Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und der LIWENO-Plattform.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der einschlägigen Rechtsgrundlagen der DSGVO, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse).

3. Hosting

Unsere Website und Plattform werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren innerhalb der Europäischen Union gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erhoben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem). Diese Daten dienen der Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

4. Cookies und lokale Speicherung

Unsere öffentliche Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste. Im eingeloggten Kundenbereich verwenden wir ausschließlich technisch notwendige Speichertechnologien (Session-Token, lokale Einstellungen), die für die Bereitstellung des Dienstes erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Ein Einwilligungsbanner ist daher nicht erforderlich.

5. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über unser Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto und Plattform-Nutzung

Bei der Registrierung eines Kundenkontos verarbeiten wir Bestands- und Vertragsdaten (Firmendaten, Ansprechpartner, E-Mail-Adresse, Rechnungsadresse) sowie Nutzungsdaten (Login-Zeitpunkte, IP-Adresse des letzten Logins) zur Vertragserfüllung und Kontosicherheit (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich verschlüsselt (Argon2id-Hash) gespeichert. Für Administratorkonten bieten wir Zwei-Faktor-Authentifizierung an.

7. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). An Stripe werden die für die Zahlung erforderlichen Daten übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an die Stripe Inc. in die USA übermitteln; die Übermittlung ist durch das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Weitere Informationen: stripe.com/de/privacy.

8. Feedback-Plattform (Verarbeitung im Auftrag unserer Kunden)

Über die LIWENO-Plattform erfassen unsere Geschäftskunden (z. B. Hotels, Gastronomie, Pflegeeinrichtungen) Feedback ihrer Gäste. Für diese Daten ist der jeweilige Geschäftskunde Verantwortlicher im Sinne der DSGVO; wir verarbeiten sie als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Für Gäste, die Feedback abgeben, gilt:

• Die Bewertung erfolgt anonym. Es werden keine Namen oder Kontaktdaten erhoben.
• Die Angabe einer E-Mail-Adresse ist stets freiwillig und erfolgt nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.
• Die optionale Auswahl eines betreuenden Mitarbeiters lässt keinen Rückschluss auf den bewertenden Gast zu.
• Zur Missbrauchs- und Spam-Erkennung wird die IP-Adresse ausschließlich in gekürzter/gehashter Form ohne Personenbezug verarbeitet.
• Öffentlich (z. B. im Website-Widget des Kunden) werden ausschließlich aggregierte Bewertungswerte angezeigt — niemals Kommentare oder personenbezogene Daten.

9. Speicherdauer und Löschung

• Feedback-Daten werden gemäß der vom jeweiligen Kunden gewählten Speicherfrist (6 bis 36 Monate, Standard 12 Monate) automatisch gelöscht.
• Nach Kündigung eines Kundenkontos werden sämtliche Daten des Kunden nach Ablauf von 180 Tagen endgültig gelöscht.
• Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten nach HGB/AO) bleiben unberührt.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an start@liweno.de. Registrierte Kunden können Datenexport (Art. 20) und Konto-Löschung (Art. 17) zusätzlich direkt im Dashboard beantragen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, u. a. TLS-Verschlüsselung sämtlicher Verbindungen, verschlüsselte Passwort-Speicherung, Zwei-Faktor-Authentifizierung für administrative Zugänge, rollenbasierte Zugriffsrechte, vollständige Mandantentrennung sowie Protokollierung sicherheitsrelevanter Vorgänge.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz? Schreiben Sie uns über die Kontaktseite.