LiteLog

LiteLog - Datenschutzrichtlinien

Datenschutzerklärung

Stand: 23. September 2025

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung:
IQONEX GmbH
Eugen-Richter-Straße 45
99085 Erfurt, Deutschland
E-Mail: info@litelog.de

Zuständige Aufsichtsbehörde:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de

2. Rechte der betroffenen Personen

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO).

3. Datenerfassung auf unserer Website

a) Hosting und Logfiles

  • Hosting: Platform.sh (EU-Region)
  • Daten: IP-Adresse, Datum/Uhrzeit, URL, Referrer, Browsertyp/-version, Betriebssystem
  • Zweck: Betrieb, Sicherheit, Fehlerdiagnose
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Speicherdauer: 30 Tage

b) Cookies & Consent

  • Notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO)
  • Optionale Cookies (Analyse/Marketing) nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Consent-Management: Eigenentwickeltes System, Widerruf jederzeit möglich

c) Registrierung / Kundenkonto

  • Daten: Name, E-Mail, Zugangsdaten, Rollen, Mandant
  • Zweck: Vertragsdurchführung, Zugriffsverwaltung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Speicherdauer: Vertragsdauer + 90 Tage

d) Kontaktaufnahme

  • Daten: Angaben aus Formular/E-Mail
  • Zweck: Bearbeitung von Anfragen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a, b DSGVO
  • Speicherdauer: 12 Monate

e) Terminvereinbarung

  • Anbieter: Brevo Meetings (Sendinblue/Brevo)
  • Daten: Name, E-Mail, Termin, ggf. Videokonferenz-Link
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Speicherdauer: bis Abschluss + gesetzliche Pflichten

f) Google reCAPTCHA

Einsatz von Google reCAPTCHA

Wir verwenden auf unserer Website und in unserem Portal den Dienst Google reCAPTCHA des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google reCAPTCHA dient dazu, Eingaben in Formularen (z. B. Registrierung, Login, Kontaktformulare, Passwort-Reset) von automatisierten Programmen (Bots) zu unterscheiden und so den Missbrauch unserer Dienste zu verhindern. Hierfür analysiert reCAPTCHA verschiedene Informationen (z. B. IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit, Referrer-URL, Maus- und Scrollbewegungen, ggf. Cookies von Google-Diensten sowie – sofern Sie bei Google eingeloggt sind – eine mögliche Zuordnung zu Ihrem Google-Konto).

Die Verarbeitung kann dabei auch auf Servern von Google LLC in den USA erfolgen. Wir haben mit Google die von der EU-Kommission bereitgestellten Standardvertragsklauseln abgeschlossen. Dennoch kann in Drittländern wie den USA kein mit der EU vergleichbares Datenschutzniveau garantiert werden (z. B. Zugriffsmöglichkeiten von Behörden auf Ihre Daten).

Rechtsgrundlage & Einwilligung

Google reCAPTCHA wird bei uns nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Cookies oder vergleichbare Technologien eingesetzt werden – § 25 Abs. 1 TTDSG.

Das bedeutet konkret:

Vor Ihrer Einwilligung wird das reCAPTCHA-Skript nicht geladen.

Es findet keine Datenübermittlung an Google und kein reCAPTCHA-Tracking statt, bevor Sie im Cookie-/Consent-Banner zustimmen.

Erst nach Ihrer Zustimmung wird reCAPTCHA nachgeladen und in den entsprechenden Formularen verwendet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Cookie-/Consent-Manager widerrufen. In diesem Fall wird reCAPTCHA nicht mehr geladen; bestimmte Funktionen (z. B. Formularversand) stehen dann möglicherweise nicht oder nur eingeschränkt zur Verfügung.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy

sowie in den Informationen zu reCAPTCHA unter: https://policies.google.com/terms

4. Analyse- und Marketing-Tools

a) Google Analytics 4

  • Daten: Nutzungsverhalten, Interaktionen, Geräteinfos
  • Besonderheit: keine Speicherung von EU-IP-Adressen
  • Drittlandtransfer: USA, mit SCCs
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
  • Speicherdauer: 14 Monate

b) Hotjar

  • Daten: Klicks, Scrolls, Heatmaps, Feedbacks
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
  • Speicherdauer: 12 Monate

c) Google Ads / Conversion

  • Daten: Conversion-Tracking (z. B. Formularabschluss)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
  • Speicherdauer: abhängig von Kampagne

5. Zahlungsarten

Zahlungsabwicklung über Stripe Payments Europe, Ltd., Dublin, Irland.

  • Daten: Zahlungsdaten, Rechnungsinformationen, IP-Adresse
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO
  • Weitere Informationen: Stripe-Datenschutz

Über Stripe angebotene Methoden:

6. Mobile Apps

a) LiteLog Android-App

  • Daten: Standort (inkl. Hintergrund), Kamera/Medien (QR, Fotos, Videos), NFC-UIDs, Kontodaten, Ereignis-/Tour-Logs, Diagnose-/Crashdaten
  • Zweck: Anwesenheitskontrolle, Wächterrundgänge, Sicherheit, Support
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO
  • Speicherdauer: Logs 12 Monate, Kontodaten Vertragsdauer + 90 Tage, Crashdaten 30–90 Tage

b) LiteLog iOS-App

  • Daten: wie Android
  • App Store Privacy Label: Kontodaten & Ereignis-Logs als „Data linked to you“
  • App Tracking Transparency: kein IDFA, kein Tracking
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO
  • Speicherdauer: identisch zu Android
  • Zugänglichkeit: App Store + in-App (Einstellungen → Datenschutz)

7. Sicherheit (Art. 32 DSGVO)

  • TLS-/SSL-Verschlüsselung
  • Zugriffsbeschränkungen & Rollen-/Berechtigungskonzepte
  • Pseudonymisierung von Protokolldaten
  • Datensparsamkeit & Löschkonzepte
  • Regelmäßige Backups
  • Schulungen für Anwesende

8. Speicherdauern (Übersicht)

  • Server-Logs: 30 Tage
  • Kontaktanfragen: 12 Monate
  • Registrierungs-/Kontodaten: Vertragsdauer + 90 Tage
  • Crash-/Diagnosedaten: 30–90 Tage
  • Vertrags-/Rechnungsdaten: 6 Jahre (HGB) / 10 Jahre (AO)
  • Terminbuchungen: bis Abschluss + gesetzliche Pflichten

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Dienste, Technologien oder Rechtslagen sich ändern.

10. Datenschutzbeauftragter

E-Mail: info@litelog.de

Falls ein Datenschutzbeauftragter nach § 38 BDSG bestellt wird, werden hier die Kontaktdaten veröffentlicht.

Kontakt

Fragen zur Datenschutzerklärung richten Sie bitte an:
info@litelog.de

LiteLog - Datenschutzrichtlinien