LeanNav

Datenschutzerklärung/Privacy Policy

Zuletzt aktualisiert · 3. Juni 2026 Last updated · June 3, 2026
DE → EN

Diese Datenschutzerklärung wurde ursprünglich auf Deutsch verfasst. Die englische Fassung ist eine Arbeitsübersetzung zur besseren Verständlichkeit. Bei Abweichungen ist die deutsche Fassung rechtlich maßgeblich.

This privacy policy was originally written in German. The English version is a working translation provided for convenience. In the event of any discrepancy, the German text is the legally binding version.

DeutschEnglish

Julia Armenat

Julia Armenat Consulting

nicht eingetragenes gewerbliches Einzelunternehmen

Juraring 17, 14974 Ludwigsfelde, Deutschland

E-Mail: jarmenat@leaplane.de · Telefon: 017685610345

Julia Armenat

Julia Armenat Consulting

Unregistered sole proprietorship (Germany)

Juraring 17, 14974 Ludwigsfelde, Germany

Email: jarmenat@leaplane.de · Phone: 017685610345

1Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der LeanNav App ist die oben genannte Person (siehe Kontaktangaben).

1Data Controller

The controller responsible for data processing on this website and in the LeanNav app is the person named above (see contact details).

2Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2General Information on Data Processing

Protecting your personal data is important to us. We treat your personal data confidentially and in accordance with statutory data protection regulations, in particular the General Data Protection Regulation (GDPR), and this privacy policy.

Personal data means any data that can be used to personally identify you.

3Hosting und Server-Logfiles

Die Website und die LeanNav App werden bei einem Hosting-Provider betrieben. Beim Aufruf der Website oder App werden automatisch Informationen durch den Server erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — sichere und stabile Bereitstellung von Website und App.
Speicherdauer: in der Regel löngstens 14 Tage, sofern keine sicherheitsrelevante Untersuchung erforderlich ist.

3Hosting and Server Log Files

The website and the LeanNav app are operated through a hosting provider. When the website or app is accessed, information is automatically collected by the server and stored in what are known as server log files. This includes in particular:

  • IP address of the accessing device
  • Date and time of access
  • Browser type and version
  • Operating system used
  • Referrer URL
  • Hostname of the accessing computer

This data is not combined with other data sources.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest) — the secure and stable provision of the website and app.
Retention period: generally deleted automatically after 14 days at the latest, unless a security-related investigation requires longer retention.

4SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

4SSL / TLS Encryption

For security reasons, and to protect the transmission of confidential content, this website uses SSL or TLS encryption.

You can recognise an encrypted connection by the browser's address bar starting with “https://” and a lock icon being displayed.

5Nutzung der LeanNav App

LeanNav ist eine App zur evidenzbasierten Customer Discovery, Problemvalidierung, Solution-Fit-Prüfung und Market-Fit-Einschätzung. Bei der Nutzung der App können folgende Daten verarbeitet werden:

  • Account-Daten, insbesondere E-Mail-Adresse und Login-Informationen.
  • Projektinformationen wie Projektname, Startup-Idee, Zielkund:innen, Evidence-Texte, Interviewnotizen und gespeicherter Analysezustand.
  • KI-generierte Ergebnisse wie Problem Statements, Empathy Maps, Value Propositions, Market-Fit-Signale und Reports.
  • Interviewdaten, sofern Sie Interviewnotizen eintragen oder Interviewlinks verwenden.
  • Technische Daten, die für Login, Session-Verwaltung und Speicherung notwendig sind, einschließlich notwendigem Browser Storage und Supabase Session Storage.

Wir verarbeiten diese Daten, um LeanNav bereitzustellen, Projekte zu speichern, KI-Analysen zu erzeugen, die Pilot-Erfahrung zu verbessern, technische Fehler zu beheben und die Nutzung des Discovery-Flows nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung der App).

5Use of the LeanNav App

LeanNav is an app for evidence-based customer discovery, problem validation, solution-fit testing, and market-fit assessment. When using the app, the following data may be processed:

  • Account data, in particular email address and login information.
  • Project information such as project name, startup idea, target customers, evidence text, interview notes, and saved analysis state.
  • AI-generated outputs such as problem statements, empathy maps, value propositions, market-fit signals, and reports.
  • Interview data, where you enter interview notes or use interview links.
  • Technical data required for login, session management, and storage, including necessary browser storage and Supabase session storage.

We process this data to provide LeanNav, save projects, generate AI analyses, improve the pilot experience, fix technical issues, and understand usage of the discovery flow.

Legal basis: Art. 6(1)(b) GDPR (contract or pre-contractual measures) and Art. 6(1)(f) GDPR (legitimate interest in operating, securing, and improving the app).

6Login, Projektspeicherung und technische Dienstleister

LeanNav nutzt Supabase für Login, Authentifizierung, Session-Verwaltung und Projektspeicherung sowie Vercel für Hosting und Bereitstellung der App.

Diese Dienstleister verarbeiten Daten im Rahmen der technischen Bereitstellung der App. Wir setzen angemessene technische Schutzmaßnahmen ein. Kein System kann jedoch absolute Sicherheit garantieren.

6Login, Project Storage, and Technical Service Providers

LeanNav uses Supabase for login, authentication, session management, and project storage, and Vercel for hosting and delivering the app.

These providers process data as part of the app's technical delivery. We apply appropriate technical safeguards; however, no system can guarantee absolute security.

7KI-Verarbeitung

Inhalte, die Sie in LeanNav eingeben, können an KI-Anbieter übermittelt werden, um Analysen, synthetische Kund:innenantworten, Interviewauswertungen und Reports zu erstellen.

Bitte anonymisieren Sie Kundennotizen und geben Sie keine sensiblen personenbezogenen Daten ein. Insbesondere sollten Sie keine Kundennamen, E-Mail-Adressen, Telefonnummern, Gesundheitsdaten, Finanzdaten, Ausweisdaten, Passwörter oder vertrauliche Informationen Dritter eingeben, sofern dafür keine klare Rechtsgrundlage und kein geschäftlicher Grund besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

7AI Processing

Content you enter into LeanNav may be transmitted to AI providers to generate analyses, synthetic customer responses, interview evaluations, and reports.

Please anonymise customer notes and do not enter sensitive personal data. In particular, do not enter customer names, email addresses, phone numbers, health data, financial data, identity-document data, passwords, or confidential third-party information, unless there is a clear legal basis and business reason for doing so.

Legal basis: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR.

8Interviewlinks und freiwillige Angaben

LeanNav kann Interviewlinks bereitstellen, über die Teilnehmende anonym oder pseudonym Feedback geben können. Dabei können Antworten, Zeitstempel, technische Metadaten und die jeweilige Fall- bzw. Projektzuordnung verarbeitet werden.

Bei Demo- und Event-Interviews fragen wir nicht nach Name oder E-Mail-Adresse. Vor dem Start wird eine Einwilligung abgefragt, dass die Antworten gespeichert und zur Analyse von Kund:innenbedürfnissen sowie zur Verbesserung von LeanNav verwendet werden dürfen.

Die Teilnahme ist freiwillig. Freitextantworten sollten keine personenbezogenen Daten, Kontaktinformationen oder sensiblen Angaben enthalten, sofern dies nicht erforderlich ist. Rohdaten aus Demo-Interviews werden grundsätzlich innerhalb von 90 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8Interview Links and Voluntary Information

LeanNav may provide interview links through which participants can give feedback anonymously or pseudonymously. In doing so, answers, timestamps, technical metadata, and the relevant case or project assignment may be processed.

For demo and event interviews, we do not ask for a name or email address. Before the interview starts, consent is requested to store the answers and use them to analyse customer needs and to improve LeanNav.

Participation is voluntary. Free-text answers should not contain personal data, contact information, or sensitive information unless necessary. Raw data from demo interviews is generally deleted or anonymised within 90 days, unless longer retention is required.

Legal basis: Art. 6(1)(a) GDPR.

9Terminbuchung über Calendly (falls verwendet)

Für die Terminbuchung kann der Dienst Calendly verwendet werden.

Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Wenn Sie über Calendly einen Termin buchen, werden personenbezogene Daten wie Name, E-Mail-Adresse, Terminzeit und ggf. weitere freiwillige Angaben an Calendly übermittelt und dort verarbeitet. Calendly handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich).

9Appointment Booking via Calendly (if used)

The Calendly service may be used for booking appointments.

Provider: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

If you book an appointment via Calendly, personal data such as your name, email address, appointment time, and any further voluntary information is transmitted to and processed by Calendly. Calendly acts as a processor pursuant to Art. 28 GDPR.

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(a) GDPR (consent, where required).

10Datenübermittlung in Drittländer (USA)

Bei Nutzung von Calendly, bestimmten Hosting-, Login- oder KI-Diensten kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgen.

Soweit erforderlich, werden geeignete Garantien gemäß Art. 46 DSGVO verwendet, insbesondere Standardvertragsklauseln der Europäischen Kommission, um ein angemessenes Datenschutzniveau sicherzustellen.

10Data Transfers to Third Countries (USA)

Where Calendly or certain hosting, login, or AI services are used, personal data may be transferred to third countries, in particular the United States.

Where necessary, appropriate safeguards under Art. 46 GDPR are used, in particular the European Commission's Standard Contractual Clauses, to ensure an adequate level of data protection.

11Cookies und Einwilligungsmanagement

Diese Website und App verwenden notwendige Cookies bzw. Local-Storage-Äquivalente, um Nutzer:innen angemeldet zu halten, Einwilligungen zu speichern und Projektzustände zu sichern.

Soweit nicht notwendige Cookies oder externe Dienste eingesetzt werden, werden diese erst nach Ihrer ausdrücklichen Zustimmung aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen.

LeanNav verwendet diese Technologien nicht für Werbung.

11Cookies and Consent Management

This website and app use necessary cookies, or local-storage equivalents, to keep users logged in, store consents, and secure project state.

Where non-essential cookies or external services are used, they are only activated after your explicit consent. You may withdraw your consent at any time.

LeanNav does not use these technologies for advertising.

12Speicherdauer personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht.

12Retention Period for Personal Data

Personal data is only stored for as long as necessary for the respective processing purpose, or as required by statutory retention periods.

Once the purpose of processing no longer applies, or statutory retention periods expire, the data is deleted.

13Löschanfragen für LeanNav App-Daten

Zur Löschung Ihrer LeanNav-Pilotdaten senden Sie bitte eine E-Mail an jarmenat@leaplane.de und nennen Sie die E-Mail-Adresse, mit der Sie sich eingeloggt haben.

13Deletion Requests for LeanNav App Data

To delete your LeanNav pilot data, please send an email to jarmenat@leaplane.de stating the email address you used to log in.

14Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

  • Recht auf Auskunft (Art. 15 DSGVO) — Auskunft über Ihre gespeicherten personenbezogenen Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Berichtigung unrichtiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung jederzeit möglich.

14Your Rights as a Data Subject

You have the following rights under the GDPR:

  • Right of access (Art. 15 GDPR) — information about your stored personal data.
  • Right to rectification (Art. 16 GDPR) — correction of inaccurate data.
  • Right to erasure (Art. 17 GDPR) — deletion of your data, provided no statutory retention obligations apply.
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object (Art. 21 GDPR) — you may object to the processing of your data at any time.

15Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15Withdrawing Your Consent

You may withdraw any consent given at any time, with effect for the future.

The lawfulness of processing carried out prior to the withdrawal remains unaffected.

16Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland · www.lda.brandenburg.de

16Right to Lodge a Complaint with a Supervisory Authority

You have the right to lodge a complaint with a data protection supervisory authority.

Competent authority: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (State Commissioner for Data Protection, Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, Germany · www.lda.brandenburg.de

17Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO statt.

17No Automated Decision-Making

No automated decision-making or profiling within the meaning of Art. 22 GDPR takes place.