Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

Manning Labs LLC, vertreten durch Nicholas Manning, 155 Federal Street, Boston, MA 02110, USA, E-Mail: [email protected]. Weitere Angaben finden Sie im Impressum.

Die Manning Labs LLC hat ihren Sitz in den USA. Weil wir unser Angebot an Menschen in der EU richten, gilt für unsere Verarbeitung die DSGVO (Art. 3 Abs. 2 DSGVO). Ihre Daten speichern wir auf Servern in Deutschland (siehe Hosting). Für Fragen zum Datenschutz und für Ihre Rechte erreichen Sie uns unter der E-Mail-Adresse oben oder über das Kontaktformular.

2. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

3. Cookies

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Nur wenn Sie sich anmelden, speichern wir ein technisch notwendiges Cookie für Ihre Sitzung (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

4. Reichweitenmessung

Wir nutzen PostHog (PostHog Inc., Datenverarbeitung in der EU) ohne Cookies und ohne Speicherung im Browser, um zu zählen, welche Seiten aufgerufen werden. Wenn Sie angemeldet sind, zählen wir außerdem, welche Funktionen genutzt werden (zum Beispiel „Export geöffnet“). Diese Ereignisse übermitteln wir mit einer pseudonymen Kennung, die aus Ihrer E-Mail-Adresse mit einem geheimen Schlüssel berechnet wird; Ihre E-Mail-Adresse selbst und Inhalte, die Sie eingeben, erhält PostHog nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (wir wollen verstehen, welche Funktionen helfen).

5. Newsletter und E-Mails

Wenn Sie den Newsletter bestellen (über den Link „Newsletter“ unten auf jeder Seite oder in Ihrem Konto), speichern wir Ihre E-Mail-Adresse, den Wortlaut Ihrer Einwilligung, den Zeitpunkt und Ihre IP-Adresse. Wir schicken Ihnen dann eine E-Mail, in der Sie Ihre Anmeldung bestätigen (Double-Opt-in); auch Zeitpunkt und IP-Adresse der Bestätigung speichern wir. So können wir nachweisen, dass Sie eingewilligt haben. Bestätigen Sie nicht innerhalb von 30 Tagen, löschen wir Ihre Anmeldung.

Erst nach Ihrer Bestätigung geben wir Ihre E-Mail-Adresse an Sender (UAB „Sender.net“, Litauen) weiter, über den wir unsere E-Mails versenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail.

Bestätigungs- und Anmeldelinks sowie Systemnachrichten versenden wir über Postmark (ActiveCampaign, LLC, USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

6. Die App (Testphase)

FirstSix ist derzeit eine Testversion. Bitte geben Sie nur erfundene Daten ein und keine Daten echter Mitarbeiterinnen und Mitarbeiter. Den Zugang schalten wir einzeln frei.

Für Ihr Konto speichern wir Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihren Namen und Ihre Einstellungen (Sprache, Erinnerungen, ob Sie den Leitfaden zur Probezeit gelesen haben). Für jede Organisation, die Sie anlegen oder der Sie angehören, speichern wir den Namen, falls Sie einen angeben, und ihre Einstellungen: Bundesland, Betriebsrat, Kompetenzen, Abläufe und Texte für neue Mitarbeitende. Dazu kommt, was Sie in der App anlegen: Neueinstellungen, Rollen, Ziele, Check-ins und deren Versionen. Zur Nachvollziehbarkeit protokollieren wir Vorgänge wie Anmeldung, Export oder Löschung mit Zeitpunkt, ohne Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

Anmeldelinks und Erinnerungen versenden wir per E-Mail über Postmark (siehe oben). Erinnerungen enthalten keine Inhalte aus Ihren Einträgen.

KI-Prüfung (Beta). Wenn wir die KI-Prüfung für Ihr Konto freischalten, prüft sie beim Speichern eines Check-ins oder der Abschlussbeurteilung die Formulierung des Textes, nie die Person. Dafür senden wir den Text, die Ziele und frühere Check-ins dieser Neueinstellung an Mistral AI SAS (Paris, Frankreich) als Auftragsverarbeiter. Vorher entfernen wir den Namen der Person, E-Mail-Adressen, Telefonnummern und Geburtsdaten. Mistral verarbeitet die Daten auf Servern von Microsoft und Google in der EU; eine Übermittlung in Drittländer ist nach den Bedingungen von Mistral möglich und dann durch Standardvertragsklauseln abgesichert. Mistral nutzt die Daten nicht zum Training. Das Ergebnis speichern wir bei dem Eintrag und löschen es mit ihm. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung trifft keine Entscheidungen über Personen (Art. 22 DSGVO); entscheiden tun Sie.

Erfolge (für eingeladene Mitarbeitende). Lädt Ihre Führungskraft Sie ein, Ihre Erfolge festzuhalten, legen wir für Sie ein eigenes Konto an und senden Ihnen auf Veranlassung Ihrer Führungskraft eine Einladung per E-Mail. Wir speichern Ihre E-Mail-Adresse (von Ihrer Führungskraft eingegeben), Ihre Sprache, Ihren Namen, falls Sie ihn angeben, und Ihre Erfolge (Text und Links). Ihre Erfolge sind privat: Ihre Führungskraft sieht nur die, die Sie teilen, und weder Entwürfe noch ungeteilte Erfolge oder deren Anzahl. Das Teilen können Sie jederzeit zurücknehmen. Hat Ihre Führungskraft die KI-Prüfung, können Sie die Formulierung eines Erfolgs prüfen lassen; dafür senden wir nur den Text, ohne Ihren Namen, E-Mail-Adressen und Telefonnummern, wie oben beschrieben an Mistral AI. Die Prüfung bewertet weder Sie noch Ihre Arbeit. Unter „Konto“ können Sie Ihre Erfolge exportieren und Ihr Konto mit allen Erfolgen sofort löschen, auch geteilte. Entfernt Ihre Führungskraft Ihren Zugang, bleiben Ihre Erfolge bei Ihnen, und Ihre Führungskraft sieht keine mehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Einladung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sie auf die Funktion hinzuweisen).

Sie können alle Ihre Daten jederzeit unter „Konto“ exportieren und Ihr Konto dort löschen; wir löschen es 14 Tage nach Ihrer Anfrage. Einträge zu einer Neueinstellung löschen wir automatisch nach der Aufbewahrungsfrist, die Sie unter „Konto“ einstellen (6 bis 36 Monate nach Ende der Probezeit).

7. Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und Ihre Nachricht, um Ihnen zu antworten. Nachrichten aus dem Formular werden über Postmark an unser Postfach geschickt und nicht in FirstSix gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag lit. b. Wir löschen die Nachricht, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

8. Zahlungen

Zahlungen wickeln wir über Stripe (Stripe Payments Europe Ltd., Irland) ab. Stripe verarbeitet die dafür nötigen Daten in eigener Verantwortung bzw. als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Fehlerüberwachung

Um Fehler zu finden, nutzen wir Sentry (Functional Software, Inc., USA). Bei einem Fehler werden technische Daten übermittelt (z. B. Browser, aufgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

10. Video

Das Video auf unserer Startseite stammt von Vimeo (Vimeo.com, Inc., USA). Es wird erst geladen, wenn Sie auf „Abspielen“ klicken. Erst dann wird eine Verbindung zu Vimeo aufgebaut und Ihre IP-Adresse an Vimeo übermittelt. Wir binden das Video mit der Einstellung „Do Not Track“ ein. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine erteilte Einwilligung zu widerrufen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

12. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.