Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Telefon: +49 (0) 821 217000 80
E-Mail: office@xpand.pro

Die vollständigen Angaben zum Unternehmen finden Sie im Impressum.

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Ricardo Wiedenbrüg
c/o xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Telefon: +49 (0) 821 21700080
E-Mail: datenschutz@xpand.pro

An diese Adresse können Sie sich jederzeit direkt wenden — auch, ohne den Grund Ihrer Anfrage zu nennen.

Diese Erklärung gilt für die Nutzung der Web-Anwendung Leadership Impulse unter lead.xpand.app und für die E-Mails, die wir Ihnen im Rahmen dieses Dienstes senden.

Sie gilt nicht für andere Websites der xpand Deutschland GmbH und nicht für Websites Dritter, auf die wir verlinken. Wenn Sie in einem Impuls einem Link zu einem Werkzeug aus dem xpand-Werkzeugkasten folgen, gelten dort die Datenschutzhinweise des jeweiligen Angebots.

Wir verarbeiten ausschließlich Daten, die Sie uns selbst zur Verfügung stellen oder die beim Betrieb des Dienstes technisch anfallen. Wir kaufen keine Daten hinzu und reichern Ihr Profil nicht aus externen Quellen an.

Zugangsdaten:
- Ihre E-Mail-Adresse
- optional Ihr Name
- Ihre Rolle im Dienst (Nutzerin oder Nutzer beziehungsweise Administration)
- Ihre Sprache und Ihre Zeitzone
- Einmal-Anmeldetoken und Sitzungskennungen, jeweils nur als kryptografischer Hashwert

Angaben aus dem Führungsprofil — alle freiwillig, bis auf die erste Angabe:
- Ihre aktuelle Herausforderung als Führungskraft (Freitext)
- Ihr Entwicklungswunsch (Freitext)
- Führungsrolle, Teamgröße, Führungserfahrung, Branche
- Ihre Selbsteinschätzung zwischen Fachaufgaben und Führung
- der von Ihnen gewünschte Ton der Impulse

Angaben zu Ihrer Impuls-Serie:
- die von Ihnen gewählten Fokusthemen
- Zeitraum, Wochentage, Rhythmus, Uhrzeit und gewünschte Lesezeit

Erzeugte Inhalte und Versandinformationen:
- die für Sie erzeugten Impulse samt Serienbogen
- Protokolle über den Versand: Empfängeradresse, Zeitpunkt, Erfolg oder Fehlermeldung sowie die Vorgangsnummer unseres E-Mail-Dienstleisters

Zustimmungen:
- Zeitpunkt und Fassung Ihrer Zustimmung zu den Nutzungsbedingungen
- Zeitpunkt und Fassung Ihrer Einwilligung in die KI-gestützte Auswertung sowie ein etwaiger Widerruf

Zugang, Anmeldung und Betrieb des Dienstes — damit Sie sich passwortlos anmelden und den Dienst nutzen können. Rechtsgrundlage: Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

KI-gestützte Auswertung Ihrer Profilangaben zur Erstellung persönlicher Impulse — dies ist der Kern des Dienstes und geht über eine bloße Verwaltung Ihrer Daten hinaus. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie ausdrücklich beim Einrichten Ihres Profils und können sie jederzeit für die Zukunft widerrufen.

Zustellung der Impulse per E-Mail an den von Ihnen gewählten Tagen und Uhrzeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versandprotokolle zur Fehlersuche und zum Nachweis der Zustellung. Rechtsgrundlage: unser berechtigtes Interesse an einem nachvollziehbar funktionierenden Dienst nach Art. 6 Abs. 1 lit. f DSGVO.

Sicherheit des Dienstes, insbesondere die Begrenzung der Anmeldeversuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Dokumentation Ihrer Zustimmungen. Rechtsgrundlage: unsere rechtliche Verpflichtung, eine Einwilligung nachweisen zu können, nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Im Fragebogen bitten wir Sie, Ihre aktuelle Herausforderung zu beschreiben. Genau diese Angabe macht die Impulse treffsicher — sie ist zugleich die persönlichste Angabe im ganzen Dienst. Deshalb zwei Bitten:

• Nennen Sie keine anderen Personen mit Namen oder in einer Weise, die sie erkennbar macht. Beschreiben Sie Situationen und Rollen, nicht Personen.
• Geben Sie keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO an — insbesondere keine Angaben zu Gesundheit, Krankheit, Therapie, Religion, politischen Ansichten, Gewerkschaftszugehörigkeit oder Sexualleben.

Wir fordern solche Angaben nicht an und benötigen sie nicht. Sollten Sie sie dennoch machen, verarbeiten wir sie allein auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO — und Sie können sie jederzeit im Profil löschen oder überschreiben.

Ihre Profilangaben und die von Ihnen gewählten Themen werden an ein KI-Sprachmodell übergeben, das daraus einen Serienbogen und die einzelnen Impulse verfasst. Ergänzend fließt Material aus unserer redaktionell gepflegten Wissensbasis ein; diese Wissensbasis enthält keine personenbezogenen Daten von Nutzerinnen und Nutzern.

Drei Punkte sind uns wichtig:

• Die Verarbeitung findet über den europäischen Endpunkt unseres KI-Dienstleisters statt. Ihre Angaben werden dabei innerhalb Europas verarbeitet.
• Ihre Angaben werden nach Auskunft des Dienstleisters nicht gespeichert und nicht zum Training von KI-Modellen verwendet. Auch wir verwenden Ihre Angaben nicht zum Training eigener Modelle.
• Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die Impulse sind redaktionelle Texte; sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich.

Die erzeugten Impulse werden im Voraus erstellt und in unserer Datenbank gespeichert, damit sie zur gewünschten Zeit zugestellt und später im Archiv nachgelesen werden können.

Ihre Daten bleiben innerhalb der xpand Deutschland GmbH und werden nur an sorgfältig ausgewählte Dienstleister weitergegeben, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Mit allen bestehen die erforderlichen Verträge zur Auftragsverarbeitung.

• Vercel Inc., USA — Betrieb und Auslieferung der Web-Anwendung
• Neon Inc., USA — Betrieb der Datenbank
• Resend, Inc., USA — Versand der E-Mails
• Eden AI SAS, Frankreich — Zugang zum KI-Sprachmodell und zu den Embeddings; Verarbeitung ausschließlich über den europäischen Endpunkt

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

Wenn Ihr Zugang über eine Freigabe Ihres Arbeitgebers zustande gekommen ist, erhält Ihr Arbeitgeber von uns keine Inhalte aus Ihrem Profil und keine Impulse. Wir teilen ihm weder mit, was Sie geschrieben haben, noch welche Themen Sie gewählt haben.

Einige der genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und — soweit der jeweilige Anbieter zertifiziert ist — auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Die KI-gestützte Verarbeitung Ihrer Profilangaben läuft ausschließlich über den europäischen Endpunkt unseres KI-Dienstleisters und ist von einer Drittlandsübermittlung nicht betroffen.

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anmeldelinks: 15 Minuten ab Anforderung, danach ungültig
• Einladungslinks: 14 Tage ab Versand
• Anmelde-Sitzungen: 30 Tage ab Anmeldung, bei Abmeldung sofort
• Sprachwahl im Browser: bis zu ein Jahr
• Profilangaben, Serien und erzeugte Impulse: solange Ihr Zugang besteht
• Versandprotokolle: 12 Monate ab Versand
• Nachweise über Zustimmungen und Widerrufe: solange Ihr Zugang besteht — sie belegen unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO und werden gemeinsam mit Ihrem Zugang gelöscht

Wenn Sie Ihren Zugang löschen lassen, entfernen wir Ihr Profil, Ihre Serien und Ihre Impulse. Bereits an Sie versendete E-Mails können wir nicht zurückholen — sie liegen in Ihrem Postfach.

Wir setzen ausschließlich technisch notwendige Cookies ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich; die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil sie für die von Ihnen ausdrücklich gewünschte Nutzung unbedingt erforderlich ist.

• li_session — hält Sie angemeldet. Wird nur über eine verschlüsselte Verbindung übertragen, ist für Skripte nicht lesbar und läuft nach 30 Tagen ab.
• NEXT_LOCALE — merkt sich Ihre Sprachwahl, damit Sie sie nicht bei jedem Besuch erneut treffen müssen. Läuft nach einem Jahr ab.

Wir setzen keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken ein. Es sind keine Werbenetzwerke, Social-Media-Plug-ins oder Tracking-Dienste eingebunden.

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut, und es wird keine IP-Adresse an Dritte übertragen.

Beim Aufruf unserer Seiten fallen bei unserem Hosting-Dienstleister technische Protokolldaten an — etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und übermittelte Datenmenge. Sie dienen dem sicheren und störungsfreien Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Protokolle nicht mit Ihrem Profil zusammen.

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen Format und Übertragung an einen anderen Anbieter (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine Nachricht an datenschutz@xpand.pro genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Ihre Profilangaben können Sie außerdem jederzeit selbst im Bereich Profil ändern oder löschen.

Die Einwilligung in die KI-gestützte Auswertung Ihrer Profilangaben können Sie jederzeit widerrufen — im Bereich Profil mit einem Klick, ohne Begründung und ohne Nachteile.

Nach dem Widerruf erzeugen wir keine neuen Impulse mehr für Sie. Eine laufende Serie wird beendet; noch nicht erstellte Impulse entfallen. Ihre bereits erhaltenen Impulse bleiben im Archiv abrufbar, bis Sie die Löschung Ihres Zugangs verlangen.

Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstoßen, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Unabhängig davon freuen wir uns, wenn Sie sich zuerst an unseren Datenschutzbeauftragten wenden — meist lässt sich ein Anliegen so am schnellsten klären.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne E-Mail-Adresse können wir Ihnen jedoch keinen Zugang einrichten, und ohne die Beschreibung Ihrer Herausforderung können wir keine persönlichen Impulse erstellen. Alle übrigen Angaben im Fragebogen sind freiwillig; ohne sie sind die Impulse weniger genau auf Sie zugeschnitten.

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils gültige Fassung finden Sie stets auf dieser Seite; das Datum der Fassung steht am Ende.

Berührt eine Änderung den Umfang Ihrer Einwilligung, holen wir Ihre Einwilligung erneut ein, bevor wir auf der neuen Grundlage verarbeiten.

Diese Erklärung wird in mehreren Sprachen bereitgestellt. Alle Sprachfassungen beschreiben dieselbe Verarbeitung; bei Zweifeln über die Auslegung eines Fachbegriffs ziehen wir die deutsche Fassung heran.