Datenschutzhinweise

Verantwortlicher

Levisteria GbR
Parkallee 18
20144 Hamburg
Deutschland

Gesellschafter: Ayite Eddy-Romeo Lackmann, Anna Karoline Flügge

E-Mail: hello@levisteria.com
Telefon: +49 155 66453444

Weitere Angaben: Impressum

Übersicht der Verarbeitungen

Verarbeitete Daten: Bestandsdaten (z. B. Namen), Kontaktdaten (z. B. E-Mail, Telefon), Inhaltsdaten
(z. B. Nachrichten, Buchungsangaben), Nutzungsdaten (z. B. besuchte Seiten, Klicks, Verweildauer),
Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitpunkte, Geräte- und Browserangaben).

Betroffene Personen: Besucher der Website, Kommunikationspartner, Interessenten.

Zwecke: Bereitstellung und Sicherheit der Website, Bearbeitung von Anfragen, Terminbuchung,
Reichweitenmessung und Optimierung, Unternehmensauftritt in sozialen Netzwerken.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sie haben in die Verarbeitung für bestimmte Zwecke eingewilligt.
• Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für einen Vertrag mit Ihnen oder für Maßnahmen auf Ihre Anfrage hin erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Wir müssen Daten aufgrund gesetzlicher Pflichten verarbeiten, z. B. Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, und Ihre Interessen überwiegen nicht.

Speichern und Auslesen von Informationen auf Ihrem Endgerät: Für Cookies und ähnliche Technologien gilt
zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht unbedingt
erforderliche Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG ein. Technisch
notwendige Technologien setzen wir nach § 25 Abs. 2 TDDDG ein.

Nationale Regelungen: Ergänzend gilt das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören unter anderem eine verschlüsselte Übertragung (TLS/HTTPS), Zugriffsbeschränkungen, eine Firewall, regelmäßige Updates und Datensicherungen.

Empfänger und Auftragsverarbeitung

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten, z. B. für Hosting, Wartung und Datensicherung. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.

Übermittlung in Drittländer

Unsere Website und die von ihr geladenen Dienste laufen auf Servern in Deutschland und der EU. Eine Übermittlung in Drittländer findet nicht statt. Sollten wir künftig Dienste außerhalb der EU einsetzen, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gesichert ist: durch einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir nennen die Grundlage dann beim jeweiligen Dienst.

Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz und Unterlagen bewahren wir nach handels- und steuerrechtlichen Vorgaben bis zu sechs bzw. acht oder zehn Jahre auf (§ 257 HGB, § 147 AO). Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Auskunft (Art. 15 DSGVO) über die zu Ihnen gespeicherten Daten und eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) nach Maßgabe der gesetzlichen Vorgaben.
• Datenübertragbarkeit (Art. 20 DSGVO) der Daten, die Sie uns bereitgestellt haben.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@levisteria.com.

Hosting und Server-Logfiles

Unsere Website läuft als statische Seite auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Wir verwalten den Server selbst mit Coolify. Beim Aufruf der Website verarbeitet der Server automatisch Ihre IP-Adresse sowie die aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem (Server-Logfiles).
Zwecke: Auslieferung der Website, Stabilität und Sicherheit, z. B. Abwehr von Angriffen.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Speicherdauer: Logfiles werden höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, bewahren wir bis zur Klärung auf.
Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag nach Art. 28 DSGVO.
Die Seite ist rein statisch. Es gibt keine Datenbank, keine Nutzerkonten und keine Formulare, die Daten auf unserem Server speichern.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über einen Messenger kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten.

Verarbeitete Daten: Name, Kontaktdaten, Inhalt der Anfrage, Zeitpunkt.

Rechtsgrundlage: Vorvertragliche Maßnahmen bzw. Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO), im Übrigen berechtigte Interessen an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Bis die Anfrage erledigt ist, bei geschäftlicher Korrespondenz gemäß den gesetzlichen Aufbewahrungsfristen.

WhatsApp: Auf unserer Website verlinken wir auf WhatsApp. Erst wenn Sie den Link anklicken und uns schreiben, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Daten nach eigenen Bedingungen: whatsapp.com/legal/privacy-policy-eea. Für vertrauliche Inhalte empfehlen wir E-Mail oder Telefon.

Chat auf der Website (Chatwoot)

Unten rechts finden Sie unseren Chat. Er läuft auf einer eigenen Instanz von Chatwoot (helpdesk.levisteria.com), die wir selbst betreiben; Anbieter des Servers ist die Hetzner Online GmbH in Deutschland. Der Chat lädt beim Seitenaufbau, ohne dass Sie ihn öffnen müssen.

Verarbeitete Daten: IP-Adresse, Browser- und Geräteangaben, besuchte Seiten, Zeitpunkt, Inhalt Ihrer Nachricht, von Ihnen angegebene Kontaktdaten.

Zweck: Beantwortung Ihrer Fragen, auch außerhalb unserer telefonischen Erreichbarkeit.

Rechtsgrundlage: Berechtigte Interessen an einer niedrigschwelligen Kontaktmöglichkeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO); bei einer Anfrage vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Speicherung: technisch notwendige Speicherung im Browser für die Sitzung (§ 25 Abs. 2 TDDDG). Chatverläufe löschen wir, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

Möchten Sie den Chat nicht laden, blockieren Sie helpdesk.levisteria.com in Ihrem Browser oder nutzen Sie E-Mail und Telefon.

Online-Terminbuchung (Cal.com)

Auf der Kontaktseite können Sie über einen Buchungskalender ein Gespräch mit uns vereinbaren. Wir nutzen dafür die Software Cal.com, die wir selbst auf einem eigenen Server betreiben (calendar.levisteria.com). Der Server steht in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Daten werden dabei nicht an die Cal.com, Inc. übermittelt.
Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, Ihre Angaben zum Gesprächsanlass, technische Daten wie IP-Adresse und Zeitzone.
Zweck: Vereinbarung und Durchführung des Termins, Versand von Bestätigungen und Erinnerungen.
Rechtsgrundlage: Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Speicherdauer: Buchungsdaten löschen wir spätestens zwölf Monate nach dem Termin, sofern keine Geschäftsbeziehung entsteht und keine Aufbewahrungspflichten bestehen.
Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag nach Art. 28 DSGVO.
Der Kalender lädt erst, wenn Sie auf der Kontaktseite zu ihm scrollen. Sie können alternativ direkt per E-Mail einen Termin abstimmen.

Reichweitenmessung (OpenPanel)

Wir messen, wie unsere Website genutzt wird, um Inhalte und Bedienung zu verbessern. Dafür nutzen wir
OpenPanel auf einer eigenen Instanz, die wir selbst betreiben: Das Messskript lädt von
op-dashboard.levisteria.com, die Messwerte gehen an op-api.levisteria.com.

Verarbeitete Daten: aufgerufene Seiten und Seitentitel, Klicks, angeklickte externe Links, Verweise
(Referrer), Geräte- und Browserangaben einschließlich Browserkennung (User-Agent), Bildschirmgröße,
Sprache sowie Ihre IP-Adresse.

Standort: Aus Ihrer IP-Adresse leiten wir beim Aufruf den ungefähren Standort ab (Land, Region, Stadt).
Die IP-Adresse selbst speichern wir nicht.

Wiedererkennung ohne Cookie: Für die Statistik setzen wir keine Cookies. Statt einer Kennung in Ihrem
Browser bildet OpenPanel die Kennung auf unserem Server: aus Ihrer IP-Adresse, der Browserkennung und der
Projektkennung wird mit einem Zusatzwert ein Prüfwert (Hash) berechnet, der sich nicht zurückrechnen lässt.
Der Zusatzwert wechselt alle 24 Stunden. Aufrufe innerhalb dieser 24 Stunden können deshalb derselben
Kennung zugeordnet werden, danach nicht mehr.

Speicherung in Ihrem Browser: Das Messskript liest und schreibt einen einzigen Eintrag im
Sitzungsspeicher (sessionStorage) Ihres Browsers für Messwerte, die noch nicht übertragen wurden. Für die
normale Seitennutzung wird dieser Eintrag nicht gesetzt; er endet spätestens mit der Sitzung.

Zweck: Reichweitenmessung und Verbesserung der Website.

Rechtsgrundlage: Berechtigte Interessen an einer datensparsamen Auswertung (Art. 6 Abs. 1 S. 1 lit. f
DSGVO); für den Zugriff auf den Sitzungsspeicher Ihres Browsers § 25 Abs. 2 TDDDG.

Speicherdauer: Die Auswertungen bewahren wir [Speicherdauer der Statistik] auf und löschen sie danach.
Die IP-Adresse wird nach der Bildung der Kennung verworfen, der Zusatzwert wechselt alle 24 Stunden.

Eine Aufzeichnung Ihrer Sitzung (Session Replay) findet nicht statt. Das Tracking ist nur in der
veröffentlichten Website aktiv, nicht in der lokalen Entwicklung.

Präsenzen in sozialen Netzwerken

LinkedIn: Wir betreiben eine Unternehmensseite auf LinkedIn. Für die Statistiken, die LinkedIn uns über
die Nutzung unserer Seite bereitstellt (Page Insights), sind wir gemeinsam mit der LinkedIn Ireland
Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu:
legal.linkedin.com/pages-joint-controller-addendum.
Rechtsgrundlage: Berechtigte Interessen an der Kommunikation mit Interessenten (Art. 6 Abs. 1 S. 1 lit. f
DSGVO). Datenschutzerklärung: linkedin.com/legal/privacy-policy.

Instagram und GitHub: Auf diese Profile verweisen wir nur per Link. Daten werden erst übertragen, wenn
Sie den Link anklicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Keine eingebetteten Inhalte Dritter

Wir binden keine Videos, Karten, Werbenetzwerke oder Schriften von externen Servern ein. Alle Schriften liegen auf unserem eigenen Server, es gibt kein Google Fonts, kein YouTube und keine Karten-Einbettung auf dieser Website. Bilder von Projekten zeigen wir nur nach ausdrücklicher Zustimmung der Beteiligten.

Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.