Datenschutz

Datenschutzerklärung

Version 1.2 – Stand: 4. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

lennartgehl.com GmbH

Hans-Henny-Jahnn-Weg 53

22085 Hamburg

Deutschland

Vertreten durch den Geschäftsführer Lennart Maximilian Gehl

E-Mail: lg@lennartgehl.com

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für den Betrieb unserer Website, die Kommunikation, die Vertragsanbahnung und -durchführung, den KI-Denkraum, unsere Trainingsangebote oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

- Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung;

- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Verträge mit der betroffenen Person;

- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten;

- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an sicherer und effizienter Unternehmensorganisation, Bearbeitung geschäftlicher Anfragen, IT-Sicherheit und Rechtsverteidigung.

Soweit wir Dienstleister einsetzen, erhalten diese nur die für ihre Aufgabe erforderlichen Daten. Sie werden nach den gesetzlichen Voraussetzungen vertraglich gebunden. Empfänger können außerdem Behörden, Gerichte, Rechts- und Steuerberatung, Banken oder andere Stellen sein, wenn eine rechtliche Pflicht besteht oder dies zur Vertragsabwicklung oder Rechtsverteidigung erforderlich ist.

Einige Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, soweit dies erforderlich ist. Eine Kopie der jeweils einschlägigen Garantien kann über lg@lennartgehl.com angefordert werden; gesetzlich erforderliche Schwärzungen bleiben vorbehalten.

Bereitstellung von Daten: Der Besuch unserer Website ist ohne Angabe eigener Kontaktdaten möglich. Für ein Newsletter-Abonnement ist mindestens eine E-Mail-Adresse erforderlich. Für Anfragen und Verträge benötigen wir die zur Bearbeitung, Vertragsanbahnung, Leistungserbringung und Abrechnung notwendigen Angaben; ohne diese können wir die jeweilige Anfrage oder Leistung gegebenenfalls nicht bearbeiten.

Datenquellen: Erhalten wir geschäftliche Kontaktdaten nicht unmittelbar von Ihnen, stammen sie regelmäßig von Ihrem Unternehmen, anderen geschäftlichen Ansprechpartnern, Empfehlungen oder öffentlich zugänglichen beruflichen Quellen.

3. Besuch unserer Website

3.1 Hosting und Auslieferung durch Squarespace

Unsere Website wird über Squarespace bereitgestellt. Anbieter für Nutzerinnen und Nutzer im EWR ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland.

Beim Aufruf der Website verarbeitet Squarespace insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten und Dateien, Referrer, Browser- und Geräteinformationen sowie technische Protokoll- und Sicherheitsdaten. Die Verarbeitung ist erforderlich, um die Website sicher, stabil und fehlerfrei auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website. Soweit technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 TDDDG.

Squarespace kann Daten auch außerhalb des EWR verarbeiten. Weitere Informationen finden Sie unter Squarespace Privacy (https://www.squarespace.com/privacy) und im Squarespace Data Processing Addendum (https://www.squarespace.com/dpa).

3.2 Cookies und Einwilligungsverwaltung

Wir verwenden technisch erforderliche Cookies und vergleichbare Speichertechnologien, damit die Website, ihre Sicherheitsfunktionen und die Einwilligungsverwaltung funktionieren. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketingtechnologien werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die dauerhaft im Footer erreichbare Schaltfläche „Cookieeinstellungen ändern“ anpassen. Dort werden auch die jeweils eingesetzten Cookies und vergleichbaren Technologien, ihre Anbieter, Zwecke und Speicherdauern angezeigt.

Für die Einwilligungsverwaltung nutzen wir CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, als Auftragsverarbeiter. Dabei werden insbesondere Consent-ID, Auswahl, Zeitpunkt, Bannerversion und -sprache, Browser- beziehungsweise HTTP-Agent, Referrer und aufgerufene Seite sowie pseudonymisierte IP- und Protokolldaten verarbeitet. Die Speicherung der erforderlichen Einstellung erfolgt nach § 25 Abs. 2 TDDDG. Die weitere Verarbeitung dient der Umsetzung Ihrer Auswahl und unserer Nachweispflicht gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Weitere Informationen finden Sie im CCM19-Auftragsverarbeitungsvertrag (https://www.ccm19.de/auftragsverarbeitungsvertrag-ccm19.html).

3.3 Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Analyse- und Marketingtags technisch zu verwalten.

Der Tag Manager steuert andere Dienste, erstellt aber keine eigenen Nutzungsprofile. Analyse- und Marketingtags werden nur entsprechend Ihrer Einwilligung ausgelöst. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

3.4 Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 („GA4“) von Google Ireland Limited zur Reichweitenmessung und statistischen Analyse unserer Website.

Dabei können insbesondere aufgerufene Seiten, Interaktionen, ungefähre Standortinformationen, Referrer, Geräte-, Browser- und Betriebssystemdaten, Zeitstempel sowie pseudonyme Kennungen verarbeitet werden. Google erklärt, IP-Adressen von Nutzerinnen und Nutzern aus der EU nur zur Ableitung grober Standortinformationen zu verwenden und vor einer dauerhaften Protokollierung zu verwerfen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Aufbewahrungsfrist für Nutzer- und Ereignisdaten in unserer GA4-Property beträgt 14 Monate. Aggregierte Standardberichte können hiervon abweichend länger verfügbar bleiben.

Google Signals, die User-ID-Funktion, Google-Analytics-Remarketing, Consent Mode und serverseitiges Tracking sind nicht aktiviert.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google (https://policies.google.com/privacy) und den Informationen zu GA4-Daten in der EU (https://support.google.com/analytics/answer/12017362).

3.5 Google Ads Conversion-Messung

Nach Ihrer Einwilligung nutzen wir Google Ads Conversion-Messung von Google Ireland Limited.

Damit können wir feststellen, ob eine Anzeige zu einer Anfrage oder einer anderen festgelegten Handlung auf unserer Website geführt hat. Dabei können insbesondere Anzeigen- und Kampagnendaten, aufgerufene Seiten, Interaktionen, Zeitstempel, Geräte- und Browserinformationen, IP-Informationen sowie Cookie- oder vergleichbare Kennungen verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google-Remarketing und Enhanced Conversions verwenden wir nicht. Wir übermitteln im Rahmen von Enhanced Conversions insbesondere keine eigenen Kontakt- oder Kundendaten an Google.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google (https://policies.google.com/privacy).

3.6 Meta Pixel, Advanced Matching und Custom Audiences

Nach Ihrer Einwilligung nutzen wir das Meta Pixel, Advanced Matching und Website Custom Audiences von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können insbesondere Seitenaufrufe, Interaktionen, URL- und Kampagneninformationen, Zeitstempel, Geräte- und Browserdaten, IP-Informationen, Meta-Cookie- oder Nutzerkennungen sowie im Rahmen des Advanced Matching freigegebene E-Mail- und Namensdaten verarbeitet werden. Die Kontaktdaten werden vor oder bei der Übermittlung normalisiert und gehasht; das Hashing stellt keine Anonymisierung dar.

Wir verwenden diese Daten zur Erfolgsmessung, Zuordnung von Conversions, Optimierung von Werbekampagnen und Bildung von Zielgruppen für interessenbezogene Werbung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit wir und Meta die Erhebung und Übermittlung der Daten gemeinsam bestimmen, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO entsprechend den Meta-Bedingungen für Business Tools. Für bestimmte Matching-, Mess- und Analysedienste verarbeitet Meta Daten nach diesen Bedingungen als Auftragsverarbeiter; für die anschließende Verarbeitung innerhalb der Meta-Dienste ist Meta grundsätzlich eigenständig verantwortlich. Betroffenenrechte können sowohl uns als auch Meta gegenüber geltend gemacht werden.

Weitere Informationen finden Sie in den Meta Business Tools Terms (https://www.facebook.com/legal/terms/businesstools/) und der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy/).

3.7 LinkedIn Insight Tag und Matched Audiences

Nach Ihrer Einwilligung nutzen wir das LinkedIn Insight Tag und LinkedIn Matched Audiences von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Dabei können insbesondere Seitenaufrufe, Interaktionen, URL- und Kampagnendaten, Referrer, Zeitstempel, Geräte- und Browserinformationen, IP-Informationen sowie LinkedIn-Kennungen verarbeitet werden. Wir verwenden die Daten zur Reichweiten- und Conversion-Messung, Kampagnenoptimierung und Bildung von Zielgruppen für LinkedIn-Werbung.

Wir bilden Matched Audiences aus Besuchen und Interaktionen auf unserer Website. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

LinkedIn erklärt, bei websitebasiertem Retargeting direkte Kennungen innerhalb von sieben Tagen zu entfernen und verbleibende pseudonymisierte Daten grundsätzlich innerhalb von 180 Tagen zu löschen. Für die vom LinkedIn Independent Controller Addendum erfassten Verarbeitungen handeln LinkedIn und wir grundsätzlich als eigenständige Verantwortliche.

Weitere Informationen finden Sie in der LinkedIn-Datenschutzrichtlinie (https://www.linkedin.com/legal/privacy-policy), den Informationen zum Insight Tag (https://www.linkedin.com/help/lms/answer/a427661) und dem LinkedIn Independent Controller Addendum (https://www.linkedin.com/legal/l/linkedin-independent-controller-addendum).

3.8 Adobe Fonts

Für die einheitliche Darstellung von Schriftarten nutzt unsere Website Adobe Fonts. Anbieter ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Abruf einer Schrift können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Domain, Projektkennung und Zeitpunkt an Adobe übermittelt werden.

Adobe Fonts wird nur entsprechend Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Adobe kann Daten auch in den USA verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Adobe Fonts (https://www.adobe.com/privacy/policies/adobe-fonts.html).

3.9 Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA von Google Ireland Limited. Dabei können insbesondere IP-Adresse, Referrer, Maus- und Tastaturinteraktionen, Verweildauer, Browser- und Geräteinformationen sowie bereits vorhandene Google-Kennungen verarbeitet werden.

Die Verarbeitung dient der Sicherheit unserer Formulare. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Spam- und Missbrauchsschutz. Google kann Daten auch in den USA verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google (https://policies.google.com/privacy).

4. KI-Denkraum und Newsletter über Substack

Wir veröffentlichen und versenden den KI-Denkraum über die Plattform Substack. Betreiber ist Substack Inc., USA. Für Auswahl der Empfänger, Inhalte und Nutzung unserer Abonnentenliste ist die lennartgehl.com GmbH verantwortlich. Substack verarbeitet die hierfür erforderlichen Daten teilweise als unser Auftragsverarbeiter und für eigene Plattformfunktionen teilweise in eigener Verantwortung.

Bei der Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen oder Profilnamen, Anmelde- und Bestätigungszeitpunkt, Abonnementstatus sowie den technischen Nachweis der Anmeldung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Das Abonnement beginnt erst, nachdem Sie den Link in der Bestätigungsnachricht aufgerufen haben.

Substack kann technisch Informationen über Öffnungen, Linkklicks, Empfehlungen, Kommentare und die Herkunft einer Anmeldung verarbeiten. Wir werten Öffnungen und Klicks nicht personenbezogen aus und erstellen daraus keine individuellen Nutzungsprofile. Für die redaktionelle Verbesserung verwenden wir nur zusammengefasste, nicht personenbezogene Statistiken. Für eigene Plattformzwecke verarbeitet Substack Daten nach seiner eigenen Datenschutzrichtlinie.

Rechtsgrundlage für Versand und Verwaltung des Abonnements ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns mit Wirkung für die Zukunft widerrufen.

Abonnentendaten werden grundsätzlich bis zur Abmeldung verarbeitet. Danach speichern wir nur noch erforderliche Nachweise und Sperrinformationen, damit der Widerruf beachtet und nachgewiesen werden kann. Substack kann Daten in den USA verarbeiten und verwendet nach seinen aktuellen Vertragsinformationen insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Substack (https://substack.com/privacy), im Publisher Agreement einschließlich Auftragsverarbeitungsbedingungen (https://substack.com/pa) und in der Information zu den Datenschutzrollen (https://support.substack.com/hc/en-us/articles/13579311078164-Is-Substack-a-data-controller-or-a-data-processor).

5. Kontaktformulare und Anfragen

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben:

- Name;

- E-Mail-Adresse;

- Beschreibung Ihrer geschäftlichen Herausforderung.

Wenn Sie uns auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontakt- und Kommunikationsdaten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Wir verarbeiten diese Daten zur Beantwortung Ihrer Anfrage, Vorbereitung eines Angebots und Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst potenzielle Vertragspartei sind. Bei einer Anfrage für ein Unternehmen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und Anbahnung von B2B-Verträgen.

Squarespace verarbeitet Website-Formulardaten und die für Übermittlung und Sicherheit technisch erforderlichen Daten als technischer Dienstleister. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, Patientendaten, Passwörter, Verschlusssachen oder vergleichbar besonders schutzbedürftigen Informationen.

6. Geschäftskontakte, Angebote, Verträge und Microsoft 365

Im Rahmen von B2B-Anfragen, Angeboten, KI-Denkraum-Lizenzen und Trainingsleistungen verarbeiten wir insbesondere Namen, geschäftliche E-Mail-Adressen, Rechnungs- und Vertragsdaten, Kommunikationsinhalte sowie Beschreibungen geschäftlicher Herausforderungen.

Die Verarbeitung dient Vertragsanbahnung, Vertragsdurchführung, Kundenbetreuung, Leistungserbringung, Abrechnung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind je nach betroffener Person Art. 6 Abs. 1 lit. b, c oder f DSGVO. Bei Beschäftigten oder Ansprechpartnern eines Unternehmenskunden liegt unser berechtigtes Interesse in der Durchführung des Vertrags mit dem Unternehmen.

Für geschäftliche Kommunikation, Terminverwaltung, Dokumentenbearbeitung, Zusammenarbeit, Cloudspeicherung und Videokonferenzen nutzen wir Microsoft 365 in einer Unternehmensumgebung. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei können insbesondere Stamm- und Kontaktdaten, Kommunikationsinhalte, Termine, Dokumente, Teilnehmerinformationen sowie technische Nutzungsdaten verarbeitet werden.

Microsoft verarbeitet Daten nach den vereinbarten Datenschutz- und Auftragsverarbeitungsbedingungen. Begrenzte Zugriffe aus Drittländern können nicht ausgeschlossen werden und werden durch die vertraglich vorgesehenen Übermittlungsmechanismen abgesichert. Soweit KI-Funktionen auf Kundendaten angewendet werden, verwenden wir nur Unternehmensdienste, deren Vertrags- und Produktbedingungen eine Nutzung der Ein- und Ausgaben zum Training allgemeiner oder kundenübergreifender Modelle ausschließen.

7. Speicherdauer und Einwilligungsnachweise

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder eine andere Rechtsgrundlage eine weitere Speicherung rechtfertigen.

Nicht zu einem Vertrag führende Anfragen löschen wir, wenn die Anfrage abschließend erledigt ist und keine berechtigten Nachweis- oder Aufbewahrungsinteressen mehr bestehen. Vertrags-, Rechnungs- und Geschäftsunterlagen speichern wir nach den jeweils geltenden gesetzlichen Fristen.

Nachweise über erteilte und widerrufene Einwilligungen – insbesondere Zeitpunkt, Umfang, verwendete Erklärungsversion und verfügbarer technischer Nachweis – speichern wir während der Nutzung der Einwilligung und anschließend bis zum Ablauf des dritten Kalenderjahres nach Widerruf, Abmeldung oder der letzten auf die Einwilligung gestützten Verarbeitung. Dies dient unserer Rechenschaftspflicht und Rechtsverteidigung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Danach löschen wir die Nachweise, soweit keine längere gesetzliche Pflicht oder ein konkreter Rechtsstreit entgegensteht.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

- Auskunft nach Art. 15 DSGVO;

- Berichtigung nach Art. 16 DSGVO;

- Löschung nach Art. 17 DSGVO;

- Einschränkung der Verarbeitung nach Art. 18 DSGVO;

- Datenübertragbarkeit nach Art. 20 DSGVO;

- Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO;

- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an lg@lennartgehl.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22

20459 Hamburg

datenschutz-hamburg.de (https://datenschutz-hamburg.de/)

9. Widerspruch gegen Direktwerbung und automatisierte Entscheidungen

Verarbeiten wir personenbezogene Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch verwenden wir die betroffenen Daten nicht mehr für Direktwerbung.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Analyse- und Marketingdienste können abhängig von Ihrer Einwilligung pseudonyme Nutzungs- oder Zielgruppenprofile für Reichweitenmessung und Werbung bilden.

10. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Maßgeblich ist die auf unserer Website veröffentlichte Fassung.