Datenschutz Abonnent

Version 1.7 | Stand: 23.09.2026

Gilt für: leano.net – zahlende Kund:innen mit Pro-Account (Einzelzugang) oder Branch-Account (Niederlassung mit mehreren Nutzern).

Änderung gegenüber v1.4: Datadog als Empfänger (Infrastruktur-Monitoring/Log-Analyse) in „Verwendete Tools und Dienste" ergänzt. Änderung v1.5: Cloudflare (WAF/CDN, App-Ebene) als Empfänger ergänzt. Änderung v1.6: Hoster der Website webGo → Hetzner Online GmbH (Umzug 18.09.2026).

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

daleap GmbH
Grützmacherweg 6
13599 Berlin
Deutschland

Vertreten durch: Karsten Leipnitz (Geschäftsführer)

Kontakt: E-Mail: mail@leano.net Telefon: +49 30 555 27 30 2 Website: www.leano.net

Ansprechpartner für Datenschutz: Robert Grolla

E-Mail: datenschutz@leano.net

Hinweis: Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet. Für alle datenschutzrechtlichen Anfragen wenden Sie sich bitte an die oben genannte Adresse.

Die daleap GmbH trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu den Maßnahmen gehören:

• Verschlüsselung von Datenübertragungen (TLS/SSL)
• Zugriffskontrollen und Authentifizierungsmechanismen
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsvorkehrungen
• Sensibilisierung der Mitarbeiter im Umgang mit personenbezogenen Daten

Nutzer können die Web-App ohne Registrierung im Rahmen des Freemium-Modells verwenden. In diesem Fall werden keine personenbezogenen Daten dauerhaft auf unseren Servern gespeichert. Sämtliche Daten, die während der Nutzung ohne Anmeldung erstellt oder bearbeitet werden, verbleiben lokal auf dem Endgerät des Nutzers und werden nicht mit einer Person verknüpft.

Die Daten werden automatisch und unwiderruflich gelöscht, sobald eine der folgenden Bedingungen eintritt:

• Der Nutzer verlässt die Website oder schließt den Browser.
• 12 Stunden Inaktivität (keine Interaktion mit der Web-App) werden überschritten.

Eine Speicherung auf unseren Servern oder eine Zuordnung zu einer Person findet nicht statt. Dies gilt auch, wenn ein Nutzer bereits einem Unternehmen mit Branch-Account angehört, aber selbst noch keinem Nutzerkonto zugeordnet ist (z. B. Mitarbeitende vor der Zuordnung durch den Administrator).

Mit Abschluss eines kostenpflichtigen Abonnements (Pro-Account oder Branch-Account) erstellen Sie ein persönliches Nutzerkonto bzw. – beim Branch-Account – mehrere zugeordnete Nutzerkonten für Ihre Niederlassung. Ihre Daten sowie die in der Web-App erstellten Inhalte werden dauerhaft mit Ihrem Konto verknüpft und auf unseren Servern gespeichert.

Verarbeitete Daten:

• E-Mail-Adresse und Name (Pflichtangaben für Kontoerstellung und Vertragsabschluss)
• Rechnungsadresse und Zahlungsdaten (verarbeitet über Stripe, siehe Abschnitt Cookies und Tracking-Technologien)
• Beim Branch-Account zusätzlich: Firmenname sowie Namen und E-Mail-Adressen der zugeordneten Nutzer
• Selbst erstellte Inhalte in der Web-App
• Technische Nutzungsdaten (Logs, Zugriffsdaten)
• Geräteinformationen (Browser, Betriebssystem)

Speicherdauer:

• Aktive Konten: Solange das Konto aktiv ist bzw. gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre nach § 257 HGB für steuerrelevante Daten)
• Gekündigte/inaktive Konten: 1 Jahr nach Kündigung bzw. Deaktivierung (Wiederherstellungsmöglichkeit gem. Art. 6 Abs. 1 lit. f DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Sofortige Löschung auf Verlangen jederzeit möglich, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen

Allgemeines

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Nutzung unserer Website und Dienste zu analysieren, die Nutzererfahrung zu verbessern und personalisierte Inhalte bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät (Setzen und Auslesen von Cookies) ist § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Cookies ohne Einwilligungspflicht). Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten richtet sich nach den in der nachfolgenden Tabelle genannten Rechtsgrundlagen der DSGVO.

Folgen einer Ablehnung: Wenn Sie Cookies ablehnen, funktionieren alle Kernfunktionen der Web-App weiterhin vollständig. Lediglich Analyse-Funktionen (Google Analytics) und personalisiertes Marketing (KlickTipp) werden nicht aktiviert. Es entstehen Ihnen keine Nachteile bei der Nutzung von leano.

Verwendete Tools und Dienste

Drittlandtransfers: Stripe und Google Analytics übermitteln Daten in die USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework) sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Sie haben das Recht, eine Kopie der Standardvertragsklauseln zu erhalten; wenden Sie sich hierzu an datenschutz@leano.net.

Hinweis zu Datadog (Infrastruktur-Monitoring und Log-Analyse): Zur Überwachung der Verfügbarkeit und Performance unserer Plattform sowie zur Fehleranalyse setzen wir Dienste der Datadog, Inc., 620 8th Ave., 45th Floor, New York, NY 10018, USA, ein. Dabei werden Protokolldaten unseres Webservers an Datadog übermittelt. Diese enthalten eine gekürzte IP-Adresse (letztes Oktett bzw. bei IPv6 alles ab /48 wird beim Schreiben des Protokolls entfernt), die Browser-Kennung (User-Agent), den Referer, die aufgerufene Adresse einschließlich etwaiger Abfrageparameter sowie eine technische Sitzungskennung (Session-Cookie-ID). Eine darüber hinausgehende Auswertung zu Analyse- oder Marketingzwecken erfolgt nicht. Mit Datadog besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die IP-Kürzung dient der Datenminimierung, stellt aber keine Anonymisierung dar. Diese Angabe gilt nur für Freemium- und Pro-/Branch-Konten (Plattform/Web-App) – die Internetseite leano.net wird separat bei Hetzner gehostet (seit 18.09.2026; zuvor webGo) und läuft nicht über die überwachte App-Infrastruktur.

Hinweis zu Cloudflare (Web Application Firewall und CDN): Zum Schutz unserer Plattform vor Angriffen (z. B. DDoS, SQL-Injection, Bot-Traffic) und zur Auslieferung von Inhalten setzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Dabei werden technische Verbindungsdaten, insbesondere die vollständige IP-Adresse, verarbeitet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Diese Angabe gilt nur für Freemium- und Pro-/Branch-Konten (Plattform/Web-App) – die Internetseite leano.net wird separat bei Hetzner gehostet (seit 18.09.2026; zuvor webGo) und läuft nicht über die von Cloudflare geschützte App-Infrastruktur.

Hinweis zur IP-Anonymisierung (Google Analytics): Google Analytics ist so konfiguriert, dass IP-Adressen vor der Übertragung in die USA auf dem EU-Server anonymisiert werden (IP-Masking). Eine vollständige IP-Adresse wird nicht an Google-Server in den USA übertragen.

Hinweis zu AWS (Cloud Act): Der Serverstandort für AWS liegt in Deutschland (EU). AWS ist jedoch ein US-amerikanisches Unternehmen und unterliegt dem US CLOUD Act. In Ausnahmefällen könnten US-Behörden auf Basis dieses Gesetzes Zugriff auf Daten verlangen. Wir haben mit AWS einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen und setzen technische Schutzmaßnahmen (TLS-Verschlüsselung, Zugriffskontrolle) ein, um das Risiko zu minimieren.

Bei der Verarbeitung auf Grundlage von Art. 6 I f DSGVO (AWS Webhosting, Analyse) haben wir eine Interessenabwägung vorgenommen. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Sicherheit und kontinuierlichen Verbesserung unserer Dienste. Ihre Interessen und Grundrechte werden durch die oben genannten technischen und organisatorischen Maßnahmen gewahrt.

Einsatz von Künstlicher Intelligenz

Sofern in der Web-App Leano KI-Funktionen implementiert werden, informieren wir Sie vor deren Einsatz gesondert. Der Einsatz von KI-Systemen erfolgt unter Einhaltung der Verordnung (EU) 2024/1689 (KI-Verordnung) und der DSGVO. Sie werden darüber informiert, wenn Sie mit einem KI-System interagieren oder KI-generierte Inhalte erhalten (Art. 50 KI-Verordnung). Dieser Abschnitt tritt in Kraft, sobald KI-Funktionen in der Web-App Leano aktiviert werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch KI-Systeme wird zum Zeitpunkt der Implementierung gesondert angegeben.

Variante für Privatpersonen

Die Nutzung von Cookies und Tracking-Technologien, die einer Einwilligung bedürfen, erfolgt nur nach Ihrer ausdrücklichen Zustimmung. Sie können Ihre Einwilligung jederzeit widerrufen. Für Cookies können Sie dies über die Einstellungen Ihres Browsers vornehmen. Für Newsletter und Marketing-E-Mails nutzen Sie bitte den in jeder E-Mail enthaltenen Abmeldelink. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Variante für Unternehmen

Die Nutzung von Cookies und Tracking-Technologien, die einer Einwilligung bedürfen, erfolgt nur nach ausdrücklicher Zustimmung des berechtigten Vertreters Ihres Unternehmens. Der Widerruf kann durch eine formlose Mitteilung an datenschutz@leano.net oder über die im Nutzerkonto hinterlegten Einstellungen erfolgen. Bitte beachten Sie, dass der Widerruf durch eine autorisierte Person (z. B. Administrator) des Unternehmens erfolgen muss. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Betroffene Personengruppen im B2B-Bereich: Mitarbeiter, Vertreter oder autorisierte Nutzer von Unternehmen, die unsere Dienste nutzen.

Registrierung und Nutzung der Web-App

• Zweck: Bereitstellung der Web-App, Verwaltung von Nutzerkonten, Authentifizierung, Personalisierung der Nutzererfahrung
• Rechtsgrundlage: Vertragserfüllung (Art. 6 I b DSGVO)
• Speicherdauer:
  • Aktive Nutzerkonten: Solange das Nutzerkonto aktiv ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre nach § 257 HGB für steuerrelevante Daten).
  • Inaktive Nutzerkonten: Nutzerdaten, die in der App erstellt wurden, werden ein Jahr nach Deaktivierung oder Löschung des Kontos gespeichert. Die Aufbewahrung von einem Jahr dient der Wiederherstellungsmöglichkeit für zurückkehrende Nutzer und basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
  • Sofortige Löschung: Nutzer können jederzeit die sofortige Löschung ihrer Daten verlangen. In diesem Fall werden alle personenbezogenen Daten und Nutzerinhalte unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zahlungsabwicklung

• Zweck: Abwicklung von Abonnements und Zahlungen
• Rechtsgrundlage: Vertragserfüllung (Art. 6 I b DSGVO)
• Speicherdauer: Solange erforderlich für die Vertragserfüllung und gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre nach § 257 HGB).

Kommunikation und Support

• Zweck: Beantwortung von Support-Anfragen, Versand von Systemmitteilungen
• Rechtsgrundlage: Vertragserfüllung (Art. 6 I b DSGVO), berechtigtes Interesse (Art. 6 I f DSGVO)
• Speicherdauer: Solange erforderlich für die Bearbeitung der Anfrage

Analyse und Verbesserung der Dienste

• Zweck: Analyse des Nutzerverhaltens, Optimierung der Web-App, Fehlerbehebung
• Rechtsgrundlage: Für Google Analytics und externe Tracking-Tools: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für interne Fehleranalyse ohne personenbezogene Daten: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Speicherdauer: Bis zu 14 Monate (Google Analytics) oder bis zum Widerruf

Marketing und Newsletter

• Zweck: Versand von Newslettern, personalisierte Werbung
• Rechtsgrundlage: Einwilligung (Art. 6 I a DSGVO)
• Speicherdauer: Bis zum Widerruf

Erforderlichkeit der Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben bzw. für den Vertragsabschluss erforderlich:

• Registrierung und Nutzung (§6.1): Die Angabe von Name und E-Mail-Adresse ist für den Vertragsabschluss erforderlich. Ohne diese Daten kann kein Nutzerkonto erstellt und die Web-App nicht im vollen Umfang genutzt werden.
• Zahlungsabwicklung (§6.2): Die Bereitstellung der Zahlungsdaten ist vertraglich erforderlich. Ohne diese Daten kann kein kostenpflichtiges Abonnement abgeschlossen werden.
• Analyse und Verbesserung (§6.4): Die Einwilligung in Cookies und Tracking ist freiwillig. Eine Nichteinwilligung hat keine negativen Folgen für die Nutzung der Web-App.
• Marketing und Newsletter (§6.5): Die Einwilligung ist freiwillig. Eine Nichteinwilligung hat keine negativen Folgen.

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten – einschließlich Angaben zu Verarbeitungszwecken, Empfängern, Speicherdauer und Ihren Rechten. Wir stellen Ihnen auf Wunsch eine Kopie der verarbeiteten Daten zur Verfügung.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche oder handelsrechtliche Pflichten). Dies umfasst auch alle in der App erstellten Inhalte. Möchten Sie eine sofortige Löschung, werden alle personenbezogenen Daten und Nutzerinhalte unwiderruflich gelöscht.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird – zum Beispiel während der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie der Verarbeitung widersprochen haben. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
• Mitteilungspflicht (Art. 19 DSGVO): Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen informieren wir Sie über diese Empfänger.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen und diese an einen anderen Verantwortlichen übertragen lassen.

Hinweis zum Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 2 und 4 DSGVO): Sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten (z. B. Newsletter über KlickTipp), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach Ausübung des Widerspruchs werden Ihre Daten nicht mehr für Direktwerbungszwecke verarbeitet. Der Widerspruch kann formlos per E-Mail an datenschutz@leano.net oder über den Abmeldelink in jeder E-Mail erfolgen.

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter: datenschutz@leano.net. Wir beantworten Ihre Anfrage innerhalb eines Monats nach Eingang. In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Deutschland

Website: www.datenschutz-berlin.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtsvorschriften oder unsere Dienstleistungen anzupassen. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über einen deutlichen Hinweis auf unserer Website. Die aktuelle Version finden Sie stets auf unserer Website.