Datenschutzerklärung

Stand: 15. Oktober 2026

1. Auf einen Blick

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, uns über das Anfrageformular schreiben oder als Vertriebspartner den Partner-Bereich nutzen.

• Beim Besuch der Website verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten (Abschnitt 3).
• Wenn Sie das Anfrageformular nutzen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten, und speichern sie in unserer Datenbank. Für den E-Mail-Versand nutzen wir den Dienst Resend (Abschnitt 4).
• Im Partner-Bereich für Vertriebspartner verarbeiten wir Ihre Anmelde-, Vertrags- und Arbeitsdaten. Dort speichern wir auch einen Nachweis Ihrer Zustimmung zum Vertrag und zwei Zeitpunkte zur Aktivität. Dienstleister sind Supabase, Resend und Vercel (Abschnitt 5).
• Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Die Schrift laden wir von unserem eigenen Server (Abschnitte 6 und 7).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Level11 Webdesign & Entwicklung
Teethawat Kanpai
Sonnenscheinpfad 64
12277 Berlin
E-Mail: info@levelelf.com
Telefon: 01724134526

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet.

Beim Aufruf der Website und beim Absenden des Anfrageformulars verarbeitet Vercel automatisch Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Das ist technisch notwendig, um die Website auszuliefern und vor Angriffen zu schützen. Die Daten werden nur so lange gespeichert, wie es für den technischen Betrieb erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website.

Vercel verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Vercel nach eigener Angabe teilnimmt, und ergänzend auf Standardvertragsklauseln. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Anfrageformular und Kontakt

Welche Daten wir verarbeiten

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die Angaben, die Sie eingeben:

• Pflichtangaben: Name, E-Mail-Adresse und die Auswahl, was gebaut werden soll. Ohne diese Angaben können wir Ihnen nicht antworten.
• Freiwillige Angaben: Telefonnummer und Nachricht.

Zusätzlich bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben. Ein verstecktes Feld im Formular schützt vor automatisierten Anfragen. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Zweck und Rechtsgrundlage

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen eine Bestätigung per E-Mail zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mail-Versand über Resend

Für den E-Mail-Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Beim Absenden des Formulars übermitteln wir Ihre Angaben an Resend, damit die Benachrichtigung an uns und die Bestätigung an Sie zugestellt werden können. Resend speichert dazu Zustellprotokolle für begrenzte Zeit, derzeit nach Angabe des Anbieters bis zu 30 Tage.

Resend verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, dem Resend nach eigener Angabe angehört, und auf Standardvertragsklauseln. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Anfrage geht in unser E-Mail-Postfach (info@levelelf.com), das bei unserem E-Mail-Anbieter geführt wird. Zusätzlich speichern wir sie (Name, E-Mail-Adresse, Telefonnummer, Nachricht, gewähltes Angebot und die Seite, von der Sie anfragen) in unserer Datenbank bei Supabase (Region Europa), damit wir sie in unserem Verwaltungsbereich bearbeiten und den Stand festhalten können. Zugriff hat nur der Betreiber dieser Website.

Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Inhalt Ihres Anliegens), um es zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Speicherdauer

Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist. Kommt kein Vertrag zustande, löschen wir Ihre Daten danach. Kommt ein Vertrag zustande, bewahren wir die Daten so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen.

5. Partner-Bereich für Vertriebspartner

Dieser Abschnitt gilt nur, wenn Sie sich im Partner-Bereich (levelelf.com/partner) anmelden oder dort ein Konto haben. Der Bereich ist für Personen gedacht, die für uns als selbstständige Vertriebspartner Unternehmen ansprechen.

Welche Daten wir verarbeiten

• Anmeldung und Konto: Name, Stadt, E-Mail-Adresse und Ihre Angabe, ob Sie einen Hausarzt haben, samt Name oder Website der Praxis. Daraus bereiten wir Ihren ersten Auftrag vor.
• Vertrag und Zustimmung: Fassung des Vertrags, Zeitpunkt Ihrer Zustimmung und ein Nachweis dazu (siehe unten).
• E-Mail-Wünsche: ob Sie die E-Mails „Neue Laufliste“ und „Erinnerung“ möchten, und jede Änderung dieser Wünsche mit Zeitpunkt.
• Passwort: wenn Sie ein Passwort festlegen, speichert der Anmeldedienst es nur in verschlüsselter Form (als Hash). Wir können es nicht lesen.
• Arbeitsdaten: die Unternehmen auf Ihrer Laufliste mit den Angaben, die wir Ihnen für den Besuch bereitstellen (zum Beispiel Anschrift, geschäftliche Telefonnummer, Ansprechpartner mit Rolle, Hinweise und Gesprächsvorschläge), Ihr Status zu jedem Besuch, Termine, Absagegründe, Ihre Notizen sowie Angaben zu Verkäufen, Preisen und Provision.
• Chat: Nachrichten, die Sie uns im Chat der App schreiben, und unsere Antworten, jeweils mit Zeitpunkt, ob sie gelesen wurden, und, wenn Sie es auswählen, dem Unternehmen, auf das sich die Nachricht bezieht.
• Aktivität: zwei Zeitpunkte (siehe unten).
• Technische Daten: Ihr Anmeldeschlüssel im Browser (siehe unten) und die Zugriffsdaten, die beim Hosting entstehen (Abschnitt 3).

Zweck und Rechtsgrundlagen

• Konto, Laufliste, Abrechnung und Zusammenarbeit: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit Ihnen).
• Nachweis der Zustimmung, Absicherung gegen Missbrauch und Überblick über aktive Zugänge: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Vertragsschluss beweisen zu können, die Anwendung sicher zu betreiben und zu sehen, welche Zugänge noch genutzt werden.
• Die E-Mails „Neue Laufliste“ und „Erinnerung“: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können sie jederzeit in den Einstellungen der App ausschalten. Die Rücknahme gilt ab sofort und wird protokolliert.
• Aufbewahrung von Abrechnungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Nachweis Ihrer Zustimmung zum Vertrag

Wenn Sie dem Vertrag zustimmen, speichern wir: die Fassung des Vertrags und eine Prüfsumme seines Textes, den Zeitpunkt des Absendens des Formulars, den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse, den Zeitpunkt der Zustimmung sowie Ihre IP-Adresse und die Angaben Ihres Browsers (User-Agent). Die Einträge sind so gesichert, dass sie nachträglich nicht unbemerkt geändert werden können. Wir brauchen diese Angaben, um im Streitfall nachweisen zu können, wer wann welcher Fassung zugestimmt hat. Wir bestätigen Ihnen die Zustimmung zusätzlich per E-Mail.

Aktivität

Wir speichern zu Ihrem Konto zwei Zeitpunkte: wann Sie die App zuletzt geöffnet haben und wann Sie zuletzt einen Besuch gemeldet haben. Wir erfassen dabei keine Orte, keine Bildschirminhalte und keine Arbeitszeiten. Nur wir sehen diese Angaben. Wir nutzen sie, um zu erkennen, welche Zugänge noch aktiv sind. Zugänge, die lange nicht genutzt werden, können wir sperren. Sie sehen den Hinweis dazu auch in den Einstellungen der App.

Chat

Im Chat können Sie uns Fragen stellen, zum Beispiel zu einem Unternehmen auf Ihrer Laufliste. Den Verlauf sehen nur Sie und wir. Wir speichern Nachrichten, Zeitpunkt und Lesestatus, solange Ihr Konto besteht. Nachrichten lassen sich in der App nicht nachträglich ändern oder löschen. Bitte schreiben Sie im Chat keine Gesundheitsdaten oder andere sensible Angaben über Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit).

Daten Dritter auf der Laufliste

Zu den Unternehmen auf Ihrer Laufliste stellen wir Angaben bereit, die die Unternehmen selbst öffentlich auf ihrer Website nennen, etwa Namen und Rollen von Ansprechpartnern, Anschrift und geschäftliche Telefonnummer. Wir geben sie nur an den zuständigen Vertriebspartner weiter, damit er den Besuch vorbereiten kann (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Kundenansprache im Geschäftsverkehr). Bitte nutzen Sie diese Angaben nur dafür. Die Telefonnummer ist für Termine und Rückfragen gedacht, nicht für unaufgeforderte Werbeanrufe.

E-Mails aus dem Partner-Bereich

Wir verschicken E-Mails mit Ihrem Anmelde-Link und Code, zur Anmeldung und Freigabe (mit Bestätigung Ihrer Vertragszustimmung), zu Abrechnung und Vertrag sowie, wenn Sie das wünschen, wöchentlich mit Ihrer neuen Laufliste und am Donnerstag als Erinnerung. Schreiben wir Ihnen im Chat, bekommen Sie außerdem einen kurzen Hinweis per E-Mail (höchstens alle 30 Minuten, ohne den Text der Nachricht). Der Versand läuft über Resend (siehe Abschnitt 4). Die Mails mit Link und Code für die Anmeldung gehen über den Anmeldedienst von Supabase, der dafür ebenfalls Resend nutzt.

Dienstleister

• Supabase (Supabase Inc.): Datenbank und Anmeldung. Wir haben als Speicherort die Region Europa gewählt, die Daten liegen also in Rechenzentren in Europa.
• Vercel: Auslieferung der App und der Server-Funktionen (Abschnitt 3).
• Resend: E-Mail-Versand (Abschnitt 4).

Alle drei sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, dem die Anbieter nach eigener Angabe angehören, und ergänzend auf Standardvertragsklauseln. Wir geben Ihre Daten nicht für Werbezwecke weiter und verkaufen sie nicht. Innerhalb unseres Unternehmens sieht nur die Verwaltung des Partner-Bereichs Ihre Daten.

Browserspeicher statt Cookies

Der Partner-Bereich setzt keine Cookies. Er speichert im lokalen Speicher Ihres Browsers Ihren Anmeldeschlüssel, damit Sie angemeldet bleiben, außerdem ob Sie die Einführung schon gesehen haben, ob Sie den Hinweis zum Passwort ausgeblendet haben und Ihre Einstellung zur Vibration. Das ist für den Betrieb notwendig. Mit „Abmelden“ löschen Sie den Anmeldeschlüssel, Sie können den Speicher auch in Ihrem Browser leeren.

Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht und wir zusammenarbeiten. Den Nachweis Ihrer Zustimmung und die Vertragsdaten bewahren wir nach Ende der Zusammenarbeit so lange auf, wie Ansprüche daraus geltend gemacht werden können (in der Regel drei Jahre zum Jahresende). Abrechnungs- und Buchungsunterlagen bewahren wir so lange auf, wie das Gesetz es verlangt (bis zu zehn Jahre). Danach löschen wir die Daten oder machen sie unkenntlich.

Pflicht und Freiwilligkeit

Name, Stadt, E-Mail-Adresse und die Zustimmung zum Vertrag brauchen wir, um Ihnen ein Konto zu geben und mit Ihnen zusammenzuarbeiten. Ohne sie ist die Anmeldung nicht möglich. Die E-Mails zu Laufliste und Erinnerung sind freiwillig.

6. Schrift und Grafiken

Die Schrift „Hanken Grotesk“ binden wir lokal ein. Sie wird von unserem eigenen Server geladen, es besteht keine Verbindung zu Google oder anderen Schriftanbietern. Auch Symbole und Grafiken kommen von unserem eigenen Server.

7. Cookies, Tracking und automatisierte Entscheidungen

Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Der Partner-Bereich nutzt den Speicher Ihres Browsers, wie in Abschnitt 5 beschrieben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Übertragung Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Haben Sie uns eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an info@levelelf.com.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Internet: www.datenschutz-berlin.de

10. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website, zur Datenbank im Partner-Bereich sowie zum E-Mail-Versand erfolgt verschlüsselt (TLS, erkennbar an „https“ in der Adresszeile).

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.