Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

Leadership365 ist ein Angebot der ich.raum GmbH. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie Leadership365 nutzen, wofür und wie lange.

1. Verantwortlicher

ich.raum GmbH
Georg-Friedrich-Händel-Straße 110
72766 Reutlingen
Vertreten durch Prof. Dr. Johannes Moskaliuk
Telefon: +49 7121 3178609
E-Mail: office@ichraum.de

2. Das Wichtigste in Kürze

Zahlungen, Abos und Vertragserklärungen

Für kostenpflichtige Abos nutzen wir Stripe Payments Europe, Ltd., Irland. Beim Checkout und im Kundenportal verarbeitet Stripe Kontakt-, Rechnungs- und Zahlungsdaten sowie technische Verbindungsdaten. Wir speichern die Zuordnung zu Ihrem Konto, Stripe-Kunden- und Abo-Kennungen, Tarif, Zahlungsstatus und Laufzeiten. Vollständige Kartennummern erhalten und speichern wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für gesetzlich aufzubewahrende Belege Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Empfängern, Schutzmaßnahmen und Aufbewahrung finden Sie in der Datenschutzerklärung von Stripe.

Bei einer Kündigung oder einem Widerruf speichern wir die von Ihnen übermittelten Angaben und den Eingangszeitpunkt, versenden eine Eingangsbestätigung und bearbeiten die Erklärung. Grundlage sind die Vertragserfüllung und unsere gesetzlichen Bestätigungspflichten. Diese Nachweise werden getrennt von Ihren Coach-Gesprächen aufbewahrt, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen dies erfordern. Eine Kontolöschung beseitigt solche Pflichten nicht.

3. Aufruf der Website und Server-Protokolle

Leadership365 läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung und Statuscode. Sie werden gebraucht, um die Seiten auszuliefern und Angriffe abzuwehren. Protokolle werden nicht mit anderen Daten zusammengeführt und automatisch überschrieben, in der Regel nach wenigen Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schriften liefern wir selbst aus; dafür entsteht keine Verbindung zu Google. Für die Verwaltung Ihrer Cookie-Einstellungen laden wir CCM19 von cloud.ccm19.de. Dabei wird eine Verbindung zu diesem Dienst hergestellt. Die Übertragung ist per HTTPS verschlüsselt.

Freiwillige Reichweitenmessung mit Google Analytics

Wenn Sie im Cookie-Banner „Google Analytics 4“ zustimmen, nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer öffentlichen Seiten auszuwerten. Dabei werden unter anderem aufgerufene Seiten, Geräte- und Browserinformationen sowie Cookie-Kennungen verarbeitet. Beim Verbindungsaufbau erhält Google technisch auch Ihre IP-Adresse. Es können Daten auf Servern außerhalb der EU verarbeitet werden.

Die Einbindung setzt Analyse-Cookies (insbesondere _ga und _ga_H1WHJJ1YS3). Wir übertragen keine Coach-Eingaben, Antworten, E-Mail-Adressen oder Gesprächskennungen als Messereignisse. Konto- und Redaktionsseiten werden nicht gemessen. Seitenadressen übermitteln wir ohne Suchparameter und ohne Fragment.

Sie können Ihre Zustimmung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Danach deaktivieren wir die Messung und entfernen die Analyse-Cookies dieser Website. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

4. Konto und Anmeldung

Anmeldung per E-Mail-Link: Wir speichern Ihre E-Mail-Adresse und schicken Ihnen einen Link, der 15 Minuten gültig ist. Für Anmeldelinks, Vertragsbestätigungen und Belege zu Kündigungen und Widerrufen nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited). Dabei werden Empfängeradresse, Nachrichteninhalt und gegebenenfalls Vertragsanhänge verarbeitet. Der Versand dient der Durchführung des Vertrags und der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Anmeldung mit Google, Microsoft oder LinkedIn: Wenn Sie diese Möglichkeit wählen, leiten wir Sie zum jeweiligen Anbieter weiter. Dort melden Sie sich an und bestätigen die Weitergabe. Wir erhalten nur Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob die Adresse bestätigt ist, und eine Kennung des Anbieters. Profilbild, Kontakte oder ein dauerhafter Zugriff auf Ihr Konto beim Anbieter werden nicht abgefragt. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; und die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Verarbeitung bei sich sind die Anbieter selbst verantwortlich; dabei können Daten in die USA übermittelt werden. Die Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert.

Anmeldung mit dem ich.raum-Konto: Mit einem Konto bei ich.raum melden Sie sich bei ichraum.de und Leadership365 mit denselben Zugangsdaten an. Die Anmeldung läuft über unseren eigenen Anmeldedienst login.ichraum.de, der auf demselben Server in Deutschland läuft wie Leadership365. Dort speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (nur als verschlüsselten Hash) sowie zur Sicherheit 14 Tage lang ein Protokoll der Anmeldungen mit IP-Adresse. Leadership365 erhält davon nur Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob die Adresse bestätigt ist, und eine Kennung. Haben Sie bereits ein Konto auf ichraum.de, übernimmt der Anmeldedienst es bei der ersten Anmeldung: Er prüft Ihr Passwort einmal bei ichraum.de und übernimmt Name und E-Mail-Adresse. Ihre Gespräche und Einträge in Leadership365 bleiben in Leadership365; ichraum.de erhält sie nicht.

Rechtsgrundlage ist die Bereitstellung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten speichern wir, bis Sie Ihr Konto löschen.

5. Coach, Skills und Bibliothek

Wenn Sie den Coach oder einen Skill nutzen, verarbeiten wir Ihre Eingaben, die Antworten, die genutzten Inhalte der Bibliothek und den Zeitpunkt. Damit der Coach Nachfragen versteht, speichern wir das Gespräch.

KI-Modell: Die Antworten erzeugt ein KI-Modell im AI Model Hub der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Verarbeitung findet in Rechenzentren in Deutschland statt, mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Ihre Eingaben werden dort nicht gespeichert und nicht zum Training von Modellen verwendet.

Speicherdauer: Gespräche löschen wir 90 Tage nach der letzten Nachricht automatisch. In „Mein Bereich“ können Sie einzelne Gespräche jederzeit selbst löschen.

Ohne Konto (Testmodus): Sie können drei Antworten ohne Anmeldung erhalten. Dafür setzen wir ein Cookie, das die Zahl der Antworten und Ihre Gespräche aus diesem Browser kennzeichnet. Zum Schutz vor Missbrauch zählen wir außerdem Anfragen je IP-Adresse und Tag; das geschieht nur im Arbeitsspeicher, die IP-Adresse wird dafür nicht gespeichert. Legen Sie danach ein Konto an, übernehmen wir das Gespräch in Ihr Konto.

Verbrauch: Zu jedem Aufruf speichern wir Modell, Umfang (Tokens), verbrauchte Credits und Zeitpunkt, nicht aber den Inhalt. Das brauchen wir für Ihr Kontingent und die Abrechnung.

Bitte beachten Sie: Geben Sie keine Namen, Gesundheitsdaten oder anderen sensiblen Angaben über andere Personen ein. Beschreiben Sie Situationen und Rollen, zum Beispiel „eine Mitarbeiterin im Vertrieb“.

Rechtsgrundlage ist die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

6. Rückmeldungen und Weiterentwicklung der Inhalte

Wenn Sie eine Antwort bewerten, speichern wir Ihre Bewertung, einen Grund oder Kommentar sowie Frage und Antwort. E-Mail-Adressen und Telefonnummern darin werden dabei unkenntlich gemacht. Die Redaktion nutzt die Rückmeldungen, um Inhalte zu verbessern. Wir bewahren sie 12 Monate auf; mit Ihrem Konto werden sie gelöscht.

Findet der Coach zu einer Frage keinen passenden Inhalt, speichern wir dazu nur das Thema, etwa „Konflikt“, und zählen, wie oft es vorkommt. Einzelne Fragen gelangen nur in die Weiterentwicklung, wenn die Redaktion sie geprüft, um persönliche Angaben gekürzt und als Beispiel freigegeben hat. Solche Beispiele bewahren wir 12 Monate auf.

Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies

Wir setzen nur Cookies, die für den Dienst technisch notwendig sind:

Für technisch notwendige Cookies brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies verwenden wir nicht.

8. Datensicherung

Wir sichern die Datenbank täglich auf Servern in Deutschland. Sicherungen löschen wir nach spätestens 12 Monaten. Daten, die Sie löschen, können bis dahin noch in Sicherungen enthalten sein; wir verwenden sie nur, um nach einem Ausfall den Betrieb wiederherzustellen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

In „Mein Bereich“ können Sie Ihre Daten selbst herunterladen, einzelne Gespräche löschen und Ihr Konto löschen. Für alle anderen Anliegen schreiben Sie an office@ichraum.de. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte bzw. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die Antworten des Coaches sind Vorschläge, über die Sie selbst entscheiden.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Leadership365 oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.