Wer ist verantwortlich
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist:
Stephanie Markstahler
s.markstahler Personal- und Organisationsentwicklung
Hildebrandtstraße 4a
40215 Düsseldorf
Telefon: 0178 6952830
E-Mail: stephanie@fuehrungneudenken.de
Wo deine Daten liegen
Die App läuft auf Servern in Deutschland (Hetzner Online GmbH, Rechenzentrum Falkenstein). Die KI-Anbindung läuft über Amazon Bedrock mit dem EU-Inferenzprofil. Primäre Aufruf-Region ist Frankfurt (eu-central-1). Bei Auslastung kann AWS auf weitere EU-Regionen routen (Irland, Paris, Stockholm). Daten verlassen die EU nie. Vertragsentität auf AWS-Seite ist Amazon Web Services EMEA SARL, Luxemburg. Datei-Ablage erfolgt im Hetzner Object Storage in Falkenstein. Mail-Versand läuft über Brevo (Sendinblue SAS oder Brevo Germany GmbH, EU-Hosting).
KI-Einsatz nach Art. 50 KI-Verordnung
Kianna, Vertiva und Aida (Lernreise) sowie Nara, Felian, Tessa, Mira und Dela (Führungsatelier) sind KI-Modelle (Anthropic-Modelle, gehostet über das EU-Inferenzprofil von AWS Bedrock, primäre Region Frankfurt). Du sprichst hier mit einer KI, nicht mit Menschen. Diese Anwendung ist nach Annex III der KI-Verordnung (2024/1689) kein Hochrisiko-System, weil sie keine Bewertungen mit Außenwirkung trifft, kein Profiling im Sinne Art. 22 DSGVO vornimmt und keine Entscheidungen über Einstellung, Beförderung oder Leistung trifft. Es greifen die Transparenz-Pflichten nach Art. 50 KI-VO, die wir mit diesem Hinweis erfüllen.
Was wir verarbeiten
- Konto-Stammdaten: Vorname, E-Mail-Adresse, Passwort-Hash, Anmelde-Zeitpunkt
- Chat-Verläufe mit Kianna, Vertiva und Aida
- Notizen, Karten, To-do, Workbook-Einträge
- Dein persönliches Profil (Gedächtnis), das du selbst ausfüllst
- Technische Logs (IP-Adresse beim Login, kein Inhalt)
Der Dokument-Upload ist in der aktuellen Test-Phase abgeschaltet. Sobald er für die Produktivphase freigegeben ist, ergänzen wir diese Erklärung um die Verarbeitung hochgeladener Dateien.
Besondere Angaben und Daten anderer Personen
Diese App verarbeitet bewusst keine besonderen Angaben nach Art. 9 DSGVO, also etwa Angaben zu Gesundheit, Religion, Weltanschauung, Herkunft, politischer Meinung, Gewerkschaft, Sexualleben oder biometrische Daten. Solche Angaben sind für die Reflexionsarbeit nicht vorgesehen. Wir bitten dich, sie weder in den Gesprächen noch in deinen eigenen Einträgen zu hinterlegen.
Wenn du in einem Gespräch von dir aus solche Angaben einbringst, ist das nicht Teil der geplanten Verarbeitung. Du kannst deine Einträge im Konto-Bereich jederzeit löschen.
Bitte hinterlege auch keine Angaben, die einzelne andere Personen betreffen. So bleibt dein Lernraum geschützt und auf deine eigene Arbeit bezogen.
Was niemand zu sehen bekommt
Deine Eingaben an die Lernreise-Teammitglieder (Kianna, Vertiva, Aida) und die Atelier-Stimmen (Nara, Felian, Tessa, Mira, Dela) fließen niemals ins Training der KI-Modelle ein. Das Inferenz-Logging bei Bedrock ist deaktiviert. Falls ein Unternehmen das Paket für dich gebucht hat, sehen HR und Personalentwicklung ausschließlich aggregierte Nutzungs-Zahlen, niemals einzelne Chat-Inhalte oder individuelle Reflexionen.
Bezahlung und Zugang zur Lernreise
Wenn du ein Paket der Lernreise kaufst, wickeln wir Kauf, Bezahlung, Rechnung und Umsatzsteuer über die Plattform Digistore24 ab. Nach erfolgreichem Kauf erhältst du Zugang zur App. Anbieter der Verkaufsplattform ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim (Amtsgericht Hildesheim, HRB 202956).
Für den Kauf verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift sowie Bestell- und Zahlungsdaten. Deine vollständigen Zahlungsdaten, etwa Kreditkartennummer oder Bankverbindung, gibst du direkt bei Digistore24 ein. Wir selbst sehen und speichern deine vollständigen Zahlungsdaten nicht.
Digistore24 verkauft die Pakete der Lernreise als Wiederverkäuferin in eigenem Namen und stellt dir die Rechnung. Für den Kaufvorgang, die Zahlung und die Rechnung ist Digistore24 eigenständig verantwortliche Stelle, insoweit gilt die Datenschutzerklärung von Digistore24. Von Digistore24 erhalten wir die Bestelldaten, um dir den Zugang zur Lernreise einzurichten. Verantwortlich für die Lernreise und dein Nutzungskonto bleiben wir. Die Bestelldaten, die wir dafür von Digistore24 erhalten, also Name, E-Mail-Adresse, Rechnungsanschrift und Bestelldaten, sind eine Übermittlung zwischen zwei eigenständig verantwortlichen Stellen und keine Verarbeitung in unserem Auftrag. Ein Auftragsverarbeitungsvertrag mit Digistore24 ist dafür nicht erforderlich.
Digistore24 ist ein deutscher Anbieter mit Sitz in Hildesheim und wickelt die Zahlung über die von ihr eingesetzten Zahlungsdienstleister ab. Einzelheiten dazu stehen in der Datenschutzerklärung von Digistore24. Rechtsgrundlage der Verarbeitung ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf.
Auftragsverarbeitung
Es liegen Auftragsverarbeitungsverträge mit Hetzner Online GmbH (Hosting), Amazon Web Services EMEA SARL (Bedrock) und Brevo (Mail-Versand) vor. Für die cookie-freie Besuchs-Statistik besteht zudem eine Auftragsverarbeitung mit Plausible Insights OÜ (EU-Hosting). Anthropic ist als Sub-Auftragsverarbeiter von AWS in den AWS Bedrock Service Terms abgedeckt. Inferenz-Daten werden weder bei AWS noch bei Anthropic für Training oder andere Zwecke gespeichert. Auf Anfrage stellen wir das Sub-Prozessoren-Verzeichnis als Einseiter bereit.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Im Konto-Bereich kannst du jederzeit ein ZIP-Archiv aller deiner Daten herunterladen und dein Konto löschen lassen. Nach der Löschung werden alle Daten innerhalb von 30 Tagen unwiderruflich entfernt. Diese Frist dient als Schutz vor versehentlichen Klicks. Nach Ablauf der 30 Tage erfolgt eine automatisierte endgültige Löschung.
Cookies und Tracking
Die App nutzt ausschließlich einen technisch notwendigen Session-Cookie für die Anmeldung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ein Cookie-Banner ist daher nicht erforderlich. Es gibt kein Tracking, kein Werbe-Cookie, keine Drittanbieter-Skripte. Für die aggregierte Besuchs-Statistik setzen wir Plausible (Plausible Insights OÜ, EU-Hosting) ein, das ohne Cookies und ohne personenbezogene Daten arbeitet.
Kontakt für Datenschutz-Fragen
Bei Fragen erreichst du uns unter datenschutz@fuehrungneudenken.de. Verantwortliche Stelle im Sinne der DSGVO ist Stephanie Markstahler (s.markstahler Personal- und Organisationsentwicklung). Sub-Prozessoren-Liste und Datenschutz-Eckdaten-Blatt stellen wir auf Anfrage zur Verfügung.