Rechtliches

Datenschutzerklärung

Stand: April 2026  ·  gem. Art. 13 DSGVO

Wir freuen uns über dein Interesse an unserer Website. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich transparent darüber, welche Daten wir verarbeiten, auf welcher Grundlage und welche Rechte du hast. Diese Datenschutzerklärung gilt für die Websites the-people-leader.de, the-people-leader.com, the-people-leader-academy.de und the-people-leader-academy.com, die alle von derselben verantwortlichen Person betrieben werden. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung auf diesen Websites im Sinne der DSGVO ist:

Verantwortliche Person gem. Art. 4 Nr. 7 DSGVO

The People Leader UG (haftungsbeschränkt)

Leopoldstr. 31
80802 München
Deutschland

Vertretungsberechtigte Person: Denise Harrison

E-Mail: hello@the-people-leader.de

2. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen oder eines Dritten

Ergänzend gelten das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Für Beschäftigungsverhältnisse gilt darüber hinaus § 26 BDSG.

3. Sicherheitsmaßnahmen

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen. Die Datenübertragung zwischen deinem Browser und unserem Server erfolgt verschlüsselt über TLS/SSL (HTTPS). Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen von bis zu 10 Jahren) bestehen.

4. Hosting & Website

Unsere Website wird auf Servern eines deutschen Anbieters betrieben. Bei jedem Seitenaufruf werden automatisch sog. Server-Logfiles erfasst (IP-Adresse, Browser, Betriebssystem, Datum und Uhrzeit des Aufrufs, aufgerufene Seite). Diese Daten dienen ausschließlich der technischen Bereitstellung und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

ALL-INKL.COM

ZweckWebhosting, E-Mail-Hosting
AnbieterALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO; Auftragsverarbeitungsvertrag geschlossen

Netlify

ZweckHosting von Landing Pages und Funnels
AnbieterNetlify, Inc., 44 Montgomery Street Suite 300, San Francisco, CA 94104, USA
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

5. Cookies

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Wir unterscheiden:

  • Technisch notwendige Cookies: Erforderlich für den Betrieb der Website, können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Optionale Cookies (Analyse, Marketing): Werden nur nach ausdrücklicher Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder direkt in den Einstellungen deines Browsers anpassen. Zur Verwaltung deiner Einwilligungen setzen wir ein Consent Management Tool ein:

Borlabs Cookie

ZweckVerwaltung und Dokumentation von Cookie-Einwilligungen (Consent Management)
AnbieterBorlabs, Benjamin A. Bornschein, Rädingsmarkt 18, 20459 Hamburg, Deutschland
RechtsgrundlageArt. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungsverwaltung); kein Drittlandtransfer

6. Kontakt & Terminbuchung

Wenn du uns kontaktierst – per E-Mail oder über unser Kontaktformular – verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden nach Abschluss des Vorgangs gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Für die Buchung von Terminen und Gesprächen nutzen wir Calendly. Wenn du einen Termin buchst, verarbeitet Calendly die von dir eingegebenen Daten (Name, E-Mail, ggf. weitere Angaben) zur Terminverwaltung.

Calendly

ZweckOnline-Terminbuchung und Kalenderintegration
AnbieterCalendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

7. Newsletter & E-Mail-Marketing

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse sowie – soweit angegeben – deinen Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst den Newsletter jederzeit über den Abmeldelink im E-Mail-Footer abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Brevo

ZweckE-Mail-Marketing, Newsletter-Versand, Transaktionsmails, Kontaktverwaltung
AnbieterBrevo SAS (ehem. Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich (EU-Server)
RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO; Auftragsverarbeitungsvertrag geschlossen; kein Drittlandtransfer

8. Videokonferenzen & Online-Meetings

Für Beratungsgespräche, Coachings und Workshops nutzen wir externe Videokonferenz-Plattformen. Bitte beachte auch die Datenschutzhinweise der jeweiligen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Zoom

ZweckVideokonferenzen, Online-Coachings, Webinare
AnbieterZoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA
RechtsgrundlageArt. 6 Abs. 1 lit. b/f DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

Google Meet

ZweckVideokonferenzen, Online-Meetings
AnbieterGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
RechtsgrundlageArt. 6 Abs. 1 lit. b/f DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

9. Social-Media-Präsenzen

Wir unterhalten Präsenzen in sozialen Netzwerken. Beim Besuch unserer Profile werden Daten auch außerhalb der EU verarbeitet. Wir sind für die auf unserer Profilseite angezeigten Inhalte gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich (Art. 26 DSGVO). Für die plattforminterne Verarbeitung verweisen wir auf die Datenschutzhinweise der Anbieter.

LinkedIn

ZweckUnternehmenspräsenz, Business-Netzwerk, Content-Distribution
AnbieterLinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO; gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO

Instagram

ZweckUnternehmenspräsenz, Content-Marketing
AnbieterMeta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO; gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO

10. Webanalyse

Wir nutzen Analyse-Tools, um das Nutzungsverhalten auf unserer Website zu verstehen und unser Angebot zu verbessern. Die Nutzung erfolgt ausschließlich nach deiner vorherigen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Google Analytics 4

ZweckReichweitenmessung, Analyse des Nutzerverhaltens, Website-Optimierung
AnbieterGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO (Einwilligung); IP-Anonymisierung aktiviert; Drittlandtransfer: SCC

Google Tag Manager

ZweckVerwaltung von Website-Tags; verarbeitet selbst keine personenbezogenen Daten
AnbieterGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO

11. Online-Marketing

Wir schalten Werbeanzeigen auf sozialen Plattformen. Tracking-Technologien hierfür werden nur nach deiner ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Meta Pixel (Facebook & Instagram)

ZweckConversion-Tracking, Zielgruppenbildung (Custom Audiences) für Anzeigen auf Facebook und Instagram
AnbieterMeta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

12. KI-gestützte Werkzeuge Neu

Wir nutzen KI-Sprachmodelle zur internen Unterstützung bei der Texterstellung, Konzeptentwicklung und Prozessoptimierung. Grundsatz: Wir geben keine personenbezogenen Daten von Kunden, Interessenten oder Mitarbeitenden in diese Tools ein. Soweit KI-Systeme im Einzelfall dennoch für Aufgaben eingesetzt werden, bei denen personenbezogene Daten verarbeitet werden könnten (z. B. Entwurf personalisierter Kommunikation), erfolgt dies auf Basis berechtigter Interessen unter Beachtung der datenschutzrechtlichen Grundsätze. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wichtiger Hinweis: KI-Anbieter können Eingaben zur Verbesserung ihrer Modelle nutzen (sofern nicht per Einstellung deaktiviert). Wir haben für die genutzten Dienste die entsprechenden datenschutzfreundlichen Einstellungen aktiviert.

Claude (Anthropic)

ZweckKI-Assistent für interne Texterstellung, Recherche, Konzepterarbeitung
AnbieterAnthropic, PBC, 548 Market St #31654, San Francisco, CA 94104, USA
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

ChatGPT (OpenAI)

ZweckKI-Assistent für interne Texterstellung, Recherche, Konzepterarbeitung
AnbieterOpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

13. Weitere eingesetzte Dienste

Im Rahmen unserer Geschäftstätigkeit setzen wir folgende weitere Dienste ein, bei denen personenbezogene Daten verarbeitet werden können.

Google Workspace

ZweckE-Mail, Textdokumente, Tabellen, Kalender, interne Kommunikation
AnbieterGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

DocuSign

ZweckElektronische Signatur von Verträgen und Dokumenten
AnbieterDocuSign Inc., 221 Main Street Suite 1550, San Francisco, CA 94105, USA
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

Miro

ZweckOnline-Whiteboard für kollaboratives Arbeiten in Workshops und Trainings
AnbieterRealtimeboard Inc. dba Miro, 201 Spear Street Suite 1100, San Francisco, CA 94105, USA
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO; Drittlandtransfer: Standardvertragsklauseln (SCC)

Spotify (Podcast)

ZweckHosting und Veröffentlichung von Podcast-Inhalten
AnbieterSpotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO

14. Verarbeitung im Rahmen von Beschäftigungsverhältnissen

Im Rahmen von Beschäftigungs- und Auftragsverhältnissen (z. B. Angestellte, freie Mitarbeitende, Praktikant·innen) verarbeiten wir personenbezogene Daten der betroffenen Personen. Die Verarbeitung dient der Durchführung und Abwicklung des Beschäftigungsverhältnisses, der Erfüllung gesetzlicher Pflichten sowie der Organisation und Verwaltung unserer Geschäftstätigkeit.

Dazu gehören insbesondere:

  • Stammdaten (Name, Adresse, Kontaktdaten, Geburtsdatum)
  • Vertragsdaten und Vergütungsinformationen
  • Steuer- und sozialversicherungsrechtliche Daten
  • Arbeitszeitdaten und Urlaubsverwaltung
  • Qualifikationen, Weiterbildungen und Leistungsbeurteilungen
  • Kommunikationsdaten (geschäftliche E-Mail, Telefon)

Rechtsgrundlagen: § 26 BDSG (Beschäftigtendatenschutz) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Die Daten werden nach Beendigung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht. Für steuer- und handelsrechtlich relevante Daten gilt in der Regel eine Aufbewahrungsfrist von 6 bis 10 Jahren.

Eine Weitergabe von Beschäftigtendaten an Dritte erfolgt nur, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. Finanzamt, Sozialversicherungsträger) oder die betroffene Person eingewilligt hat.


15. Deine Rechte

Als betroffene Person stehen dir nach der DSGVO folgende Rechte zu. Zur Ausübung wende dich an hello@the-people-leader.de. Wir antworten in der Regel innerhalb von 30 Tagen.

  • Recht auf Auskunft (Art. 15 DSGVO) Du kannst jederzeit Auskunft über die von uns zu deiner Person gespeicherten Daten verlangen – einschließlich Zweck, Kategorie, Empfänger und Speicherdauer.
  • Recht auf Berichtigung (Art. 16 DSGVO) Du hast das Recht, unrichtige oder unvollständige Daten unverzüglich berichtigen zu lassen.
  • Recht auf Löschung (Art. 17 DSGVO) Du kannst unter bestimmten Voraussetzungen die Löschung deiner Daten verlangen.
  • Recht auf Einschränkung (Art. 18 DSGVO) Du kannst verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
  • Widerspruchsrecht (Art. 21 DSGVO) Du kannst der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen. Bei Direktwerbung hast du ein unbedingtes Widerspruchsrecht.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO) Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

16. Begriffsdefinitionen

Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse oder IP-Adresse.
Verarbeitung
Jeder Vorgang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen – ob automatisiert oder nicht.
Verantwortlicher
Die natürliche oder juristische Person, die über Zwecke und Mittel der Datenverarbeitung entscheidet.
Auftragsverarbeiter
Eine Person oder Organisation, die Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet (z. B. ein Hosting-Anbieter).
Einwilligung
Eine freiwillig und informiert abgegebene, unmissverständliche Willensbekundung zur Datenverarbeitung. Sie kann jederzeit widerrufen werden.
Berechtigte Interessen
Die Verarbeitung dient legitimen Interessen des Verantwortlichen, die gegenüber den Grundrechten der betroffenen Person überwiegen.
Drittland
Staat außerhalb der EU/EWR ohne automatisch gültiges angemessenes Datenschutzniveau (z. B. USA).
Standardvertragsklauseln (SCC)
Von der EU-Kommission genehmigte Vertragsklauseln zur Absicherung von Datentransfers in Drittländer.
Profiling
Automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte wie Interessen oder Verhaltensweisen.