1. Angaben gemäß Art. 13 Abs. 1 DSGVO

1.1 Verantwortlicher

PM LEAD GmbH
Pfinzingweg 17
91058 Erlangen
Deutschland
Telefon: +49 (69) 348 799 830
E-Mail: info@pmlead.de
Vertreten durch: Herrn Wilhelm Mikulaschek (Geschäftsführender Gesellschafter)

1.2 Ansprechpartner für datenschutzrechtliche Anliegen

Da die Mitarbeiterzahl die Schwelle des § 38 BDSG von 25 Personen nicht überschreitet, ist die Bestellung eines Datenschutzbeauftragten gesetzlich nicht erforderlich. Gleichwohl steht für alle datenschutzrechtlichen Anfragen der Verantwortliche direkt zur Verfügung:
E-Mail: info@pmlead.de

Betroffene Personen werden ausdrücklich darauf hingewiesen, dass alle datenschutzrechtlichen Anliegen unverzüglich geprüft und nach Maßgabe der DSGVO behandelt werden. Eine strukturierte Dokumentation sämtlicher Anfragen und ergriffener Maßnahmen wird intern geführt, um den Rechenschaftspflichten gemäß Art. 5 Abs. 2 DSGVO zu genügen.

1.3 Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt streng zweckgebunden:

1. Funktionale Bereitstellung der pmlead.app

   • Erzeugung, Authentifizierung und fortlaufende Verwaltung von Nutzerkonten

   • Bereitstellung sämtlicher Lehrgangs- und E-Learning-Funktionalitäten, einschließlich Verwaltung von Teilnahme- und Fortschrittsinformationen

   • Sicherstellung der Integrität und Nachvollziehbarkeit sämtlicher Nutzungsprozesse
     Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)

2. Erhebung und Verarbeitung fakultativer Profildaten

   • Speicherung zusätzlicher Angaben wie akademische Titel, organisatorische Zugehörigkeiten, berufliche Rollenbezeichnungen, Social-Media-Handles (z. B. LinkedIn, XING) oder Angaben zu speziellen Ernährungspräferenzen und Barrierefreiheitsbedarfen

   • Dokumentation von erweiterten Profilinformationen zur Verbesserung individueller Nutzererfahrungen
     Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerruflich ex nunc)

Eine Zweckänderung nach Art. 6 Abs. 4 DSGVO findet nicht statt. Eine Datenverarbeitung zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt nur, soweit sie zur Aufrechterhaltung der technischen Sicherheit und Missbrauchsprävention erforderlich ist.

1.4 Kategorien personenbezogener Daten

Die Verarbeitung umfasst unter anderem:

• Obligatorische Stammdaten: Vorname, Nachname, E-Mail-Adresse, Passwort

• Optionale Profildaten: akademische Titel, Organisations- und Unternehmenszugehörigkeit, Anschrift, Telefonnummer, Geburtsdatum, Social-Media-Profile, Angaben zur Barrierefreiheit und zu Ernährungspräferenzen

• System- und Metadaten: Logfiles, Zeitstempel von Logins und Änderungen im Benutzerprofil, technische Protokolle zur Nachvollziehbarkeit von Aktionen

Die Bereitstellung der Pflichtdaten ist notwendige Bedingung für die Nutzung der pmlead.app. Ohne diese Daten ist die Erstellung eines funktionalen Benutzerkontos nicht möglich.

1.5 Kategorien von Empfängern

Eine Weitergabe erfolgt nur, soweit dies für den Betrieb oder die Erfüllung rechtlicher Verpflichtungen zwingend erforderlich ist. Empfänger sind ausschließlich Auftragsverarbeiter im Sinne des Art. 28 DSGVO:

• AMNAU GmbH, Hannover (DE) – Softwarebetrieb und kontinuierliche Wartung, Implementierung von Funktionsupdates

• Hetzner Online GmbH, Gunzenhausen (DE) – Bereitstellung hochverfügbarer Hosting- und Cloud-Infrastruktur, redundante Datenspeicherung

• Mailjet GmbH, Berlin (DE) – Technischer Versand von Transaktions- und System-E-Mails, Monitoring der Zustellbarkeit

Sämtliche Auftragsverarbeiter sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach dokumentierter Weisung von PMLEAD und unter Einhaltung der DSGVO zu verarbeiten. Ergänzend finden regelmäßige Kontrollen und technische sowie organisatorische Prüfungen statt.

1.6 Datenübermittlung in Drittstaaten

Eine Übermittlung in Drittstaaten außerhalb des EWR erfolgt nicht. Sollte dies künftig ausnahmsweise erforderlich sein, erfolgt eine solche Übertragung ausschließlich auf Basis von Angemessenheitsbeschlüssen der EU-Kommission oder unter Verwendung von Standardvertragsklauseln gemäß Art. 46 DSGVO.

2. Angaben gemäß Art. 13 Abs. 2 DSGVO

2.1 Speicher- und Löschfristen

• Personenbezogene Daten werden grundsätzlich für die Dauer der aktiven Nutzung des Benutzerkontos vorgehalten.

• Nach der Beendigung der Mitgliedschaft werden alle nicht gesetzlich aufbewahrungspflichtigen Datensätze innerhalb von 90 Tagen unwiderruflich gelöscht.

• Daten, deren Speicherung auf einer ausdrücklichen Einwilligung basiert, werden spätestens mit Widerruf oder Kontolöschung umgehend entfernt.

• Logfiles und Systemdaten werden zur Sicherstellung der Integrität und Nachvollziehbarkeit maximal 180 Tage aufbewahrt.

2.2 Betroffenenrechte

Betroffene Personen haben umfassende Rechte nach Kapitel III DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)

• Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Ausübung der Rechte ist formfrei möglich und kann über die zentrale Kontaktadresse info@pmlead.de erfolgen. PMLEAD dokumentiert jeden Antrag und die ergriffenen Maßnahmen, um der Rechenschaftspflicht nachzukommen.

2.3 Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Zusätzlich steht es Betroffenen frei, sich an jede andere Datenschutzaufsichtsbehörde innerhalb der Europäischen Union zu wenden.

2.4 Pflicht- und fakultative Angaben

Die Bereitstellung der Pflichtdaten ist zwingend erforderlich, um die pmlead.app nutzen zu können. Das Unterlassen freiwilliger Angaben hat keinerlei rechtliche oder funktionale Nachteile.

2.5 Automatisierte Entscheidungsfindung und Profilbildung

Es werden weder automatisierte Entscheidungen im Sinne des Art. 22 DSGVO noch jegliche Form des Profilings eingesetzt. Technische Auswertungen erfolgen ausschließlich in aggregierter Form zur Sicherstellung von Stabilität und Sicherheit.

3. Versionierung und Aktualität

Diese Datenschutzerklärung entspricht dem Stand August 2025. Änderungen durch neue gesetzliche Vorgaben, behördliche Empfehlungen oder funktionale Erweiterungen der pmlead.app werden zeitnah integriert.
Die jeweils aktuelle Fassung kann jederzeit über unsere Website eingesehen, heruntergeladen und archiviert werden. Frühere Versionen werden zu Nachweiszwecken intern dokumentiert.