine gesetzlichen Pflichten zu erfüllen (bei einem Unternehmen insbesondere gegenüber einer Arbeitnehmervertretung und gegenüber Ihnen); Entscheidungen gegenüber Ihnen, bei einem Unternehmen auch arbeitsrechtliche Entscheidungen, trifft der Käufer in eigener Verantwortung auf Grundlage eigener Feststellungen. Den Inhalt der Mitteilung erweitern wir bei einem Unternehmen nicht ohne dessen Zustimmung.
Bittet uns ein Unternehmen als Käufer in Textform, ihm keine Mitteilungen zu senden, weil die Klärung mit seiner Arbeitnehmervertretung nicht abgeschlossen ist, richten wir das Verfahren nur an Sie. Das Unternehmen kann diese Bitte jederzeit in Textform zurücknehmen; Mitteilungen nach dem Eingang der Rücknahme senden wir dann wieder wie im vorigen Absatz beschrieben an das Unternehmen und zeitgleich an Sie. Ein bei Eingang der Rücknahme laufendes Verfahren setzen wir mit einer Mitteilung an das Unternehmen wie im vorigen Absatz beschrieben fort; mit ihr beginnt eine neue Frist von 10 Tagen. Über Sperren, die Aufhebung einer Sperre und Kündigungen in diesem Verfahren unterrichten wir das Unternehmen als Vertragspartner wie im folgenden Absatz beschrieben (Zugang, Maßnahme und Grundformel, ohne Angaben zu den Anzeichen); Sie erhalten zeitgleich dieselbe Mitteilung.
Besteht der Verdacht nach Ablauf der Frist unter Berücksichtigung der Äußerungen fort, kann ein Mensch bei uns den Zugang vorübergehend sperren. Innerhalb von 14 Tagen nach Ablauf der gemeinsamen Frist von 10 Tagen entscheidet ein Mensch bei uns, ob wir die Sperre aufheben oder bei fortgesetzter Weitergabe oder einem schweren Verstoß kündigen; enden die Fristen für den Käufer und für Sie nicht am selben Tag, zählt der Ablauf der späteren. Entscheiden wir nicht innerhalb dieser 14 Tage, heben wir die Sperre auf. Eine Sperre ohne vorherige Äußerung gibt es nur unter den Voraussetzungen, die oben für selbst genutzte Zugänge stehen; wir teilen dann dem Käufer und Ihnen unverzüglich danach in Textform mit, dass der Zugang wegen des Verdachts auf einen schweren Verstoß vorübergehend gesperrt ist, und geben beiden Gelegenheit, sich innerhalb von 10 Tagen zu äußern. Diese Mitteilung folgt in Inhalt (einschließlich des Hinweises auf Sperre und Kündigung), Adresse und Vertraulichkeit der ersten Mitteilung, und die 14 Tage beginnen mit Ablauf der späteren dieser Fristen. Bestätigt sich der Verdacht nicht, heben wir eine bestehende Sperre unverzüglich auf. Wir teilen dem Käufer und Ihnen unverzüglich in Textform mit, dass der Verdacht ausgeräumt ist. Sperren wir einen Zugang nach Ablauf der Frist, teilen wir dem Käufer unverzüglich in Textform mit, für welchen Zugang das geschieht und dass der Zugang wegen eines fortbestehenden Verdachts vorübergehend gesperrt ist. Heben wir eine Sperre auf, sei sie nach Ablauf der Frist oder ohne vorherige Äußerung verhängt, teilen wir dem Käufer das unverzüglich in Textform mit. Kündigen wir, erklären wir dem Käufer die Kündigung in Textform; die Erklärung nennt die gekündigten Zugänge oder, wenn wir den ganzen Vertrag kündigen, dies, und gibt an, ob wir wegen einer Weitergabe oder wegen eines anderen Verstoßes gegen unsere Bedingungen gekündigt haben. Jede solche Mitteilung und Erklärung teilen wir Ihnen zeitgleich mit demselben Inhalt mit. Diese Mitteilungen und Erklärungen nennen keine Angaben zu den Anzeichen. Die einzelnen Angaben der Prüfung nennen wir dem Käufer darüber hinaus nur im Streit über die Maßnahme und nur, soweit wir sie brauchen, um Rechtsansprüche geltend zu machen oder zu verteidigen. Für einen gesperrten Zugang stellen wir ein Zertifikat während der Sperre nicht aus; heben wir die Sperre auf, holen wir die Ausstellung unverzüglich nach, wenn ihre Voraussetzungen vorliegen. Haben Sie die Prüfung vor einer Kündigung bestanden, stellen wir das Zertifikat auch nach der Kündigung aus, wenn die Voraussetzungen vorliegen.
Wer die Angaben erhält. Die Angaben dieser Prüfung sehen die von uns damit beauftragten Personen und unser Hosting-Anbieter Hetzner Online GmbH, auf dessen Servern sie gespeichert sind (Abschnitt „Cookies und eingesetzte Dienste“). Bei Zugängen, die Ihnen ein Käufer zugewiesen hat, erhält der Käufer als Vertragspartner die Mitteilungen nach dem Absatz „Zugänge von Unternehmen und Zugänge im Team-Bereich eines Käufers“ (über einen Verdacht, über eine Sperre, über die Aufhebung einer Sperre, über das Ausräumen eines Verdachts und über eine Kündigung) und sonst nichts aus dieser Prüfung; Sie selbst werden über einen Verdacht, über eine Sperre, über die Aufhebung einer Sperre, über das Ausräumen eines Verdachts und über eine Kündigung zeitgleich informiert. Bei einem Unternehmen nimmt sein Verwalter im Team-Bereich diese Mitteilungen für das Unternehmen entgegen, soweit das Unternehmen uns keine andere Adresse benannt hat. Was der Käufer mit den Mitteilungen tut, entscheidet er in eigener Verantwortung; seine gesetzlichen Pflichten bleiben unberührt. Weitere Empfänger gibt es bei uns nicht. Die Auswertung läuft auf unserem eigenen Server.
Rechtsgrundlage und Interessen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es besteht darin, dass Zugänge nur im Rahmen der gekauften Zugänge genutzt werden, dass Prüfung und Zertifikat verlässlich bleiben und dass Konten vor unbefugter Nutzung geschützt sind. Das gilt auch für die Begrenzung gleichzeitiger Sitzungen; sie betrifft nur laufende Sitzungen und ist deshalb das mildeste Mittel. Für die Mitteilungen an einen Käufer besteht es zusätzlich darin, dass unser Vertragspartner einen Verdacht aufklären und Abhilfe schaffen kann, zum Beispiel durch Umweisung des Zugangs, und dass er erfährt, wenn ein von ihm gekaufter Zugang gesperrt oder gekündigt, eine Sperre aufgehoben oder ein Verdacht ausgeräumt wird. Für die Mitteilungen an Sie, wenn Sie den Zugang selbst gekauft haben und nutzen, besteht es darin, dass Sie erfahren, dass Ihr Zugang gesperrt ist, wann er wieder nutzbar ist und dass der Verdacht ausgeräumt ist. Wir haben dieses Interesse gegen Ihre Interessen abgewogen und die Prüfung deshalb auf die genannten Angaben, feste Regeln, begrenzte Speicherfristen, kurze Verfahrensfristen und die Prüfung durch Menschen begrenzt. Bei Verträgen, die vor der Einführung dieses Abschnitts geschlossen wurden, prüfen wir vor der Zustimmung des Vertragspartners nicht auf eine Weitergabe. Die Mitteilungen an den Käufer haben wir auf die genannten wenigen Angaben begrenzt.
Speicherdauer. Die Ereignisse (jede Anmeldung und jeden Videostart mit den oben genannten Angaben) löschen wir automatisch spätestens nach 90 Tagen, die Anmelde-Spur spätestens nach 30 Tagen. Die Sitzung, die unsere Webseite beim Anmelden speichert (IP-Adresse und Browserangabe), bleibt 2 Tage gespeichert, mit „Angemeldet bleiben“ 14 Tage. Die Zahl Ihrer Anmeldungen sowie Ihre erste und Ihre letzte Anmeldung speichern wir, solange Ihr Konto besteht. Sicherungskopien halten wir auf dem Server 14 Tage und auf dem Sicherungsspeicher bis zu zwölf Monate vor; die Angaben können darin so lange enthalten sein (Abschnitt „Ihre Rechte“, Löschung). Ergibt die Prüfung einer Markierung keinen Verstoß, löschen wir die Prüfakte 30 Tage nach Abschluss. Führt sie zu einer Sperre, einer Kündigung oder dem Widerruf des Zertifikats, bewahren wir die Prüfakte, die Mitteilungen an Sie und an einen Käufer und die Entscheidung bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem die Sperre aufgehoben wurde, der gekündigte Zugang oder der Vertrag endete oder das Zertifikat widerrufen wurde (regelmäßige Verjährungsfrist, §§ 195, 199 BGB), weil wir sie zur Rechtsverteidigung brauchen. Wie lange ein Käufer die bei ihm eingegangenen Mitteilungen aufbewahrt, bestimmt der Käufer selbst.
Ihr Widerspruchsrecht. Sie können dieser Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben, formlos per E-Mail an datenschutz@leanprinzip.de. Das gilt auch für die Mitteilungen an einen Käufer und für die Begrenzung gleichzeitiger Sitzungen. Wir prüfen dann im Einzelfall, ob wir die Prüfung für Ihren Zugang auf mildere Mittel beschränken können.
Mehrnutzerkonto und Teamzugänge
Erwerben Sie mehrere Zugänge, verteilen Sie diese selbst im Team-Bereich Ihres Kontos. Dort tragen Sie Vorname, Nachname und die Firmen-E-Mail-Adresse der Personen ein, die einen Zugang erhalten sollen; weitere Daten der Person (zum Beispiel Geburtsdatum) werden nicht erhoben. Wir helfen nur, wenn Sie uns darum bitten. Wir speichern außerdem, welcher Zugang welchem Konto zugewiesen wurde und wann das geschah. Kommen Ihre Daten von der Person, die den Team-Bereich verwaltet (zum Beispiel von Ihrem Arbeitgeber), informieren wir Sie spätestens mit unserer ersten Mitteilung an Sie darüber (Art. 14 Abs. 3 lit. b DSGVO).
Ein Zugang ist der Person zugewiesen, die das Unternehmen benennt. Verlässt diese Person das Unternehmen oder wird ihr Zugang gesperrt, kann das Unternehmen den Zugang einer anderen Person zuweisen, solange die Prüfung der bisherigen Person nicht bestanden ist. Das gilt auch, wenn die Schulung bereits begonnen wurde. Die neue Person erhält einen neuen Datensatz; Daten der bisherigen Person (zum Beispiel Lernfortschritt, Prüfungsversuche, Notizen) übernehmen wir nicht, und wir berechnen dafür keine Gebühr. Wir speichern, welche Person den Zugang hatte, welche Person ihn jetzt hat und wann die Umweisung erfolgte. Ist die Prüfung bestanden, bleibt der Zugang mit dem Zertifikat bei der Person, die geprüft wurde.
Was das Unternehmen sieht: Die verwaltende Person sieht je Teilnehmendem im Team-Bereich: Name, E-Mail-Adresse, Fortschritt in Prozent und das aktuelle Kapitel, angesehene Videozeit, Lernzeit, Anzahl der Anmeldungen, Zugang seit, letzte Anmeldung, Prüfungsversuche mit Ergebnis, das beste Ergebnis und ob die Prüfung bestanden wurde.
Nicht Bestandteil der Anzeige sind Notizen, einzelne Prüfungsantworten, einzelne Video- und Seitenzeiten.
Ergebnisse der Prüfung nach dem Abschnitt „Schutz vor Mehrfachnutzung von Zugängen“ gehören ebenfalls nicht zur Anzeige. Eine Mitteilung über einen Verdacht, eine Sperre, die Aufhebung einer Sperre, das Ausräumen eines Verdachts oder eine Kündigung an den Käufer als Vertragspartner ist keine Anzeige in diesem Sinn; sie ist in jenem Abschnitt beschrieben.
Löschung durch Teilnehmende. Sie können Ihre Daten im Konto löschen lassen. Ihre gesetzlichen Rechte auf Löschung (Art. 17 DSGVO) und Widerspruch (Art. 21 DSGVO) bleiben unberührt; Sie können sie jederzeit, auch vor bestandener Prüfung, per E-Mail an datenschutz@leanprinzip.de geltend machen. Unsere E-Mail-Postfächer betreibt die Migadu-Mail GmbH in der Schweiz (siehe Abschnitt Kontaktaufnahme). Das Zertifikat und Daten, die wir aufbewahren müssen, bleiben nur so weit gespeichert, wie das Gesetz oder unser Nachweisinteresse es verlangt.
Mehrere Zugänge als Privatperson. Erwerben Sie als Privatperson mehrere Zugänge (Mengenrabatt), verteilen Sie die Zugänge selbst im Team-Bereich Ihres Kontos. Für die Daten, die Sie dafür von den Personen erhalten, sind Sie selbst verantwortlich; einen Auftragsverarbeitungsvertrag mit Ihnen gibt es nicht. Die DSGVO gilt für Sie nicht, soweit Sie die Daten ausschließlich für persönliche oder familiäre Zwecke an uns weitergeben (Art. 2 Abs. 2 lit. c DSGVO); für uns gilt sie in jedem Fall (Erwägungsgrund 18). Die Personen, die einen Zugang erhalten, informieren wir spätestens mit unserer ersten Mitteilung an sie über die Quelle ihrer Daten (Art. 14 Abs. 3 lit. b DSGVO).
Ergebnisse der Prüfung nach dem Abschnitt „Schutz vor Mehrfachnutzung von Zugängen“ zeigen wir Ihnen weder im Team-Bereich noch in einem Bericht über den Lernstand an. Eine Mitteilung über einen Verdacht, eine Sperre, die Aufhebung einer Sperre, das Ausräumen eines Verdachts oder eine Kündigung an Sie als Käufer ist keine Anzeige in diesem Sinn; sie ist in jenem Abschnitt beschrieben.
Rechtsgrundlage für die Anlage der Zugänge und die Anzeige im Team-Bereich ist unser berechtigtes Interesse und das Interesse des Unternehmens, den Stand der gebuchten Schulung nachzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie selbst Vertragspartner sind, gilt Art. 6 Abs. 1 lit. b DSGVO. Das Unternehmen ist für die Daten, die es im Team-Bereich einträgt, selbst verantwortlich, auch für die Rechtsgrundlage, die Information seiner Beschäftigten und die Beteiligung einer Arbeitnehmervertretung. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Löschung der Team-Daten. Die Zugänge und die im Team-Bereich eingetragenen Angaben bleiben bestehen, solange das Unternehmen sie nutzt; nicht zugewiesene Zugänge verfallen nicht. Daten einer teilnehmenden Person löschen wir auf deren Wunsch (siehe Löschung durch Teilnehmende); nach bestandener Prüfung bleibt von den Daten der Person nur die Bestätigung über das Bestehen mit Datum. Auf Verlangen des Unternehmens in Textform oder nach Beendigung der Vereinbarung löschen wir die Team-Daten des Unternehmens. Soweit uns das Unternehmen Angaben zu Personen oder Weisungen per E-Mail übermittelt, liegen diese E-Mails in unseren Postfächern bei der Migadu-Mail GmbH in der Schweiz.
Cookies und eingesetzte Dienste
Cookies sind kleine Dateien, die auf Ihrem Gerät abgelegt werden. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG) beziehungsweise die technische Erforderlichkeit (§ 25 Abs. 2 TDDDG).
Was passiert, wenn Sie ablehnen: Die Website funktioniert vollständig weiter. Auch das Seminar, Ihr Fortschritt und die Prüfung laufen unverändert. Lediglich die Reichweitenmessung wird nicht aktiviert.
| Dienst | Wofür | Rechtsgrundlage | Wie lange | Drittland | Schutz |
|---|---|---|---|---|---|
| Hetzner Online GmbH (Hosting, Datensicherung) | Betrieb der Website, Serverprotokolle, verschlüsselte Datensicherung | Berechtigtes Interesse (Art. 6 I f) | Protokolle 90 Tage; Sicherungen bis zu 12 Monate | Nein (DE, Nürnberg und Falkenstein) | TLS, Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Sicherungen vor dem Versand von uns verschlüsselt |
| Complianz | Speichert Ihre Cookie-Entscheidung | Technisch erforderlich (§ 25 II TDDDG) | bis zu 12 Monate | Nein (DE) | nur auf unserem Server |
| Google Analytics (über Google Site Kit) | Reichweitenmessung, Verbesserung der Website | Einwilligung (Art. 6 I a) | bis zu 14 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| LinkedIn Insight Tag | Messung des Erfolgs unserer LinkedIn-Beiträge und -Anzeigen | Einwilligung (Art. 6 I a) | bis zu 6 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Google Ads (über Google Site Kit) | Messung des Erfolgs unserer Anzeigen, Zuordnung von Kaufabschlüssen | Einwilligung (Art. 6 I a) | bis zu 13 Monate | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Bunny Stream (BunnyWay d.o.o., Ljubljana, Slowenien) | Speichern und Ausliefern der Seminarvideos (Fortschritt und Lernstand messen wir selbst, nicht Bunny) | Vertragserfüllung / berechtigtes Interesse (Art. 6 I b, f) | Protokolle kurzfristig | Bunny setzt nach eigener Angabe weitere Auftragsverarbeiter sowie Anbieter von Rechenzentrums- und Netzwerkinfrastruktur ein; Bunny nennt diese Infrastrukturanbieter nicht, hat sich aber nach eigener Angabe mit jedem von ihnen vertraglich auf die Einhaltung der DSGVO verpflichtet. Die aktuelle Liste der Auftragsverarbeiter von Bunny finden Sie unter https://bunny.net/gdpr/sub-processors/ und https://trust.bunny.net/. | Auftragsverarbeitungsvertrag (DPA v2) vom 03.10.2026, per Klick im Bunny-Konto angenommen, TLS |
| Mailjet (Mailjet GmbH, Berlin) | Versand aller E-Mails; bei Einwilligung Öffnungs- und Klickmessung in Werbemails; Rückmeldung über Zustellbarkeit | Vertragserfüllung (Systemnachrichten), Einwilligung (Werbemails, Messung) (Art. 6 I b, a, § 25 I TDDDG) | Bei Löschung Ihres Kontos löschen wir Ihren Kontakt bei Mailjet; Mailjet macht ihn sofort unkenntlich und entfernt ihn nach 30 Tagen vollständig. | Nein (EU) | Auftragsverarbeitungsvertrag, Server in der EU |
| Migadu-Mail GmbH, Schachen (Schweiz) | Betrieb unserer E-Mail-Postfächer (Anfragen, Angebote, Rechnungen, Korrespondenz) | Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 I b, f) | wie die jeweilige E-Mail (siehe Zwecke, Rechtsgrundlagen und Speicherdauer, Kontaktaufnahme) | Schweiz | Angemessenheitsbeschluss (Art. 45 DSGVO; Entscheidung 2000/518/EG) |
| Stripe (Vertragspartner: Stripe, LLC, USA; Stripe Technology Company, Limited und Stripe Payments Europe, Limited, Irland, als Teil der Stripe-Gruppe) | Abwicklung der Zahlung und der von Ihnen gewählten Zahlart | Vertragserfüllung (Art. 6 I b) | nach gesetzlichen Aufbewahrungsfristen | USA (Stripe, LLC) | EU-US Data Privacy Framework (Stripe, LLC, zertifiziert seit dem 11.05.2026, Art. 45 DSGVO); ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nach dem Stripe Data Transfers Addendum, falls die Zertifizierung entfällt |
| Zahlungsanbieter nach Ihrer Wahl: PayPal, Klarna, Billie, Amazon Pay, Bancontact, EPS, BLIK, Apple Pay, Google Pay | Abwicklung der von Ihnen gewählten Zahlung | Vertragserfüllung (Art. 6 I b); Verarbeitung nach den Hinweisen des Anbieters | nach den Fristen des jeweiligen Anbieters | Zahlart nach Ihrer Wahl, Abwicklung über Stripe; Verarbeitung nach den Datenschutzhinweisen des Anbieters | Datenschutzerklärung des Anbieters |
| TWINT (Schweiz), nur wenn Sie TWINT wählen | Abwicklung der Zahlung mit TWINT | Vertragserfüllung (Art. 6 I b) | nach den Fristen von TWINT | Ja, Schweiz | Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) |
Übermittlung in die USA: Bei Google, LinkedIn und Stripe können Daten in die USA gelangen. Google Ireland Limited übermittelt die Daten an das in den USA zertifizierte Konzernunternehmen Google LLC; der Transfer stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). LinkedIn Ireland Unlimited Company stützt sich hierbei auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Für die Zahlungsabwicklung werden Daten auch an Stripe, LLC in den USA übermittelt. Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Entfällt die Zertifizierung oder trägt der Beschluss nicht mehr, gelten nach dem Data Transfers Addendum von Stripe Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Andere von Ihnen gewählte Zahlungsanbieter können ebenfalls in Drittländern verarbeiten; für die Schweiz (TWINT) gilt der Absatz zu TWINT im Abschnitt Kauf, Zahlung und Rechnung. Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@leanprinzip.de.
Kein Rückschluss auf Ihre Person durch uns: Die Reichweitenmessung wird von uns nur ausgewertet, um zu sehen, welche Inhalte gefragt sind. Wir verknüpfen sie nicht mit Ihrem Konto.
Einwilligung und Widerruf
Einwilligungspflichtige Cookies werden erst gesetzt, nachdem Sie im Hinweisfenster zugestimmt haben. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen ändern“ anpassen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zwecke, Rechtsgrundlagen und Speicherdauer
Betrieb der Website, Zweck: Bereitstellung, Stabilität und Sicherheit · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: Protokolldateien 90 Tage
Datensicherung, Zweck: Wiederherstellung nach Ausfall oder Verlust, Sicherheit der Verarbeitung (Art. 32 DSGVO) · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: verschlüsselte Sicherungen rund zwölf Monate (14 tägliche, 8 wöchentliche, 12 monatliche Stände); dazu kommen sieben rotierende Abbilder des Servers bei Hetzner, die wir nicht selbst verschlüsseln
Reichweitenmessung, Zweck: verstehen, welche Inhalte genutzt werden · Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) · Speicherdauer: bis zu 14 Monate oder bis zum Widerruf
Kontaktaufnahme, Zweck: Beantwortung Ihrer Anfrage, Erstellung von Angebot und Rechnung auf Anfrage · Rechtsgrundlage: berechtigtes Interesse bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. f und b DSGVO) · Speicherdauer: bis zur Erledigung und darüber hinaus, solange Rückfragen zu erwarten sind; Angebote, Rechnungen und die zugehörige Korrespondenz nach den handels- und steuerrechtlichen Aufbewahrungsfristen
Werbung, Zweck: Tipps und Angebote per E-Mail (Lean-Impulse) sowie Auswertung, ob und wann Sie die E-Mails öffnen und welche Links Sie anklicken · Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Speicherdauer: bis zum Widerruf; Einwilligungsnachweis bis drei Jahre nach Ablauf des Jahres, in dem die Einwilligung endete
Konto und Anmeldung, Zweck: Kontoverwaltung, Anmeldung, Freischaltung der passenden Inhalte · Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) · Speicherdauer: solange das Konto besteht
Durchführung des Fernlehrgangs, Zweck: Lernfortschritt, Prüfung, Zertifikat · Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) · Speicherdauer: solange das Konto besteht; Zertifikatsnachweise darüber hinaus
Schutz vor Mehrfachnutzung von Zugängen, Zweck: Erkennen, ob ein gekaufter Zugang weitergegeben oder von mehreren Personen genutzt wird, einschließlich der Begrenzung gleichzeitig laufender Sitzungen; Schutz von Zertifikat, Inhalten und Konten; Mitteilung eines Verdachts, einer Sperre, der Aufhebung einer Sperre, des Ausräumens eines Verdachts oder einer Kündigung an die Person, bei Zugängen, die ein Käufer zugewiesen hat, zeitgleich auch an den Käufer · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: Ereignisse (Anmeldung, Videostart) spätestens 90 Tage, Anmelde-Spur spätestens 30 Tage, Sitzung beim Anmelden 2 Tage (mit „Angemeldet bleiben“ 14 Tage), Zahl der Anmeldungen sowie erste und letzte Anmeldung bis zum Ende des Kontos; Prüfakte bei ausgeräumtem Verdacht 30 Tage nach Abschluss, bei Sperre, Kündigung oder Widerruf des Zertifikats bis drei Jahre nach Ablauf des Jahres, in dem die Sperre aufgehoben wurde, der gekündigte Zugang oder der Vertrag endete oder das Zertifikat widerrufen wurde
Kauf und Buchhaltung, Zweck: Zahlungsabwicklung (einschließlich Weitergabe an die von Ihnen gewählte Zahlart), Anfrage, Angebot und Bestellung, Rechnungsstellung, steuerliche Pflichten · Rechtsgrundlage: Vertragserfüllung einschließlich vorvertraglicher Maßnahmen und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO), bei Ansprechpersonen von Unternehmen Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: nach den handels- und steuerrechtlichen Aufbewahrungsfristen
Zustimmungsprotokoll im Bestellvorgang, Zweck: Festhalten der geltenden Vertragsfassung, Nachweis der Information und Zustimmung vor dem Kauf · Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: solange der Vertrag oder das Konto besteht, danach bis drei Jahre nach Ende des Jahres, in dem der Vertrag endete
Müssen Sie diese Daten bereitstellen?
- Für den bloßen Besuch der Website: nein.
- Für ein Konto: die E-Mail-Adresse ist erforderlich, ohne sie lässt sich kein Konto anlegen und nicht bestätigen.
- Für einen Kauf: die Rechnungsangaben sind erforderlich, weil wir gesetzlich zur Rechnungsstellung verpflichtet sind.
- Für Reichweitenmessung und Werbung: nein. Beides beruht auf Einwilligung, und eine Ablehnung hat keinerlei Nachteile.
Ihre Rechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können jederzeit erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Zwecken, Empfängern, Speicherdauer und Ihren Rechten. Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.
- Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige vervollständigen lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa steuerliche oder handelsrechtliche. In unseren verschlüsselten Sicherungskopien können Ihre Daten nach der Löschung noch bis zu zwölf Monate enthalten sein. Daneben legt Hetzner sieben Abbilder unseres Servers an, die laufend überschrieben werden und die wir nicht selbst verschlüsseln; sie können Ihre Daten bis zur Überschreibung enthalten. Sie werden dann nicht mehr genutzt und mit dem Ende des Sicherungszyklus endgültig gelöscht. Das Protokoll Ihrer Zustimmungen im Bestellvorgang bleibt auch nach Löschung Ihres Kontos bis zum Ablauf von drei Jahren nach dem Ende des Jahres, in dem Ihr Vertrag endete, erhalten, soweit wir es zur Rechtsverteidigung brauchen (Art. 17 Abs. 3 lit. e DSGVO).
- Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird, zum Beispiel während wir die Richtigkeit Ihrer Daten prüfen. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
- Mitteilungspflicht (Art. 19 DSGVO): Wir teilen jede Berichtigung, Löschung oder Einschränkung allen Empfängern mit, denen Ihre Daten offengelegt wurden, es sei denn, das ist unmöglich oder unverhältnismäßig aufwendig. Auf Verlangen nennen wir Ihnen diese Empfänger.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen lassen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Soweit wir Anmelde- und Nutzungsangaben automatisiert auf Auffälligkeiten prüfen (Abschnitt „Schutz vor Mehrfachnutzung von Zugängen“), entscheidet über jede Sperre, jede Kündigung, jeden Widerruf eines Zertifikats und jede Mitteilung eines Verdachts, einer Sperre oder einer Kündigung ein Mensch. Soweit die tägliche Auswertung für Ihren Zugang gilt, bewertet sie automatisiert Merkmale Ihrer Nutzung (Profiling im Sinne des Art. 4 Nr. 4 DSGVO); ihr Ergebnis ist eine Meldung an Menschen, keine Entscheidung. Die Begrenzung gleichzeitiger Sitzungen läuft automatisiert; sie sperrt keinen Zugang und kündigt keinen Vertrag.
So machen Sie Ihre Rechte geltend: Eine formlose Nachricht an datenschutz@leanprinzip.de genügt; sie erreicht unseren Ansprechpartner für den Datenschutz. Wir antworten innerhalb eines Monats; sollte es im Einzelfall länger dauern, sagen wir Ihnen vorher Bescheid.
Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
www.datenschutz-berlin.de
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Angebote ändern. Es gilt jeweils die Fassung, die hier veröffentlicht ist; Version und Stand stehen am Anfang der jeweiligen Fassung.