The Leadership Academy

DSGVO · Datenschutz · Transparenz

Datenschutz auf einen Blick

Vertraulichkeit ist Kern unseres Versprechens. Hier finden Sie eine kompakte Übersicht, wie wir Daten verarbeiten, wo sie gehostet werden und wie Sie Ihre Einwilligungen jederzeit verwalten können.

Verantwortliche Stelle

The Leadership Academy ist verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website. Anfragen richten Sie bitte an hello@the-leadership-academy.com.

Hosting & Datenstandort

Unsere Website und alle Backend-Dienste werden in der EU gehostet. Eine Übermittlung in Drittländer findet ohne ausdrückliche Einwilligung nicht statt.

Welche Daten wir verarbeiten

Wir verarbeiten technische Logdaten zur Bereitstellung der Website, Self-Check-Antworten ausschließlich lokal in Ihrem Browser, sowie freiwillig übermittelte Kontaktdaten (E-Mail, Nachricht). KI-Funktionen werden nur nach expliziter Einwilligung (Opt-in) ausgeführt.

Cookies & Einwilligung

Wir setzen ausschließlich technisch notwendige Cookies ohne Einwilligung. Funktionale, Analyse-, Performance- und Werbe-Cookies werden erst nach Ihrer aktiven Zustimmung gesetzt. Sie können Ihre Auswahl jederzeit ändern.

Kontakt zum Datenschutz

Für Datenschutzanfragen, Auskunftsersuchen oder den Widerruf einer Einwilligung erreichen Sie uns unter hello@the-leadership-academy.com.

Art. 15 – 21 DSGVO

Ihre Rechte im Detail

Jedes der sechs Rechte aus der DSGVO können Sie formlos ausüben — entweder direkt im eingeloggten Bereich oder per E-Mail. Wir antworten innerhalb von 30 Tagen.

Auskunft

Art. 15 DSGVO

Sie können jederzeit eine Kopie aller zu Ihrer Person gespeicherten Daten anfordern, inkl. Verarbeitungszwecken, Empfängern und Speicherdauer.

Berichtigung

Art. 16 DSGVO

Falsche oder unvollständige Daten korrigieren wir auf Ihren Wunsch unverzüglich. Profilangaben können Sie zudem direkt in Ihrem Konto pflegen.

Löschung

Art. 17 DSGVO

Sie haben das Recht auf vollständige Löschung („Recht auf Vergessenwerden"). Wir entfernen Ihr Konto und alle zugeordneten Daten unwiderruflich.

Einschränkung

Art. 18 DSGVO

Sie können die Verarbeitung Ihrer Daten einschränken lassen, etwa wenn Sie deren Richtigkeit bestreiten oder die Verarbeitung anfechten.

Datenübertragbarkeit

Art. 20 DSGVO

Sie erhalten Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) und können sie an einen anderen Verantwortlichen übertragen.

Widerspruch & Widerruf

Art. 21 DSGVO

Erteilte Einwilligungen (z. B. für Cookies oder KI-Funktionen) können Sie jederzeit widerrufen. Cookie-Präferenzen ändern Sie direkt im Banner.

Cookie-Kategorien im Überblick

  • Notwendig — immer aktiv, für Grundfunktionen erforderlich.
  • Funktional — Komfortfunktionen wie Sprachwahl oder Feedback.
  • Analyse — anonymisierte Nutzungsstatistik (nur mit Einwilligung).
  • Leistung — Performance-Messung (nur mit Einwilligung).
  • Werbung — Reichweitenmessung (nur mit Einwilligung).

Hosting · Verschlüsselung · Verantwortlichkeiten

Hosting & Datensicherheit

Wir betreiben unsere Plattform nach dem Prinzip „Privacy by Design". Daten werden ausschließlich in der EU verarbeitet, durchgängig verschlüsselt übertragen sowie ruhend gespeichert und durch klar zugewiesene Rollen geschützt.

EU-Hosting

  • Rechenzentren in Deutschland & EU (ISO 27001)
  • Keine Drittlandtransfers ohne Einwilligung
  • DSGVO-konforme Auftragsverarbeitung (Art. 28)

Verschlüsselung

  • TLS 1.3 für alle Verbindungen (HSTS aktiv)
  • AES-256 Verschlüsselung at-rest
  • Sichere Schlüsselverwaltung über Managed KMS

Datenminimierung

  • Self-Check-Antworten verbleiben im Browser
  • Keine Verkaufs- oder Werbedaten an Dritte
  • Automatische Löschfristen für Logdaten

Zugriff & Rollen

  • Need-to-know-Prinzip & 2-Faktor-Authentifizierung
  • Audit-Logs für administrative Zugriffe
  • Verträge zur Verschwiegenheit mit allen Mitarbeitenden

Incident Response

  • 24h-Meldekette gemäß Art. 33 DSGVO
  • Regelmäßige Backups mit Restore-Tests
  • Pen-Tests & kontinuierliches Monitoring

Verantwortlichkeiten

  • Verantwortliche Stelle: The Leadership Academy
  • Auftragsverarbeiter: EU-zertifizierte Anbieter
  • Kontakt Datenschutz: hello@the-leadership-academy.com

DSGVO-Verantwortlichkeit: Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist The Leadership Academy. Für Auskunft, Widerruf oder Beschwerden erreichen Sie uns jederzeit per E-Mail.

Datenschutz kontaktieren

Nächster Schritt

Bereit für ein Erstgespräch?

30 Minuten, vertraulich, ohne Verpflichtung. Sie schildern, wir hören zu.

Academy Pilot