Datenschutz

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist unser oberstes Gebot. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Erfassung und Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebots und der damit verbundenen Systeme (insbesondere der LIFEbpm Agency Plattform) auf.

2. Verantwortlicher (gem. Art. 4 Abs. 7 DSGVO)

LIFEbpm
Geschäftsführer / Betreiber: Johannes Grohmann
Herboldshofer Straße 2, 90765 Fürth
Telefon: 0176 22164999
E-Mail: [email protected]

3. Datenerfassung & Formulare (Discovery)

Wenn Sie über unser integriertes Anfrage-Formular (Agency Discovery) oder per E-Mail Kontakt mit uns aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Projektdetails, Budget, Unternehmensdaten) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert und auf unseren Servern (API: pixel.lifebpm.de) verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese (z.B. über die Checkbox im Formular) abgefragt wurde. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

4. Server-Log-Dateien, Hosting & CDN

Unsere Systeme (Next.js Server, Fastify APIs, PostgreSQL Datenbanken) werden sicher auf europäischen Servern (primär Strato VPS) gehostet. Bei jedem Zugriff auf unsere Website erfassen unsere Server automatisch technisch zwingend erforderliche Log-Dateien. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Abgerufene Dateien und übertragene Datenmenge
• Browser-Typ, Version und Betriebssystem
• Referrer-URL

Diese Datenerfassung ist für den sicheren und fehlerfreien Betrieb der Server zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Zur weltweiten, performanten Bereitstellung von Medien (Edge Caching) nutzen wir zudem Content Delivery Networks (CDN).

5. Clientseitige Speicherung (Cookies & Local Storage)

Wir verzichten auf unserer Website bewusst auf den Einsatz von Drittanbieter-Tracking-Cookies zu Marketingzwecken, sofern Sie nicht explizit zustimmen. Um Kernfunktionen (wie Session-Management, Formular-Zwischenspeicherungen) technisch zu ermöglichen, nutzen wir den lokalen Speicher Ihres Browsers (Local Storage & Session Storage). Diese Speicherung ist nach § 25 Abs. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. b und f DSGVO zur Bereitstellung der Funktionalität zwingend erforderlich.

6. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Sperrung oder Löschung (Art. 17 DSGVO) Ihrer gespeicherten personenbezogenen Daten, das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Ebenso können Sie eine erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Bei Fragen hierzu sowie zu weiteren Themen rund um den Datenschutz können Sie sich jederzeit an uns ([email protected]) wenden.

Ergänzung: Kundenportal

Konto und Anmeldung

Für das Kundenportal (app.lifebpm.de bzw. demo.lifebpm.de) legen wir für Kunden und Partner ein Konto mit E-Mail-Adresse und Name an. Passwörter werden ausschließlich als Hash gespeichert. Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie; es dient allein der Anmeldung und wird nicht zu Werbezwecken ausgewertet.

Anmeldung mit Google

Optional kann die Anmeldung über ein Google-Konto erfolgen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen, um Sie Ihrem bestehenden Konto zuzuordnen. Ein Konto wird dadurch nicht neu angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Datenschutz bei Google: policies.google.com/privacy.

Inhalte im Portal

Im Portal verarbeiten wir die Daten, die zur Erbringung der gebuchten Leistungen nötig sind: Speisekarten und Anzeigen, hochgeladene Bilder, Projektstände, Rechnungen und Dokumente, Anfragen und Nachrichten an uns sowie, bei gebuchtem KI-Assistenten, die Gespräche der Webseitenbesucher mit dem Assistenten und die hinterlegten Wissensquellen. Für die Antworten des Assistenten nutzen wir Sprachmodelle von OpenAI (OpenAI Ireland Ltd.); übermittelt werden die Nachrichten des Gesprächs und die dazu passenden Wissensauszüge, keine Kontodaten.

Speicherort und Dauer

Alle Portaldaten liegen auf unseren eigenen Servern in Deutschland. Sie werden gelöscht, sobald der Vertrag beendet ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Nutzer können ihr Konto und ihre Daten jederzeit über uns löschen lassen.