Datenschutz

LEVANTIS
Jan Luca Manfre
Am Königsweg 3A, 48599 Gronau
02565/4088906
info@levantis-group.de
Website: www.levantis-group.de

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Daten vertraulich und gemäß den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server übermittelt. Diese werden temporär in einem Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (Website, von der aus der Zugriff erfolgt)
• Browser und Betriebssystem Ihres Rechners
• Name Ihres Access-Providers

Die Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit und -stabilität gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir Ihre freiwillig übermittelten Daten (z.B. Name, E-Mail-Adresse) zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO.

Unsere Website verwendet Cookies, um das Angebot nutzerfreundlicher zu gestalten. Sie können Ihre Browser-Einstellungen anpassen, um Cookies zu blockieren oder zu löschen.

Hosting (Auftragsverarbeitung Art. 28 DSGVO): Die Website wird gehostet bei der 1&1 IONOS / 1blu AG, Pankstraße 8–10, 13127 Berlin. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Google Maps: Zur Darstellung interaktiver Karten.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, Mountain View, USA.

Google Analytics 4 (GA4) — nur nach Einwilligung: Sofern Sie im Cookie-Banner zustimmen, wird Google Analytics 4 mit IP-Anonymisierung (anonymize_ip) geladen. Anbieter: Google Ireland Limited (s. o.). Zwecke: anonyme Reichweitenmessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen widerrufen" zurückziehen.

Schriftarten und CSS-Frameworks: Wir laden Schriftarten („Outfit") über fonts.googleapis.com / fonts.gstatic.com sowie das Tailwind-CSS-Framework über cdn.tailwindcss.com. Anbieter: Google Ireland Limited bzw. Tailwind Labs Inc. (USA). Beim Aufruf werden IP-Adresse und User-Agent an die Anbieter übermittelt — technisch unvermeidbar beim Laden des Stylesheets. Eine Eigenhostung der Schriftarten ist als kommende technische Maßnahme dokumentiert.

L.Sign — externe Signatur-Vorgänge: Wenn ein Vermittler Sie zu einer Online-Unterschrift einlädt, verarbeiten wir Ihren Namen, Ihre IP-Adresse (zu Forensik-Zwecken gehasht und mit Salt versehen), den User-Agent Ihres Browsers sowie das Bild Ihrer Unterschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Weitere Informationen: Google Datenschutzerklärung

Einige der unter Ziffer 6 genannten Dienste (Google Maps, Google Analytics, Google Fonts, Tailwind-CDN) werden zwar von einer EU-Tochter angeboten, die technische Datenverarbeitung kann jedoch über Konzern-Server in den USA laufen. Die USA gelten datenschutzrechtlich derzeit nur eingeschränkt als sicheres Drittland (vgl. EuGH C-311/18 — „Schrems II", Urteil v. 16.07.2020).

Eine Übermittlung erfolgt — soweit erforderlich — auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzend über die Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Datenverarbeitung über Drittland-Dienste zu widerrufen (Art. 7 Abs. 3 DSGVO). Mit dem Widerruf werden die betroffenen Dienste auf dieser Website nicht mehr geladen.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Wir löschen oder pseudonymisieren personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Soweit das Gesetz oder vertragliche Pflichten längere Aufbewahrung verlangen, wird die Verarbeitung auf reine Aufbewahrung beschränkt.

• Server-Sitzungen (Login): 30 Tage seit letzter Aktivität, danach automatischer Logout.
• Login-Versuche / IP-Hash: 24 Stunden (Brute-Force-Schutz).
• L.Sign-Zugriffs-Log (IP-Hash, User-Agent): 180 Tage.
• Audit-Log (Mitarbeiter-Aktionen): 365 Tage; einzelne Vorgänge mit handelsrechtlicher Aufbewahrungspflicht (z. B. Provisionsänderungen) werden separat archiviert (max. 6 Jahre nach § 257 HGB).
• Vertrags- und Kundendaten: 10 Jahre nach Ende des Mandats (Versicherungsvermittler-Pflicht §§ 147, 257 HGB / § 14 AO).
• Cookie-Consent-Status: 12 Monate (lokal in Ihrem Browser).
• Konto-Löschanfragen: Nach Genehmigung wird das Mitarbeiter-Profil sofort anonymisiert; der Antrag selbst bleibt als Beweis des Vorgangs bestehen.

Sie haben jederzeit folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft (Art. 15 DSGVO): Bestätigung, ob und welche Daten wir über Sie verarbeiten — inklusive einer Kopie. Mitarbeiter können diese Auskunft im Portal selbst per Klick auf „Meine Daten exportieren" abrufen.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden", soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Einfrieren der Verarbeitung in strittigen Fällen.
• Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format (JSON).
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): z. B. der Cookie-Einwilligung — wirkt für die Zukunft.

Kontakt für Datenschutzrechte: info@levantis-group.de

Beschwerderecht (Art. 13 Abs. 2 lit. d / Art. 77 DSGVO):
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für unseren Sitz in Gronau / NRW zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4 · 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: ldi.nrw.de

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation oder unbefugten Zugriff zu schützen.

Zweck: L.Call ermöglicht Video-Konferenzen mit bis zu vier Teilnehmern für interne Besprechungen, Beratungs- und Schulungszwecke. Externe Gäste können über einen Einladungs-Link teilnehmen, ohne ein Konto anzulegen.

Welche Daten werden verarbeitet?

• Name (Klarname): Vor- und Nachname zur Identifikation gegenüber den anderen Teilnehmern.
• Beitritts- und Verlassenszeit: Zur Raumverwaltung und Kapazitätskontrolle.
• E-Mail-Adresse (nur eingeladene Portal-User): Zur Zuordnung der Einladung.
• Audio- und Video-Stream: Wird direkt zwischen den Teilnehmern übertragen (peer-to-peer via WebRTC, DTLS-SRTP-verschlüsselt). Inhalte werden NICHT auf unseren Servern gespeichert oder verarbeitet.
• IP-Adressen: Im Rahmen der peer-to-peer-Verbindung tauschen die Teilnehmer-Browser ihre IP-Adressen aus (technisch unvermeidbar bei WebRTC). Levantis speichert diese IPs nicht.

Aufnahmen: Jeder Teilnehmer hat technisch die Möglichkeit, das Gespräch lokal auf seinem eigenen Gerät aufzuzeichnen. Vor dem Start einer Aufnahme:

• Erfolgt eine automatische Sprach-Ansage in den Audiokanal („Diese Sitzung wird ab jetzt aufgezeichnet").
• Wird bei allen Teilnehmern ein roter „Aufnahme läuft"-Hinweis eingeblendet.
• Die aufzeichnende Person muss die mündliche Einwilligung aller Teilnehmer einholen (gesetzliche Pflicht nach §22 KUG, §201 StGB).
• Aufnahmen werden NICHT auf Levantis-Server hochgeladen — sie verbleiben ausschließlich auf dem Gerät der aufzeichnenden Person.
• Aufnahme-Starts werden im internen Audit-Log dokumentiert (Wer, Wann, Welcher Raum, Welche Teilnehmer) — Inhalte werden nicht gespeichert.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (vor jedem Beitritt erforderlich, dokumentiert über Consent-Häkchen).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (interne Mitarbeiter-Kommunikation).

STUN-/TURN-Server: Zur Vermittlung der peer-to-peer-Verbindung in Netzwerken hinter NAT verwenden wir öffentliche STUN-Server (Google, Cloudflare). Bei strikten Firmen-Netzwerken wird optional ein TURN-Relay zwischengeschaltet (aktuell: Open Relay). Über diese Server werden ausschließlich Verbindungsdaten ausgetauscht; in seltenen Fällen wird der verschlüsselte Medienstrom über TURN geroutet, ist dort aber Ende-zu-Ende-verschlüsselt und nicht einsehbar.

Speicherdauer:

• Raum-Metadaten (Name, Zeit) werden bei Beendigung des Raums automatisch gelöscht.
• Signaling-Daten (technische Verbindungs-Pakete) werden nach max. 2 Minuten nach Empfang automatisch gelöscht.
• Audit-Log-Einträge (Aufnahme-Starts/Stops) werden nach handelsrechtlichen Aufbewahrungsfristen gelöscht (max. 6 Jahre).

Empfänger der Daten: Die Audio-/Video-Streams werden zwischen den eingeladenen Teilnehmern direkt ausgetauscht. Levantis hat technisch keinen Zugriff auf die Inhalte. Bei TURN-Nutzung läuft verschlüsselter Datenverkehr durch den TURN-Provider (siehe oben).

Ihre Rechte (auch für externe Gäste): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde. Anfragen an: info@levantis-group.de

Hinweis zu Aufnahmen ohne Einwilligung: Heimliche Tonaufnahmen sind nach §201 StGB strafbar. Aufnahmen ohne Einwilligung der abgebildeten Personen können zudem zivilrechtliche Ansprüche begründen (§22 KUG). Mit Klick auf „Aufnahme starten" bestätigt der Aufzeichnende, alle Teilnehmer mündlich um Einwilligung gefragt zu haben.