Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich?

„Lavenity“ ist ein Live-Chat-Widget für Websites und ein gemeinsamer Posteingang für Teams.

Lavenity wird von Myroslava Ihorivna Bachynska (Бачинська Мирослава Ігорівна) betrieben, die in der Ukraine als Einzelunternehmerin registriert ist und für die hier beschriebenen personenbezogenen Daten verantwortlich ist.

Datenschutzkontakt: Privacy{'@'}lavenity.com.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für Besucher unserer eigenen Websites und für Betreiberkonten sind wir Verantwortlicher: Wir bestimmen die Zwecke und Mittel der Verarbeitung. Diese Fälle regelt die vorliegende Datenschutzerklärung.

Für die Nachrichten und Daten von Endbesuchern, die im Chat auf der Website eines Kunden schreiben, fungieren wir als Auftragsverarbeiter – im Auftrag des Kunden, wobei der Kunde der Verantwortliche ist. Diese Verarbeitung unterliegt unserer Vereinbarung und der Datenverarbeitungsvereinbarung mit dem Kunden sowie den eigenen Datenschutzbestimmungen des Kunden.

3. Welche Daten wir verarbeiten

Als Verantwortlicher verarbeiten wir:

• Daten des Betreiberkontos: Name, E-Mail-Adresse, Rolle und Workspace-Kennung. Die Authentifizierung erfolgt über Supabase; Passwörter speichern wir nicht im Klartext.
• Technische Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, Zeitstempel und Aktivitätsprotokolle – für Sicherheit und Diagnose.
• Daten der Marketing-Website: Anfragen, Wartelisten-E-Mails und, mit Zustimmung, Analysen.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Bereitstellung des Dienstes und Zugangs zum Konto – Erfüllung eines Vertrags.
• Sicherheit, Missbrauchsprävention, Protokollierung – berechtigtes Interesse.
• Servicekommunikation – Erfüllung eines Vertrags oder berechtigtes Interesse.
• Newsletter und optionale Analysen/Cookies – Ihre Einwilligung (jederzeit widerrufbar).
• Einhaltung gesetzlicher Verpflichtungen (Steuern, behördliche Anfragen) – rechtliche Verpflichtung.

5. Mit wem wir Daten teilen

Wir vertrauen auf geprüfte Anbieter, die nach unseren Weisungen handeln:

• Supabase – Betreiberauthentifizierung.
• Hetzner – Hosting und Datenbanken (EU).
• E-Mail-Anbieter – Transaktions-E-Mails.
• Paddle – Merchant of Record für Zahlung, Rechnungsstellung und Rückerstattungen. Paddle erhält Name, E-Mail-Adresse und Zahlungsdaten des Käufers gemäß seiner eigenen Datenschutzerklärung.
• Analytics (mit Zustimmung) – Website-Statistiken.

6. Internationale Datenübermittlungen

Werden Daten außerhalb des EWR oder der Ukraine übermittelt, stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse, und setzen zusätzliche technische Schutzmaßnahmen wie Verschlüsselung ein.

7. Wie lange wir Daten aufbewahren

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten bleiben während der aktiven Nutzung und für einen angemessenen Zeitraum nach Kontoschließung gespeichert, Sicherheitsprotokolle nur befristet und Marketingdaten bis zum Widerruf der Einwilligung. Anschließend löschen oder anonymisieren wir die Daten.

Abrechnungs-, Rechnungs- und Steuerunterlagen werden so lange aufbewahrt, wie es das Steuer- und Buchhaltungsrecht vorschreibt, unabhängig davon, wann ein Konto geschlossen wird.

8. Sicherheit

Wir verwenden Transportverschlüsselung (TLS), rollenbasierte Zugriffskontrolle, Iframe-Isolierung des Chats, signierte Token, einen strikten CSP und Ratenbegrenzung. Kein System ist vollkommen sicher, wir ergreifen jedoch angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO).

9. Ihre Rechte

Nach der DSGVO und dem ukrainischen Recht stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung und Widerspruch;
• Datenübertragbarkeit;
• jederzeitiger Widerruf einer erteilten Einwilligung.

10. Cookies

Wir verwenden notwendige und optionale Cookies nur mit Ihrer Einwilligung. Einzelheiten finden Sie auf der Seite „Cookies“.

11. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter.

12. Beschwerden bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren: in der Ukraine beim Beauftragten des ukrainischen Parlaments für Menschenrechte, in der EU beziehungsweise im EWR bei der zuständigen Behörde Ihres Wohn- oder Arbeitsortes.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir auf der Website oder per E-Mail. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Kontakt

Fragen zum Datenschutz: privacy@lavenity.com

Abrechnung und Support: support@lavenity.com