← Zurück zu Levamio Bewertungs-Agent

Datenschutzerklärung „Levamio Bewertungs-Agent“ (Web-App für Unternehmen)

1. Verantwortlicher

NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz. Levamio ist ein Angebot der NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO (im Folgenden „wir“).
E-Mail für Datenschutzfragen: [email protected] (allgemeiner Support: [email protected])

2. Unsere Rollen

---

Teil A – Daten der Nutzer

3. Überblick

Wir treffen keine automatisierten Einzelentscheidungen nach Art. 22 DSGVO. Wir verkaufen keine Daten. Werbe-E-Mails an Nutzer senden wir nur mit Einwilligung oder im Rahmen der gesetzlichen Bestandskundenregelung mit Widerspruchsmöglichkeit.

Pflicht zur Bereitstellung: Die Angaben für Registrierung, Anmeldung und Abrechnung sind für den Vertragsschluss erforderlich. Eine gesetzliche Pflicht besteht nicht.

4. Cookies

Die Web-App setzt nur ein technisch erforderliches Sitzungs-Cookie (lvr_session, HttpOnly, 30 Tage) und speichert die gewählte Sprache im Browser (localStorage). Auf der Anmeldeseite lädt das Turnstile-Widget von Cloudflare, das für die Bot-Prüfung erforderliche Informationen im Browser verarbeiten kann. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht – weder in der App noch auf den Weiterleitungsseiten der QR-Codes und Links.

5. Abrechnung über Stripe

Abos schließen Sie über Stripe Checkout ab. Stripe erhebt Zahlungs- und Rechnungsdaten und verarbeitet sie für Zahlungsabwicklung und Betrugsprävention teils als eigener Verantwortlicher, im Übrigen als unser Auftragsverarbeiter. Wir erhalten keine vollständigen Kartendaten.

6. Speicherdauer (Teil A)

• Konto und Unternehmensprofil: bis zum Vertragsende bzw. zur Löschung des Kontos. Vertragsende ist das Ende eines gekündigten Abos oder – wenn nach der kostenlosen Testphase kein Abo gebucht wurde – das Ende der Testphase. 30 Tage nach Vertragsende löschen wir, soweit keine Aufbewahrungspflicht besteht; etwa 7 Tage vorher erinnern wir Sie per E-Mail. Sie können Konto und Unternehmen jederzeit selbst löschen (Einstellungen, nach Eingabe des Unternehmensnamens).
• Anmeldelinks: Löschung einen Tag nach Ablauf. Sitzungen: 30 Tage bzw. bis zur Abmeldung. Bestätigungslinks Antwortadresse: Einträge nach 31 Tagen. Ratenlimit-Zähler: 24 Stunden.
• Sperrliste „Das war ich nicht“ (nur Hashwert): dauerhaft, damit die Sperre wirkt.
• Abrechnungs- und Vertragsdaten: für die Dauer gesetzlicher Aufbewahrungsfristen (je nach Rechtslage bis zu 10 Jahre).
• Server-Logs: in der Regel höchstens 30 Tage. Support-Anfragen: bis zu 3 Jahre nach Abschluss.

---

Teil B – Daten der Kunden der Nutzer (Auftragsverarbeitung)

7. Was wir im Auftrag verarbeiten

Der Nutzer entscheidet, wen er um eine Bewertung bittet und welche Antworten er veröffentlicht. Dafür verarbeiten wir in seinem Auftrag:

• Kundenliste: Name, E-Mail-Adresse, Sprache, Land, Rechtsgrundlage für E-Mail-Anfragen (Einwilligung mit Datum und Nachweis bzw. Bestandskunde mit Datum des Kaufs/der Leistung und Hinweis auf das Widerspruchsrecht), Zeitpunkt der letzten Anfrage, Abmeldestatus, Herkunft (manuell/CSV);
• Bewertungsanfragen: Empfänger, Sprache, Rechtsgrundlage zum Versandzeitpunkt (Nachweis), Status (zugestellt, simuliert, fehlgeschlagen), Zeitpunkt, Kennung des Versanddienstes, Zeitpunkt des ersten Klicks;
• QR-Codes und Links: Bezeichnung und Anzahl der Aufrufe je Tag (aggregiert, ohne IP-Adresse, ohne Cookies, ohne Gerätekennung);
• Bewertungen: Anzeigename des Verfassers, Sterne, Text, Datum, Sprache, vorhandene Antwort, automatisch erkannte Hinweise (z. B. „Gesundheit“, „Rechtliches“); Quelle ist das Einfügen durch den Nutzer oder – sobald angeboten – das Google-Unternehmensprofil des Nutzers;
• Antwortentwürfe: Text, Herkunft (Vorlage, KI, Nutzer), Freigabe (Zeitpunkt, Person, Prüfsumme), Veröffentlichung.

Keine Gesundheitsdaten: Die App ist nicht für besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) bestimmt. Nutzer aus Gesundheitsberufen führen in der Kundenliste keine Angaben zu Behandlungen; die App weist bei Bewertungen mit Gesundheitsbezug darauf hin, in Antworten keine Gesundheitsangaben zu machen und kein Behandlungsverhältnis zu bestätigen.

8. Versand der Bewertungsanfragen (Resend)

E-Mail-Anfragen sind nur an Kontakte möglich, für die der Nutzer eine Rechtsgrundlage dokumentiert hat; die App prüft vor jedem Versand die hinterlegten Länderregeln, Abmeldungen und einen Mindestabstand von 180 Tagen zwischen zwei Anfragen. Der Versand an Endkunden wird schrittweise freigeschaltet; bis dahin werden Anfragen nur simuliert und nicht zugestellt. Wir versenden über Resend (Resend, Inc., USA; Versandregion EU). Absender ist der Nutzer: Die E-Mail trägt dessen Namen mit dem Zusatz „über Levamio“ (in anderen Sprachen „via Levamio“), eine Absenderadresse unserer Versanddomain, die bestätigte Antwortadresse des Nutzers, seine Absenderangaben, den Grund des Erhalts und einen Abmeldelink. Resend erhält Empfängeradresse, Absender, Betreff, Text und technische Zustellangaben. Ein Öffnungs-Tracking (Zählpixel) nutzen wir nicht. Den Link zur Bewertungsseite leiten wir über unsere Domain, um den ersten Klick je Anfrage für die Statistik des Nutzers zu vermerken; dabei speichern wir keine IP-Adresse.

9. KI-Antwortentwürfe (Anthropic, optional)

Nur wenn der Nutzer einen KI-Entwurf anfordert, senden wir an Anthropic (Anthropic PBC, USA): Text und Sterne der Bewertung, Name, Branche und gewünschte Tonalität des Nutzers sowie einen optionalen Hinweis. Nicht gesendet werden der Anzeigename des Verfassers, E-Mail-Adressen oder die Kundenliste. Entwürfe werden automatisch auf Kontaktdaten, Links und (bei Praxen) Gesundheitsangaben geprüft und erst nach Bearbeitung und Freigabe durch den Nutzer veröffentlicht. Nach den derzeitigen Angaben von Anthropic werden API-Daten nicht zum Training verwendet und in der Regel innerhalb von 30 Tagen gelöscht.

10. Google-Unternehmensprofil (optional, sobald angeboten)

Verbindet der Nutzer sein Google-Unternehmensprofil, rufen wir mit seiner Berechtigung die Bewertungen des gewählten Standorts ab und veröffentlichen ausschließlich Antworten, die der Nutzer freigegeben und ausdrücklich zur Veröffentlichung ausgewählt hat. Google ist dabei Vertragspartner des Nutzers. Die Verbindung kann der Nutzer jederzeit trennen; das gespeicherte Token wird dann gelöscht.

11. Hinweis für Empfänger einer Bewertungsanfrage und Besucher der QR-Links

Wenn Sie eine Bewertungsanfrage „über Levamio“ erhalten oder einen QR-Code gescannt haben: Verantwortlich ist das Unternehmen, das Sie angeschrieben bzw. den Code ausgehängt hat. Wir stellen nur die Software bereit. Fragen und Datenschutzrechte richten Sie bitte an dieses Unternehmen (Antwort auf die E-Mail genügt); erreicht uns Ihre Anfrage, leiten wir sie weiter.

Beim Aufruf eines QR-Codes oder Links leiten wir Sie ohne Zwischenseite auf die öffentliche Bewertungsseite (z. B. Google) weiter. Wir zählen dabei nur den Aufruf (Datum, Code), ohne IP-Adresse und ohne Cookies; technisch verarbeitet Cloudflare Ihre IP-Adresse für die Auslieferung (Ziffer 12). Für die Bewertungsplattform gelten deren Datenschutzbestimmungen.

Abmelden / Absender unbekannt: Über den Link in jeder Anfrage können Sie weitere Anfragen dieses Unternehmens abbestellen (auch per Ein-Klick-Abmeldung Ihres Mailprogramms). Wir speichern dann einen Hashwert Ihrer E-Mail-Adresse in der Sperrliste dieses Unternehmens, solange das Unternehmen Levamio nutzt, damit Sie auch nach einem erneuten Import nicht mehr angeschrieben werden. Melden Sie „Ich kenne den Absender nicht“, speichern wir zusätzlich die Kennung der Anfrage, das betroffene Unternehmen und den Zeitpunkt für 365 Tage; bei Meldungen zu drei verschiedenen Anfragen desselben Unternehmens innerhalb von 7 Tagen sperren wir dessen Versand automatisch. Ihre IP-Adresse verwenden wir nur als Hashwert zur Begrenzung der Aufrufe (Löschung nach 24 Stunden). Für den Missbrauchsschutz sind wir Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Empfänger und unseres Versandwegs) bzw. Art. 6 Abs. 1 lit. c DSGVO (Beachtung des Widerspruchs).

12. Speicherdauer (Teil B)

Daten der Kunden des Nutzers speichern wir, solange der Nutzer sie in der App führt. Anfrageprotokolle (einschließlich Nachweis der Rechtsgrundlage) und Klickzähler löschen wir automatisch nach 24 Monaten, verworfene Antwortentwürfe nach 90 Tagen. Der Nutzer kann alle Daten jederzeit exportieren (JSON, Kundenliste als CSV) und mit seinem Konto löschen. Nach Vertragsende löschen wir sie 30 Tage nach Vertragsende; etwa 7 Tage vorher erinnern wir den Nutzer per E-Mail.

---

13. Empfänger und Drittländer

Drittländer: Für die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir sitzen in den Vereinigten Arabischen Emiraten; dafür besteht kein Angemessenheitsbeschluss. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt, und greifen auf die gespeicherten Daten nur über verschlüsselte, authentifizierte Verbindungen zu. Für Daten der Kunden der Nutzer sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission (Modul 2) vereinbart.

14. Sicherheit

HTTPS, verschlüsselte Speicherung von Google-Tokens (AES-GCM), Anmelde-, Bestätigungs- und Anfrage-Links sowie Sitzungen nur als Hashwerte, Bot-Schutz und Ratenlimits, strikte Trennung der Daten je Unternehmen in jeder Abfrage, Schutz gegen Cross-Site-Request-Forgery, Weiterleitung nur auf bekannte Bewertungsplattformen, Prüfung der Rechtsgrundlage vor jedem Versand, Versandlimits, Abmelde- und Meldelink mit automatischer Sperre, Notbremse für den Versand.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Anfragen an [email protected]; wir antworten in der Regel innerhalb eines Monats. Als Empfänger einer Bewertungsanfrage wenden Sie sich bitte an das anfragende Unternehmen (Ziffer 11). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes, in der Schweiz beim EDÖB.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (z. B. Bot-Schutz, Missbrauchsschutz), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern; über wesentliche Änderungen informieren wir Nutzer per E-Mail. Aktuelle Fassung: https://levamio.com/apps/bewertungs-agent/datenschutz/

Stand: 21.10.2026