Wir freuen uns über Ihr Interesse an equilane. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Grundlage – auf dieser Website, im equilane Cockpit und in unserer Arbeit mit Kunden.
Bright & Brilliance Operations GmbH – eingetragene Marke equilane
vertreten durch die Geschäftsführerin Sabrina Lode
Ackerstraße 15, 02977 Hoyerswerda
E-Mail: kontakt@equilaneconsulting.com · Telefon: +49 1520 4872339
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Diese Website wird bei Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website erhebt Netlify automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Logfiles werden nach 30 Tagen gelöscht.
Die Website wird über TLS verschlüsselt ausgeliefert. Schriften werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragen, aus denen kein Vertrag entsteht, löschen wir sechs Monate nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Buchung von Erstgesprächen und Live-Vorführungen nutzen wir die Terminplanungsfunktion von Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei der Buchung werden Name, E-Mail-Adresse, gewählter Termin und – sofern angegeben – Unternehmen und Anliegen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet Daten auch in den USA; die Übermittlung ist durch Standardvertragsklauseln und die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework abgesichert. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Workspace Data Processing Addendum). Weitere Informationen: policies.google.com/privacy.
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG.
Plausible Analytics. Für die Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible arbeitet ohne Cookies, erstellt keine Profile und speichert keine IP-Adressen. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (aufgerufene Seiten, Herkunftsland, verweisende Website, Gerätetyp). Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 TDDDG ist nicht erforderlich. Die Daten werden in der EU verarbeitet. Weitere Informationen: plausible.io/data-policy.
Google Analytics 4. Zusätzlich nutzen wir – nur mit Ihrer Einwilligung über den Cookie-Banner – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und vergleichbare Technologien ein, um Ihre Nutzung der Website zu analysieren (aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Standort). IP-Adressen werden von Google Analytics 4 standardmäßig gekürzt und nicht gespeichert. Die Informationen werden an Server von Google übertragen, auch in die USA; die Übermittlung ist durch Standardvertragsklauseln und die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen und „Ablehnen" wählen. Die Speicherdauer der Analysedaten beträgt 14 Monate. Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245.
Wenn Sie über unsere Website einen Platz in einem Programm (solo lane, solo lane Start) reservieren oder eine Leistung beauftragen, verarbeiten wir die dafür erforderlichen Daten: Name, Unternehmen, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Geschäft aus dem Reservierungsformular, gewählte Zahlungsweise sowie Vertrags- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).
Rechnungsdaten geben wir an unsere Buchhaltungssoftware (Pisa-Portal) sowie an unser Steuerbüro weiter; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Vertrags- und Rechnungsunterlagen bewahren wir für zehn Jahre auf (§ 147 AO, § 257 HGB).
Sofern Sie als Verbraucher buchen, informieren wir Sie im Reservierungsprozess gesondert über Ihr Widerrufsrecht.
Für die Zusammenarbeit in Beratungsmandaten stellen wir unseren Kunden das equilane Wirkungscockpit unter equilanecockpit.netlify.app bereit. Darin werden gemeinsam mit dem Kunden Prozessinventar, Bewertungen, Zielbild, Steckbriefe, Assistenten, Spielregeln, Notizen und Messwerte des Mandats erfasst.
Zugang. Kund:innen erhalten Zugang über einen per E-Mail versendeten Anmeldelink (Magic Link), ohne Passwort. Dazu verarbeiten wir E-Mail-Adresse, Zeitpunkt der Anmeldung und technische Sitzungsdaten. Berater:innen von equilane melden sich mit E-Mail und Passwort an.
Daten. Im equilane Wirkungscockpit verarbeiten wir Name und E-Mail-Adresse der Nutzenden, Unternehmensdaten (Firma, Branche, Größe, Anlass), Betriebs- und Prozessdaten, Notizen und Rückfragen sowie – ausschließlich in Form von Rollenbezeichnungen, nicht mit Namen – Angaben zu Mitarbeitenden des Kunden. Namen von Mitarbeitenden werden nur für den Nachweis nach Art. 4 EU AI Act (Schulungsteilnahme) erfasst, soweit der Kunde dies wünscht.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beratungsvertrags). Soweit wir Daten von Mitarbeitenden des Kunden verarbeiten, handeln wir als Auftragsverarbeiter im Auftrag des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Auftragsverarbeiter und Speicherorte. Das equilane Wirkungscockpit läuft auf der Plattform Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur); die Daten unseres Projekts werden ausschließlich in Rechenzentren in der EU (Frankfurt am Main) gespeichert. Ein Auftragsverarbeitungsvertrag mit Supabase liegt vor. Benachrichtigungs-E-Mails (z. B. wenn ein Kunde seine Eingabe abschließt) versenden wir über Supabase auf Grundlage des bestehenden Auftragsverarbeitungsvertrags. Sicherungskopien der Mandatsdaten legen wir im Speicher unseres Supabase-Projekts (EU) sowie in unserem Google-Drive-Konto ab (Google Ireland Limited; Standardvertragsklauseln, Google Workspace Data Processing Addendum).
Lokaler Speicher. Das equilane Wirkungscockpit legt zur Sicherung Ihrer Eingaben eine Kopie im lokalen Speicher Ihres Browsers ab. Dies ist technisch notwendig und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG). Die Kopie wird beim Abmelden bzw. beim Löschen des Browser-Speichers entfernt.
Speicherdauer. Mandatsdaten im equilane Wirkungscockpit speichern wir bis zwölf Monate nach Ende des Mandats und löschen sie dann, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch stellen wir Ihnen bei Vertragsende einen vollständigen Export Ihrer Daten zur Verfügung.
Für die Durchführung unserer Leistungen setzen wir folgende Dienstleister als Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:
Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA) für Mandats- und Aufgabenverwaltung; Übermittlung in die USA über Standardvertragsklauseln und DPF-Zertifizierung.
Google Workspace / Google Drive (Google Ireland Limited) für Dateiablage und E-Mail; Standardvertragsklauseln, DPF.
Canva (Canva Pty Ltd, 110 Kippax Street, Surry Hills, NSW 2010, Australien) für die Erstellung von Unterlagen; Standardvertragsklauseln.
Google Meet (Google Ireland Limited) für Online-Sessions und Beratungstermine. Sessions unserer Gruppenprogramme werden aufgezeichnet, um sie Teilnehmenden zur Nachbereitung bereitzustellen; die Aufzeichnung erfolgt nur mit Einwilligung der Teilnehmenden (Art. 6 Abs. 1 lit. a DSGVO) und wird 90 Tage nach Ende des Programms gelöscht.
Pisa-Portal für Rechnungsstellung (siehe Ziffer 6).
In unserer Arbeit nutzen wir KI-gestützte Sprachmodelle, um Texte zu strukturieren, Entwürfe zu erstellen und Informationen zu verdichten. Wir setzen dafür Claude (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA) und Langdock (Langdock GmbH, Deutschland) ein.
Grundsatz: In KI-Werkzeugen verarbeiten wir keine personenbezogenen Daten unserer Kunden oder deren Mitarbeitenden, Kunden oder Geschäftspartner. Angaben werden vor der Verarbeitung anonymisiert – Rollen statt Namen, Kennziffern statt Kunden. Kundendaten werden nur dann in ein KI-Werkzeug eingegeben, wenn dies mit dem Kunden vertraglich vereinbart ist und ein Auftragsverarbeitungsvertrag mit dem Anbieter besteht.
Mit Anthropic besteht ein Vertrag auf Grundlage der Commercial Terms of Service einschließlich Data Processing Addendum; unsere Eingaben werden nicht zum Training der Modelle verwendet. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Langdock verarbeitet Daten auf Servern in der EU. Alle Ergebnisse aus KI-Werkzeugen werden von uns geprüft, bevor sie in Kundenunterlagen einfließen; keine Entscheidung wird automatisiert getroffen (Art. 22 DSGVO).
Im Rahmen von Beratungsmandaten führen wir Interviews mit Mitarbeitenden unserer Kunden, werten Zeitprotokolle aus und führen Schulungen durch. Dabei verarbeiten wir Angaben zu Rolle, Tätigkeit und Arbeitsabläufen; Namen erfassen wir nur für Teilnahmebestätigungen und den Nachweis nach Art. 4 EU AI Act. Verantwortlicher für diese Daten ist der jeweilige Kunde; wir handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die betroffenen Mitarbeitenden informieren wir zu Beginn eines Mandats gesondert nach Art. 13/14 DSGVO. Eine Bewertung der Leistung einzelner Personen findet nicht statt; Aussagen aus Interviews werden nur in anonymisierter Form (Rolle statt Name) weitergegeben.
Einige der genannten Dienstleister (Netlify, Google, Notion, Canva, Anthropic) verarbeiten Daten außerhalb der EU, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit der Anbieter zertifiziert ist – des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Kopien der Standardvertragsklauseln stellen wir auf Anfrage zur Verfügung.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@equilaneconsulting.com.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.
Sofern in dieser Erklärung nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Im Überblick: Anfragen ohne Vertrag sechs Monate · Vertrags- und Rechnungsdaten zehn Jahre · Cockpit-Mandatsdaten zwölf Monate nach Mandatsende · Session-Aufzeichnungen 90 Tage nach Programmende · Server-Logfiles 30 Tage · Analysedaten 14 Monate.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen: verschlüsselte Übertragung (TLS), Zugriffsbeschränkung auf Mandatsdaten, Zwei-Faktor-Authentifizierung für unsere Konten, regelmäßige Sicherungen und die Anonymisierung von Kundendaten vor jeder Verarbeitung in KI-Werkzeugen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 4. September 2026.