Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir bei der Nutzung unserer Plattform verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für alle Dienste unter levadis.at und app.levadis.at, insbesondere Terminvereinbarung, Newsletter, Kundenverwaltung und die dabei eingesetzte KI-Unterstützung.
LEVADIS e.U., Eingetragenes Einzelunternehmen (e.U.)
Inhaber: Walter Seidenader
Schlumbergerstraße 20/1/11, 2540 Bad Vöslau, Österreich
E-Mail für Datenschutzanfragen: datenschutz@levadis.at
Telefon: +43 676 55 66 900
Weitere Angaben zum Unternehmen finden Sie im Impressum.
Wir verarbeiten personenbezogene Daten ausschließlich im gesetzlich zulässigen Rahmen, insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO:
Ihnen stehen gegenüber uns als Verantwortlichem folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an datenschutz@levadis.at.
Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at ·
www.dsb.gv.at
Beim Aufruf unserer Seiten verarbeitet der Server automatisch technische Zugriffsdaten (aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, verwendeter Browser, anfragende IP-Adresse), um den Betrieb und die Sicherheit der Plattform zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und in der Regel nach wenigen Tagen automatisch gelöscht. Gehostet wird die Plattform auf einem Server in Deutschland, verwaltet über den Dienstleister Ploi.
Wenn Sie uns per Telefon, E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Daten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht, spätestens jedoch nach sechs Monaten.
Bei einer Terminbuchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Anliegen) zur Vereinbarung, Bestätigung und gegebenenfalls Absage des Termins (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Zur Kalenderverwaltung nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.); der Termin wird dort im Kalender des zuständigen Postfachs angelegt. Terminbestätigungen und -absagen erhalten Sie per E-Mail über unseren Versanddienstleister (siehe Abschnitt „Newsletter und E-Mail-Versand").
Für unseren Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie aktiv anklicken müssen, bevor Sie tatsächlich Nachrichten von uns erhalten. Verarbeitet werden dabei Ihre E-Mail-Adresse, optional Name und Anrede sowie Zeitpunkt und Nachweis Ihrer Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Diesen Nachweis führen wir, um Ihre Einwilligung im Streitfall belegen zu können (Art. 7 Abs. 1 DSGVO).
Sie können die Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink am Ende jeder Newsletter-Mail oder formlos an datenschutz@levadis.at. Ihre Daten werden dann umgehend aus dem aktiven Versand entfernt; ein Protokoll der Abmeldung selbst (Zeitpunkt, Art) bewahren wir auf, um eine versehentliche erneute Kontaktaufnahme auszuschließen.
Um festzustellen, ob und wie oft eine Newsletter-Ausgabe insgesamt geöffnet oder ein enthaltener Link angeklickt wurde, verwenden wir ein Zählpixel und nachverfolgbare Linkziele. Diese Auswertung ist bewusst anonymisiert aufgebaut: Es wird keine IP-Adresse und kein Browserkennzeichen gespeichert, nur ein täglich wechselnder, nicht auf eine Person zurückführbarer Kennwert, und keine der gespeicherten Zeilen verweist auf einen einzelnen Empfänger. Ausgewertet wird ausschließlich die Gesamtzahl der Öffnungen und Klicks je Aussendung, nicht Ihr individuelles Leseverhalten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Wirksamkeitsmessung, unter besonderer Berücksichtigung der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO).
Für den technischen Versand nutzen wir Amazon Simple Email Service (Amazon Web Services EMEA SARL bzw. Amazon Web Services, Inc.), für die tägliche Datensicherung der Empfängerliste den Cloud-Speicherdienst Dropbox (Dropbox International Unlimited Company). Näheres dazu unter „Empfänger und Auftragsverarbeiter".
Zur Pflege unserer Geschäftsbeziehungen führen wir eine Kundenverwaltung mit Daten zu Ansprechpersonen und Organisationen (Name, Kontaktdaten, Funktion, Gesprächs- und Aktivitätsverlauf). Rechtsgrundlage ist die Erfüllung bestehender Verträge sowie unser berechtigtes Interesse an einer nachvollziehbaren Kundenbetreuung (Art. 6 Abs. 1 lit. b und f DSGVO). An uns weitergeleitete Kundenantworten aus einem dafür vorgesehenen E-Mail-Postfach werden automatisiert der zugehörigen Organisation zugeordnet; bei eindeutigen, wiederkehrenden Anliegen kann eine Antwort automatisiert erfolgen, in allen anderen Fällen liest und beantwortet eine Mitarbeiterin oder ein Mitarbeiter die Nachricht persönlich.
In zwei Zusammenhängen setzen wir das Sprachmodell Claude des Anbieters Anthropic PBC (San Francisco, USA) ein:
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Vorbereitung von Geschäftskontakten und Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Jeder KI-Vorschlag wird vor Verwendung von einer Mitarbeiterin oder einem Mitarbeiter geprüft, bearbeitet und erst danach bewusst freigegeben oder versendet; es erfolgt keine automatisierte Entscheidung im Sinn von Art. 22 DSGVO. Da Anthropic PBC ihren Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Unsere Plattform verwendet ausschließlich technisch notwendige Cookies, insbesondere ein Sitzungscookie zur Aufrechterhaltung der Anmeldung im internen Bereich sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery-Angriffen. Diese Cookies sind gemäß § 165 Abs. 3 TKG von der Einwilligungspflicht ausgenommen, weil sie zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Weder werden Cookies zu Werbe- oder Analysezwecken eingesetzt, noch findet ein Tracking über mehrere Websites hinweg statt. Näheres finden Sie in unserer Cookie-Richtlinie.
Mit allen genannten Dienstleistern besteht, soweit gesetzlich erforderlich, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Weitergabe Ihrer Daten über diese Zwecke hinaus findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.
Bei den oben genannten Dienstleistern mit Sitz oder Serverstandort außerhalb der EU/des EWR (insbesondere Anthropic PBC und Dropbox International Unlimited Company, sowie gegebenenfalls Amazon Web Services, Inc.) erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit einschlägig, eines Angemessenheitsbeschlusses.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, etwa verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen nach dem Prinzip der minimalen Rechtevergabe und regelmäßige, verschlüsselt übertragene Datensicherungen. Diese Maßnahmen werden fortlaufend an den Stand der Technik angepasst.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.
Stand: 09/2026