Öffentlich Registriert Abonnent

Datenschutz Registriert

Diese Datenschutzerklärung beschreibt, wie leano personenbezogene Daten verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Sie dabei haben. Diese Fassung gilt für Nutzer:innen mit kostenlosem Konto (Freemium) nach E-Mail-Registrierung.

Version und Gültigkeit

Version 1.5 | Stand: 23.09.2026

Gilt für: leano.net – Nutzer mit kostenlosem Konto (Freemium) nach E-Mail-Registrierung. Keine kostenpflichtige Mitgliedschaft, keine Zahlungsabwicklung.

Änderung gegenüber v1.1: Datadog als Empfänger (Infrastruktur-Monitoring/Log-Analyse) in „Verwendete Tools und Dienste" ergänzt. Änderung v1.3: Cloudflare (WAF/CDN, App-Ebene) als Empfänger ergänzt. Änderung v1.4: Hoster der Website webGo → Hetzner Online GmbH (Umzug 18.09.2026).

Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

daleap GmbH, Grützmacherweg 6, 13599 Berlin, Deutschland

Vertreten durch: Karsten Leipnitz (Geschäftsführer)

E-Mail: mail@leano.net | Telefon: +49 30 555 27 30 2 | Website: www.leano.net

Ansprechpartner für Datenschutz: Robert Grolla | E-Mail: datenschutz@leano.net

Hinweis: Die daleap GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet.

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

  • Verschlüsselung von Datenübertragungen (TLS/SSL)
  • Zugriffskontrollen und Authentifizierungsmechanismen
  • Regelmäßige Überprüfung der Sicherheitsvorkehrungen
  • Sensibilisierung der Mitarbeiter

Registrierung und Nutzung des Freemium-Kontos

Mit der Registrierung eines kostenlosen Kontos erstellen Sie ein persönliches Nutzerkonto. Ihre E-Mail-Adresse sowie die in der Web-App erstellten Inhalte werden dauerhaft mit Ihrem Konto verknüpft und auf unseren Servern gespeichert.

Verarbeitete Daten:

  • E-Mail-Adresse (Pflichtangabe für Kontoerstellung)
  • Selbst erstellte Inhalte in der Web-App
  • Technische Nutzungsdaten (Logs, Zugriffsdaten)
  • Geräteinformationen (Browser, Betriebssystem)

Keine Zahlungsdaten: Im Freemium-Modell werden keinerlei Zahlungs- oder Rechnungsdaten erhoben.

Speicherdauer:

  • Aktive Konten: Solange das Konto aktiv ist
  • Inaktive Konten: 1 Jahr nach Deaktivierung (Wiederherstellungsmöglichkeit gem. Art. 6 Abs. 1 lit. f DSGVO)
  • Sofortige Löschung auf Verlangen jederzeit möglich

Cookies und Tracking-Technologien

Allgemeines

Wir verwenden Cookies, um die Nutzung unserer Dienste zu analysieren und die Nutzererfahrung zu verbessern. Rechtsgrundlage ist § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Cookies).

Folgen einer Ablehnung: Alle Kernfunktionen der Web-App sind weiterhin verfügbar. Lediglich Analyse-Funktionen werden deaktiviert.

Verwendete Tools und Dienste

Tool/DienstZweckRechtsgrundlageSpeicherdauerDrittstaaten-TransferSchutzmaßnahmen
Google Analytics Analyse des Nutzerverhaltens Einwilligung (Art. 6 I a DSGVO) Bis zu 14 Monate USA SCCs + Data Privacy Framework; IP-Anonymisierung aktiv
KlickTipp – Transaktionsmails Kontobestätigung, Passwort-Reset, Systemmails Vertragserfüllung (Art. 6 I b DSGVO) Solange Konto aktiv; Löschung innerhalb 60 Tage nach Kontolöschung Nein (DE) Serverstandort Deutschland
KlickTipp – Marketing Newsletter, Produktinformationen Einwilligung (Art. 6 I a DSGVO) Bis zum Widerruf (Löschung innerhalb 30 Tage) Nein (DE) Serverstandort Deutschland
AWS Webhosting Betrieb der Web-App Berechtigtes Interesse (Art. 6 I f DSGVO) Solange erforderlich Nein (DE) TLS, Zugriffskontrolle
Hetzner Online GmbH Webhosting der Website (seit 18.09.2026; zuvor webGo) Berechtigtes Interesse (Art. 6 I f DSGVO) Solange erforderlich Nein (DE, Rechenzentrum Nürnberg) TLS, Zugriffskontrolle; AVV nach Art. 28 DSGVO abgeschlossen
Datadog Infrastruktur-Monitoring und Log-Analyse (Fehleranalyse, Verfügbarkeit) Berechtigtes Interesse (Art. 6 I f DSGVO) 7 Tage USA EU-US Data Privacy Framework + EU-Standardvertragsklauseln (Modul 2, DPA § 10); IP-Kürzung als Datenminimierungsmaßnahme
Cloudflare Web Application Firewall (WAF), CDN und DDoS-Schutz für die Plattform Berechtigtes Interesse (Art. 6 I f DSGVO) Solange erforderlich (Sicherheitsprotokolle) USA EU-US Data Privacy Framework (Participant #5666) + EU-Standardvertragsklauseln (DPA-Anhang)

Drittlandtransfers: Google Analytics und Datadog übermitteln Daten in die USA auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopie auf Anfrage: datenschutz@leano.net.

Hinweis zu Datadog (Infrastruktur-Monitoring und Log-Analyse): Zur Überwachung der Verfügbarkeit und Performance unserer Plattform sowie zur Fehleranalyse setzen wir Dienste der Datadog, Inc., 620 8th Ave., 45th Floor, New York, NY 10018, USA, ein. Dabei werden Protokolldaten unseres Webservers an Datadog übermittelt. Diese enthalten eine gekürzte IP-Adresse (letztes Oktett bzw. bei IPv6 alles ab /48 wird beim Schreiben des Protokolls entfernt), die Browser-Kennung (User-Agent), den Referer, die aufgerufene Adresse einschließlich etwaiger Abfrageparameter sowie eine technische Sitzungskennung (Session-Cookie-ID). Eine darüber hinausgehende Auswertung zu Analyse- oder Marketingzwecken erfolgt nicht. Mit Datadog besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Diese Angabe gilt nur für Freemium- und Pro-/Branch-Konten (Plattform/Web-App) – die Internetseite leano.net wird separat bei Hetzner gehostet (seit 18.09.2026; zuvor webGo) und läuft nicht über die überwachte App-Infrastruktur.

Hinweis zu Cloudflare (Web Application Firewall und CDN): Zum Schutz unserer Plattform vor Angriffen (z. B. DDoS, SQL-Injection, Bot-Traffic) und zur Auslieferung von Inhalten setzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Dabei werden technische Verbindungsdaten, insbesondere die vollständige IP-Adresse, verarbeitet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Diese Angabe gilt nur für Freemium- und Pro-/Branch-Konten (Plattform/Web-App) – die Internetseite leano.net wird separat bei Hetzner gehostet (seit 18.09.2026; zuvor webGo) und läuft nicht über die von Cloudflare geschützte App-Infrastruktur.

Hinweis zu AWS (Cloud Act): Serverstandort ist Deutschland. AWS unterliegt als US-Unternehmen dem US CLOUD Act. Es besteht ein AVV mit AWS.

Einsatz von Künstlicher Intelligenz

Sofern KI-Funktionen in der Web-App implementiert werden, informieren wir Sie vor deren Einsatz gesondert gemäß EU KI-Verordnung (EU) 2024/1689.

Einwilligung und Widerruf

Variante für Privatpersonen

Einwilligungspflichtige Cookies werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt. Widerruf jederzeit über die Browser-Einstellungen (Cookies) oder den Abmeldelink in E-Mails (Newsletter). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Variante für Unternehmen

Die Einwilligung erfolgt durch den berechtigten Vertreter des Unternehmens. Widerruf formlos per E-Mail an datenschutz@leano.net oder über die Kontoeinstellungen durch eine autorisierte Person (z. B. Administrator).

Zwecke, Rechtsgrundlagen und Speicherdauer

Registrierung und Nutzung der Web-App

  • Zweck: Bereitstellung der Web-App, Kontoverwaltung, Authentifizierung, Personalisierung
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Speicherdauer: Aktive Konten dauerhaft; inaktive Konten 1 Jahr; sofortige Löschung auf Verlangen

Kommunikation und Support

  • Zweck: Beantwortung von Support-Anfragen, Onboarding-E-Mails, Systemmitteilungen
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Speicherdauer: Solange für die Anfragenbearbeitung erforderlich

Analyse und Verbesserung der Dienste

  • Zweck: Nutzerverhaltensanalyse, Optimierung, Fehlerbehebung
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Google Analytics; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für interne Fehleranalyse
  • Speicherdauer: Bis zu 14 Monate oder bis zum Widerruf

Marketing und Newsletter

  • Zweck: Versand von Newslettern und Produktinformationen
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Speicherdauer: Bis zum Widerruf

Erforderlichkeit der Datenbereitstellung

  • Registrierung (6.1): E-Mail-Adresse ist für den Vertragsabschluss erforderlich. Ohne diese Angabe kann kein Konto erstellt werden.
  • Analyse (6.3): Einwilligung in Cookies ist freiwillig – keine Auswirkungen auf die App-Nutzung.
  • Marketing (6.4): Einwilligung ist freiwillig – keine negativen Folgen bei Ablehnung.

Betroffenenrechte

Als betroffene Person haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten – einschließlich Angaben zu Verarbeitungszwecken, Empfängern, Speicherdauer und Ihren Rechten. Wir stellen Ihnen auf Wunsch eine Kopie der verarbeiteten Daten zur Verfügung.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies umfasst auch alle in der App erstellten Inhalte. Möchten Sie eine sofortige Löschung, werden alle personenbezogenen Daten und Nutzerinhalte unwiderruflich gelöscht.
  • Einschränkungsrecht (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird – zum Beispiel während der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie der Verarbeitung widersprochen haben. Die Daten werden dann nur noch gespeichert, aber nicht weiter verwendet.
  • Mitteilungspflicht (Art. 19 DSGVO): Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen informieren wir Sie über diese Empfänger.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen und diese an einen anderen Verantwortlichen übertragen lassen.

Hinweis zum Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 2 und 4 DSGVO): Sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten (z. B. Newsletter über KlickTipp), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach Ausübung des Widerspruchs werden Ihre Daten nicht mehr für Direktwerbungszwecke verarbeitet. Der Widerspruch kann formlos per E-Mail an datenschutz@leano.net oder über den Abmeldelink in jeder E-Mail erfolgen.

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter: datenschutz@leano.net. Wir beantworten Ihre Anfrage innerhalb eines Monats nach Eingang. In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren.

Beschwerde bei einer Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstraße 219, 10969 Berlin | www.datenschutz-berlin.de

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen. Über wesentliche Änderungen informieren wir Sie per E-Mail oder Website-Hinweis. Die aktuelle Version finden Sie stets auf unserer Website.