Laden...
Laden...
Stand: 1. August 2026
Mario Lohe
c/o GAM
Pappelallee 64
10437 Berlin
E-Mail: [email protected]
Telefon: +49 152 396 008 57
Dieses Projekt ist ein ehrenamtliches Wissensprojekt. Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich. Bei Datenschutzfragen wende dich bitte direkt an die oben genannte Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO. Eine Weitergabe an Dritte findet nur statt, soweit in dieser Erklärung beschrieben.
Diese Website wird bei Netcup GmbH, Daimlerstr. 25, 76185 Karlsruhe, Deutschland gehostet. Die Server befinden sich in Deutschland. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Browsertyp, Zugriffszeitpunkt). Diese Daten sind für den technischen Betrieb erforderlich und werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).
Du kannst ein kostenloses Benutzerkonto erstellen, um deine Tool-Ergebnisse geräteübergreifend zu speichern.
Verarbeitete Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert als bcrypt-Hash), Einwilligungszeitpunkt, Sprachpräferenz.
Tool-Daten: Maturity-Scan-Ergebnisse, OKR-Pläne, Canvas-Daten, RACI-Matrizen, Transformations-Zeitpläne, Lernfortschritt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos durch dich. Inaktive Konten werden nach 24 Monaten gelöscht.
Du kannst dein Konto jederzeit selbst löschen unter /konto/daten. Bei Löschung werden alle personenbezogenen Daten einschließlich Tool-Ergebnisse und Newsletter-Abonnement unwiderruflich entfernt.
Mit deiner ausdrücklichen Einwilligung senden wir dir unseren Newsletter mit Inhalten zu Business Operations, KI-Integration und Organizational Design.
Verarbeitete Daten: E-Mail-Adresse, Sprachpräferenz, Zeitpunkt der Anmeldung, IP-Adresse zum Zeitpunkt der Anmeldung (Nachweis der Einwilligung).
Double-Opt-In: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird deine Adresse in den Verteiler aufgenommen.
Versand: Der Newsletter wird über den Dienst Resend Inc. (USA) versendet. Siehe Abschnitt 12 (Drittlandtransfer).
Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung).
Widerruf: Du kannst den Newsletter jederzeit abbestellen über den Abmeldelink in jeder E-Mail oder in deinem Konto-Bereich unter /konto.
Speicherdauer: Deine Daten werden nach Abmeldung noch 6 Monate zur Dokumentation der ehemaligen Einwilligung aufbewahrt und danach automatisch gelöscht.
Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, Betreff und Nachricht zum Zwecke der Bearbeitung deiner Anfrage gespeichert. Zusätzlich wird deine IP-Adresse zur Missbrauchsprävention erfasst.
Zum Schutz vor automatisierten Einträgen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf des Formulars wird ein Skript von challenges.cloudflare.com geladen; zur Prüfung werden deine IP-Adresse und Angaben zu deinem Browser an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: 12 Monate nach Eingang, danach automatisch gelöscht. IP-Adressen werden nach 30 Tagen entfernt.
Diese Website nutzt ein selbst entwickeltes, datenschutzfreundliches Analysesystem. Es werden keine Cookies gesetzt und keine personenbezogenen Daten erhoben.
Nicht erfasst: IP-Adressen, Browser-Fingerprints, Cookies, Nutzer-IDs oder sonstige personenbezogene Daten.
Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigtes Interesse an der Auswertung der Websitenutzung).
Speicherdauer: 365 Tage, danach automatisch gelöscht.
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
| Cookie | Zweck | Dauer |
|---|---|---|
| next-auth.session-token | Anmeldung / Session | 4 Stunden |
| next-auth.csrf-token | CSRF-Schutz | Session |
| NEXT_LOCALE | Spracheinstellung | Session |
| aops-trusted | Vertrauenswürdiges Gerät (Admin 2FA) | 30 Tage |
Zum Schutz vor Missbrauch werden sicherheitsrelevante Ereignisse protokolliert (Login-Versuche, verdächtige Anfragen, automatisierte Angriffe). Dabei werden IP-Adresse, User-Agent und Zeitstempel erfasst.
Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigtes Interesse an der Sicherheit der Website).
Speicherdauer: 90 Tage, danach automatisch gelöscht. IP-Adressen werden nach 7 Tagen anonymisiert.
Für den Versand von E-Mails (Newsletter, Registrierungsbestätigung, Passwort-Reset, Kontaktbenachrichtigungen) nutzen wir den Dienst Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
Verarbeitete Daten: E-Mail-Adresse, Betreff, Inhalt der E-Mail. Zustellinformationen (zugestellt/fehlgeschlagen/Beschwerde) werden anonymisiert ohne Personenbezug gespeichert.
Siehe Abschnitt 12 zu Drittlandtransfer und Auftragsverarbeitung.
Für die interaktiven KI-Tools dieser Website sowie für die Erstellung von Blog-Inhalten, Newsletter-Ausgaben und Titelbildern werden folgende KI-Dienste genutzt:
Bei der redaktionellen Nutzung (Blog, Newsletter, Bilder) werden ausschließlich redaktionelle Inhalte übermittelt. Bei den interaktiven Tools werden die von dir eingegebenen Angaben zu Organisation und Anwendungsfall an den KI-Dienst übermittelt. Bitte gib in die Freitextfelder keine personenbezogenen Daten und keine vertraulichen Informationen ein.
Welche KI-Systeme wofür eingesetzt werden und wie Inhalte gekennzeichnet sind, erläutert die Seite KI-Transparenz.
Einige der genutzten Dienste haben ihren Sitz außerhalb der EU:
Für Resend besteht ein Auftragsverarbeitungsvertrag (DPA). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. der Zertifizierung unter dem EU-US Data Privacy Framework.
Für die Übermittlung an DeepSeek in die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission. An diesen Dienst werden ausschließlich die von dir in die Tool-Formulare eingegebenen Angaben sowie redaktionelle Inhalte übermittelt. Gib dort bitte keine personenbezogenen Daten ein.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Für die Ausübung deiner Rechte wende dich an: [email protected]
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die auf dieser Website angebotenen Assessments (z.B. Maturity Scan) dienen ausschließlich der Selbsteinschätzung und haben keine rechtlichen oder vergleichbaren Auswirkungen.
| Daten | Speicherdauer |
|---|---|
| Benutzerkonto | Bis zur Löschung / 24 Monate Inaktivität |
| Newsletter (aktiv) | Bis zum Widerruf |
| Newsletter (abgemeldet) | 6 Monate nach Abmeldung |
| Kontaktanfragen | 12 Monate |
| Sicherheitsprotokolle | 90 Tage (IPs nach 7 Tagen anonymisiert) |
| Webanalyse | 365 Tage |
| Server-Logfiles | 7 Tage |
| Passwort-Reset-Tokens | 1 Stunde |
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Website und der Datenverarbeitung anzupassen. Die aktuelle Version findest du stets auf dieser Seite.