Wer ist verantwortlich
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist:
Stephanie Markstahler
s.markstahler Personal- und Organisationsentwicklung
Hildebrandtstraße 4A
40215 Düsseldorf
Telefon: 0178 6952830
E-Mail: stephanie@fuehrungneudenken.de
Wo deine Daten liegen
Die App läuft auf Servern in Deutschland (Hetzner Online GmbH, Rechenzentrum Falkenstein). Die KI-Anbindung läuft über Amazon Bedrock mit dem EU-Inferenzprofil. Primäre Aufruf-Region ist Frankfurt (eu-central-1). Bei Auslastung kann AWS auf weitere EU-Regionen routen (Irland, Paris, Stockholm). Daten verlassen die EU nie. Vertragsentität auf AWS-Seite ist Amazon Web Services EMEA SARL, Luxemburg. Datei-Ablage erfolgt im Hetzner Object Storage in Falkenstein. Mail-Versand läuft über Brevo (Sendinblue SAS oder Brevo Germany GmbH, EU-Hosting).
KI-Einsatz nach Art. 50 KI-Verordnung
Kianna, Vertiva und Aida (Lernreise) sowie Nara, Felian, Tessa, Mira und Dela (Führungsatelier) sind KI-Modelle (Anthropic-Modelle, gehostet über das EU-Inferenzprofil von AWS Bedrock, primäre Region Frankfurt). Du sprichst hier mit einer KI, nicht mit Menschen. Diese Anwendung ist nach Annex III der KI-Verordnung (2024/1689) kein Hochrisiko-System, weil sie keine Bewertungen mit Außenwirkung trifft, kein Profiling im Sinne Art. 22 DSGVO vornimmt und keine Entscheidungen über Einstellung, Beförderung oder Leistung trifft. Es greifen die Transparenz-Pflichten nach Art. 50 KI-VO, die wir mit diesem Hinweis erfüllen.
Was wir verarbeiten
- Konto-Stammdaten: Vorname, E-Mail-Adresse, Passwort-Hash, Anmelde-Zeitpunkt
- Chat-Verläufe mit Kianna, Vertiva und Aida
- Notizen, Karten, To-do, Workbook-Einträge
- Dein persönliches Profil (Gedächtnis), das du selbst ausfüllst
- Technische Logs (IP-Adresse beim Login, kein Inhalt)
Der Dokument-Upload ist in der aktuellen Test-Phase abgeschaltet. Sobald er für die Produktivphase freigegeben ist, ergänzen wir diese Erklärung um die Verarbeitung hochgeladener Dateien.
Besondere Angaben und Daten anderer Personen
Diese App verarbeitet bewusst keine besonderen Angaben nach Art. 9 DSGVO, also etwa Angaben zu Gesundheit, Religion, Weltanschauung, Herkunft, politischer Meinung, Gewerkschaft, Sexualleben oder biometrische Daten. Solche Angaben sind für die Reflexionsarbeit nicht vorgesehen. Wir bitten dich, sie weder in den Gesprächen noch in deinen eigenen Einträgen zu hinterlegen.
Wenn du in einem Gespräch von dir aus solche Angaben einbringst, ist das nicht Teil der geplanten Verarbeitung. Du kannst deine Einträge im Konto-Bereich jederzeit löschen.
Bitte hinterlege auch keine Angaben, die einzelne andere Personen betreffen. So bleibt dein Lernraum geschützt und auf deine eigene Arbeit bezogen.
Was niemand zu sehen bekommt
Deine Eingaben an die Lernreise-Teammitglieder (Kianna, Vertiva, Aida) und die Atelier-Stimmen (Nara, Felian, Tessa, Mira, Dela) fließen niemals ins Training der KI-Modelle ein. Das Inferenz-Logging bei Bedrock ist deaktiviert. Falls ein Unternehmen das Paket für dich gebucht hat, sehen HR und Personalentwicklung ausschließlich aggregierte Nutzungs-Zahlen, niemals einzelne Chat-Inhalte oder individuelle Reflexionen.
Bezahlung und Zugang zur Lernreise
Kostenpflichtige Angebote schließen wir derzeit unmittelbar mit dir ab. Für Angebot, Vertrag, Rechnung und Zahlung verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Rechnungsanschrift sowie Bestell- und Rechnungsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf und löschen sie danach.
Sobald wir den Verkauf über eine externe Plattform abwickeln, ergänzen wir diese Erklärung vor dem ersten Verkauf um die dann beteiligten Stellen.
Auftragsverarbeitung
Es liegen Auftragsverarbeitungsverträge mit Hetzner Online GmbH (Hosting), Amazon Web Services EMEA SARL (Bedrock) und Brevo (Mail-Versand) vor. Anthropic ist als Sub-Auftragsverarbeiter von AWS in den AWS Bedrock Service Terms abgedeckt. Inferenz-Daten werden weder bei AWS noch bei Anthropic für Training oder andere Zwecke gespeichert. Auf Anfrage stellen wir das Sub-Prozessoren-Verzeichnis als Einseiter bereit.
Unser Team-Workspace läuft auf quelloffener Software (Nextcloud), die wir selbst auf unserem Server bei Hetzner in Falkenstein betreiben. Dort liegen Dateien, Kalender, Aufgaben und der Team-Chat, und die KI-Assistenz für Führung liest von dort Termine und Karten, ausschließlich lesend. Es gibt dabei kein Konto bei einem Anbieter und keine zusätzliche Stelle: die Verantwortung endet bei Hetzner.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Im Konto-Bereich kannst du jederzeit ein ZIP-Archiv aller deiner Daten herunterladen und dein Konto löschen lassen. Nach der Löschung werden alle Daten innerhalb von 30 Tagen unwiderruflich entfernt. Diese Frist dient als Schutz vor versehentlichen Klicks. Nach Ablauf der 30 Tage erfolgt eine automatisierte endgültige Löschung.
Cookies und Tracking
Die App nutzt ausschließlich einen technisch notwendigen Session-Cookie für die Anmeldung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ein Cookie-Banner ist daher nicht erforderlich. Es gibt kein Tracking, kein Werbe-Cookie und keine Drittanbieter-Skripte. Die App lädt überhaupt nichts von fremden Servern, auch keine Schriften, keine Karten und keine eingebetteten Fenster. Eine Besuchs-Statistik über einen fremden Dienst haben wir am 27.08.2026 abgeschaltet und entfernt.
Wenn du auf unserer Hauptseite fuehrungneudenken.de in die Reichweitenmessung eingewilligt hast, ist das dort gesetzte Cookie technisch auch auf dieser Subdomain vorhanden. Die App selbst wertet es weder aus noch sendet sie Daten an den Messdienst. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf der Hauptseite widerrufen.
Kontakt für Datenschutz-Fragen
Bei Fragen erreichst du uns unter stephanie@fuehrungneudenken.de. Verantwortliche Stelle im Sinne der DSGVO ist Stephanie Markstahler (s.markstahler Personal- und Organisationsentwicklung). Sub-Prozessoren-Liste und Datenschutz-Eckdaten-Blatt stellen wir auf Anfrage zur Verfügung.