Stand: 9. September 2026 · Diese Erklärung beschreibt, was beim Besuch dieser Website mit Ihren Daten geschieht. Sie ist bewusst kurz gehalten: sie nennt nur, was wirklich stattfindet.
Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des schweizerischen Datenschutzgesetzes (DSG) ist:
Digital Leadership AG
c/o Stefan F. Dieffenbacher
Hauptstraße 21a
8280 Kreuzlingen, Schweiz
Handelsregister: CHE-394.760.290
Telefon: +41 (0) 44 562 42 24
E-Mail: info@digitalleadership.com
Wir haben unseren Sitz in der Schweiz und richten dieses Angebot auch an Personen in der Europäischen Union. Für sie gilt daher die DSGVO neben dem schweizerischen Recht, und wir behandeln Anfragen aus der EU in keiner Weise anders als solche aus der Schweiz.
Alle Rechte nach Ziffer 4 üben Sie unmittelbar bei uns aus — es genügt eine E-Mail an info@digitalleadership.com oder ein Brief an die Anschrift unter Ziffer 1. Wir antworten auf Deutsch oder Englisch, innerhalb eines Monats, und ohne dass Sie einen Grund angeben müssen. Es gibt keine Zwischenstelle, an die wir Sie verweisen: zuständig für Ihr Anliegen sind wir selbst.
Wir haben keinen Datenschutzbeauftragten bestellt und sind dazu auch nicht verpflichtet: die Überwachung des Verhaltens von Personen gehört nicht zu unserer Kerntätigkeit, und wir verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang (Art. 37 Abs. 1 DSGVO).
Verantwortlich für den Datenschutz in unserem Unternehmen ist Stefan F. Dieffenbacher, CEO. Ihre Anfragen richten Sie bitte an die Anschrift unter Ziffer 1 oder an info@digitalleadership.com; sie erreichen ihn damit unmittelbar.
Sie haben uns gegenüber die folgenden Rechte. Für alle genügt eine E-Mail an die Adresse unter Ziffer 1; wir antworten innerhalb eines Monats. Die Ausübung ist für Sie kostenlos, und wir verlangen dafür keine Begründung.
Weil es sich schwer aus einer Aufzählung von Diensten herauslesen lässt, steht es hier ausdrücklich:
Jede Verarbeitung unten nennt ihre Grundlage. Es sind vier:
Diese Website besteht aus zwei Teilen: die Seiten liefert Vercel Inc. aus, die Inhalte verwaltet ein Redaktionssystem bei Rocket.net. Beide sind für uns als Auftragsverarbeiter tätig.
Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die in Server-Protokollen festgehalten werden: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite. Ohne diese Angaben kann die Seite nicht ausgeliefert werden.
Zweck: Auslieferung, Fehlersuche, Abwehr von Angriffen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Empfänger: Vercel Inc., Rocket.net (beide USA — Ziffer 19). Dauer: Die Protokolle werden nur so lange vorgehalten, wie es für den Betrieb und die Abwehr von Angriffen erforderlich ist, und danach von unseren Dienstleistern automatisch gelöscht. Wir werten sie nicht personenbezogen aus und führen sie mit keiner anderen Datenquelle zusammen.
Die Verbindung ist durchgehend mit TLS verschlüsselt; Sie erkennen es am Schloss in der Adresszeile.
Beim ersten Besuch fragen wir, was Sie erlauben. Sie haben drei gleichrangige Möglichkeiten: alles annehmen, nur das Notwendige, oder einzeln auswählen. Ablehnen ist genauso leicht wie Annehmen und kostet Sie keine Funktion außer der Messung selbst.
Bevor Sie entscheiden setzen wir keine Cookies zur Wiedererkennung. Was in dieser Zeit dennoch geschieht, verschweigen wir nicht: die Seite nimmt Verbindung zu Google und zu Vercel auf und zählt den Besuch anonym — dabei werden Ihre IP-Adresse und Ihre Browserkennung übertragen, aber keine Kennung gesetzt, die Sie über Besuche hinweg wiedererkennbar macht. Die Einzelheiten stehen in Ziffer 9 und 10.
Ihre Entscheidung speichern wir im Cookie dl_consent auf Ihrem
Gerät — sonst müssten wir bei jedem Aufruf erneut fragen. Er enthält die
gewählten Kategorien, einen Zeitstempel, eine Zufallskennung und die Fassung
der Abfrage. Grundlage: Art. 6 Abs. 1 lit. c DSGVO
(Nachweispflicht nach Art. 7 Abs. 1). Dauer: 182 Tage; danach
fragen wir erneut. Ändern wir die Liste der Dienste, fragen wir sofort neu.
Widerruf: ein Klick auf Cookie-Einstellungen — im Seitenfuß, in dieser Erklärung, überall. Das Fenster öffnet sich mit Ihrer bisherigen Wahl, und jede Änderung wirkt sofort.
Notwendig — ohne Einwilligung, ohne Abwahlmöglichkeit
dl_consent — Ihre Einwilligungsentscheidung, 182 Tage.unite_session — Ihre Anmeldung. Enthält nur eine Kennnummer
und ein Ablaufdatum, verschlüsselt, für den Browser nicht auslesbar. 8
Stunden.unite_cart — Ihr Warenkorb. Enthält nur Artikelnummern und
Mengen. 30 Tage.wordpress_logged_in_… — Ihre Anmeldung im Redaktionssystem,
für die Dauer der Sitzung.Statistik — nur mit Ihrer Einwilligung
_ga, _ga_<Kennung> — Google Analytics,
bis zu 2 Jahre (Ziffer 10).Marketing — nur mit Ihrer Einwilligung
_gcl_au — Google Ads, 90 Tage. test_cookie — 15
Minuten (Ziffer 11).Wir pflegen diese Liste von Hand und nicht durch einen automatischen Scanner. Fällt Ihnen ein Cookie auf, der hier nicht steht, schreiben Sie uns — wir gehen dem nach und korrigieren die Liste.
Um zu wissen, welche Seiten gelesen werden und wie schnell sie laden, verwenden wir Vercel Web Analytics der Vercel Inc. Diese Messung läuft ohne Ihre Einwilligung, und das ist eine Entscheidung, die wir begründen müssen:
Erhoben werden: Seitenpfad, verweisende Seite, Kampagnenparameter, Gerät, Browser, Betriebssystem, Land, Ladezeiten. Dazu kommen Ereignisse zu Ihrer Nutzung — etwa welche Schaltfläche gedrückt oder welcher Filter gesetzt wurde. In diesen Ereignissen steht kein Name, keine E-Mail-Adresse und keine Nutzerkennung. Ein Suchbegriff, den Sie eingeben, wird vor der Übermittlung geprüft und ersetzt, sobald er nach einer E-Mail-Adresse, einer längeren Zahlenfolge oder einem sonstigen persönlichen Inhalt aussieht.
Zweck: zu entscheiden, was wir als Nächstes schreiben und verbessern. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Empfänger: Vercel Inc., USA (Ziffer 19). Dauer: Der Prüfwert wechselt täglich; danach lässt sich ein Besuch keiner Person mehr zuordnen. Was bleibt, sind zusammengefasste Zahlen ohne Personenbezug. Widerspruch: jederzeit per E-Mail an die Adresse unter Ziffer 1; wir schalten die Messung für Sie ab.
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited. Eingebunden wird es über den Google Tag Manager, ein Werkzeug desselben Anbieters, das allein der Verwaltung der Messtechnik dient und selbst keine Daten über Sie speichert.
Erhoben werden: Seitenpfad, verweisende Seite, Kampagnenparameter, Gerät, Browser, Betriebssystem, gekürzte IP-Adresse, grobe Verortung sowie dieselben Nutzungsereignisse wie in Ziffer 9 — und ebenso ohne Namen, E-Mail-Adressen oder Nutzerkennungen. Google setzt dabei Cookies, die Sie über Besuche hinweg wiedererkennbar machen; genau dafür fragen wir vorher.
Wenn Sie nicht einwilligen, arbeitet die Messung im eingeschränkten Modus: Google erhält die Information, dass eine Seite aufgerufen wurde, samt IP-Adresse und Browserkennung, setzt aber kein Cookie und bildet keine Kennung, die mehrere Besuche verbindet. Werbedaten werden dabei zusätzlich unterdrückt. Wir nennen das, weil „ohne Einwilligung geschieht nichts" nicht stimmen würde.
Zweck: Reichweitenmessung und Verbesserung der Inhalte. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Weiterverarbeitung durch Google LLC, USA (Ziffer 19). Dauer: Die bei Google gespeicherten Ereignisdaten werden nach der in unserem Konto eingestellten Frist automatisch gelöscht; sie beträgt höchstens 14 Monate. Die Cookies auf Ihrem Gerät laufen spätestens nach zwei Jahren ab, und mit einem Widerruf entfernen Sie sie sofort. Widerruf: Cookie-Einstellungen.
Google Signals und die Anreicherung von Conversions mit Ihren Kontaktdaten sind abgeschaltet.
Mit Ihrer Einwilligung in die Kategorie „Marketing" verwenden wir Google Ads der Google Ireland Limited. Das hat zwei Wirkungen, und die zweite betrifft Sie außerhalb dieser Website:
Zusätzlich speichern wir Kampagnenparameter aus dem Link, über den Sie gekommen sind, in einem Cookie und übernehmen sie in ein Formular, das Sie absenden — damit eine Anfrage der richtigen Kampagne zugeordnet wird.
Grundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Empfänger: Google Ireland Limited; Weiterverarbeitung durch Google LLC, USA (Ziffer 19). Dauer: siehe Cookie-Laufzeiten in Ziffer 8. Widerruf: Cookie-Einstellungen. Zusätzlich können Sie personalisierte Werbung direkt bei Google unter myadcenter.google.com abschalten.
In einigen Beiträgen sind Videos von YouTube eingebettet, einem Dienst der Google Ireland Limited. Ein solches Video wird erst geladen, wenn Sie es anklicken. Bis dahin sehen Sie ein Vorschaubild, das von unserem eigenen Server kommt, und es besteht keine Verbindung zu Google — auch nicht, um das Bild zu holen.
Unter jedem Vorschaubild steht, was der Klick auslöst. Das ist Absicht: erst dadurch ist der Klick eine Entscheidung und nicht bloß ein Ladeknopf.
Sobald Sie ein Video starten, erfährt Google Ihre IP-Adresse, welche Seite Sie
ansehen und Angaben zu Ihrem Gerät; YouTube setzt eigene Cookies. Sind Sie
gleichzeitig bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
Darauf haben wir keinen Einfluss. Das Video wird über
youtube-nocookie.com geladen, wo Google Cookies erst beim Abspielen
anlegt statt schon beim Einbetten.
Grundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihr Klick auf das Video ist die Einwilligung. Empfänger: Google Ireland Limited; Google LLC, USA (Ziffer 19). Es gilt die Datenschutzerklärung von Google.
Über das Kontaktformular erheben wir Name, E-Mail-Adresse, Firma und Ihre Nachricht sowie Ihre ausdrückliche Bestätigung, dass wir antworten dürfen. Alle Felder außer der Firma sind nötig, damit wir überhaupt antworten können.
Ihre Nachricht wird per E-Mail an das zuständige Postfach zugestellt; die Zustellung übernimmt Resend Inc. als Auftragsverarbeiter. Sie selbst erhalten eine Bestätigung, damit Sie wissen, dass die Nachricht angekommen ist.
Gegen Missbrauch zählen wir kurzzeitig, wie viele Absendungen von einer IP-Adresse kommen. Die IP-Adresse steht dabei nur im Arbeitsspeicher, für höchstens zehn Minuten, und wird nirgends gespeichert. Zusätzlich enthält das Formular ein für Sie unsichtbares Feld, das nur Maschinen ausfüllen. Ein Captcha brauchen wir dafür nicht.
Zweck: Ihre Anfrage beantworten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, bei einem Anliegen ohne Vertragsbezug Art. 6 Abs. 1 lit. f. Dauer: sechs Monate, nachdem Ihr Anliegen erledigt ist. Wird aus der Anfrage ein Auftrag, gelten stattdessen die gesetzlichen Fristen für Geschäftskorrespondenz.
Für die Vereinbarung von Gesprächsterminen verwenden wir Calendly LLC. Der Kalender wird erst geladen, wenn Sie zustimmen: Sie klicken auf „Termin vereinbaren", wir sagen Ihnen in zwei Sätzen, was das Laden bedeutet, und erst Ihr Klick auf „Kalender laden" stellt die Verbindung her. Bis dahin erfährt Calendly nichts von Ihnen.
Sie können sich dabei merken lassen, dass wir nicht erneut fragen sollen; diese Angabe bleibt in Ihrem Browser und erreicht uns nicht. Und Sie müssen nicht zustimmen: neben dem Ladeknopf steht ein Weg, uns zu schreiben — wir vereinbaren den Termin dann von Hand.
Wenn Sie einen Termin buchen, verarbeitet Calendly die Angaben, die Sie dort eintragen — mindestens Name und E-Mail-Adresse, dazu Zeitzone und Terminwunsch — sowie Ihre IP-Adresse. Calendly setzt eigene Cookies. Es gilt zusätzlich die Datenschutzerklärung von Calendly.
Grundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Laden — Ihr Klick auf „Kalender laden" ist die Einwilligung; Art. 6 Abs. 1 lit. b für die Terminvereinbarung selbst. Empfänger: Calendly LLC, USA (Ziffer 19).
Der Capability Benchmark ist eine Selbsteinschätzung aus zwölf Fragen. Sie können ihn vollständig ausfüllen, ohne uns Daten zu geben; erst wenn Sie den Report anfordern, erheben wir Vor- und Nachname, E-Mail-Adresse, Firma und Ihre Rolle.
Doppelte Bestätigung. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, erstellen wir den Report und senden ihn zu. Ohne Ihren Klick geschieht nichts weiter, und der Vorgang wird nach sieben Tagen von selbst gelöscht.
Verarbeitung im Kundenverwaltungssystem. Ihre Angaben werden an ActiveCampaign, LLC übermittelt und dort gespeichert, zusammen mit Ihren zwölf Antworten, dem Ergebniswert und dem Bearbeitungsstand. Bis zu Ihrer Bestätigung ist der Eintrag als unbestätigt gekennzeichnet und erhält keine weiteren Nachrichten.
Erstellung des Reporttexts durch ein KI-Modell. Für die Formulierung des Reports übermitteln wir Vorname, Nachname, Rolle, Firmenname und Ihre zwölf Antworten an ein Sprachmodell von Anthropic, das wir über den Dienst OpenRouter, Inc. ansprechen. Ihre E-Mail-Adresse wird dabei nicht übermittelt. Das Modell erzeugt nur Text; es entscheidet nichts über Sie, und Ihre Angaben werden nicht zum Trainieren von Modellen verwendet.
Newsletter. Getrennt davon können Sie ankreuzen, dass Sie gelegentlich Hinweise zur UNITE-Methode erhalten möchten. Dieses Häkchen ist freiwillig und keine Bedingung für den Report. Sie können den Newsletter in jeder Nachricht mit einem Klick abbestellen; wir halten Ihren Widerspruch danach fest, damit Sie keine weitere Nachricht erhalten.
Grundlage: Art. 6 Abs. 1 lit. a DSGVO für Report und Newsletter. Empfänger: ActiveCampaign LLC, OpenRouter Inc., Anthropic PBC, Resend Inc. (alle USA — Ziffer 19). Dauer: Der fertige Report liegt 30 Tage auf unserem Server und wird dann gelöscht; der Eintrag im Kundenverwaltungssystem bleibt bis zu Ihrem Widerruf. Bestätigen Sie nicht, wird der Eintrag nach 30 Tagen gelöscht. Widerrufen Sie später, löschen wir ihn ebenfalls — bis auf den Vermerk, dass Sie keine Nachrichten mehr wünschen, denn ohne ihn könnten wir Sie erneut anschreiben.
Über die Formulare auf den Stellenseiten erheben wir Name, E-Mail-Adresse, Ihre Nachricht, die Stelle, auf die Sie sich bewerben, und — wenn Sie sie hochladen — Ihre Bewerbungsunterlagen als Datei.
Die Unterlagen werden per E-Mail an das für Bewerbungen zuständige Postfach zugestellt; die Zustellung übernimmt Resend Inc. Sie werden nur den am Verfahren beteiligten Personen zugänglich gemacht und nicht an Dritte weitergegeben.
Zweck: Durchführung des Bewerbungsverfahrens. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), in Deutschland zusätzlich § 26 BDSG. Dauer: sechs Monate nach Abschluss des Verfahrens; danach löschen wir die Unterlagen. Länger bewahren wir sie nur auf, wenn Sie uns ausdrücklich darum bitten.
Konto. Für ein Kundenkonto erheben wir Vor- und Nachname, E-Mail-Adresse und ein Passwort, dazu freiwillig Land, Branche, Unternehmensgröße, Ihre Position und Ihre Interessen. Das Passwort wird nur als nicht rückrechenbarer Prüfwert gespeichert; wir kennen es nicht. Zur Bestätigung Ihrer Adresse senden wir Ihnen einen sechsstelligen Code.
Kauf. Bei einer Bestellung verarbeiten wir zusätzlich Rechnungs- und, sofern angegeben, Lieferanschrift, die gekauften Leistungen, Preise, Steuern und den Zahlungsstatus. Verwaltet wird das in unserem eigenen Shop-System.
Zahlung. Die Zahlung wickeln Stripe und — sofern Sie diesen Weg wählen — PayPal ab. Ihre Kartendaten erreichen unseren Server nie: Sie geben sie in ein Feld ein, das direkt vom Zahlungsdienstleister stammt, und wir erhalten nur die Bestätigung samt einer Kennung des Zahlungsmittels. Es gelten zusätzlich die Datenschutzhinweise von Stripe und PayPal.
Downloads. Zu jedem Download halten wir fest, welche Datei Sie wann geladen haben. Das brauchen wir, weil die Zahl der Downloads je Monat von Ihrem Zugang abhängt (ein, fünf oder zwanzig). Ohne diese Zählung könnten wir das nicht anwenden.
Abonnements. Bei einem Abonnement verarbeiten wir zusätzlich Laufzeit, Status und die Abbuchungen.
Zweck: Erfüllung des Vertrags mit Ihnen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c i. V. m. den handels- und steuerrechtlichen Fristen. Empfänger: Stripe, PayPal, Rocket.net, sowie ActiveCampaign LLC, an das unser Shop-System Kunden- und Bestelldaten zur Betreuung übermittelt. Dauer: Kontodaten bis zur Löschung des Kontos; Rechnungsdaten nach den gesetzlichen Fristen (in der Schweiz zehn Jahre).
Ihr Konto können Sie jederzeit löschen lassen — eine E-Mail genügt. Wir löschen dann alles, was nicht der Aufbewahrungspflicht für Rechnungen unterliegt.
Bewertungen. Wenn Sie eine Bewertung abgeben, speichern wir Ihren Namen oder das von Ihnen gewählte Kürzel, den Text und den Zeitpunkt, technisch bedingt auch Ihre IP-Adresse. Veröffentlicht wird nur, was Sie selbst geschrieben haben. Grundlage: Art. 6 Abs. 1 lit. a DSGVO; Ihre Bewertung können Sie jederzeit löschen lassen.
Schutz vor Angriffen. Das Redaktionssystem wird durch Wordfence geschützt. Es verarbeitet IP-Adressen, Anmeldeversuche und Merkmale erkannter Angriffe, um wiederholte Angriffe zu blockieren.
Drosselung von Anmeldeversuchen. Zählen wir fehlgeschlagene Anmeldungen, speichern wir dazu nicht Ihre IP-Adresse, sondern nur einen Prüfwert daraus, und nur 15 Minuten lang. Nach erfolgreicher Anmeldung wird er sofort gelöscht.
Grundlage: Art. 6 Abs. 1 lit. f DSGVO — unser Interesse am sicheren Betrieb.
Mehrere der oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder verarbeiten dort Daten. Damit besteht die Möglichkeit, dass US-Behörden auf Daten zugreifen, ohne dass Sie davon erfahren oder dagegen denselben Rechtsschutz haben wie in der EU oder in der Schweiz. Darüber möchten wir Sie ausdrücklich informieren.
Wir übermitteln nur auf einer der folgenden Grundlagen:
Mit den Dienstleistern, die für uns personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Übersicht der Empfänger:
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck es erfordert oder ein Gesetz es vorschreibt. Die Fristen stehen bei jeder Verarbeitung oben. Zusammengefasst:
Ändert sich, was wir verarbeiten, ändern wir diese Erklärung. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht am Anfang. Betrifft eine Änderung eine Verarbeitung, in die Sie eingewilligt haben, fragen wir Sie erneut, statt die alte Einwilligung weiterzuverwenden.
Diese deutsche Fassung ist die verbindliche. Eine englische Übersetzung steht zur Verfügung.
Wenn Sie etwas wissen möchten, das hier nicht steht, schreiben Sie an info@digitalleadership.com. Fällt Ihnen ein Cookie oder eine Übermittlung auf, die in dieser Erklärung nicht vorkommt, sagen Sie es uns — wir gehen dem nach und korrigieren den Text.