Datenschutzerklärung der GrowthLeaders-Plattform

Stand: 12. Oktober 2026 · gilt für die Plattform unter neu.growthleaders.club

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du die GrowthLeaders-Plattform nutzt, wofür und auf welcher Rechtsgrundlage wir das tun und welche Rechte du hast. Für unsere Website petercreutzfeldt.com gilt deren eigene Datenschutzerklärung.

Kurz gesagt:

  • Wir verarbeiten, was du selbst eingibst (Konto, Profil, Beiträge, Nachrichten, Journal, Selbsteinschätzung), und die technischen Daten, die beim Betrieb anfallen.
  • Dein Journal, deine Notizen und deine Selbsteinschätzung sind in der Plattform nur für dich sichtbar. Wir geben sie nicht weiter, auch nicht an einen Arbeitgeber.
  • Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und verkaufen keine Daten.
  • Du kannst deine Daten jederzeit exportieren und dein Konto selbst löschen.

1. Verantwortliche Stelle

Peter Creutzfeldt Coaching GmbH
Wilhelm-Röntgen-Str. 11, 63477 Maintal, Deutschland
Telefon: +49 170 815 8377 · E-Mail: info@petercreutzfeldt.com

Diese Adresse ist auch die Kontaktstelle für alle Fragen und Anfragen zum Datenschutz. Ein Datenschutzbeauftragter ist nicht benannt.

2. Testphase

Die Plattform befindet sich in einer Testphase. Eine Registrierung ist nur mit persönlicher Einladung möglich. Funktionen können sich ändern. Zahlungsfunktionen sind nicht aktiv. Am Ende der Testphase löschen wir Testkonten und deren Inhalte, es sei denn, du teilst uns vorher mit, dass du dein Konto in den regulären Betrieb übernehmen möchtest. Wir informieren dich rechtzeitig per E-Mail.

3. Welche Daten wir verarbeiten und warum

3.1 Einladung, Konto und Anmeldung

Für eine Einladung speichern wir die E-Mail-Adresse der eingeladenen Person, wer eingeladen hat und wann. Für dein Konto speichern wir Name, E-Mail-Adresse und dein Passwort, das nur als nicht umkehrbarer Hashwert abgelegt wird. Wir kennen dein Passwort nicht. Zur Abwehr von Missbrauch zählen wir fehlgeschlagene Anmeldeversuche für kurze Zeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform); für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3.2 Profil

Freiwillig kannst du ein Profilbild, eine kurze Beschreibung und deine Interessen angeben. Name, Profilbild und Beschreibung sehen die anderen Mitglieder. Deine Interessen nutzen wir, um dir passende Beiträge, Veranstaltungen und Themen zuerst zu zeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Inhalte, die du mit der Community teilst

Beiträge, Fragen, Erfolgsgeschichten, Vorstellungen, Themenvorschläge, Kommentare, Reaktionen, Umfrage-Abstimmungen und Erfahrungsberichte sind für alle angemeldeten Mitglieder sichtbar, jeweils mit deinem Namen. Bitte teile dort nichts, was nur für dich bestimmt ist, und keine Angaben, die andere Personen (zum Beispiel deine Mitarbeitenden) erkennbar machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Direktnachrichten und Lerngruppen

Direktnachrichten sehen nur die Beteiligten. Nachrichten in einer Lerngruppe sehen die Mitglieder dieser Gruppe. Einer Lerngruppe trittst du nur bei, wenn du eine Einladung annimmst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Journal, Kursnotizen und Selbsteinschätzung

Dein Journal (Einträge, Ziele, Aufgaben, Reflexionen und optional gewählte Stimmungen), deine Notizen zu Lektionen und deine Selbsteinschätzung sind in der Plattform nur für dich sichtbar. Andere Mitglieder und auch Administratoren der Plattform haben in der Plattform keinen Zugriff darauf.

Die Selbsteinschätzung ist freiwillig. Wir speichern deine Antworten und die daraus berechneten Werte je Dimension, damit du deine Entwicklung über die Zeit verfolgen kannst. Die Auswertung folgt festen, nachvollziehbaren Regeln und dient ausschließlich deiner eigenen Reflexion und Empfehlungen für dich. Auf ihrer Grundlage treffen wir keine Entscheidungen über dich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Du kannst jede Einschätzung jederzeit löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angaben zur Gesundheit: Journal und Notizen sind für deine persönliche Reflexion gedacht. Dabei kann es vorkommen, dass du freiwillig Angaben machst, die Rückschlüsse auf deine Gesundheit zulassen (zum Beispiel zu Belastung oder Erschöpfung). Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie nur, wenn du dazu ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung erteilst du gesondert. Sie ist freiwillig und keine Voraussetzung für die Nutzung der Plattform. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns schreibst. Betroffene Einträge kannst du zudem jederzeit selbst löschen. Wir werten solche Angaben nicht aus und geben sie nicht weiter.

Wer technisch Zugriff hat: Alle Inhalte werden verschlüsselt übertragen und auf unserem Server in Deutschland gespeichert. Sie sind dort nicht Ende-zu-Ende-verschlüsselt. Personen mit Zugriff auf Server und Datenbank, also die Verantwortliche und von ihr zur Verschwiegenheit verpflichtete technische Dienstleister, könnten sie daher technisch einsehen. Das geschieht nur, soweit es für Betrieb, Sicherheit oder Fehlerbehebung zwingend erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Inhalte von Journal, Notizen, Selbsteinschätzungen und Direktnachrichten sehen wir uns dabei nicht an, es sei denn, du bittest uns ausdrücklich darum.

3.6 Kurse, Veranstaltungen und Kalender

Wir speichern, welche Lektionen du abgeschlossen hast, und deine Zusagen zu Veranstaltungen. Die Anzahl der Zusagen sehen andere Mitglieder.

Kalender-Abo: Wenn du es nutzt, erhältst du eine persönliche Adresse, über die dein Kalenderprogramm deine zugesagten Veranstaltungen abruft. Wer diese Adresse kennt, sieht diese Termine. Du kannst sie in den Einstellungen jederzeit erneuern, dann funktioniert die alte nicht mehr. Nutzt du den Kalender eines Drittanbieters (etwa Google, Apple oder Microsoft), ruft dessen Server die Termine ab. Dafür gelten die Datenschutzbestimmungen dieses Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Meldungen und Moderation

Meldest du einen Beitrag, speichern wir die Meldung mit deinem Namen und dem Grund. Die Person, die den Beitrag geschrieben hat, erfährt nicht, wer gemeldet hat. Blendet die Moderation einen Beitrag aus, kann sie der Person, die ihn geschrieben hat, eine persönliche Nachricht mit der Begründung schicken. Entscheidungen von Administratoren (zum Beispiel Sperren, Löschen, Rollenänderungen) protokollieren wir, damit sie nachvollziehbar sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und respektvollen Community).

3.8 E-Mails und Benachrichtigungen

Wir schicken dir E-Mails, die zum Betrieb gehören: Einladungen, Erinnerungen an Veranstaltungen, zu denen du zugesagt hast, Kalendereinladungen und, wenn du es wählst, eine regelmäßige Zusammenfassung. Erinnerungen und Zusammenfassung kannst du in den Einstellungen abschalten. In der Plattform zeigt die Glocke Benachrichtigungen, etwa über neue Nachrichten oder Kommentare. Newsletter oder Werbung verschickt die Plattform nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Zusammenfassung Art. 6 Abs. 1 lit. a DSGVO (deine Wahl in den Einstellungen, jederzeit änderbar).

3.9 Technische Daten und Server-Protokolle

Beim Aufruf der Plattform verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, verweisende Seite sowie Browser- und Geräteangaben. Wir brauchen sie, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Server-Protokolle werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb).

4. Cookies und Speicher im Browser

Wir verwenden ausschließlich, was für die Plattform technisch erforderlich ist:

Was Zweck Dauer
Anmelde-Cookies hält dich angemeldet bis zur Abmeldung, höchstens 7 Tage ohne Nutzung
NEXT_LOCALE deine gewählte Sprache 1 Jahr
Browserspeicher (z. B. privacy-notice-seen, intro-banner-dismissed, Darstellung) merkt sich, dass du Hinweise gelesen oder geschlossen hast, und dein gewähltes Erscheinungsbild bis du ihn löschst

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigen keine Einwilligung. Analyse- oder Werbe-Cookies setzen wir nicht. Die Plattform liefert auch ihre Schriften selbst aus; dein Browser verbindet sich dafür nicht mit Google oder anderen Schriftanbietern.

5. Videos in Kursen

Lektionen können Videos von YouTube, Vimeo oder Loom enthalten. Der Video-Player wird erst geladen, wenn du auf „Video laden“ klickst. Erst dann verbindet sich dein Browser mit den Servern des jeweiligen Anbieters. Dabei erfährt der Anbieter insbesondere deine IP-Adresse, Browser- und Geräteangaben sowie, welches Video du abrufst. YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein, Vimeo mit der Einstellung „Do Not Track“.

Anbieter Sitz Übermittlung in die USA
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Irland möglich; Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert
Vimeo: Vimeo.com, Inc., New York, USA USA ja; Vimeo ist nach dem DPF zertifiziert
Loom: Loom, Inc. (ein Unternehmen von Atlassian), San Francisco, USA USA ja; Loom ist nach dem DPF zertifiziert

Rechtsgrundlage: deine Einwilligung durch den Klick auf „Video laden“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie für die Zukunft widerrufen, indem du das Video nicht mehr lädst; bereits gesetzte Cookies des Anbieters kannst du in deinem Browser löschen. Weitere Informationen findest du in den Datenschutzerklärungen der Anbieter.

6. Aufzeichnungen von Live-Terminen

Trainings und Netzwerktreffen führen wir mit Google Meet oder Zoom durch. Wird ein Termin aufgezeichnet, informieren wir vorher darüber und holen für diesen Termin deine gesonderte, ausdrückliche Einwilligung ein. Erfasst werden können Bild, Stimme, Anzeigename, geteilte Inhalte und Chatbeiträge. Wer nicht einwilligt, wird nicht aufgezeichnet: Wir pausieren die Aufnahme, nehmen dich technisch aus oder ermöglichen dir eine Teilnahme ohne Aufnahme. Eine Ablehnung hat keine Nachteile für dich.

Nach dem Termin kannst du verlangen, dass bestimmte Stellen herausgeschnitten werden. Das setzen wir um, bevor wir die Aufnahme bereitstellen. Aufnahmen stehen ausschließlich Mitgliedern im geschützten Mitgliederbereich zur Verfügung und werden spätestens ein Jahr nach Bereitstellung gelöscht. Google-Meet-Aufnahmen speichern wir in unserem Google-Workspace-Konto, Zoom-Aufnahmen lokal und nicht in der Zoom-Cloud. Transkripte oder KI-Zusammenfassungen erstellen wir nicht. Eine Verwendung für Werbung oder als Erfahrungsbericht außerhalb des Mitgliederbereichs erfolgt nur mit einer davon getrennten, ausdrücklichen Freigabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit für die Zukunft widerrufbar).

7. Dienstleister und Empfänger

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit ihnen bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck Anbieter Standort
Server für Webseite, Datenbank und hochgeladene Dateien netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe Deutschland
Versand der Plattform-E-Mails; Google Meet für Live-Termine Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace) EU; Übermittlung in die USA möglich, Google LLC ist nach dem DPF zertifiziert

Sicherungskopien der Datenbank und der hochgeladenen Dateien erstellen wir täglich. Sie liegen 14 Tage auf unserem Server und zusätzlich 30 Tage verschlüsselt auf einem Rechner der Verantwortlichen.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Wir verkaufen keine Daten.

8. Übermittlung in Länder außerhalb der EU

Bei den in Abschnitt 5 und 7 genannten Anbietern können Daten in die USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Die genannten Anbieter sind nach eigenen Angaben zertifiziert. Daneben stützen sie sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

9. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht, soweit oben keine kürzere Frist genannt ist. In den Einstellungen unter „Datenschutz“ kannst du deine Daten jederzeit exportieren und dein Konto löschen. Auf Wunsch löschen wir es auch für dich.

Beim Löschen deines Kontos entfernen wir alles, was nur dir gehört: Profil, Journal, Selbsteinschätzungen, Notizen, Ziele, Interessen, Lesezeichen, Kursfortschritt, Zusagen, Abstimmungen, Reaktionen, Benachrichtigungen, Lerngruppen-Mitgliedschaften und -Einladungen, verknüpfte Anmeldungen und deine Kalender-Abo-Adresse. Was du mit anderen geteilt hast (Beiträge, Kommentare, Direktnachrichten, Erfolgsgeschichten, Meldungen), bleibt erhalten, damit Gespräche verständlich bleiben, erscheint dann aber nur noch als von einem „Gelöschten Mitglied“. Möchtest du auch diese Inhalte entfernt haben, lösche sie vor dem Konto oder schreib uns.

Gelöschte Daten verschwinden aus den Sicherungskopien mit deren Ablauf, spätestens nach 30 Tagen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de.

Für alle Anliegen zum Datenschutz erreichst du uns unter info@petercreutzfeldt.com.

11. Datensicherheit

Die Plattform ist ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar an „https://“) erreichbar. Passwörter speichern wir nur als nicht umkehrbaren Hashwert. Der Server ist nur über gesicherte Schlüssel administrierbar, und nur die notwendigen Dienste sind von außen erreichbar.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern, insbesondere bevor neue Funktionen (etwa Zahlungen oder ein KI-Coach) eingeschaltet werden. Es gilt die jeweils hier veröffentlichte Fassung.