Datenschutz Öffentlich
Diese Datenschutzerklärung beschreibt, wie leano personenbezogene Daten verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Sie dabei haben. Diese Fassung gilt für die öffentliche Nutzung der Website leano.net ohne Anmeldung.
Version und Gültigkeit
Version 1.3 | Stand: 23.09.2026
Gilt für: leano.net – öffentliche Internetseite ohne Nutzeranmeldung (inkl. Besucher im Freemium-Modus ohne E-Mail-Registrierung)
Änderung gegenüber v1.1: Hoster der Website webGo → Hetzner Online GmbH (Umzug 18.09.2026).
Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
daleap GmbH, Grützmacherweg 6, 13599 Berlin, Deutschland
Vertreten durch: Karsten Leipnitz (Geschäftsführer)
E-Mail: mail@leano.net | Telefon: +49 30 555 27 30 2 | Website: www.leano.net
Ansprechpartner für Datenschutz: Robert Grolla | E-Mail: datenschutz@leano.net
Hinweis: Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselung von Datenübertragungen (TLS/SSL)
- Zugriffskontrollen und Authentifizierungsmechanismen
- Regelmäßige Überprüfung der Sicherheitsvorkehrungen
- Sensibilisierung der Mitarbeiter
Nutzung ohne Registrierung
Bei der Nutzung von leano.net ohne Registrierung werden keine personenbezogenen Daten dauerhaft auf unseren Servern gespeichert. Sämtliche Daten, die während der Nutzung der Web-App (ohne Anmeldung) erstellt werden, verbleiben lokal auf Ihrem Endgerät und werden nicht mit einer Person verknüpft.
Die lokal gespeicherten Daten werden automatisch gelöscht, sobald:
- Sie die Website verlassen oder den Browser schließen, oder
- 12 Stunden Inaktivität überschritten werden.
Eine Speicherung auf unseren Servern oder eine Zuordnung zu einer Person findet nicht statt.
Cookies und Tracking-Technologien
Allgemeines
Wir verwenden Cookies, um die Nutzung unserer Website zu analysieren und die Nutzererfahrung zu verbessern. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Cookies).
Folgen einer Ablehnung: Wenn Sie Cookies ablehnen, funktioniert die Website weiterhin vollständig. Lediglich Analyse-Funktionen werden nicht aktiviert.
Verwendete Tools und Dienste
| Tool/Dienst | Zweck | Rechtsgrundlage | Speicherdauer | Drittstaaten-Transfer | Schutzmaßnahmen |
|---|---|---|---|---|---|
| Google Analytics | Analyse des Nutzerverhaltens | Einwilligung (Art. 6 I a DSGVO) | Bis zu 14 Monate | USA | SCCs + Data Privacy Framework; IP-Anonymisierung aktiv |
| AWS Webhosting | Betrieb der Web-App | Berechtigtes Interesse (Art. 6 I f DSGVO) | Solange erforderlich | Nein (DE) | TLS, Zugriffskontrolle |
| Hetzner Online GmbH | Webhosting der Website (seit 18.09.2026; zuvor webGo) | Berechtigtes Interesse (Art. 6 I f DSGVO) | Solange erforderlich | Nein (DE, Rechenzentrum Nürnberg) | TLS, Zugriffskontrolle; AVV nach Art. 28 DSGVO abgeschlossen |
Drittlandtransfers: Google Analytics übermittelt Daten in die USA auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopie auf Anfrage: datenschutz@leano.net.
Hinweis zu AWS (Cloud Act): Serverstandort ist Deutschland. AWS unterliegt als US-Unternehmen dem US CLOUD Act. Es besteht ein AVV mit AWS; technische Schutzmaßnahmen sind implementiert.
Einwilligung und Widerruf
Einwilligungspflichtige Cookies werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt. Sie können Ihre Einwilligung jederzeit über die Browser-Einstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Zwecke, Rechtsgrundlagen und Speicherdauer
Websitebetrieb
- Zweck: Bereitstellung und Betrieb der Website
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Speicherdauer: Serverlogs 90 Tage
Analyse und Verbesserung
- Zweck: Analyse des Nutzerverhaltens, Optimierung der Website
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Speicherdauer: Bis zu 14 Monate oder bis zum Widerruf
Erforderlichkeit der Datenbereitstellung
Bei reiner Website-Nutzung ohne Registrierung ist keine Bereitstellung personenbezogener Daten erforderlich. Die Einwilligung in Analyse-Cookies ist freiwillig – eine Ablehnung hat keinerlei Nachteile.
Betroffenenrechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten – einschließlich Angaben zu Verarbeitungszwecken, Empfängern, Speicherdauer und Ihren Rechten. Wir stellen Ihnen auf Wunsch eine Kopie der verarbeiteten Daten zur Verfügung.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche oder handelsrechtliche Pflichten).
- Einschränkungsrecht (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird – zum Beispiel während der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie der Verarbeitung widersprochen haben. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
- Mitteilungspflicht (Art. 19 DSGVO): Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen informieren wir Sie über diese Empfänger.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO) – z. B. beim Einsatz von Google Analytics. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen und diese an einen anderen Verantwortlichen übertragen lassen.
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.
Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter: datenschutz@leano.net. Wir beantworten Ihre Anfrage innerhalb eines Monats nach Eingang. In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren.
Beschwerde bei einer Aufsichtsbehörde
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin | www.datenschutz-berlin.de
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.
Datenschutz Registriert
Diese Datenschutzerklärung beschreibt, wie leano personenbezogene Daten verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Sie dabei haben. Diese Fassung gilt für Nutzer:innen mit kostenlosem Konto (Freemium) nach E-Mail-Registrierung.
Version und Gültigkeit
Version 1.5 | Stand: 23.09.2026
Gilt für: leano.net – Nutzer mit kostenlosem Konto (Freemium) nach E-Mail-Registrierung. Keine kostenpflichtige Mitgliedschaft, keine Zahlungsabwicklung.
Änderung gegenüber v1.1: Datadog als Empfänger (Infrastruktur-Monitoring/Log-Analyse) in „Verwendete Tools und Dienste" ergänzt. Änderung v1.3: Cloudflare (WAF/CDN, App-Ebene) als Empfänger ergänzt. Änderung v1.4: Hoster der Website webGo → Hetzner Online GmbH (Umzug 18.09.2026).
Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
daleap GmbH, Grützmacherweg 6, 13599 Berlin, Deutschland
Vertreten durch: Karsten Leipnitz (Geschäftsführer)
E-Mail: mail@leano.net | Telefon: +49 30 555 27 30 2 | Website: www.leano.net
Ansprechpartner für Datenschutz: Robert Grolla | E-Mail: datenschutz@leano.net
Hinweis: Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselung von Datenübertragungen (TLS/SSL)
- Zugriffskontrollen und Authentifizierungsmechanismen
- Regelmäßige Überprüfung der Sicherheitsvorkehrungen
- Sensibilisierung der Mitarbeiter
Registrierung und Nutzung des Freemium-Kontos
Mit der Registrierung eines kostenlosen Kontos erstellen Sie ein persönliches Nutzerkonto. Ihre E-Mail-Adresse sowie die in der Web-App erstellten Inhalte werden dauerhaft mit Ihrem Konto verknüpft und auf unseren Servern gespeichert.
Verarbeitete Daten:
- E-Mail-Adresse (Pflichtangabe für Kontoerstellung)
- Selbst erstellte Inhalte in der Web-App
- Technische Nutzungsdaten (Logs, Zugriffsdaten)
- Geräteinformationen (Browser, Betriebssystem)
Keine Zahlungsdaten: Im Freemium-Modell werden keinerlei Zahlungs- oder Rechnungsdaten erhoben.
Speicherdauer:
- Aktive Konten: Solange das Konto aktiv ist
- Inaktive Konten: 1 Jahr nach Deaktivierung (Wiederherstellungsmöglichkeit gem. Art. 6 Abs. 1 lit. f DSGVO)
- Sofortige Löschung auf Verlangen jederzeit möglich
Cookies und Tracking-Technologien
Allgemeines
Wir verwenden Cookies, um die Nutzung unserer Dienste zu analysieren und die Nutzererfahrung zu verbessern. Rechtsgrundlage ist § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Cookies).
Folgen einer Ablehnung: Alle Kernfunktionen der Web-App sind weiterhin verfügbar. Lediglich Analyse-Funktionen werden deaktiviert.
Verwendete Tools und Dienste
| Tool/Dienst | Zweck | Rechtsgrundlage | Speicherdauer | Drittstaaten-Transfer | Schutzmaßnahmen |
|---|---|---|---|---|---|
| Google Analytics | Analyse des Nutzerverhaltens | Einwilligung (Art. 6 I a DSGVO) | Bis zu 14 Monate | USA | SCCs + Data Privacy Framework; IP-Anonymisierung aktiv |
| KlickTipp – Transaktionsmails | Kontobestätigung, Passwort-Reset, Systemmails | Vertragserfüllung (Art. 6 I b DSGVO) | Solange Konto aktiv; Löschung innerhalb 60 Tage nach Kontolöschung | Nein (DE) | Serverstandort Deutschland |
| KlickTipp – Marketing | Newsletter, Produktinformationen | Einwilligung (Art. 6 I a DSGVO) | Bis zum Widerruf (Löschung innerhalb 30 Tage) | Nein (DE) | Serverstandort Deutschland |
| AWS Webhosting | Betrieb der Web-App | Berechtigtes Interesse (Art. 6 I f DSGVO) | Solange erforderlich | Nein (DE) | TLS, Zugriffskontrolle |
| Hetzner Online GmbH | Webhosting der Website (seit 18.09.2026; zuvor webGo) | Berechtigtes Interesse (Art. 6 I f DSGVO) | Solange erforderlich | Nein (DE, Rechenzentrum Nürnberg) | TLS, Zugriffskontrolle; AVV nach Art. 28 DSGVO abgeschlossen |
| Datadog | Infrastruktur-Monitoring und Log-Analyse (Fehleranalyse, Verfügbarkeit) | Berechtigtes Interesse (Art. 6 I f DSGVO) | 7 Tage | USA | EU-US Data Privacy Framework + EU-Standardvertragsklauseln (Modul 2, DPA § 10); IP-Kürzung als Datenminimierungsmaßnahme |
| Cloudflare | Web Application Firewall (WAF), CDN und DDoS-Schutz für die Plattform | Berechtigtes Interesse (Art. 6 I f DSGVO) | Solange erforderlich (Sicherheitsprotokolle) | USA | EU-US Data Privacy Framework (Participant #5666) + EU-Standardvertragsklauseln (DPA-Anhang) |
Drittlandtransfers: Google Analytics und Datadog übermitteln Daten in die USA auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopie auf Anfrage: datenschutz@leano.net.
Hinweis zu Datadog (Infrastruktur-Monitoring und Log-Analyse): Zur Überwachung der Verfügbarkeit und Performance unserer Plattform sowie zur Fehleranalyse setzen wir Dienste der Datadog, Inc., 620 8th Ave., 45th Floor, New York, NY 10018, USA, ein. Dabei werden Protokolldaten unseres Webservers an Datadog übermittelt. Diese enthalten eine gekürzte IP-Adresse (letztes Oktett bzw. bei IPv6 alles ab /48 wird beim Schreiben des Protokolls entfernt), die Browser-Kennung (User-Agent), den Referer, die aufgerufene Adresse einschließlich etwaiger Abfrageparameter sowie eine technische Sitzungskennung (Session-Cookie-ID). Eine darüber hinausgehende Auswertung zu Analyse- oder Marketingzwecken erfolgt nicht. Mit Datadog besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Diese Angabe gilt nur für Freemium- und Pro-/Branch-Konten (Plattform/Web-App) – die Internetseite leano.net wird separat bei Hetzner gehostet (seit 18.09.2026; zuvor webGo) und läuft nicht über die überwachte App-Infrastruktur.
Hinweis zu Cloudflare (Web Application Firewall und CDN): Zum Schutz unserer Plattform vor Angriffen (z. B. DDoS, SQL-Injection, Bot-Traffic) und zur Auslieferung von Inhalten setzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Dabei werden technische Verbindungsdaten, insbesondere die vollständige IP-Adresse, verarbeitet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Diese Angabe gilt nur für Freemium- und Pro-/Branch-Konten (Plattform/Web-App) – die Internetseite leano.net wird separat bei Hetzner gehostet (seit 18.09.2026; zuvor webGo) und läuft nicht über die von Cloudflare geschützte App-Infrastruktur.
Hinweis zu AWS (Cloud Act): Serverstandort ist Deutschland. AWS unterliegt als US-Unternehmen dem US CLOUD Act. Es besteht ein AVV mit AWS.
Einsatz von Künstlicher Intelligenz
Sofern KI-Funktionen in der Web-App implementiert werden, informieren wir Sie vor deren Einsatz gesondert gemäß EU KI-Verordnung (EU) 2024/1689.
Einwilligung und Widerruf
Variante für Privatpersonen
Einwilligungspflichtige Cookies werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt. Widerruf jederzeit über die Browser-Einstellungen (Cookies) oder den Abmeldelink in E-Mails (Newsletter). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Variante für Unternehmen
Die Einwilligung erfolgt durch den berechtigten Vertreter des Unternehmens. Widerruf formlos per E-Mail an datenschutz@leano.net oder über die Kontoeinstellungen durch eine autorisierte Person (z. B. Administrator).
Zwecke, Rechtsgrundlagen und Speicherdauer
Registrierung und Nutzung der Web-App
- Zweck: Bereitstellung der Web-App, Kontoverwaltung, Authentifizierung, Personalisierung
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Speicherdauer: Aktive Konten dauerhaft; inaktive Konten 1 Jahr; sofortige Löschung auf Verlangen
Kommunikation und Support
- Zweck: Beantwortung von Support-Anfragen, Onboarding-E-Mails, Systemmitteilungen
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Speicherdauer: Solange für die Anfragenbearbeitung erforderlich
Analyse und Verbesserung der Dienste
- Zweck: Nutzerverhaltensanalyse, Optimierung, Fehlerbehebung
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Google Analytics; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für interne Fehleranalyse
- Speicherdauer: Bis zu 14 Monate oder bis zum Widerruf
Marketing und Newsletter
- Zweck: Versand von Newslettern und Produktinformationen
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Speicherdauer: Bis zum Widerruf
Erforderlichkeit der Datenbereitstellung
- Registrierung (6.1): E-Mail-Adresse ist für den Vertragsabschluss erforderlich. Ohne diese Angabe kann kein Konto erstellt werden.
- Analyse (6.3): Einwilligung in Cookies ist freiwillig – keine Auswirkungen auf die App-Nutzung.
- Marketing (6.4): Einwilligung ist freiwillig – keine negativen Folgen bei Ablehnung.
Betroffenenrechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten – einschließlich Angaben zu Verarbeitungszwecken, Empfängern, Speicherdauer und Ihren Rechten. Wir stellen Ihnen auf Wunsch eine Kopie der verarbeiteten Daten zur Verfügung.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies umfasst auch alle in der App erstellten Inhalte. Möchten Sie eine sofortige Löschung, werden alle personenbezogenen Daten und Nutzerinhalte unwiderruflich gelöscht.
- Einschränkungsrecht (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird – zum Beispiel während der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie der Verarbeitung widersprochen haben. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
- Mitteilungspflicht (Art. 19 DSGVO): Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen informieren wir Sie über diese Empfänger.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen und diese an einen anderen Verantwortlichen übertragen lassen.
Hinweis zum Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 2 und 4 DSGVO): Sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten (z. B. Newsletter über KlickTipp), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach Ausübung des Widerspruchs werden Ihre Daten nicht mehr für Direktwerbungszwecke verarbeitet. Der Widerspruch kann formlos per E-Mail an datenschutz@leano.net oder über den Abmeldelink in jeder E-Mail erfolgen.
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.
Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter: datenschutz@leano.net. Wir beantworten Ihre Anfrage innerhalb eines Monats nach Eingang. In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren.
Beschwerde bei einer Aufsichtsbehörde
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin | www.datenschutz-berlin.de
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen. Über wesentliche Änderungen informieren wir Sie per E-Mail oder Website-Hinweis. Die aktuelle Version finden Sie stets auf unserer Website.
Datenschutz Abonnent
Diese Datenschutzerklärung beschreibt, wie leano personenbezogene Daten verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Sie dabei haben. Diese Fassung gilt für zahlende Kund:innen mit Pro-Account (Einzelzugang) oder Branch-Account (Niederlassung mit mehreren Nutzern).
Version und Gültigkeit
Version 1.7 | Stand: 23.09.2026
Gilt für: leano.net – zahlende Kund:innen mit Pro-Account (Einzelzugang) oder Branch-Account (Niederlassung mit mehreren Nutzern).
Änderung gegenüber v1.4: Datadog als Empfänger (Infrastruktur-Monitoring/Log-Analyse) in „Verwendete Tools und Dienste" ergänzt. Änderung v1.5: Cloudflare (WAF/CDN, App-Ebene) als Empfänger ergänzt. Änderung v1.6: Hoster der Website webGo → Hetzner Online GmbH (Umzug 18.09.2026).
Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
daleap GmbH
Grützmacherweg 6
13599 Berlin
Deutschland
Vertreten durch: Karsten Leipnitz (Geschäftsführer)
Kontakt: E-Mail: mail@leano.net Telefon: +49 30 555 27 30 2 Website: www.leano.net
Ansprechpartner für Datenschutz: Robert Grolla
E-Mail: datenschutz@leano.net
Hinweis: Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet. Für alle datenschutzrechtlichen Anfragen wenden Sie sich bitte an die oben genannte Adresse.
Datensicherheit (Technische und organisatorische Maßnahmen)
Die daleap GmbH trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Zu den Maßnahmen gehören:
- Verschlüsselung von Datenübertragungen (TLS/SSL)
- Zugriffskontrollen und Authentifizierungsmechanismen
- Regelmäßige Überprüfung und Aktualisierung der Sicherheitsvorkehrungen
- Sensibilisierung der Mitarbeiter im Umgang mit personenbezogenen Daten
Nutzung der Web-App ohne Registrierung (Freemium-Modell)
Nutzer können die Web-App ohne Registrierung im Rahmen des Freemium-Modells verwenden. In diesem Fall werden keine personenbezogenen Daten dauerhaft auf unseren Servern gespeichert. Sämtliche Daten, die während der Nutzung ohne Anmeldung erstellt oder bearbeitet werden, verbleiben lokal auf dem Endgerät des Nutzers und werden nicht mit einer Person verknüpft.
Die Daten werden automatisch und unwiderruflich gelöscht, sobald eine der folgenden Bedingungen eintritt:
- Der Nutzer verlässt die Website oder schließt den Browser.
- 12 Stunden Inaktivität (keine Interaktion mit der Web-App) werden überschritten.
Eine Speicherung auf unseren Servern oder eine Zuordnung zu einer Person findet nicht statt. Dies gilt auch, wenn ein Nutzer bereits einem Unternehmen mit Branch-Account angehört, aber selbst noch keinem Nutzerkonto zugeordnet ist (z. B. Mitarbeitende vor der Zuordnung durch den Administrator).
Registrierung und Nutzung des Pro-/Branch-Kontos
Mit Abschluss eines kostenpflichtigen Abonnements (Pro-Account oder Branch-Account) erstellen Sie ein persönliches Nutzerkonto bzw. – beim Branch-Account – mehrere zugeordnete Nutzerkonten für Ihre Niederlassung. Ihre Daten sowie die in der Web-App erstellten Inhalte werden dauerhaft mit Ihrem Konto verknüpft und auf unseren Servern gespeichert.
Verarbeitete Daten:
- E-Mail-Adresse und Name (Pflichtangaben für Kontoerstellung und Vertragsabschluss)
- Rechnungsadresse und Zahlungsdaten (verarbeitet über Stripe, siehe Abschnitt Cookies und Tracking-Technologien)
- Beim Branch-Account zusätzlich: Firmenname sowie Namen und E-Mail-Adressen der zugeordneten Nutzer
- Selbst erstellte Inhalte in der Web-App
- Technische Nutzungsdaten (Logs, Zugriffsdaten)
- Geräteinformationen (Browser, Betriebssystem)
Speicherdauer:
- Aktive Konten: Solange das Konto aktiv ist bzw. gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre nach § 257 HGB für steuerrelevante Daten)
- Gekündigte/inaktive Konten: 1 Jahr nach Kündigung bzw. Deaktivierung (Wiederherstellungsmöglichkeit gem. Art. 6 Abs. 1 lit. f DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Sofortige Löschung auf Verlangen jederzeit möglich, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen
Cookies und Tracking-Technologien
Allgemeines
Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Nutzung unserer Website und Dienste zu analysieren, die Nutzererfahrung zu verbessern und personalisierte Inhalte bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät (Setzen und Auslesen von Cookies) ist § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Cookies ohne Einwilligungspflicht). Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten richtet sich nach den in der nachfolgenden Tabelle genannten Rechtsgrundlagen der DSGVO.
Folgen einer Ablehnung: Wenn Sie Cookies ablehnen, funktionieren alle Kernfunktionen der Web-App weiterhin vollständig. Lediglich Analyse-Funktionen (Google Analytics) und personalisiertes Marketing (KlickTipp) werden nicht aktiviert. Es entstehen Ihnen keine Nachteile bei der Nutzung von leano.
Verwendete Tools und Dienste
| Tool/Dienst | Zweck | Rechtsgrundlage | Speicherdauer | IP-Anonymisierung | Drittstaaten-Transfer | Schutzmaßnahmen |
|---|---|---|---|---|---|---|
| Google Analytics | Analyse des Nutzerverhaltens | Einwilligung (Art. 6 I a DSGVO) | Bis zu 14 Monate | Ja | USA | EU-Standardvertragsklauseln (SCCs) und Data Privacy Framework. Einwilligungsverwaltung über das auf der Website implementierte Consent-Management-Tool. |
| Stripe | Abwicklung von Zahlungen sowie Versand der Rechnungen | Vertragserfüllung (Art. 6 I b DSGVO) | Gemäß Stripe-Aufbewahrungsrichtlinien; steuerrelevante Daten 10 Jahre (§257 HGB) | Nein | USA | EU-Standardvertragsklauseln (SCCs) und Data Privacy Framework |
| KlickTipp – Transaktionsmails | Kontobestätigung, Passwort-Reset, Systemmails | Vertragserfüllung (Art. 6 I b DSGVO) | Solange Konto aktiv; Löschung innerhalb 60 Tage nach Kontolöschung | Nein | Nein | Keine (Serverstandort Deutschland) |
| KlickTipp – Marketing | E-Mail-Marketing, Newsletter-Versand | Einwilligung (Art. 6 I a DSGVO) | Bis zum Widerruf; Löschung innerhalb von 60 Tagen nach Widerruf | Nein | Nein | Keine (Serverstandort Deutschland) |
| AWS Webhosting | Bereitstellung und Betrieb der Web-App | Vertragserfüllung (Art. 6 I b DSGVO) | Solange erforderlich | Nein | Nein (Serverstandort Deutschland) | Serverstandort Deutschland, daher kein Drittstaatentransfer. Technische Schutzmaßnahmen: TLS-Verschlüsselung, Zugriffskontrolle |
| Hetzner Online GmbH | Webhosting (Bereitstellung und Betrieb der Website; seit 18.09.2026, zuvor webGo) | Berechtigtes Interesse (Art. 6 I f DSGVO) | Solange erforderlich | Nein | Nein (Serverstandort Deutschland, Rechenzentrum Nürnberg) | Serverstandort Deutschland, daher kein Drittstaatentransfer. TLS-Verschlüsselung, Zugriffskontrolle; AVV nach Art. 28 DSGVO abgeschlossen |
| Datadog | Infrastruktur-Monitoring und Log-Analyse (Fehleranalyse, Verfügbarkeit) | Berechtigtes Interesse (Art. 6 I f DSGVO) | 7 Tage | Teilweise (gekürzte IP – Pseudonymisierung, keine vollständige Anonymisierung) | USA | EU-US Data Privacy Framework + EU-Standardvertragsklauseln (Modul 2, DPA § 10) |
| Cloudflare | Web Application Firewall (WAF), CDN und DDoS-Schutz für die Plattform | Berechtigtes Interesse (Art. 6 I f DSGVO) | Solange erforderlich (Sicherheitsprotokolle) | Nein (volle IP zur Angriffserkennung erforderlich) | USA | EU-US Data Privacy Framework (Participant #5666) + EU-Standardvertragsklauseln (DPA-Anhang) |
Drittlandtransfers: Stripe und Google Analytics übermitteln Daten in die USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework) sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Sie haben das Recht, eine Kopie der Standardvertragsklauseln zu erhalten; wenden Sie sich hierzu an datenschutz@leano.net.
Hinweis zu Datadog (Infrastruktur-Monitoring und Log-Analyse): Zur Überwachung der Verfügbarkeit und Performance unserer Plattform sowie zur Fehleranalyse setzen wir Dienste der Datadog, Inc., 620 8th Ave., 45th Floor, New York, NY 10018, USA, ein. Dabei werden Protokolldaten unseres Webservers an Datadog übermittelt. Diese enthalten eine gekürzte IP-Adresse (letztes Oktett bzw. bei IPv6 alles ab /48 wird beim Schreiben des Protokolls entfernt), die Browser-Kennung (User-Agent), den Referer, die aufgerufene Adresse einschließlich etwaiger Abfrageparameter sowie eine technische Sitzungskennung (Session-Cookie-ID). Eine darüber hinausgehende Auswertung zu Analyse- oder Marketingzwecken erfolgt nicht. Mit Datadog besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die IP-Kürzung dient der Datenminimierung, stellt aber keine Anonymisierung dar. Diese Angabe gilt nur für Freemium- und Pro-/Branch-Konten (Plattform/Web-App) – die Internetseite leano.net wird separat bei Hetzner gehostet (seit 18.09.2026; zuvor webGo) und läuft nicht über die überwachte App-Infrastruktur.
Hinweis zu Cloudflare (Web Application Firewall und CDN): Zum Schutz unserer Plattform vor Angriffen (z. B. DDoS, SQL-Injection, Bot-Traffic) und zur Auslieferung von Inhalten setzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Dabei werden technische Verbindungsdaten, insbesondere die vollständige IP-Adresse, verarbeitet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Diese Angabe gilt nur für Freemium- und Pro-/Branch-Konten (Plattform/Web-App) – die Internetseite leano.net wird separat bei Hetzner gehostet (seit 18.09.2026; zuvor webGo) und läuft nicht über die von Cloudflare geschützte App-Infrastruktur.
Hinweis zur IP-Anonymisierung (Google Analytics): Google Analytics ist so konfiguriert, dass IP-Adressen vor der Übertragung in die USA auf dem EU-Server anonymisiert werden (IP-Masking). Eine vollständige IP-Adresse wird nicht an Google-Server in den USA übertragen.
Hinweis zu AWS (Cloud Act): Der Serverstandort für AWS liegt in Deutschland (EU). AWS ist jedoch ein US-amerikanisches Unternehmen und unterliegt dem US CLOUD Act. In Ausnahmefällen könnten US-Behörden auf Basis dieses Gesetzes Zugriff auf Daten verlangen. Wir haben mit AWS einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen und setzen technische Schutzmaßnahmen (TLS-Verschlüsselung, Zugriffskontrolle) ein, um das Risiko zu minimieren.
Bei der Verarbeitung auf Grundlage von Art. 6 I f DSGVO (AWS Webhosting, Analyse) haben wir eine Interessenabwägung vorgenommen. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Sicherheit und kontinuierlichen Verbesserung unserer Dienste. Ihre Interessen und Grundrechte werden durch die oben genannten technischen und organisatorischen Maßnahmen gewahrt.
Einsatz von Künstlicher Intelligenz
Sofern in der Web-App Leano KI-Funktionen implementiert werden, informieren wir Sie vor deren Einsatz gesondert. Der Einsatz von KI-Systemen erfolgt unter Einhaltung der Verordnung (EU) 2024/1689 (KI-Verordnung) und der DSGVO. Sie werden darüber informiert, wenn Sie mit einem KI-System interagieren oder KI-generierte Inhalte erhalten (Art. 50 KI-Verordnung). Dieser Abschnitt tritt in Kraft, sobald KI-Funktionen in der Web-App Leano aktiviert werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch KI-Systeme wird zum Zeitpunkt der Implementierung gesondert angegeben.
Einwilligung und Widerruf
Variante für Privatpersonen
Die Nutzung von Cookies und Tracking-Technologien, die einer Einwilligung bedürfen, erfolgt nur nach Ihrer ausdrücklichen Zustimmung. Sie können Ihre Einwilligung jederzeit widerrufen. Für Cookies können Sie dies über die Einstellungen Ihres Browsers vornehmen. Für Newsletter und Marketing-E-Mails nutzen Sie bitte den in jeder E-Mail enthaltenen Abmeldelink. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Variante für Unternehmen
Die Nutzung von Cookies und Tracking-Technologien, die einer Einwilligung bedürfen, erfolgt nur nach ausdrücklicher Zustimmung des berechtigten Vertreters Ihres Unternehmens. Der Widerruf kann durch eine formlose Mitteilung an datenschutz@leano.net oder über die im Nutzerkonto hinterlegten Einstellungen erfolgen. Bitte beachten Sie, dass der Widerruf durch eine autorisierte Person (z. B. Administrator) des Unternehmens erfolgen muss. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Betroffene Personengruppen im B2B-Bereich: Mitarbeiter, Vertreter oder autorisierte Nutzer von Unternehmen, die unsere Dienste nutzen.
Zwecke, Rechtsgrundlagen und Speicherdauer der Datenverarbeitung
Registrierung und Nutzung der Web-App
- Zweck: Bereitstellung der Web-App, Verwaltung von Nutzerkonten, Authentifizierung, Personalisierung der Nutzererfahrung
- Rechtsgrundlage: Vertragserfüllung (Art. 6 I b DSGVO)
- Speicherdauer:
- Aktive Nutzerkonten: Solange das Nutzerkonto aktiv ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre nach § 257 HGB für steuerrelevante Daten).
- Inaktive Nutzerkonten: Nutzerdaten, die in der App erstellt wurden, werden ein Jahr nach Deaktivierung oder Löschung des Kontos gespeichert. Die Aufbewahrung von einem Jahr dient der Wiederherstellungsmöglichkeit für zurückkehrende Nutzer und basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
- Sofortige Löschung: Nutzer können jederzeit die sofortige Löschung ihrer Daten verlangen. In diesem Fall werden alle personenbezogenen Daten und Nutzerinhalte unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zahlungsabwicklung
- Zweck: Abwicklung von Abonnements und Zahlungen
- Rechtsgrundlage: Vertragserfüllung (Art. 6 I b DSGVO)
- Speicherdauer: Solange erforderlich für die Vertragserfüllung und gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre nach § 257 HGB).
Kommunikation und Support
- Zweck: Beantwortung von Support-Anfragen, Versand von Systemmitteilungen
- Rechtsgrundlage: Vertragserfüllung (Art. 6 I b DSGVO), berechtigtes Interesse (Art. 6 I f DSGVO)
- Speicherdauer: Solange erforderlich für die Bearbeitung der Anfrage
Analyse und Verbesserung der Dienste
- Zweck: Analyse des Nutzerverhaltens, Optimierung der Web-App, Fehlerbehebung
- Rechtsgrundlage: Für Google Analytics und externe Tracking-Tools: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für interne Fehleranalyse ohne personenbezogene Daten: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Speicherdauer: Bis zu 14 Monate (Google Analytics) oder bis zum Widerruf
Marketing und Newsletter
- Zweck: Versand von Newslettern, personalisierte Werbung
- Rechtsgrundlage: Einwilligung (Art. 6 I a DSGVO)
- Speicherdauer: Bis zum Widerruf
Erforderlichkeit der Datenbereitstellung
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben bzw. für den Vertragsabschluss erforderlich:
- Registrierung und Nutzung (§6.1): Die Angabe von Name und E-Mail-Adresse ist für den Vertragsabschluss erforderlich. Ohne diese Daten kann kein Nutzerkonto erstellt und die Web-App nicht im vollen Umfang genutzt werden.
- Zahlungsabwicklung (§6.2): Die Bereitstellung der Zahlungsdaten ist vertraglich erforderlich. Ohne diese Daten kann kein kostenpflichtiges Abonnement abgeschlossen werden.
- Analyse und Verbesserung (§6.4): Die Einwilligung in Cookies und Tracking ist freiwillig. Eine Nichteinwilligung hat keine negativen Folgen für die Nutzung der Web-App.
- Marketing und Newsletter (§6.5): Die Einwilligung ist freiwillig. Eine Nichteinwilligung hat keine negativen Folgen.
Betroffenenrechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten – einschließlich Angaben zu Verarbeitungszwecken, Empfängern, Speicherdauer und Ihren Rechten. Wir stellen Ihnen auf Wunsch eine Kopie der verarbeiteten Daten zur Verfügung.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche oder handelsrechtliche Pflichten). Dies umfasst auch alle in der App erstellten Inhalte. Möchten Sie eine sofortige Löschung, werden alle personenbezogenen Daten und Nutzerinhalte unwiderruflich gelöscht.
- Einschränkungsrecht (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird – zum Beispiel während der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie der Verarbeitung widersprochen haben. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
- Mitteilungspflicht (Art. 19 DSGVO): Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen informieren wir Sie über diese Empfänger.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen und diese an einen anderen Verantwortlichen übertragen lassen.
Hinweis zum Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 2 und 4 DSGVO): Sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten (z. B. Newsletter über KlickTipp), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach Ausübung des Widerspruchs werden Ihre Daten nicht mehr für Direktwerbungszwecke verarbeitet. Der Widerspruch kann formlos per E-Mail an datenschutz@leano.net oder über den Abmeldelink in jeder E-Mail erfolgen.
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.
Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter: datenschutz@leano.net. Wir beantworten Ihre Anfrage innerhalb eines Monats nach Eingang. In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren.
Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für uns ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Deutschland
Website: www.datenschutz-berlin.de
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtsvorschriften oder unsere Dienstleistungen anzupassen. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über einen deutlichen Hinweis auf unserer Website. Die aktuelle Version finden Sie stets auf unserer Website.