Rechtliches

Datenschutzerklärung

Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage. Stand: 3. Oktober 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Maximilian Braunleder
In den Alboingärten 7
12103 Berlin
Telefon: +49 152 22916473
E-Mail: team (at) peoplepleaser.io

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte Adresse.

2. Überblick

peoplepleaser ist ein Informations- und Vergleichsportal für People- und HR-Themen. Sie können die Inhalte lesen, ohne sich anzumelden und ohne uns Daten mitzuteilen. Personenbezogene Daten verarbeiten wir in diesen Fällen:

Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU vertreten durch Cloudflare Germany GmbH). Cloudflare betreibt ein weltweites Netz von Rechenzentren, stellt die Seiten aus dem Rechenzentrum in Ihrer Nähe bereit und schützt sie vor Angriffen.

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie Sicherheitsmerkmale der Anfrage. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann sicherheitsrelevante Cookies setzen (z. B. „__cf_bm“ zur Bot-Abwehr). Diese sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Daten, die Sie über Formulare an uns senden, speichern wir in Datenbanken von Cloudflare (D1) mit Speicherort in der EU, soweit Cloudflare das anbietet. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Zugangsschutz vor dem Launch (Cloudflare Access, Google-Anmeldung)

Solange die Website nicht öffentlich ist, schützen wir sie mit Cloudflare Access. Zugang hat nur der Betreiber. Die Anmeldung erfolgt über ein Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei verarbeiten Cloudflare und Google die E-Mail-Adresse und Anmeldedaten der anmeldenden Person sowie technische Daten. Rechtsgrundlage ist unser berechtigtes Interesse, unveröffentlichte Inhalte zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem öffentlichen Start entfällt dieser Schutz.

5. Anbieter finden und Anfragen an Anbieter

Mit „Anbieter finden“ geben Sie an, welche Leistung Sie suchen, wo und ab wann. Diese Angaben stehen in der Adresse der Ergebnisseite und werden ohne Ihre Kontaktdaten verarbeitet, um passende Anbieter anzuzeigen.

Wenn Sie einem als „Partner“ gekennzeichneten Anbieter über uns eine Anfrage schicken, verarbeiten wir die Angaben aus dem Formular: Unternehmen, Name, geschäftliche E-Mail-Adresse, optional Telefonnummer, Beschreibung Ihres Bedarfs sowie die Suchkriterien. Wir leiten diese Angaben ausschließlich an den einen Anbieter weiter, den Sie selbst ausgewählt haben, damit er sich zu Ihrer Anfrage bei Ihnen meldet. Wir verkaufen Ihre Daten nicht an weitere Anbieter und geben sie nicht später an andere weiter. Lehnt der gewählte Anbieter ab, fragen wir Sie, bevor wir die Anfrage an einen anderen Anbieter weitergeben.

Rechtsgrundlagen sind die Durchführung unseres Vermittlungsangebots, das Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO), und, soweit Sie für ein Unternehmen handeln, unser berechtigtes Interesse und das Ihres Unternehmens an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Weitergabe an den gewählten Anbieter erfolgt zusätzlich auf Grundlage Ihrer Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO). Der Anbieter ist für die weitere Verarbeitung selbst verantwortlich und hat sich uns gegenüber verpflichtet, die Daten nur für Ihre Anfrage zu nutzen.

Zur Abrechnung mit dem Anbieter und zur Qualitätssicherung speichern wir, wann eine Anfrage an welchen Anbieter ging und ob sie angenommen wurde. Nicht gesendete Formulareingaben speichern wir nicht.

Persönliche Anfrage: Passt keiner der Treffer, können Sie uns direkt anfragen. Wir speichern Ihre Angaben, suchen passende Anbieter und geben Ihre Daten erst weiter, wenn Sie einem konkreten Anbieter zugestimmt haben (Art. 6 Abs. 1 lit. a und b DSGVO). Sie erhalten eine Eingangsbestätigung per E-Mail.

Einordnung der Anfrage: Damit Anbieter vollständige Anfragen erhalten, ordnen wir jede Anfrage regelbasiert ein (z. B. vollständige Angaben, geschäftliche E-Mail-Adresse, gewünschter Starttermin). Das dient der Bearbeitungsreihenfolge, nicht der Bewertung Ihrer Person, und hat keine rechtliche Wirkung für Sie (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch: Um massenhafte automatisierte Anfragen zu verhindern, speichern wir zu jeder Anfrage einen täglich wechselnden, nicht umkehrbaren Hashwert Ihrer IP-Adresse und begrenzen die Zahl der Anfragen pro Stunde. Die IP-Adresse selbst speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO).

Partner-Bewerbungen: Wenn Anbieter über „Für Anbieter“ Interesse an einer Partnerschaft bekunden, verarbeiten wir die Angaben (Unternehmen, Name, E-Mail, Website, Leistungen, Nachricht), um Kontakt aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Löschung spätestens 12 Monate nach dem letzten Kontakt, sofern keine Partnerschaft zustande kommt.

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Eingehende E-Mails an Adressen unserer Domain werden über Cloudflare Email Routing an unser Postfach weitergeleitet. Hinweise zu Fehlern in Beiträgen nutzen wir nur zur Korrektur.

7. Cookies, Einwilligung und Einwilligungsverwaltung

Technisch notwendige Cookies und Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen, insbesondere für Reichweitenmessung und Marketing, setzen wir nur ein, wenn Sie über unseren Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). „Ablehnen“ ist dort genauso einfach wie „Zustimmen“.

Ihre Auswahl speichern wir in Ihrem Browser (Local Storage oder Cookie), damit der Banner nicht bei jedem Seitenaufruf erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Fußbereich der Seite.

Wir nutzen den Google Consent Mode. Dabei teilt die Website Google-Diensten mit, ob Sie eingewilligt haben. Ohne Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt und keine Analysedaten mit Kennung an Google gesendet.

8. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit diesem Werkzeug verwalten wir Skripte (Tags) auf unserer Website, etwa für Google Analytics. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus, verarbeitet beim Laden aber Ihre IP-Adresse und technische Daten. Wir laden den Tag Manager erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten können an Google LLC in den USA übermittelt werden (siehe Übermittlung in Drittländer).

9. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, und um Inhalte zu verbessern. Google Analytics setzt Cookies (z. B. „_ga“, „_ga_<ID>“, Laufzeit bis zu 2 Jahre) und verarbeitet dabei unter anderem: gekürzte IP-Adresse (in der EU werden IP-Adressen nach Angaben von Google nicht gespeichert), Geräte- und Browserinformationen, ungefährer Standort (Land, Region, Stadt), aufgerufene Seiten, Verweildauer, Klicks, Herkunft des Besuchs und eine pseudonyme Kennung.

Wir haben die Datenfreigabe an Google für eigene Zwecke deaktiviert, soweit das möglich ist, und die Speicherdauer der Ereignisdaten auf 14 Monate begrenzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Daten können an Google LLC in den USA übermittelt werden.

Wenn wir Google Ads oder andere Werbedienste einsetzen, informieren wir hier darüber und laden sie ebenfalls nur mit Einwilligung.

10. Cloudflare Web Analytics

Für eine grundlegende, datensparsame Reichweitenmessung kann Cloudflare Web Analytics zum Einsatz kommen. Es arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen und erfasst aggregierte Kennzahlen wie Seitenaufrufe, Herkunftsseiten, Länder und Ladezeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Schutz vor Missbrauch (Cloudflare Turnstile)

Um Formulare vor automatisierten Eingaben zu schützen, nutzen wir Cloudflare Turnstile. Turnstile prüft anhand technischer Merkmale Ihres Browsers (z. B. IP-Adresse, Browsereigenschaften, Interaktionen), ob eine Anfrage von einem Menschen stammt, ohne Bilderrätsel. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen der dafür nötigen Informationen ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

12. CRM, E-Mail-Versand und Abrechnung (HubSpot, Resend, Stripe)

HubSpot: Anfragen an Anbieter, Kontakte mit Anbietern und Partnern sowie geschäftliche Korrespondenz können wir im CRM-System HubSpot verwalten (HubSpot Ireland Ltd., One Sir John Rogerson’s Quay, Dublin 2, Irland; Muttergesellschaft HubSpot, Inc., USA). Rechtsgrundlage ist die Durchführung der Anfrage bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer geordneten Kundenverwaltung (lit. f). Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung.

Resend: Systemnachrichten, etwa die Weiterleitung Ihrer Anfrage an den gewählten Anbieter oder Bestätigungen, versenden wir über Resend (Plus Five Five, Inc., USA). Dabei werden Empfängeradresse, Inhalt und Versandstatus verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Stripe: Partner-Anbieter bezahlen ihre Anfragen über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet Zahlungs- und Rechnungsdaten der Anbieter in eigener Verantwortung bzw. als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b und c DSGVO). Besucherinnen und Besucher, die nur Inhalte lesen oder Anfragen senden, sind davon nicht betroffen.

13. KI-Dienste (Anthropic Claude)

Für redaktionelle Arbeit, etwa Recherche, Strukturierung und Textentwürfe, nutzen wir KI-Dienste wie Claude der Anthropic, PBC (548 Market Street, San Francisco, CA 94104, USA) bzw. Anthropic Ireland, Limited. Dabei übermitteln wir keine personenbezogenen Daten von Besucherinnen und Besuchern. Wie KI in unsere Inhalte einfließt, beschreiben wir unter Wie wir arbeiten.

Sollten wir Anfragen künftig mit KI-Unterstützung vorsortieren, etwa um den passenden Anbieter vorzuschlagen, nutzen wir dafür Geschäftskonten, deren Eingaben nach den Bedingungen des Anbieters nicht zum Training von Modellen verwendet werden, schließen einen Vertrag zur Auftragsverarbeitung ab und informieren hier vorab darüber. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für Sie findet nicht statt.

14. Externe Links, Schriften und eingebettete Inhalte

Schriftarten liefern wir von unserem eigenen Server aus. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt. Grafiken auf dieser Website erzeugen wir selbst.

Wir verlinken auf Quellen, Anbieter und Bewertungsportale (z. B. OMR Reviews, Capterra, G2, Trustpilot, ProvenExpert). Erst wenn Sie einen Link anklicken, verlässt Ihr Browser unsere Seite. Für die Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Bewertungen von Drittportalen geben wir als Zahl mit Quelle wieder, ohne Inhalte dieser Portale einzubetten.

Culture Suite (Demo). Die Demo unter /culture-suite/app/ läuft vollständig in Ihrem Browser. Was Sie dort eingeben, etwa Antworten, Teams oder Maßnahmen, speichert Ihr Browser im Local Storage auf Ihrem Gerät. An uns oder Dritte wird nichts übertragen. Sie löschen die Daten, indem Sie die Websitedaten für peoplepleaser.io in Ihrem Browser löschen.

15. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu (insbesondere Cloudflare, Google, HubSpot, Resend, Stripe, Anthropic). Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an Unternehmen, die danach zertifiziert sind, stützen wir auf diesen Beschluss (Art. 45 DSGVO). Soweit keine Zertifizierung besteht, nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und zusätzliche Schutzmaßnahmen der Anbieter.

16. Speicherdauer

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Wenden Sie sich für alle Anliegen an: team (at) peoplepleaser.io

18. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Kontaktdaten können wir eine Anfrage allerdings nicht an einen Anbieter weiterleiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) findet nicht statt. Die Sortierung der Treffer nach Passung ist eine Vorschlagsliste, die Auswahl treffen Sie selbst.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 3. Oktober 2026.