Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher rechtlichen Grundlage.

Verantwortlicher

braveheads leadership GmbH & Co. KG
Buddenbrink 17, 48163 Münster, Deutschland
Telefon: +49 (0)2501 268 5353
E-Mail: kontakt@braveheads.de
Vertreten durch: Frank Goerlich

bravesteps® ist ein Angebot der braveheads leadership GmbH & Co. KG.

Datenschutzbeauftragter

IITR Datenschutz GmbH
Eschenrieder Straße 62c
82194 Gröbenzell
E-Mail: info@iitr.de

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem kannst du dich bei der zuständigen Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.

Hosting

Diese Website wird gehostet von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Der Anbieter verarbeitet in unserem Auftrag die beim Aufruf der Seite anfallenden Daten. Die Server stehen in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf dieser Website erfasst unser Server automatisch die gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem und die Referrer-URL. Diese Daten dienen der Sicherheit und technischen Stabilität und werden nach spätestens sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

SSL-/TLS-Verschlüsselung

Diese Website nutzt eine verschlüsselte HTTPS-Verbindung, erkennbar am Schloss-Symbol in der Adresszeile deines Browsers.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Sie sind erforderlich, damit die Seite funktioniert, und dienen nicht der Analyse deines Verhaltens. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist dafür nicht erforderlich.

Eine Ausnahme bildet die Seite „Zeit für dich“: Dort ist der Buchungskalender von Calendly eingebunden, der eigene Cookies setzen kann. Näheres im Abschnitt zur Terminvereinbarung.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst oder Cookies generell ablehnst. Die Funktionalität dieser Website kann dadurch eingeschränkt sein.

Suchmaschinen-Auswertung mit Google Search Console

Wir nutzen das Plugin Google Site Kit, über das die Google Search Console und Google PageSpeed Insights angebunden sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Search Console zeigt uns, über welche Suchbegriffe unsere Seiten gefunden werden. Grundlage sind Daten, die bei Google im Rahmen der Suchmaschinennutzung ohnehin anfallen. Auf dieser Website werden dafür keine Cookies gesetzt und keine personenbezogenen Daten unserer Besucher an Google übermittelt; wir erhalten ausschließlich aggregierte Auswertungen ohne Personenbezug. PageSpeed Insights misst die Ladegeschwindigkeit unserer Seiten, ebenfalls ohne Verarbeitung personenbezogener Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auffindbarkeit und technischen Qualität unseres Internetauftritts. Weitere Informationen: policies.google.com/privacy

Kontaktaufnahme über das Formular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Die Daten werden uns per E-Mail zugestellt und zusätzlich in der Datenbank dieser Website gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Zusammenarbeit oder deren Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — in der Regel nach sechs Monaten. Das gilt für die E-Mail wie für den Eintrag in der Datenbank.

Kontaktaufnahme per E-Mail oder Telefon

Kontaktierst du uns per E-Mail oder Telefon, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens. Rechtsgrundlagen und Löschfristen entsprechen denen des vorstehenden Abschnitts.

Terminvereinbarung über Calendly

Für die Buchung von Gesprächsterminen nutzen wir Calendly der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA.

Der Buchungskalender ist auf der Seite „Zeit für dich“ unmittelbar eingebunden. Sobald du diese Seite aufrufst, wird eine Verbindung zu den Servern von Calendly hergestellt und deine IP-Adresse dorthin übertragen — unabhängig davon, ob du anschließend einen Termin buchst. Calendly kann dabei eigene Cookies setzen. Alle übrigen Seiten dieser Website sind davon nicht betroffen.

Buchst du einen Termin, verarbeiten wir zusätzlich deinen Namen, deine E-Mail-Adresse und deine Angaben zum Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (calendly.com/dpa). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln.

Möchtest du die Übertragung an Calendly vermeiden, rufe die Seite „Zeit für dich“ nicht auf und schreib uns stattdessen eine E-Mail an kontakt@braveheads.de. Wir vereinbaren den Termin dann direkt mit dir.

Zusammenarbeit

Kommt es zu einer Zusammenarbeit, verarbeiten wir die dafür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine ausführliche Datenschutzinformation zur Zusammenarbeit erhältst du vor Vertragsschluss als Anlage zum Vertrag.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen es verlangen. Server-Logfiles löschen wir nach spätestens sieben Tagen, Anfragen ohne anschließende Zusammenarbeit in der Regel nach sechs Monaten. Für Unterlagen und Daten aus einer laufenden Zusammenarbeit gelten die Fristen der gesonderten Datenschutzinformation. Rechnungen und steuerlich relevante Unterlagen bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

Auftragsverarbeiter

Mit den folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO: united-domains GmbH (Hosting), Calendly LLC (Terminbuchung), Microsoft Ireland Operations Limited (E-Mail, Dokumente, Videobesprechungen) sowie unsere Steuerberatung im Rahmen der gesetzlichen Pflichten.

Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Anforderungen oder die eingesetzten Werkzeuge ändern.

Stand: August 2026