Datenschutzerklärung – DSGVO und Hosting in Deutschland
In Legavio dokumentieren Inhaberinnen und Inhaber das wichtigste Wissen ihres Unternehmens. Das sind sensible Informationen — entsprechend sorgfältig gehen wir damit um. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck das geschieht, wie lange wir sie speichern und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Sie gilt für die Website legavio.de ebenso wie für die eingeloggte Anwendung.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die Legavio GmbH, Musterstraße 1, 10115 Berlin, Deutschland. Kontakt für alle Datenschutzanfragen: datenschutz@legavio.de. Weitere Anbieterangaben finden Sie im Impressum.
Welche Daten wir verarbeiten
Wir verarbeiten Bestandsdaten Ihres Kontos (Name, E-Mail-Adresse, Unternehmen, Passwort-Hash), die Inhalte, die Sie im Interview mit Luca erstellen, von Ihnen hochgeladene Dokumente sowie technische Nutzungsdaten, die beim Aufruf der Anwendung anfallen. Besondere Kategorien personenbezogener Daten erheben wir nicht aktiv; welche Inhalte Sie dokumentieren, entscheiden allein Sie.
Zweck und Rechtsgrundlage
Die Verarbeitung dient der Bereitstellung des Legavio-Dienstes: Kontoverwaltung, Durchführung der KI-Interviews, Erstellung Ihrer Wissensbasis sowie der von Ihnen gesteuerten Freigabe an Beraterinnen, Berater und Nachfolgende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für technische Protokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) und, soweit Sie einwilligen, Art. 6 Abs. 1 lit. a DSGVO.
Hosting und Auftragsverarbeitung
Hosting und Verarbeitung erfolgen auf Servern in Deutschland. Mit eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung Ihrer Inhalte an Dritte zu deren eigenen Zwecken findet nicht statt; Ihre Daten werden nicht für das Training öffentlicher KI-Modelle verwendet.
Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto besteht und dies für die Erbringung des Dienstes erforderlich ist. Nach Löschung Ihres Kontos werden Inhalte und Dokumente entfernt, soweit keine gesetzlichen Aufbewahrungspflichten — etwa handels- oder steuerrechtlicher Art — entgegenstehen.
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Sie sind jederzeit Eigentümer Ihrer Daten und können Export oder Löschung verlangen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Server-Logfiles
Beim Aufruf unserer Seiten erhebt der Server automatisch technische Informationen, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem. Diese Protokolle dienen ausschließlich dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt; die Protokolle werden nach kurzer Zeit automatisch gelöscht.
Cookies und lokale Speicherung
Wir setzen keine Werbe- oder Tracking-Cookies ein. Technisch notwendig ist allein die Speicherung Ihrer Anmeldeinformationen im Browser, damit Sie während einer Sitzung eingeloggt bleiben und Ihr Interview fortsetzen können. Diese Daten verbleiben auf Ihrem Gerät und werden beim Abmelden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da ohne diese Speicherung eine Nutzung der Anwendung nicht möglich wäre.
Verarbeitung durch die KI
Ihre Antworten im Interview und der Inhalt hochgeladener Dokumente werden von Sprachmodellen verarbeitet, um daraus strukturierte Wissenseinträge zu erzeugen und Rückfragen zu stellen. Die eingesetzten Anbieter sind vertraglich als Auftragsverarbeiter gebunden und dürfen Ihre Inhalte weder für eigene Zwecke noch für das Training öffentlicher Modelle verwenden. Sie entscheiden selbst, welche Themen Sie dokumentieren, und können einzelne Einträge jederzeit bearbeiten oder löschen.
Freigaben an Berater und Nachfolgende
Eine Weitergabe Ihrer Inhalte an Beraterinnen, Berater oder Nachfolgende erfolgt ausschließlich auf Ihre ausdrückliche Freigabe hin und stets nur für die von Ihnen ausgewählten Bereiche oder Dokumente. Freigaben können Sie jederzeit widerrufen; der Zugriff endet damit unmittelbar. Eingeladene Personen erhalten ein eigenes Konto und sehen nichts, was Sie nicht freigegeben haben.
Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über TLS, Passwörter speichern wir nur als Hash. Der Zugriff auf Produktivsysteme ist auf wenige berechtigte Personen beschränkt und protokolliert. Wir sichern Daten regelmäßig und prüfen unsere technischen und organisatorischen Maßnahmen fortlaufend, um sie an den Stand der Technik anzupassen.