Datenschutz & Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO. Der AVV für Unternehmenskunden ist kostenlos, automatisch und bedarf keiner gesonderten Unterzeichnung.

Datenschutzerklärung

v2.5 · Mai 2026

Vollständige DSGVO-Informationspflichten nach Art. 13/14 für Website, Lernplattform, mobile Apps und KI-Assistent Mindy.

Öffnen

Auftragsverarbeitungsvertrag (AVV)

B2B inkl.

DSGVO Art. 28 — kostenlos und automatisch Bestandteil jedes Unternehmensvertrags. Gesondertes PDF-Dokument auf Anfrage.

Auf Anfrage → datenschutz@leadwave-academy.de

Datenschutz-Folgenabschätzung (DSFA)

Art. 35 DSGVO

Durchgeführt für die KI-Verarbeitung sensibler Daten in Mindy (Persönlichkeitsprofiling, Reflexionsinhalte nach Art. 9 DSGVO). Zusammenfassung auf Anfrage.

Auf Anfrage → datenschutz@leadwave-academy.de

Drittlandtransfer & TIA

SCC + TIA

Transfer Impact Assessments nach EDSA-Empfehlung 01/2020 für Cloudflare (USA) und Anthropic (USA, nur bei aktiver Tenant-Wahl). Dokumente auf Anfrage einsehbar.

Auf Anfrage → datenschutz@leadwave-academy.de

Incident Response & Breach Notification

72h-Frist

Datenpannen werden binnen 72 Stunden an die zuständige Aufsichtsbehörde gemeldet (Art. 33 DSGVO). Unternehmenskunden werden unverzüglich und in jedem Fall vor Ablauf der Frist informiert.

Löschprotokoll für Pilot- und Testdaten

Procurement

Alle während eines Piloten oder einer Demo verarbeiteten personenbezogenen Daten werden spätestens 14 Tage nach Projektende gelöscht. Auf Anfrage erhalten Sie eine schriftliche Löschbestätigung.

Auf Anfrage → datenschutz@leadwave-academy.de