Datenschutz

1. Verantwortlicher & Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Webangebot ist:

E-Mail: hy@leanovative.de
Telefon: +49 221 534 317 96

Für Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie diese Kontaktdaten verwenden. Diese Erklärung betrifft unsere Beratungswebsite und die darüber angebahnte Kontaktaufnahme. Für die Verarbeitung von Projekt- und Kundendaten innerhalb eines Beratungsprojekts gelten ergänzende, projektspezifische Informationen und Vereinbarungen.

2. Website & Hosting

Wir stellen die Website über Cloudflare Pages bereit. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über sein Netzwerk aus und schützt die Infrastruktur vor Angriffen und missbräuchlichen Zugriffen.

Beim Aufruf werden insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Aufrufs einschließlich übermittelter URL-Parameter, Browser- und Geräteinformationen sowie technische Verbindungs-, Fehler- und Sicherheitsdaten verarbeitet. Je nach Browser-Einstellung kann die zuvor besuchte Seite als Referrer übermittelt werden. Diese Daten sind für die Auslieferung, Fehleranalyse und Absicherung des Webangebots erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem verfügbaren, sicheren und technisch zuverlässigen Internetauftritt. Cloudflare verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums; Einzelheiten dazu finden Sie unter Empfänger & Drittländer.

Weitere Informationen: Datenschutz bei Cloudflare.

3. Lokale Inhalte und eingebundene Dienste

Die Schriften und interaktiven Visualisierungen werden mit dieser Website ausgeliefert. Einzelne Bilder und Videos werden von externen Medienservern geladen. Dabei erhält der jeweilige Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen. Bei Bildern aus unserem bisherigen Internetauftritt kann dies Wix sein; bei Videos gelten zusätzlich die Hinweise am jeweiligen Videoangebot.

Die Whitepaper-Formulare werden von unserem Angebot unter www.leanovative-ai.com eingebunden. Beim Laden eines Formulars entsteht eine Verbindung zu dieser Domain und den für das Formular eingesetzten Sicherheitsdiensten. Terminlinks öffnen Calendly erst nach einem Klick. Eine externe Reichweitenmessung ist auf dieser Consulting-Website derzeit nicht aktiviert.

4. Kontakt per E-Mail & Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, etwa Name, geschäftliche Kontaktdaten, Unternehmen, Inhalt Ihrer Anfrage und gegebenenfalls Anhänge. Dies dient der Bearbeitung Ihres Anliegens und der weiteren Abstimmung.

Bei einer Anfrage zu einem eigenen Vertrag oder zu vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen sowie der Kommunikation mit Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anliegen.

Zur Bearbeitung von Nachrichten werden Absender- und Empfängeradressen, Nachrichteninhalt, gegebenenfalls Anhänge sowie technische Zustellinformationen verarbeitet. Zugriff erhalten die mit der Bearbeitung betrauten Personen und die eingesetzten technischen Kommunikationsdienstleister.

Die Kontaktaufnahme ist freiwillig. Ohne ausreichende Rückantwort- und Sachangaben können wir Ihre Anfrage unter Umständen nicht bearbeiten.

4a. Whitepaper-Anfrage und freiwillige weitere E-Mails

Wenn Sie ein Whitepaper per E-Mail anfordern, verarbeiten wir Vorname, Nachname, Unternehmen, E-Mail-Adresse, die gewählte Publikation, Anfragezeitpunkt und Versandstatus. Die Angaben dienen der Bearbeitung Ihrer Anfrage. Alternativ können Sie sich an hy@leanovative.de wenden.

Das Formular wird technisch über unser Angebot www.leanovative-ai.com bereitgestellt. Zur Verarbeitung werden Cloudflare Pages und eine Cloudflare-D1-Datenbank eingesetzt. Die Versandabläufe werden über n8n gesteuert, der E-Mail-Versand erfolgt über united-domains. Für die Kontaktverwaltung wird HubSpot eingesetzt. Cloudflare Turnstile schützt das Formular vor automatisiertem Missbrauch und verarbeitet dazu technische Browser- und Verbindungsinformationen.

Die angeforderte Zusendung erfolgt auf Grundlage Ihrer Anfrage, je nach Zusammenhang nach Art. 6 Abs. 1 lit. b oder f DSGVO. Eine zusätzliche E-Mail-Serie ist freiwillig, nicht vorausgewählt und unabhängig vom Whitepaper. Sie beginnt erst nach gesonderter Bestätigung Ihrer Einwilligung. Diese kann über den Abmeldelink oder per E-Mail widerrufen werden.

Die Angaben und Einstellungen im Formular sowie die ausführlichen Datenschutzhinweise zum Whitepaper-Versand erläutern Einwilligung, Empfänger, Sicherheitsprüfung, Speicherdauer und internationale Datenübermittlungen. Die Anfrage allein ist keine Einwilligung in weitere Werbung.

5. Terminbuchung mit Calendly

Unsere Terminbuttons führen zur externen Buchungsseite von Calendly LLC, USA. Calendly ist als Link eingebunden. Beim bloßen Besuch unserer Website wird kein Calendly-Buchungsmodul geladen. Erst wenn Sie den Link öffnen, stellt Ihr Browser eine Verbindung zu Calendly her.

Bei der Buchung werden insbesondere Ihr Name, Ihre E-Mail-Adresse, der ausgewählte Termin, Ihre Zeitzone und die von Ihnen zusätzlich eingegebenen Informationen verarbeitet. Hinzu kommen technische Nutzungsdaten auf der Calendly-Seite. Wir erhalten die Buchungsangaben zur Vorbereitung und Durchführung des Gesprächs sowie zur Terminorganisation.

Unsere Verarbeitung erfolgt bei einer von Ihnen angefragten vorvertraglichen Maßnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Buchungen als Ansprechpartner eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einer effizienten Terminabstimmung. Sie können einen Termin alternativ per E-Mail oder telefonisch vereinbaren.

Für die Verarbeitung auf der externen Buchungsseite, einschließlich dortiger Cookies und gegebenenfalls abgefragter Einwilligungen, beachten Sie bitte die Datenschutzhinweise von Calendly. Informationen zur Auftragsverarbeitung und zu internationalen Übermittlungen enthält das Calendly Data Processing Addendum.

7. Empfänger & Übermittlungen in Drittländer

Zugriff auf personenbezogene Daten erhalten innerhalb von LEANOVATIVE die mit der Bearbeitung betrauten Personen. Als externe Empfänger kommen die oben genannten Hosting-, Kommunikations- und Terminbuchungsanbieter sowie deren erforderliche Unterauftragnehmer in Betracht. Weitere Empfänger können etwa Behörden bei einer gesetzlichen Verpflichtung oder beruflich zur Verschwiegenheit verpflichtete Berater bei der Klärung rechtlicher Ansprüche sein.

Cloudflare und Calendly können Daten in den USA und über ihre Dienstleister in weiteren Ländern verarbeiten. Eine ausschließlich europäische Verarbeitung wird für diese Website und den externen Buchungsdienst nicht zugesagt.

Beide Anbieter erklären, für erfasste Übermittlungen in die USA am EU-U.S. Data Privacy Framework teilzunehmen. Soweit die Übermittlung von einer gültigen Zertifizierung erfasst ist, dient der entsprechende Angemessenheitsbeschluss nach Art. 45 DSGVO als Grundlage. Für weitere Übermittlungen sehen die Anbieter insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Die jeweiligen Regelungen und Schutzmaßnahmen sind im Cloudflare Data Processing Addendum und im oben verlinkten Calendly-Dokument beschrieben. Informationen zu den für Ihre Daten einschlägigen Garantien können Sie auch bei uns anfordern.

8. Speicherdauer & Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind folgende Kriterien:

• Technische Zugriffs- und Sicherheitsdaten: Erforderlichkeit für Auslieferung, Fehlerbehebung und Angriffserkennung. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung und Beweissicherung erforderlich sein. Für die von Cloudflare geführten technischen Protokolle gelten die dienstbezogenen Aufbewahrungsregelungen des Anbieters.
• Anfragen und Termine: Abschluss der Bearbeitung, Durchführung und Nachbereitung des Gesprächs sowie eine gegebenenfalls daraus folgende Geschäftsbeziehung. Entfällt der Zweck, werden die Daten gelöscht, sofern keine Aufbewahrungs- oder Nachweisgründe entgegenstehen.
• Vertrags- und Geschäftsunterlagen: Soweit handels- oder steuerrechtliche Aufbewahrungspflichten greifen, richtet sich die Dauer nach der jeweiligen Dokumentart und gesetzlichen Frist. Während einer erforderlichen Aufbewahrung wird die Nutzung auf den Aufbewahrungszweck beschränkt.
• Rechtsansprüche: Soweit erforderlich, können Daten bis zur Klärung eines Verfahrens oder bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.

9. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO) sowie Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO).
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO), siehe folgenden Abschnitt.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an hy@leanovative.de. Bei begründeten Zweifeln an Ihrer Identität können wir erforderliche zusätzliche Informationen anfordern.

Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Kontaktmöglichkeiten finden Sie auf ldi.nrw.de.

11. Weitere Hinweise

Automatisierte Entscheidungen: Im Rahmen dieses Webangebots treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die dargestellten Abläufe sind Illustrationen und verarbeiten keine von Ihnen eingegebenen Produktions- oder Personendaten.

Externe Links: Beim Öffnen externer Links gelten zusätzlich die Datenschutzhinweise der jeweiligen Zielseite. Deren Inhalte werden nicht allein durch die Anzeige eines Links auf unserer Seite geladen.

Übertragung: Die Website ist über HTTPS verschlüsselt erreichbar. Eine normale E-Mail ist nicht automatisch Ende-zu-Ende verschlüsselt.

Aktualisierung: Wir passen diese Erklärung an, wenn sich die Funktionen des Webangebots oder die maßgeblichen Anforderungen ändern.

Stand: 15. Oktober 2026