Datenschutzerklärung tdlc innovation GmbH

1. Verantwortlicher

tdlc innovation GmbH
Hamburger Straße 24
49084 Osnabrück

Vertreten durch die Geschäftsführer Lars Brendler und Katharina Lutermann
Telefon: +49 1577 3060947
E-Mail: hallo@tdlc-innovation.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick und Geltungsbereich

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Sie gilt für unsere Websites www.tdlc-innovation.de und academy.tdlc-innovation.de, für die Kommunikation mit uns per Telefon, E-Mail und Videokonferenz, für unseren Newsletter, unsere LinkedIn-Unternehmensseite sowie für die Zusammenarbeit mit Kunden, Interessenten, Teilnehmenden und Partnern.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen, Angeboten und Aufträgen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren Betrieb unserer Website, an effizienter Organisation und an der Pflege von Geschäftskontakten

Ergänzend gilt das Bundesdatenschutzgesetz (BDSG). Bei Endgerätezugriffen gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Geschäftsbriefe 6 Jahre. Unterlagen zu Aufträgen bewahren wir in der Regel bis zum Ablauf der Verjährungsfrist von 3 Jahren auf. Konkrete Fristen nennen wir in den folgenden Abschnitten.

5. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@tdlc-innovation.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: lfd.niedersachsen.de

6. Kontaktaufnahme

Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag zielt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). E-Mails werden über Google Workspace verarbeitet (siehe Abschnitt 11).

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu beantworten. Das Formular wird über den E-Mail-Versanddienst Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA, an uns zugestellt. Zusätzlich senden wir Ihnen über Resend eine automatische Bestätigung an die von Ihnen angegebene E-Mail-Adresse. Dabei können Daten in die USA übermittelt werden (siehe Abschnitt 12). Weitere Informationen: resend.com/legal/privacy-policy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 6 Monate nach Abschluss der Bearbeitung.

7. Unsere Website

Hosting

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden automatisch Server-Logdateien erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten benötigen wir, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden in der Regel nach 2 Wochen gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; zur Datenübermittlung in die USA siehe Abschnitt 12.

Content-Management-System

Die Inhalte unserer Website verwalten wir mit dem Content-Management-System von Sanity AS, Trondheimsveien 2, 0560 Oslo, Norwegen. Norwegen gehört zum Europäischen Wirtschaftsraum, für den die DSGVO gilt. Bilder auf unserer Website werden teilweise direkt vom Bildserver von Sanity (cdn.sanity.io) geladen. Dabei wird Ihre IP-Adresse an Sanity übermittelt, damit das Bild an Ihren Browser ausgeliefert werden kann. Sanity nutzt hierfür ein weltweites Auslieferungsnetz; Übermittlungen in Drittländer sind über Standardvertragsklauseln abgesichert. Mit Sanity besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Um zu verstehen, wie unsere Website genutzt wird, setzen wir Vercel Web Analytics ein. Der Dienst setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden aufgerufene Seite, Referrer, ungefährer Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser. Um Besuche zu zählen, wird aus Ihrer Anfrage ein anonymisierter Hashwert gebildet, der nach 24 Stunden verworfen wird. Die Auswertung erfolgt nur in zusammengefasster Form; ein Rückschluss auf einzelne Besucher ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Unsere Website setzt nur technisch notwendige Cookies, die für den Betrieb erforderlich sind (§ 25 Abs. 2 TDDDG). Cookies zu Analyse- oder Werbezwecken verwenden wir nicht. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren.

8. Newsletter (tdlc-letter)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt über ein Anmeldeformular von Mailchimp im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC (Intuit), 405 N Angier Ave NE, Atlanta, GA 30308, USA. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um unseren Newsletter zu verbessern; sie ist von Ihrer Einwilligung bei der Anmeldung umfasst und endet mit Ihrer Abmeldung. Zur Datenübermittlung in die USA siehe Abschnitt 12. Weitere Informationen: mailchimp.com/legal/privacy.

Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir bis zu 3 Jahre nach der Abmeldung auf, um unsere Rechenschaftspflicht zu erfüllen (Art. 6 Abs. 1 lit. c und f DSGVO).

9. Kunden, Interessenten und Projekte

Für die Anbahnung und Durchführung unserer Beratungs-, Workshop- und Coaching-Aufträge verarbeiten wir Kontaktdaten (Name, Funktion, Unternehmen, E-Mail, Telefon), Angebots- und Vertragsdaten, Projekt- und Gesprächsnotizen sowie Rechnungs- und Zahlungsdaten. Bei Workshops und Coachings verarbeiten wir außerdem Teilnehmerlisten und Ergebnisse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten) und lit. f (berechtigtes Interesse an der Pflege von Geschäftskontakten und der Akquise).

Interessenbekundungen und Anmeldungen zu unseren Programmen, etwa zur Grand Tour, nehmen wir auch über Online-Formulare von Notion (Notion Labs Inc., USA) entgegen. Die Angaben verwenden wir, um Ihre Anfrage zu bearbeiten und Sie dazu zu kontaktieren.

Kontakte von Interessenten, aus denen kein Auftrag entsteht, löschen wir spätestens 2 Jahre nach dem letzten Kontakt. Teilnehmerlisten löschen wir 12 Monate nach der Veranstaltung, soweit sie nicht für die Abrechnung benötigt werden. Für Projekt- und Rechnungsunterlagen gelten die Fristen aus Abschnitt 4. Die Angabe Ihrer Kontakt- und Rechnungsdaten ist für den Abschluss und die Durchführung eines Vertrags erforderlich; ohne sie können wir keinen Auftrag übernehmen.

10. Termine und Videokonferenzen

Für Terminbuchungen und Videokonferenzen nutzen wir Google Kalender und Google Meet (Google Cloud EMEA Ltd., Irland). Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Termin- und Verbindungsdaten.

Zur Dokumentation von Besprechungen kann die KI-Notizfunktion von Google Meet (Gemini) eingesetzt werden. Wir kündigen dies zu Beginn an und verzichten darauf, wenn Sie widersprechen. In Coachings nutzen wir die Funktion nur mit Ihrer ausdrücklichen Zustimmung. Ton- oder Videoaufzeichnungen erstellen wir nicht ohne Ihre Einwilligung. Transkripte löschen wir nach 3 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer effizienten Organisation und Dokumentation (Art. 6 Abs. 1 lit. f DSGVO), bei Coachings Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Dienstleister und Künstliche Intelligenz

Für unsere Geschäftstätigkeit setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Den KI-Assistenten Claude sowie die KI-Funktionen von Google Workspace und Notion nutzen wir, um Texte zu erstellen, Informationen zusammenzufassen, Besprechungen zu dokumentieren und unsere Kundenverwaltung zu pflegen. Wir geben dabei keine Gesundheitsdaten oder andere besonders schützenswerte Daten ein. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Entscheidungen über Personen treffen wir nicht automatisiert; alle Ergebnisse prüft ein Mensch. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der zugrunde liegenden Verarbeitung, ergänzend unser berechtigtes Interesse an effizienter Arbeitsorganisation (Art. 6 Abs. 1 lit. f DSGVO).

12. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist (Google, Notion, Slack, Mailchimp, Vercel, Resend). Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), etwa bei Anthropic. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter hallo@tdlc-innovation.de.

13. LinkedIn-Unternehmensseite

Wir betreiben eine Unternehmensseite auf LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wenn Sie unsere Seite besuchen oder mit ihr interagieren, verarbeitet LinkedIn Ihre Daten nach eigenen Bestimmungen: linkedin.com/legal/privacy-policy.

Für die Seitenstatistiken (Page Insights) sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste, nicht personenbezogene Auswertungen. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter legal.linkedin.com/pages-joint-controller-addendum. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten und der Öffentlichkeit (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie sowohl uns als auch LinkedIn gegenüber geltend machen.

Werbung und Lead-Formulare auf LinkedIn

Wir schalten auf LinkedIn Anzeigen, die LinkedIn anhand allgemeiner Merkmale wie Branche, Funktion oder Region ausspielt; personenbezogene Daten aus unserem eigenen Bestand übermitteln wir dazu nicht. Einige Anzeigen enthalten ein Formular von LinkedIn (Lead Gen Form). Wenn Sie es absenden, übermittelt LinkedIn uns die Angaben, die Sie dort freigeben, etwa Name, E-Mail-Adresse, Unternehmen und Funktion. Wir verwenden sie, um Ihre Anfrage zu bearbeiten und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Sie im Formular in weitere Kontaktaufnahmen einwilligen, Art. 6 Abs. 1 lit. a DSGVO. Kommt kein Auftrag zustande, löschen wir die Angaben spätestens 2 Jahre nach dem letzten Kontakt.

14. Bewerbungen

Wenn Sie sich bei uns per E-Mail bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben), um über eine Beschäftigung zu entscheiden. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Bewerbungen werden über Google Workspace empfangen und gespeichert. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. KI-Systeme setzen wir zur Bewertung von Bewerbungen nicht ein.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: November 2026