Datenschutzerklärung

Version 2.0 · Mai 2026

Einleitung

Bei Sleak haben der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten höchste Priorität. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website (sleak.ai), der Sleak-Plattform (app.sleak.ai) und unserer Social-Media-Präsenz, soweit wir für diese Verarbeitung Verantwortlicher sind.

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter privacy@sleak.ai.

Die deutsche Fassung ist maßgeblich; die englische Übersetzung dient nur zur Information.

1. Verantwortlicher, Kontakt und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Sleak GmbH („Sleak“ oder „wir“), c/o Mindspace, Rosental 7, 80331 München

E-Mail: support@sleak.ai; Datenschutzanfragen: privacy@sleak.ai

Wir haben einen externen Datenschutzbeauftragten bestellt:

Kertos GmbH, Brienner Str. 41, 80333 München, E-Mail: dsb@kertos.io

2. Welche Daten wir erheben und warum

a. Besuch unserer Website (sleak.ai)

Beim Besuch unserer Website verarbeiten unsere Server automatisch bestimmte technische Daten (Server-Logfiles), um eine Verbindung herzustellen und eine komfortable Nutzung zu ermöglichen:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL und ggf. die URL, von der aus zugegriffen wurde (Referrer)
Geräte-, Browser- und Betriebssysteminformationen
übertragene Datenmenge und HTTP-Statuscode
ggf. Fehlermeldungen oder sitzungsspezifische Informationen

Zweck ist der Betrieb, die Sicherheit, Stabilität und Weiterentwicklung der Website sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse am unterbrechungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden in regelmäßigen Abständen gelöscht.

b. Registrierung für die Sleak-Plattform (app.sleak.ai)

Für die Nutzung der Sleak-Plattform (auch während der kostenlosen Testphase) ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:

Vor- und Nachname
E-Mail-Adresse
Mobil- oder Telefonnummer
ggf. Unternehmen und Position
ggf. Profilbild (freiwillig)
Datum und Uhrzeit der Registrierung sowie IP-Adresse
ggf. Authentifizierungsdaten bei Single Sign-On (z.B. Microsoft Entra ID, Google Workspace)
bei kostenpflichtigen Abonnements: Adress- und Zahlungsdaten sowie weitere im Registrierungsprozess angegebene Daten

Zweck ist die Bereitstellung und Verwaltung Ihres Nutzerkontos, die Authentifizierung sowie die Erkennung und Verhinderung von Missbrauch. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihr Nutzerkonto auf Anfrage oder spätestens 30 Tage nach Beendigung des Vertragsverhältnisses, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

c. Kontaktanfragen und Support

Wenn Sie uns über einen unserer Kommunikations- oder Supportkanäle kontaktieren (z.B. E-Mail, Kontaktformular oder Chat), verarbeiten wir die von Ihnen angegebenen Kontakt- und Kommunikationsdaten (Name, Kontaktdaten, ggf. Unternehmen und Position sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage sind die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen für Geschäftskorrespondenz. Nach Abschluss von Support-Anfragen versenden wir ggf. kurze, freiwillige Zufriedenheitsumfragen zur Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit unter support@sleak.ai widersprechen.

d. Abrechnung und Zahlung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (stripe.com/privacy). Zahlungsdaten wie Kreditkarten- oder Kontonummern speichern wir daher nicht selbst. Für die Abrechnung speichern wir:

Unternehmensname und Adressdaten
Vor- und Nachname der Kontaktperson
Kontaktdaten für den Rechnungsversand
die von Stripe vergebene Abonnement-ID
Informationen zu Buchungshistorie und Rechnungen
Informationen zum Zahlungsstatus

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Daten nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel nach 10 Jahren.

Newsletter: Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Vor- und Nachname, E-Mail-Adresse sowie Datum, Uhrzeit und IP-Adresse des Abonnements. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit über den Abmeldelink oder unter support@sleak.ai widersprechen; den Einwilligungsnachweis bewahren wir bis zu zwei Jahre nach Abmeldung auf.

Produktupdates für bestehende Nutzer: Als registrierter Nutzer können wir Ihre E-Mail-Adresse nutzen, um Sie über neue Produkte und Funktionen zu informieren, sofern Sie nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG). Sie können jederzeit kostenlos widersprechen.

Administrative Hinweise: Administratoren informieren wir über betriebsrelevante technische Änderungen ihres Workspaces (z.B. Schnittstellen, Sicherheitsupdates) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten löschen wir, sobald der zugrundeliegende Workspace gelöscht wird.

f. Teilnahme an Telefon- und Videogesprächen oder Webinaren

Wenn Sie mit uns telefonieren oder an einem digitalen Meeting (z.B. Videocall, Webinar) teilnehmen, verarbeiten wir Ihre Kontakt- und Kommunikationsdaten, um mit Ihnen zu kommunizieren. Soweit Sie eingewilligt haben, zeichnen wir Inhalte ggf. auf oder lassen sie durch Transkriptionstools auswerten. Rechtsgrundlage sind die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Geschäftskommunikation (Art. 6 Abs. 1 lit. f DSGVO); für Aufzeichnungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Aufzeichnungen löschen wir, sobald ihr Zweck erfüllt ist.

g. Nutzung der Sleak-Plattform (app.sleak.ai)

Wenn Sie die Sleak-Plattform als Nutzer innerhalb eines Workspaces nutzen (z.B. für Trainings, Coachings, Simulationen oder Assessments), verarbeitet Sleak Ihre Daten ausschließlich als Auftragsverarbeiter. Verantwortlicher ist das Unternehmen, das Ihnen den Workspace bereitstellt (in der Regel Ihr Arbeitgeber, nicht Sleak); Grundlage ist der zwischen Sleak und dem Unternehmen geschlossene Auftragsverarbeitungsvertrag. Gleiches gilt, wenn Sie als externer Bewerber an einem Assessment teilnehmen: Verantwortlicher ist die einladende Organisation.

Ihre Inhalte (z.B. Eingaben, Sprachaufnahmen, Transkripte und Bewertungen) verarbeiten wir ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen und nicht zu eigenen Zwecken. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Aufbewahrung und Löschung richten sich nach dem Auftragsverarbeitungsvertrag und den Weisungen des verantwortlichen Unternehmens.

Unabhängig von den Inhaltsdaten erheben wir als Verantwortlicher anonymisierte Telemetrie- und aggregierte Nutzungsdaten (z.B. Zugriffs- und Ladezeiten, Fehlermeldungen, aggregierte Nutzungshäufigkeiten), um Fehler frühzeitig zu erkennen, den Betrieb sicherzustellen und die Plattform weiterzuentwickeln.

Wir unterhalten eine Präsenz auf Social-Media-Plattformen (insbesondere LinkedIn). Wenn Sie uns dort kontaktieren (z.B. per Direktnachricht), verarbeiten wir Ihre Kontakt- und Kommunikationsdaten, um mit Ihnen zu kommunizieren. Rechtsgrundlage sind die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der öffentlichen Unternehmenskommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Plattformbetreiber stellen uns aggregierte Statistiken (Insights) bereit, für die wir gemeinsam mit dem Betreiber verantwortlich sind; wir nutzen diese ausschließlich in aggregierter, nicht personenbezogener Form. Für die übrige Verarbeitung durch die Plattformen ist der jeweilige Betreiber verantwortlich (z.B. LinkedIn: linkedin.com/legal/privacy-policy).

i. Bewerbungen bei Sleak

Wenn Sie sich bei uns bewerben, verarbeiten wir die im Rahmen Ihrer Bewerbung übermittelten Daten (z.B. Kontaktdaten, Bewerbungsunterlagen sowie Angaben zu Werdegang, Qualifikation und Verfügbarkeit). Zweck ist die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens; Rechtsgrundlage für diese Aufbewahrung ist unser berechtigtes Interesse an der Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

3. Wie wir Daten verarbeiten

a. Sicherheit

Wir setzen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter Verschlüsselung ruhender und übertragener Daten, regelmäßige Sicherheitsprüfungen und strenge Zugriffskontrollen. Eine detaillierte Beschreibung finden Sie in unserem Trust Center (trust.sleak.ai).

b. Auftragsverarbeiter und Dritte

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten und diese nicht für eigene Zwecke verwenden dürfen. Die in der Sleak-Plattform eingesetzten Unterauftragsverarbeiter finden Sie in unserer Liste im Trust Center (trust.sleak.ai) sowie in Anlage 2 des AVV. Für unsere eigene Verarbeitung nutzen wir Dienstleister insbesondere in folgenden Bereichen:

Cloud- und Infrastrukturanbieter (z.B. Microsoft)
E-Mail- und Kommunikationsdienste (z.B. Google) sowie Video- und Webinarplattformen
Zahlungsanbieter (z.B. Stripe) sowie Buchhaltungs- und Steuertools
Fehler-Tracking, Ticketing und Support
Produkt- und Nutzungsanalyse (z.B. PostHog)
Sicherheits-, Compliance- und Betrugsprüfung
Vertriebs- und CRM-Systeme
Dienstleister für den Newsletter-Versand
Bewerbermanagement-Software

Zum Schutz unserer rechtlichen und wirtschaftlichen Interessen arbeiten wir mit externen Beratern (z.B. Rechtsanwälten, Steuerberatern) zusammen, die zur Vertraulichkeit verpflichtet sind. Im Rahmen einer Fusion, Übernahme oder eines Verkaufs können Daten an den Erwerber und dessen Berater weitergegeben werden, soweit erforderlich und unter Vertraulichkeitspflichten. Im Übrigen geben wir Daten nur weiter, wenn wir gesetzlich, gerichtlich oder behördlich dazu verpflichtet sind.

c. Internationale Datenübermittlungen

Grundsätzlich verarbeiten wir personenbezogene Daten auf Servern innerhalb der Europäischen Union. In Ausnahmefällen können Daten in Drittländer übermittelt werden, jedoch nur, wenn geeignete Garantien nach der DSGVO bestehen, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln. Eine Kopie der verwendeten Garantien erhalten Sie unter privacy@sleak.ai.

4. Cookies und ähnliche Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG). Optionale Cookies, etwa zur Analyse des Nutzungsverhaltens (z.B. PostHog), setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über den „Cookies“-Link in der Fußzeile widerrufen können. Sie können Cookies zudem über Ihre Browsereinstellungen verwalten oder löschen.

5. Automatisierte Entscheidungsfindung und Profiling

Sleak trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. KI-gestützte Bewertungen der Plattform dienen als ein Faktor unter mehreren; die Entscheidung trifft stets eine qualifizierte Person der verantwortlichen Organisation, die auch eine menschliche Überprüfung gewährleistet. Wir erstellen keine Persönlichkeitsprofile. Soweit wir zur Missbrauchs- und Betrugsabwehr automatisierte Prüfungen einsetzen, können Sie unter privacy@sleak.ai eine menschliche Überprüfung verlangen.

6. Ihre Rechte als betroffene Person

Wenn wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen nach der DSGVO folgende Rechte zu, die Sie jederzeit ausüben können:

Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen wir sie ggf. weitergeben.

Berichtigung unrichtiger oder unvollständiger Daten.
Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung.
Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format.
Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen (Art. 6 Abs. 1 lit. f DSGVO).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 6 Abs. 1 lit. a DSGVO).
Menschliche Überprüfung, soweit wir im Einzelfall eine automatisierte Entscheidung treffen.
Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (poststelle@lda.bayern.de). Sie können sich auch an die Behörde Ihres Wohnsitz- oder Arbeitslandes wenden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@sleak.ai.

7. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste, die rechtlichen Anforderungen oder unsere Verarbeitungspraktiken ändern.