← Zurück

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen der Erbringung unserer Leistungen sowie insbesondere auf unserer Webanwendung LeaderBrain.

Stand: Juni 2026

Verantwortlicher

Dr. Thorsten Hartmann
Lehengärten 25
73235 Weilheim an der Teck
E-Mail: hallo@leaderbrain.ai

Arten der verarbeiteten Daten

Im Rahmen der Nutzung von LeaderBrain werden folgende Daten verarbeitet:

  • Namen und Funktionsbezeichnungen von Mitarbeitern (durch den Nutzer eingegeben)
  • Freitexteingaben zu Führungssituationen (Kontext, Reflexionen, Antworten)
  • Technische Nutzungsdaten (IP-Adresse, Browsertyp, Zeitstempel)
  • Protokolldaten der genutzten Infrastruktur

Zwecke der Verarbeitung

  • Bereitstellung der Anwendungsfunktionen (Vorbereitung, Debriefing, KI-Impulse)
  • Speicherung von Sessions zur Nachvollziehbarkeit von Entwicklungsverläufen
  • Technischer Betrieb und Sicherheit der Anwendung

Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung zur Erbringung der vereinbarten Leistung
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — technischer Betrieb und Sicherheit

Sicherheitsmaßnahmen

Die Datenübertragung erfolgt verschlüsselt über HTTPS. Wir treffen technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten gemäß dem Stand der Technik.

Eingesetzte Dienste

Vercel (Hosting)

Hosting und Auslieferung der Anwendung. IP-Adresse, Browsertyp, Betriebssystem und Zeitstempel werden in Serverlogfiles erfasst und nach max. 30 Tagen gelöscht.
Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Drittlandtransfer: Standardvertragsklauseln (SCCs).
Datenschutzerklärung Vercel

Supabase (Datenbank)

Speicherung von Session-Daten (Mitarbeiter-Namen, Kontexte, Reflexionen, KI-Ausgaben). Datenbankserver in der EU (Frankfurt).
Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Drittlandtransfer: Standardvertragsklauseln (SCCs).
Datenschutzerklärung Supabase

Anthropic API (KI-Verarbeitung)

Verarbeitung von Eingabetexten zur Generierung von KI-Impulsen. Eingaben werden an die Anthropic API übermittelt und nicht dauerhaft gespeichert.
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Drittlandtransfer: Standardvertragsklauseln (SCCs).
Datenschutzerklärung Anthropic

Rechte der betroffenen Personen

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Beschwerderecht bei der zuständigen Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart

Zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@leaderbrain.ai

Reichweitenmessung und Missbrauchsschutz

Um die Nutzung unserer Anwendung besser zu verstehen und technischen Missbrauch zu erkennen, erfassen wir beim Aufruf von Seiten pseudonymisierte Zugriffsdaten. Es werden dabei keine Cookies zu Werbe- oder Trackingzwecken gesetzt und keine Nutzerprofile über mehrere Sitzungen hinweg erstellt.

Was wir erfassen: Aufgerufene Seite (Pfad), Zeitstempel, Herkunftsseite (Referrer), Browsertyp (User-Agent), gekürzter IP-Adressbereich sowie Herkunftsland (aus dem Vercel-Header).

IP-Adresse: Die vollständige IP-Adresse wird nie dauerhaft gespeichert. Stattdessen speichern wir (a) eine gekürzte IP (letztes Oktett bei IPv4 auf 0 gesetzt, bei IPv6 auf die ersten vier Gruppen reduziert) sowie (b) einen nicht umkehrbaren SHA-256-Hash der vollständigen IP kombiniert mit einem geheimen Zufallswert (Salt). Dieser Hash dient ausschließlich der Missbrauchserkennung und erlaubt keine Rückrechnung zur Original-IP.

Bot-Filterung: Automatisierte Zugriffe bekannter Crawler und Suchmaschinen-Bots werden serverseitig herausgefiltert und nicht gespeichert.

Session-Cookie: Zur technischen Zuordnung mehrerer Seitenaufrufe innerhalb einer Sitzung setzen wir ein rein technisches, nicht personenbezogen auswertbares Session-Cookie (Speicherdauer 30 Minuten), das ausschließlich der Unterscheidung einzelner Nutzungssitzungen dient.

  • Aufbewahrung: Rohdaten werden nach 12 Monaten gelöscht.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Interesse an technischer Optimierung und Sicherheit der Anwendung.

Datenspeicherung und Löschung

Session-Daten werden so lange gespeichert, wie sie für den Entwicklungsverlauf relevant sind. Nutzer können die Löschung ihrer Daten jederzeit per E-Mail beantragen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Impressumleaderbrain.ai