Datenschutzerklärung
Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO sowie § 25 TTDSG darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten, zu welchem Zweck und auf welcher rechtlichen Grundlage.
- Verantwortlicher Anbieter
braveheads leadership GmbH & Co. KG
Buddenbrink 17
48163 Münster, Deutschland
Telefon: +49 (0)2501 268 5353
E-Mail: kontakt@braveheads.de
Vertreten durch: Frank Goerlich
Datenschutzbeauftragter:
IITR Datenschutz GmbH
Eschenrieder Straße 62c
82194 Gröbenzell
E-Mail: info@iitr.de
- Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO): www.ldi.nrw.de
- Datenverarbeitung auf unserer Website
Server-Logfiles
Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:
IP-Adresse (gekürzt/anonymisiert)
Datum & Uhrzeit
Browsertyp/-version
Betriebssystem
Referrer-URL
Diese Daten dienen der Sicherheit und technischen Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine sichere HTTPS-Verbindung (erkennbar an Schloss-Symbol und „https://“), um deine Daten bei der Übertragung zu schützen.
- Cookies & Consent
Unsere Website verwendet Cookies. Dabei unterscheiden wir zwischen:
technisch notwendigen Cookies (z. B. für Spracheinstellungen, Login)
Cookies für Statistik und Marketing, etwa durch Google Analytics
Nicht notwendige Cookies setzen wir nur mit deiner aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). Beim ersten Besuch erscheint ein entsprechendes Consent-Banner, das du jederzeit anpassen kannst.
- Webanalyse & Drittanbieter
Google Analytics
Wir nutzen Google Analytics (Google Ireland Ltd., Dublin). Die IP-Adresse wird vor Speicherung anonymisiert. Die Daten helfen uns, das Nutzerverhalten zu verstehen und unsere Inhalte zu verbessern.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln
Opt-Out: tools.google.com/dlpage/gaoptout
Google reCAPTCHA
Zum Schutz unserer Formulare nutzen wir reCAPTCHA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
- Online-Terminvereinbarung (Calendly)
Wenn du über unsere Website einen Termin vereinbarst, erfolgt dies über Calendly (USA). Dabei werden Name, E-Mail und weitere Angaben gespeichert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung)
Art. 6 Abs. 1 lit. a DSGVO (bei Tracking und Kalenderintegration)
Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
Datenschutzerklärung: calendly.com/privacy
- Teilnahme an Webinaren
Unsere Webinare können über Drittanbieter wie Microsoft, Zoom, Vimeo oder YouTube bereitgestellt werden. Bei Teilnahme werden folgende Daten verarbeitet:
Vorname, Nachname, E-Mail-Adresse
Nutzungsdaten (z. B. Dauer, Interaktion)
ggf. technische Daten (IP-Adresse, Gerätetyp)
Achtung: Der jeweilige Anbieter kann Cookies oder Tracking-Technologien einsetzen. Diese unterliegen der Einwilligung über das Consent-Banner.
Die Verarbeitung erfolgt zur Durchführung des Webinars (Art. 6 Abs. 1 lit. b DSGVO) bzw. zur Auswertung (Art. 6 Abs. 1 lit. a oder f DSGVO).
Bei US-Anbietern erfolgt die Datenverarbeitung gemäß Art. 46 DSGVO auf Basis der Standardvertragsklauseln.
- Einbindung externer Dienste
YouTube & Vimeo
Zum Anzeigen von Videos nutzen wir YouTube (Google Ireland) und Vimeo. Beim Abspielen werden personenbezogene Daten übertragen.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Maps
Wir verwenden Google Maps zur Darstellung von Standorten.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
- Social Plugins & Marketing-Tools
Unsere Website nutzt folgende Plattformen:
Facebook Pixel
LinkekIn Insight Tag
Twitter/X Plugin
XING Share Button
Diese Tools können Cookies setzen oder Nutzerverhalten erfassen.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Datenübertragung in die USA: Standardvertragsklauseln
Opt-out-Links:
facebook.com/settings
linkedin.com/settings
twitter.com/settings
- Kontaktaufnahme per E-Mail oder Formular
Wenn du uns kontaktierst, speichern wir deine Angaben zum Zweck der Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungsfristen greifen.
- Auftragsverarbeitung
Im Rahmen der Nutzung verschiedener Online-Dienste übermitteln wir personenbezogene Daten an externe Dienstleister (Auftragsverarbeiter), die uns bei der Bereitstellung unserer Website und der damit verbundenen Leistungen unterstützen. Mit diesen Anbietern bestehen entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Google (Analytics, Ads, reCAPTCHA, Maps, YouTube)
Wir nutzen verschiedene Dienste der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland – darunter Google Analytics, Google Ads, YouTube, Google Maps und Google reCAPTCHA. Diese Dienste helfen uns bei der statistischen Auswertung, Reichweitenmessung, der Videodarstellung sowie der Absicherung von Formularen.
Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese basiert auf den offiziellen Datenverarbeitungsbedingungen für Google-Produkte, die automatisch für alle Unternehmen im Europäischen Wirtschaftsraum gelten. Die Übermittlung von Daten in Drittstaaten – insbesondere in die USA – erfolgt auf Grundlage der von der EU-Kommission anerkannten Standardvertragsklauseln (SCC).
Calendly (Online-Terminbuchung)
Für die Buchung von Online-Terminen setzen wir den Dienst „Calendly“ ein, angeboten durch die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA.
Auch mit Calendly besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dieser ist öffentlich zugänglich und kann unter folgendem Link eingesehen werden: https://calendly.com/dpa
Die Übermittlung personenbezogener Daten in die USA erfolgt dabei ebenfalls auf Basis der EU-Standardvertragsklauseln (SCC), die Bestandteil des Data Processing Addendums (DPA) sind.
Microsoft 365
Für E-Mail-Kommunikation, Dokumentenverwaltung und Videobesprechungen nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden auch personenbezogene Daten von Kandidat:innen, Mandant:innen und Geschäftspartner:innen verarbeitet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach unserer vertraglichen Vereinbarung werden die Daten in Rechenzentren in Deutschland gespeichert.
- Änderungen & Aktualität
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an neue rechtliche Anforderungen oder technische Änderungen anzupassen.
Aktueller Stand: Juli 2026