Datenschutzerklärung

1. Verantwortlicher

Leadership Performance Systems (LPS)
Inhaber: Prof. Dr. Matthias Müller-Wiegand
Weyerstr. 48–52
50676 Köln
Deutschland
info@leadershipperformancesystems.com

2. Hosting und technische Bereitstellung

Diese Website, das Kundenportal, die zugehörige Datenbank sowie die geschäftlichen E-Mail-Postfächer werden bei ALL-INKL.COM – Neue Medien Münnich, Deutschland, betrieben. Der Hostinganbieter stellt die technische Infrastruktur im Rahmen einer Auftragsverarbeitung bereit. Nach Angaben von ALL-INKL befinden sich die Rechenzentren in Deutschland.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser-/Geräteinformationen sowie Status- und Fehlerdaten gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung sowie der Missbrauchs- und Angriffserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; eine längere Speicherung kann bei Sicherheitsvorfällen oder gesetzlichen Pflichten erforderlich sein.

3. Kontakt und Projektanfragen

Das Kontaktformular der Website übermittelt die eingegebenen Angaben nicht automatisch an unseren Webserver. Es erstellt lokal einen E-Mail-Entwurf, den Sie selbst über Ihr E-Mail-Programm versenden. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte zur Bearbeitung Ihrer Anfrage. Soweit die Kommunikation auf einen Vertrag oder dessen Anbahnung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Checkout und Zahlungsabwicklung über Paddle

Für den Verkauf der LPS-Software wird Paddle als Merchant of Record eingesetzt. Der Paddle-Checkout wird nicht bereits beim bloßen Seitenaufruf geladen, sondern erst, wenn Sie aktiv eine Checkout-Schaltfläche betätigen. Dann wird Paddle.js von der Paddle-Infrastruktur geladen und der Checkout geöffnet.

Im Checkout verarbeitet Paddle insbesondere Kontakt-, Rechnungs-, Zahlungs-, Geräte-, Browser- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung, um Bestellung, Zahlung, Steuern, Betrugsprävention und Rechnungsstellung abzuwickeln. Vollständige Karten- oder sonstige Zahlungsdaten werden nicht in der LPS-Datenbank gespeichert.

Nach einem abgeschlossenen Kauf übermittelt Paddle die für Produktbereitstellung, Lizenzierung und Support erforderlichen Daten an LPS. In unserem System können insbesondere Paddle-Kunden-ID, E-Mail-Adresse, Name (falls angegeben), Sprache/Locale, Transaktions-ID, Währung, Transaktionsstatus, Rechnungsnummer (falls vorhanden), gekaufter Preis-/Produktbezug, Produktversion, Lizenzplan, Berechtigungsstatus sowie Angaben zu Erstattungen oder Rückbuchungen gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und Produktbereitstellung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention, Support und Rechtsverteidigung.

Paddle kann Daten abhängig von der eingesetzten Gesellschaft und Unterauftragnehmern auch außerhalb der EU bzw. des EWR verarbeiten. Informationen zu Verantwortlichkeit, internationalen Datentransfers, Speicherfristen und Betroffenenrechten stellt Paddle in seiner Datenschutzerklärung bereit: Paddle Privacy Notice.

5. LPS-Kundenportal, Anmeldung und Lizenzverwaltung

Das LPS-Kundenportal ist für Käuferinnen und Käufer mit aktivem Produktanspruch vorgesehen. Für die passwortlose Anmeldung wird die beim Kauf verwendete E-Mail-Adresse abgefragt. Ein Einmal-Link ist standardmäßig nur für kurze Zeit gültig. Der eigentliche Login-Token wird serverseitig nur als Hash gespeichert; außerdem kann eine kryptografisch gehashte IP-Information zur Absicherung des Anmeldevorgangs gespeichert werden.

Nach erfolgreicher Anmeldung wird ein technisch erforderliches Sitzungs-Cookie mit dem Namen LPS_PORTAL verwendet. Es ist als Secure und HttpOnly konfiguriert, verwendet SameSite=Lax und läuft grundsätzlich mit der Browsersitzung ab. Dieses Cookie ist für die vom Nutzer angeforderte Portal-Funktion erforderlich.

Im Portal werden zur Vertrags- und Lizenzverwaltung insbesondere Produkt, Version, Lizenzplan, Lizenzstatus, Laufzeit-/Updateinformationen, Anzahl zulässiger Geräte, Gerätecodes und optional von Ihnen vergebene Gerätebezeichnungen verarbeitet. Die Verarbeitung dient der Bereitstellung, Absicherung und Verwaltung der erworbenen Softwarelizenz und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. E-Mail-Versand aus dem Kundenportal

Anmeldelinks und erforderliche Transaktions- bzw. Supportkommunikation werden über die bei ALL-INKL eingerichtete Mailinfrastruktur versendet. Dabei werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet. Die Verarbeitung erfolgt zur Durchführung des Nutzer- und Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Bereitstellung des Portals gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Öffentliche Demos

Die öffentlichen Demos des LPS Integral Leadership Performance Analyzer, der LPS Leadership Impact & ROI Suite und des LPS Organizational Viability Analyzer arbeiten mit fiktiven bzw. simulierten Demonstrationsdaten. Die Berechnungen erfolgen im Browser. Für die öffentlichen Demos sind keine Uploads realer Personen- oder Unternehmensdaten vorgesehen; entsprechende Import-, Speicher- oder Exportfunktionen sind nicht für öffentliche Nutzer freigegeben. Bitte geben Sie dort keine realen, personenbezogenen oder vertraulichen Daten ein.

8. Cookies, Tracking und externe Inhalte

LPS setzt auf den öffentlichen Website-Seiten derzeit keine eigenen Analyse-, Werbe- oder Social-Media-Tracking-Cookies ein. Schriftarten und die für die Demos verwendete Plotly-Bibliothek werden lokal ausgeliefert. Technisch notwendige Sitzungsinformationen im Kundenportal sowie technisch notwendige Funktionen des aktiv angeforderten Paddle-Checkouts bleiben hiervon unberührt. Paddle kann im Checkout Cookies und ähnliche Technologien nach seinen eigenen Datenschutz- und Cookie-Regeln einsetzen.

Einzelne Seiten enthalten Links zu externen Websites, beispielsweise zu Literatur- oder Informationsquellen. Erst wenn Sie einen solchen Link aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Dazu gehören insbesondere ALL-INKL als Hosting-/Mailanbieter und Paddle im Zusammenhang mit Checkout, Zahlung, Kaufabwicklung und Kundenportal für Rechnungen. Weitere Empfänger kommen nur hinzu, wenn dies gesetzlich vorgeschrieben, zur Vertragserfüllung erforderlich oder durch eine gesonderte Rechtsgrundlage gedeckt ist.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Kunden-, Transaktions-, Lizenz- und Supportdaten können für die Dauer des Vertrags- bzw. Lizenzverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden. Kurzlebige Anmeldeinformationen werden nur für den technisch erforderlichen Zeitraum vorgehalten. Danach werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, kann eine Einwilligung mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@leadershipperformancesystems.com.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig: www.ldi.nrw.de.

13. Automatisierte Entscheidungen

Auf Grundlage der über diese Website und das LPS-Kundenportal erhobenen Daten findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

14. Stand

Stand: 9. August 2026. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste oder Verarbeitungsvorgänge wesentlich ändern.