Stand: 22. September 2026
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von cleonhardt.de, bei einer Kontaktaufnahme und im persönlich freigeschalteten Workspace.
1. Verantwortlicher
Christian Leonhardt
Am Spelzgarten 18
50129 Bergheim
Deutschland
Telefon: 0152 59765342
E-Mail: kontakt@cleonhardt.de
2. Bereitstellung und Hosting
Die Website, der Workspace und die geschäftliche E-Mail-Infrastruktur werden mit Diensten der Hostinger-Unternehmensgruppe betrieben. Das nach dem jeweiligen Kundenvertrag zuständige Hostinger-Unternehmen und eingesetzte Unterauftragsverarbeiter verarbeiten Daten auf Grundlage der in den Vertrag einbezogenen Vereinbarung zur Auftragsverarbeitung.
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Datenmenge, HTTP-Status, Browser- und Geräteinformationen sowie technische Fehlerdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.
Allgemeine Server-, Zugriffs- und Fehlerprotokolle werden grundsätzlich höchstens 30 Tage vorgehalten. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Das getrennte, inhaltsfreie Workspace-Sicherheitsaudit wird grundsätzlich 90 Tage vorgehalten.
3. Technisch erforderliche Cookies und lokale Daten
Die öffentliche Portfolio-Seite setzt keine Analyse- oder Marketing-Cookies. Im geschützten Workspace werden technisch erforderliche Sitzungs- und Einladungscookies für Authentifizierung, Zugriffskontrolle und Schutz vor missbräuchlichen Anfragen verwendet. Das Sitzungscookie ist für Skripte nicht auslesbar, wird nur verschlüsselt übertragen und spätestens nach zwölf Stunden ungültig; nach 30 Minuten ohne aktive Seitennutzung endet die Sitzung vorzeitig.
Das Speichern technisch erforderlicher Informationen auf dem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Da keine einwilligungspflichtigen Technologien eingesetzt werden, erscheint kein Einwilligungsbanner.
4. Kontakt per E-Mail oder Telefon
Bei einer Kontaktaufnahme werden Kontaktdaten, der Inhalt der Nachricht und damit verbundene Kommunikationsdaten zur Bearbeitung des Anliegens verarbeitet. E-Mails werden über die Infrastruktur von Hostinger übermittelt. Soweit erforderlich, kann Kommunikation zur einheitlichen Bearbeitung im HubSpot CRM dokumentiert werden. Auf dieser Portfolio-Seite gibt es kein Kontaktformular und keinen HubSpot-Tracking-Code.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Anfragen ohne anschließende Geschäftsbeziehung werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Beweissicherungsinteressen entgegenstehen.
5. Persönlich freigeschalteter Workspace
Der Workspace unter /workspace ist nicht öffentlich zugänglich. Konten werden persönlich freigeschaltet. Für Einrichtung, Anmeldung und Verwaltung werden insbesondere Name, E-Mail-Adresse, Rolle, Zugriffszeiträume, sicher gehashte Passwörter, Einladungs- und Sitzungsdaten sowie Zeitpunkte sicherheitsrelevanter Vorgänge verarbeitet.
Der ChOS-Arbeitsbereich speichert persönliche Arbeitsfälle zunächst im Browser des verwendeten Geräts und gleicht sie anschließend mit einem dem Konto zugeordneten, geschützten Serverbestand ab. Dabei können Titel, Kontext, Beobachtungen, Annahmen, offene Fragen, Interventionen und Reviews verarbeitet werden. Der veröffentlichte ChOS-Wissensindex wird lokal zugeordnet; persönliche Arbeitsinhalte werden dafür nicht an einen KI-Anbieter übermittelt. Eine KI-Verarbeitung ist derzeit nicht aktiviert.
Die lokale Arbeitskopie bleibt im Browserprofil, bis sie im Workspace oder über die Browserdaten gelöscht wird. Eine serverseitige Kontolöschung kann Kopien auf früher verwendeten Geräten technisch nicht erreichen. Der ChOS-Lesestand kann nach bewusster Nutzeraktion für die Offline-Nutzung im Browser-Cache gespeichert werden.
Soweit ein Async Clarity Sparring vereinbart und freigeschaltet wird, werden zusätzlich Produktumfang, strukturierter Intake, bestätigte Datenregeln, Nachrichten, Zeitstempel, Lesestatus und Statusangaben verarbeitet. Dateiuploads und automatische KI-Verarbeitung sind nicht vorgesehen. Sparring-Inhalte werden auf dem Server zusätzlich verschlüsselt gespeichert; dies ist keine Ende-zu-Ende-Verschlüsselung.
Teilnehmerkonten und der serverseitige Arbeitsbereich werden nach Ablauf der vereinbarten Zugangsphase gelöscht. Sparring- und Intake-Inhalte werden grundsätzlich 30 Tage nach Abschluss oder Stornierung gelöscht; nicht begonnene Intake-Fälle spätestens nach 90 Tagen. Im Workspace finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und kein Profiling statt.
6. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere Hostinger als Hosting- und E-Mail-Anbieter sowie gegebenenfalls HubSpot und dessen veröffentlichte Unterauftragsverarbeiter für die Bearbeitung von Kommunikation. Bei Übermittlungen außerhalb der EU oder des EWR werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.
7. Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen der besonderen Situation Widerspruch eingelegt werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@cleonhardt.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
8. Sicherheit und Aktualisierung
Die Website wird ausschließlich verschlüsselt über TLS bereitgestellt. Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Erklärung wird aktualisiert, wenn sich Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.