Datenschutz

Version 1.4 · Stand 1. November 2026.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

daleap GmbH
Grützmacherweg 6
13599 Berlin
Deutschland

Vertreten durch: Karsten Leipnitz (Geschäftsführer)
E-Mail: kontakt@leanprinzip.de
Telefon: +49 30 555 27 30 2
Website: www.leanprinzip.de

Ansprechpartner für den Datenschutz: Robert Grolla, erreichbar unter datenschutz@leanprinzip.de

Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung sämtlicher Datenübertragungen (TLS/SSL)
• Zugriffskontrollen und Anmeldung mit Passwort
• Passwörter werden nur als nicht rückrechenbarer Prüfwert gespeichert, nie im Klartext
• Regelmäßige Überprüfung der Sicherheitsvorkehrungen und Aktualisierung der eingesetzten Software
• Sensibilisierung der Mitarbeitenden

Sie können das Lean-Wörterbuch, das Vorwort und das erste Kapitel des Seminars ansehen, ohne sich anzumelden. Ein Konto ist dafür nicht nötig, und wir legen keines an.

Bei jedem Aufruf überträgt Ihr Browser technisch notwendige Angaben, die unser Webserver in Protokolldateien festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemangaben. Diese Daten sind für den Betrieb und die Sicherheit der Website erforderlich; wir führen sie nicht mit anderen Daten zusammen und ziehen daraus keine Rückschlüsse auf einzelne Personen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach 90 Tagen gelöscht.

Mit der Registrierung legen Sie ein persönliches Konto an. Erforderlich sind eine gültige E-Mail-Adresse und ein Passwort. Bei der Registrierung fragen wir nur nach Ihrer E-Mail-Adresse und einem Passwort. Kaufen Sie einen Zugang, übernehmen wir Ihren Namen aus dem Kauf in Ihr Konto. Die Registrierung ist nicht an den Bezug von Werbung gebunden. Mit dem Klick auf den Knopf legen Sie Ihr Konto an; es gelten die AGB, und diese Datenschutzerklärung informiert Sie über die Verarbeitung. Werbliche E-Mails erhalten Sie nur, wenn Sie bei „Lean-Impulse per Mail“ die Antwort „Ja, gerne“ wählen (Abschnitt „Newsletter und Werbung“). Registrieren Sie sich auf der Seite des Lean-Wörterbuchs, erhalten Sie das Wörterbuch als PDF; das hängt nicht von Ihrer Wahl zur Post ab. Rechtsgrundlage für das Konto und die Bereitstellung des PDF ist die Erfüllung des Nutzungsvertrags beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Nachricht mit einem Bestätigungslink (Double-Opt-in). Erst danach ist das Konto nutzbar. Legt Ihnen ein Kauf das Konto an, entfällt diese Bestätigungsnachricht; der Link zum Setzen Ihres Passworts in der Willkommensnachricht gilt dann als Bestätigung Ihrer E-Mail-Adresse. Wir halten den Zeitpunkt der Bestätigung fest, um die Anmeldung nachweisen zu können.

Im Konto entstehen darüber hinaus Nutzungsdaten: der Zeitpunkt Ihrer ersten und Ihrer letzten Anmeldung, die Anzahl der Anmeldungen sowie welche Kapitel Sie zuletzt geöffnet haben. Sie dienen dazu, Ihnen den Wiedereinstieg an der richtigen Stelle zu ermöglichen und zu erkennen, welche Inhalte für Sie freigeschaltet sind.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Ihre Kontodaten speichern wir, solange das Konto besteht. Sie können es jederzeit löschen lassen. Eine formlose E-Mail genügt.

Im kostenlosen Konto werden keine Zahlungs- oder Rechnungsdaten erhoben.

Wenn Sie uns über das Anfrageformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise die Vertragserfüllung, wenn die Anfrage einen Vertrag betrifft (Art. 6 Abs. 1 lit. b DSGVO).

Unsere E-Mail-Postfächer betreibt in unserem Auftrag die Migadu-Mail GmbH in der Schweiz. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO; Entscheidung 2000/518/EG).

Fragen Sie ein Angebot an oder bestellen Sie per E-Mail, verarbeiten wir zusätzlich die dafür nötigen Angaben (bei Unternehmen Firmenname, Ansprechperson, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, gewünschte Zahl der Zugänge) und erstellen Angebot und Rechnung. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpersonen eines Unternehmens, die nicht selbst Vertragspartner sind, unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Näheres zu Rechnung und Aufbewahrung steht in der Teilnehmer-Fassung unter „Kauf, Zahlung und Rechnung“.

Das Formular ist gegen automatisierte Einsendungen geschützt. Dazu enthält es ein für Menschen unsichtbares Zusatzfeld, und es wird gemessen, wie lange das Ausfüllen gedauert hat. Beides dient allein der Abwehr von Massenzusendungen; eine Auswertung Ihres Verhaltens findet nicht statt.

Anfragen bewahren wir auf, solange es für die Bearbeitung und mögliche Rückfragen erforderlich ist.

Werbliche E-Mails senden wir nur, wenn Sie zugestimmt haben. Wenn Sie ein Konto anlegen, auch auf der Seite des Lean-Wörterbuchs, legen Sie mit dem Klick auf den Knopf Ihr Konto an; es gelten die AGB und diese Datenschutzerklärung. Die Post ist davon getrennt eine eigene Wahl.

Sie sehen die Frage „Lean-Impulse per Mail“ mit den Antworten „Nein danke“ und „Ja, gerne“. Voreingestellt ist „Nein danke“. Darunter steht: „Tipps und Angebote per Mail, mit Öffnungs- und Klickauswertung. Jederzeit abbestellbar.“ Nur wenn Sie „Ja, gerne“ wählen, erhalten Sie von uns Tipps und Angebote per E-Mail, und wir werten dabei aus, ob und wann Sie die E-Mail öffnen und welche Links Sie anklicken. Post und Auswertung können Sie nur gemeinsam wählen. Wählen Sie „Nein danke“, legen wir Ihr Konto trotzdem an, Sie erhalten keine werblichen E-Mails, und es findet keine Auswertung statt. Das Lean-Wörterbuch als PDF erhalten Sie auf der Wörterbuchseite in jedem Fall, unabhängig von Ihrer Wahl.

Für Bestandskonten gibt es ein Kästchen, das nicht gesetzt ist, mit Post und Auswertung in einem Satz: „Ja, ich will Post vom Lean Prinzip. Ihr dürft mir Ideen, Impulse und Angebote rund um Lean per E-Mail schicken und auswerten, ob ich sie öffne und welche Links ich darin anklicke. Ich kann das jederzeit widerrufen.“

Messung in Werbemails. Wenn Sie „Ja, gerne“ gewählt haben, messen wir in unseren Werbemails, ob und wann Sie die E-Mail öffnen und welche Links Sie anklicken. Dazu enthält die E-Mail ein kleines Bild und individuelle Links, die über unseren E-Mail-Dienstleister Mailjet laufen. Wir ordnen diese Messung Ihrer E-Mail-Adresse zu und nutzen sie, um unsere Inhalte zu verbessern. Die Einwilligung gilt für Post und Auswertung gemeinsam. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Werbemail oder formlos per E-Mail an datenschutz@leanprinzip.de. Mit dem Widerruf enden Post und Auswertung. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Systemnachrichten wie Bestätigung, Kennwort-Link, Willkommensmail oder Rechnung enthalten weder Werbung noch Messung; seit dem 04.10.2026 sind sie technisch ohne Öffnungs- und Klickmessung, die Links werden nicht umgeschrieben. Gemessen wird nur in Werbemails.

Zum Nachweis Ihrer Einwilligung speichern wir in unserer Datenbank Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), die Quelle der Anmeldung (zum Beispiel die Registrierung eines Kontos), Ihre Kontoart, den genauen Wortlaut, dem Sie zugestimmt haben (zum Beispiel: „Lean-Impulse per Mail: Ja, gerne. Tipps und Angebote per Mail, mit Öffnungs- und Klickauswertung. Jederzeit abbestellbar.“), den Zeitpunkt und die IP-Adresse der Anmeldung und der Bestätigung sowie gegebenenfalls den Zeitpunkt des Widerrufs. Rechtsgrundlage für die Einwilligung selbst ist Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis unser berechtigtes Interesse am Nachweis erteilter Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir bewahren den Nachweis bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem Ihre Einwilligung endete, danach löschen wir ihn.

Nach dem Widerruf verwenden wir Ihre Adresse nicht mehr für Werbung; die Nachweise zur früheren Einwilligung bewahren wir bis zum oben genannten Fristende auf. Damit Sie nach einer Abmeldung keine Werbung mehr erhalten, führen wir eine interne Liste „keine Post mehr“, die alle Werbewege prüfen. Rechtsgrundlage für diese Liste ist unser berechtigtes Interesse an der Einhaltung Ihres Widerrufs oder Widerspruchs (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO).

Unabhängig davon senden wir Ihnen Systemnachrichten, die zum Betrieb Ihres Kontos gehören, etwa die Bestätigung der Registrierung, das Zurücksetzen des Passworts oder Hinweise zu sicherheitsrelevanten Änderungen. Diese sind keine Werbung, enthalten keine Öffnungs- oder Klickmessung und lassen sich nicht abbestellen, solange das Konto besteht.

Cookies sind kleine Dateien, die auf Ihrem Gerät abgelegt werden. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG) beziehungsweise die technische Erforderlichkeit (§ 25 Abs. 2 TDDDG).

Was passiert, wenn Sie ablehnen: Die Website funktioniert vollständig weiter. Es wird lediglich keine Reichweitenmessung durchgeführt.

Übermittlung in die USA: Bei Google und LinkedIn können Daten in die USA gelangen. Google Ireland Limited übermittelt die Daten an das in den USA zertifizierte Konzernunternehmen Google LLC; der Transfer stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). LinkedIn Ireland Unlimited Company stützt sich hierbei auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@leanprinzip.de.

Kein Rückschluss auf Ihre Person durch uns: Die Reichweitenmessung wird von uns nur ausgewertet, um zu sehen, welche Inhalte gefragt sind. Wir verknüpfen sie nicht mit Ihrem Konto.

Einwilligungspflichtige Cookies werden erst gesetzt, nachdem Sie im Hinweisfenster zugestimmt haben. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen ändern“ anpassen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Betrieb der Website, Zweck: Bereitstellung, Stabilität und Sicherheit · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: Protokolldateien 90 Tage

Datensicherung, Zweck: Wiederherstellung nach Ausfall oder Verlust, Sicherheit der Verarbeitung (Art. 32 DSGVO) · Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Speicherdauer: verschlüsselte Sicherungen rund zwölf Monate (14 tägliche, 8 wöchentliche, 12 monatliche Stände); dazu kommen sieben rotierende Abbilder des Servers bei Hetzner, die wir nicht selbst verschlüsseln

Reichweitenmessung, Zweck: verstehen, welche Inhalte genutzt werden · Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) · Speicherdauer: bis zu 14 Monate oder bis zum Widerruf

Kontaktaufnahme, Zweck: Beantwortung Ihrer Anfrage, Erstellung von Angebot und Rechnung auf Anfrage · Rechtsgrundlage: berechtigtes Interesse bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. f und b DSGVO) · Speicherdauer: bis zur Erledigung und darüber hinaus, solange Rückfragen zu erwarten sind; Angebote, Rechnungen und die zugehörige Korrespondenz nach den handels- und steuerrechtlichen Aufbewahrungsfristen

Werbung, Zweck: Tipps und Angebote per E-Mail (Lean-Impulse) sowie Auswertung, ob und wann Sie die E-Mails öffnen und welche Links Sie anklicken · Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) · Speicherdauer: bis zum Widerruf; Einwilligungsnachweis bis drei Jahre nach Ablauf des Jahres, in dem die Einwilligung endete

Konto und Anmeldung, Zweck: Kontoverwaltung, Anmeldung, Freischaltung der passenden Inhalte · Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) · Speicherdauer: solange das Konto besteht

Müssen Sie diese Daten bereitstellen?

• Für den bloßen Besuch der Website: nein.
• Für ein Konto: die E-Mail-Adresse ist erforderlich, ohne sie lässt sich kein Konto anlegen und nicht bestätigen.
• Für Reichweitenmessung und Werbung: nein. Beides beruht auf Einwilligung, und eine Ablehnung hat keinerlei Nachteile.

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Zwecken, Empfängern, Speicherdauer und Ihren Rechten. Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten Daten zur Verfügung.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige vervollständigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa steuerliche oder handelsrechtliche. In unseren verschlüsselten Sicherungskopien können Ihre Daten nach der Löschung noch bis zu zwölf Monate enthalten sein. Daneben legt Hetzner sieben Abbilder unseres Servers an, die laufend überschrieben werden und die wir nicht selbst verschlüsseln; sie können Ihre Daten bis zur Überschreibung enthalten. Sie werden dann nicht mehr genutzt und mit dem Ende des Sicherungszyklus endgültig gelöscht. Das Protokoll Ihrer Zustimmungen im Bestellvorgang bleibt auch nach Löschung Ihres Kontos bis zum Ablauf von drei Jahren nach dem Ende des Jahres, in dem Ihr Vertrag endete, erhalten, soweit wir es zur Rechtsverteidigung brauchen (Art. 17 Abs. 3 lit. e DSGVO).
• Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird, zum Beispiel während wir die Richtigkeit Ihrer Daten prüfen. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
• Mitteilungspflicht (Art. 19 DSGVO): Wir teilen jede Berichtigung, Löschung oder Einschränkung allen Empfängern mit, denen Ihre Daten offengelegt wurden, es sei denn, das ist unmöglich oder unverhältnismäßig aufwendig. Auf Verlangen nennen wir Ihnen diese Empfänger.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen lassen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.

So machen Sie Ihre Rechte geltend: Eine formlose Nachricht an datenschutz@leanprinzip.de genügt; sie erreicht unseren Ansprechpartner für den Datenschutz. Wir antworten innerhalb eines Monats; sollte es im Einzelfall länger dauern, sagen wir Ihnen vorher Bescheid.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
www.datenschutz-berlin.de

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Angebote ändern. Es gilt jeweils die Fassung, die hier veröffentlicht ist; Version und Stand stehen am Anfang der jeweiligen Fassung.