Privacy Policy - Florian Brach

Privacy Policy / Datenschutzerklärung

Privacy Policy

Last Updated: April 26, 2026

Introduction

This Privacy Policy explains how Florian Brach Executive Search LLC collects, uses, stores, and protects personal data in connection with florian-brach.com and CEO 2028 OS.

This Privacy Policy is structured in two parts:
Part 1 applies to the website and general business communications.
Part 2 applies specifically to CEO 2028 OS.

Where applicable, this Privacy Policy is intended to support transparency under U.S. privacy law and, for relevant processing activities, under the GDPR.

1. Who We Are

Florian Brach Executive Search LLC
999 Vanderbilt Beach Road Suite 200
Naples, Florida 34108
USA

Email: info(at)florian-brach.com

Part 1

Website and Business Communications

2. Scope

This part applies to florian-brach.com and related website pages, contact forms, briefing requests, direct communications, and website administration.

3. Data We May Collect

We may collect:

  • name
  • business email address
  • phone number
  • company name
  • job title or role
  • messages submitted through forms or by email
  • technical and usage data such as IP address, browser type, operating system, referring URLs, page access, and similar website usage information
  • cookie and analytics information where applicable

4. How We Use Website and Communication Data

We may use this data to:

  • respond to inquiries and requests
  • schedule or manage briefings or business communications
  • operate, maintain, and secure the website
  • understand website usage and improve performance
  • comply with legal obligations
  • protect against fraud, misuse, or security incidents

5. Cookies and Tracking

The website may use cookies or similar technologies for essential functionality, analytics, security, and performance. Where required, consent mechanisms may be used for non-essential technologies.

6. Legal Basis Where Applicable

Where applicable, we process data:

  • to respond to requests and take steps related to a potential business relationship
  • to perform contractual obligations
  • based on legitimate interests such as website security, administration, and improvement
  • based on consent where consent is required

Part 2

CEO 2028 OS

7. Scope of the OS Section

This part applies to CEO 2028 OS and related access, administration, support, and system security activities.

8. CEO 2028 OS

CEO 2028 OS is an enterprise software environment used by client organizations in connection with governance-related visibility and system-supported outputs within the client organization.

This Privacy Policy reflects that positioning. Data processed within CEO 2028 OS is described in organizational, operational, governance-related, and system-administration terms. It is not described as coaching, mentoring, or HR-development data.

9. Data We May Process in CEO 2028 OS

Within CEO 2028 OS, we may process:

  • account and login information for authorized users
  • name
  • business email address
  • company
  • role
  • access credentials or authentication-related records
  • organizational and governance-related data submitted by client organizations and authorized users within the OS
  • system usage and technical data such as login activity, device or browser information, audit logs, access records, and technical events necessary for system security and administration

10. How Data Is Used in CEO 2028 OS

Data processed within CEO 2028 OS may be used to:

  • operate the system for the relevant client organization
  • provide and administer system access
  • support authorized system outputs
  • support system security, auditability, and reliability
  • maintain, improve, and secure the system using aggregated, anonymized, or non-identifiable information

Client-submitted OS data is processed in an isolated, company-specific environment. Cross-company access is restricted through system design and technical controls.

Client-submitted OS data is not used for public profiling, external marketing, or cross-client disclosure in identifiable form.

11. Role Allocation for CEO 2028 OS

In the context of CEO 2028 OS, Florian Brach Executive Search LLC generally processes client-submitted organizational and user data on behalf of client organizations.

Client organizations generally remain responsible for determining the purposes for which such organizational and user data is used inside their own organization.

Florian Brach Executive Search LLC may act independently for platform-level purposes such as account administration, billing, security, legal compliance, and product improvement based on aggregated, anonymized, or non-identifiable information.

Where required, data processing agreements may be put in place with client organizations.

12. Sharing and Disclosures

We may share personal data with service providers and infrastructure providers where reasonably necessary to operate the website or CEO 2028 OS, subject to appropriate confidentiality and data protection obligations.

We may also disclose data:

  • where required by law, regulation, legal process, or government request
  • where necessary to enforce rights, maintain security, or protect the integrity of our services
  • where otherwise authorized by the relevant client organization or user

We do not sell client-submitted OS data.

We do not disclose identifiable client-submitted OS data across clients.

13. International Transfers

Data may be transferred to the United States or other countries in connection with the operation of our services.

Where required, transfers are protected through appropriate safeguards, including Standard Contractual Clauses or other lawful transfer mechanisms.

14. Data Retention

We retain personal data only for as long as reasonably necessary for:

  • website operation
  • business communications
  • operation of CEO 2028 OS
  • security and audit requirements
  • contractual purposes
  • legal and regulatory obligations

15. Security

We use technical and organizational measures designed to protect data, including as appropriate:

  • access controls
  • role-based permissions
  • audit logging
  • encryption in transit and at rest where appropriate
  • company-level separation of data environments
  • security monitoring and administrative controls

16. Your Rights

Depending on applicable law, you may have rights such as:

  • access
  • correction
  • deletion
  • restriction
  • objection
  • data portability
  • withdrawal of consent where consent is the basis for processing

Requests may be sent to:
info(at)florian-brach.com

17. No Sale of Personal Information

We do not sell personal information in the ordinary meaning of that term. We also do not use client-submitted OS data for targeted advertising.

18. Updates to This Privacy Policy

We may update this Privacy Policy from time to time. The latest version will be made available on the website or within the relevant service environment.

19. Contact

Florian Brach Executive Search LLC
999 Vanderbilt Beach Road Suite 200
Naples, Florida 34108
USA

Email: info(at)florian-brach.com


Datenschutzerklärung

Stand: 26. April 2026

Einleitung

Diese Datenschutzerklärung erläutert, wie Florian Brach Executive Search LLC personenbezogene Daten im Zusammenhang mit florian-brach.com und CEO 2028 OS erhebt, verarbeitet, speichert und schützt.

Diese Datenschutzerklärung ist in zwei Teile gegliedert:
Teil 1 gilt für die Website und allgemeine Geschäftskommunikation.
Teil 2 gilt speziell für CEO 2028 OS.

Soweit anwendbar, dient diese Datenschutzerklärung der Transparenz nach US-Datenschutzrecht und für einschlägige Verarbeitungsvorgänge auch nach der DSGVO.

1. Verantwortlicher

Florian Brach Executive Search LLC
999 Vanderbilt Beach Road Suite 200
Naples, Florida 34108
USA

E-Mail: info(at)florian-brach.com

Teil 1

Website und Geschäftskommunikation

2. Geltungsbereich

Dieser Teil gilt für florian-brach.com sowie für zugehörige Website-Seiten, Kontaktformulare, Briefing-Anfragen, direkte Kommunikation und die technische Verwaltung der Website.

3. Verarbeitete Daten

Wir können insbesondere folgende Daten verarbeiten:

  • Name
  • geschäftliche E-Mail-Adresse
  • Telefonnummer
  • Unternehmen
  • Funktion oder Rolle
  • Nachrichten aus Formularen oder E-Mails
  • technische und Nutzungsdaten wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Seitenzugriffe und ähnliche Website-Nutzungsinformationen
  • Cookie- und Analysedaten, soweit anwendbar

4. Zwecke der Verarbeitung

Wir können diese Daten insbesondere verwenden, um:

  • Anfragen und Kontaktaufnahmen zu beantworten
  • Briefings oder Geschäftskommunikation zu organisieren
  • die Website zu betreiben, zu warten und zu sichern
  • die Nutzung der Website zu verstehen und ihre Leistung zu verbessern
  • rechtliche Pflichten zu erfüllen
  • Betrug, Missbrauch oder Sicherheitsvorfälle zu verhindern

5. Cookies und Tracking

Die Website kann Cookies oder ähnliche Technologien für essenzielle Funktionen, Analyse, Sicherheit und Leistung verwenden. Soweit erforderlich, werden Einwilligungsmechanismen für nicht notwendige Technologien eingesetzt.

6. Rechtsgrundlagen

Soweit anwendbar, verarbeiten wir Daten:

  • zur Beantwortung von Anfragen und zur Anbahnung eines möglichen Vertragsverhältnisses
  • zur Erfüllung vertraglicher Pflichten
  • auf Grundlage berechtigter Interessen, insbesondere für Sicherheit, Verwaltung und Verbesserung
  • auf Grundlage einer Einwilligung, soweit eine solche erforderlich ist

Teil 2

CEO 2028 OS

7. Geltungsbereich des OS-Teils

Dieser Teil gilt für CEO 2028 OS sowie für damit verbundene Zugangs-, Administrations-, Support- und Sicherheitstätigkeiten.

8. CEO 2028 OS

CEO 2028 OS ist eine Enterprise-Software-Umgebung, die von Kundenorganisationen im Zusammenhang mit governance-bezogener Sichtbarkeit und systemgestützten Ausgaben innerhalb der jeweiligen Organisation genutzt wird.

Diese Datenschutzerklärung folgt dieser Einordnung. Daten innerhalb von CEO 2028 OS werden in organisatorischen, betrieblichen, governance-bezogenen und systemadministrativen Begriffen beschrieben, nicht als Coaching-, Mentoring- oder HR-Entwicklungsdaten.

9. Daten, die in CEO 2028 OS verarbeitet werden können

Innerhalb von CEO 2028 OS können insbesondere verarbeitet werden:

  • Konto- und Login-Daten autorisierter Nutzer
  • Name
  • geschäftliche E-Mail-Adresse
  • Unternehmen
  • Rolle
  • Zugangsdaten oder authentifizierungsbezogene Informationen
  • organisationsbezogene und governance-bezogene Daten, die von Kundenorganisationen und autorisierten Nutzern im OS bereitgestellt werden
  • Systemnutzungs- und technische Daten wie Login-Aktivitäten, Geräte- oder Browserinformationen, Audit-Logs, Zugriffsprotokolle und technische Ereignisse, die für Sicherheit und Administration erforderlich sind

10. Zwecke der Verarbeitung in CEO 2028 OS

Daten innerhalb von CEO 2028 OS können insbesondere verarbeitet werden, um:

  • das System für die jeweilige Kundenorganisation zu betreiben
  • Systemzugänge bereitzustellen und zu verwalten
  • autorisierte Systemausgaben zu unterstützen
  • Sicherheit, Nachvollziehbarkeit und Zuverlässigkeit des Systems zu unterstützen
  • das System anhand aggregierter, anonymisierter oder nicht identifizierbarer Informationen zu warten, zu verbessern und zu schützen

Kundenseitig eingebrachte OS-Daten werden in einer isolierten, unternehmensspezifischen Umgebung verarbeitet. Der Zugriff über Unternehmensgrenzen hinweg ist durch Systemdesign und technische Kontrollen beschränkt.

Kundenseitig eingebrachte OS-Daten werden nicht für öffentliches Profiling, externes Marketing oder identifizierbare Offenlegung gegenüber anderen Kunden verwendet.

11. Rollenverteilung in CEO 2028 OS

Im Zusammenhang mit CEO 2028 OS verarbeitet Florian Brach Executive Search LLC kundenseitig eingebrachte Organisations- und Nutzerdaten grundsätzlich im Auftrag der Kundenorganisationen.

Die Kundenorganisationen bleiben grundsätzlich dafür verantwortlich, die Zwecke festzulegen, für die solche Organisations- und Nutzerdaten innerhalb ihrer Organisation verwendet werden.

Florian Brach Executive Search LLC kann für plattformbezogene Zwecke eigenständig handeln, insbesondere bei Kontoverwaltung, Abrechnung, Sicherheit, Rechtskonformität und Produktverbesserung auf Grundlage aggregierter, anonymisierter oder nicht identifizierbarer Informationen.

Soweit erforderlich, können Auftragsverarbeitungsverträge mit Kundenorganisationen geschlossen werden.

12. Empfänger und Offenlegung

Personenbezogene Daten können an Dienstleister und Infrastrukturpartner übermittelt werden, soweit dies für den Betrieb der Website oder von CEO 2028 OS erforderlich ist und angemessene Vertraulichkeits- und Datenschutzpflichten bestehen.

Eine Offenlegung kann außerdem erfolgen:

  • wenn dies gesetzlich, behördlich oder aufgrund eines rechtlichen Verfahrens erforderlich ist
  • wenn dies zur Wahrung von Rechten, zur Aufrechterhaltung der Sicherheit oder zum Schutz der Integrität unserer Dienste erforderlich ist
  • wenn dies anderweitig durch die jeweilige Kundenorganisation oder den jeweiligen Nutzer autorisiert wurde

Kundenseitig eingebrachte OS-Daten werden nicht verkauft.

Identifizierbare kundenseitig eingebrachte OS-Daten werden nicht zwischen Kunden offengelegt.

13. Drittlandtransfer

Daten können im Zusammenhang mit dem Betrieb unserer Dienste in die USA oder andere Länder übermittelt werden.

Soweit erforderlich, werden solche Übermittlungen durch geeignete Garantien abgesichert, insbesondere durch Standardvertragsklauseln oder andere zulässige Transfermechanismen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies vernünftigerweise erforderlich ist für:

  • den Betrieb der Website
  • geschäftliche Kommunikation
  • den Betrieb von CEO 2028 OS
  • Sicherheits- und Audit-Anforderungen
  • vertragliche Zwecke
  • gesetzliche und regulatorische Pflichten

15. Sicherheit

Wir verwenden technische und organisatorische Maßnahmen zum Schutz der Daten, insbesondere soweit angemessen:

  • Zugriffskontrollen
  • rollenbasierte Berechtigungen
  • Audit-Logging
  • Verschlüsselung bei Übertragung und Speicherung, soweit angemessen
  • unternehmensbezogene Trennung von Datenumgebungen
  • Sicherheitsüberwachung und administrative Kontrollen

16. Rechte der betroffenen Personen

Je nach anwendbarem Recht können Rechte bestehen auf:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung
  • Widerspruch
  • Datenübertragbarkeit
  • Widerruf einer Einwilligung, soweit die Verarbeitung darauf beruht

Anfragen können gerichtet werden an:
info(at)florian-brach.com

17. Kein Verkauf personenbezogener Daten

Wir verkaufen personenbezogene Daten nicht im üblichen Sinne dieses Begriffs. Kundenseitig eingebrachte OS-Daten werden auch nicht für zielgerichtete Werbung verwendet.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung wird auf der Website oder innerhalb der jeweiligen Service-Umgebung bereitgestellt.

19. Kontakt

Florian Brach Executive Search LLC
999 Vanderbilt Beach Road Suite 200
Naples, Florida 34108
USA

E-Mail: info(at)florian-brach.com