LEAVIU Zur Startseite

Datenschutzerklärung

Es geht bei LEAVIU um Menschen, die Unterstützung suchen, oft in einer belastenden Lebenslage. Deshalb steht hier so genau wie möglich, welche Daten wo anfallen, wer sie sieht und wer sie wieder löschen kann.

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simon Golda
Wilhelm-Bläser-Straße 3c
59174 Kamen
Deutschland

Telefon: 02307 981301-4
E-Mail: datenschutz@leaviu.de

2. Für wen diese Erklärung gilt

LEAVIU ist eine Software, die Unternehmen auf ihrer eigenen Website einsetzen. Daraus ergeben sich drei Situationen, die datenschutzrechtlich unterschiedlich zu beurteilen sind:

3. Ihre Rechte

Ihnen stehen gegenüber dem jeweils Verantwortlichen folgende Rechte zu:

Wenden Sie sich dafür an datenschutz@leaviu.de. Betrifft Ihre Anfrage ein Gespräch im Chat auf einer fremden Website, leiten wir sie an das verantwortliche Unternehmen weiter oder nennen Ihnen dessen Kontakt.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

4. Aufruf dieser Website

Server-Logfiles

Beim Aufruf der Seiten übermittelt Ihr Browser technische Angaben, die unser Server protokolliert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und Version, Betriebssystem, verweisende Seite und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Die Protokolle werden nach spätestens 30 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Sie dienen der Sitzung und dem Schutz vor Angriffen über gefälschte Formulare, nicht der Analyse Ihres Verhaltens:

Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ohne sie könnten Sie sich nicht anmelden. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Ein Einwilligungsbanner brauchen wir nicht, weil wir nichts einsetzen, wofür eine Einwilligung nötig wäre.

Was wir bewusst nicht einsetzen

Verschlüsselung

Alle Seiten werden über eine TLS-verschlüsselte Verbindung ausgeliefert, erkennbar am „https://“ in der Adresszeile.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Konto im Anmeldebereich

Für Mitarbeitende unserer Kundenunternehmen verarbeiten wir die Daten, die für den Zugang nötig sind:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags), bei Beschäftigten unserer Kunden zusätzlich Art. 6 Abs. 1 lit. f DSGVO im Interesse eines sicheren Zugangs.

Ein Konto legt entweder das Unternehmen selbst oder wir an; das Passwort vergibt in jedem Fall die Person selbst über einen zugesandten Link. Wird ein Konto gelöscht, entfernen wir die zugehörigen Zugangsdaten.

Zusätzlich fallen Vertrags- und Abrechnungsdaten an (Unternehmen, Anschrift, gebuchter Tarif, Nutzungsumfang). Für sie gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

7. E-Mail-Versand

Systemnachrichten, etwa der Link zum Setzen eines Passworts, versenden wir über Postmark, einen Dienst der ActiveCampaign, LLC, USA. Dabei werden die E-Mail-Adresse der empfangenden Person und der Inhalt der Nachricht an den Anbieter übermittelt und dort für die Zustellung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden; sie wird durch die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

Wir versenden keine Werbe-Newsletter und werten nicht aus, ob Sie eine E-Mail geöffnet oder einen Link darin angeklickt haben.

8. Hosting

LEAVIU läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Daten liegen damit in der Europäischen Union. Hetzner verarbeitet sie ausschließlich für uns und nach unseren Weisungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicher betriebenen Angebot, sowie Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden.

9. Der Chat auf Websites unserer Kunden

Bindet ein Unternehmen lea in seine Website ein, ist dieses Unternehmen für die Gespräche datenschutzrechtlich verantwortlich. Wir stellen lediglich die Technik bereit und handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Weder werten wir die Inhalte für eigene Zwecke aus, noch geben wir sie an andere Kunden weiter: jedes Unternehmen sieht ausschließlich die eigenen Gespräche.

Was gespeichert wird

Was ausdrücklich nicht gespeichert wird

Zu einem Gespräch werden keine IP-Adresse und keine Browserkennung gespeichert. Der Chat setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab: die Kennung des laufenden Gesprächs existiert nur, solange das Chatfenster geöffnet ist, und ist nach dem Neuladen der Seite verloren.

Bitte teilen Sie im Chat keine Gesundheitsdaten und keine anderen besonders sensiblen Angaben mit, die über Ihr Anliegen hinausgehen. lea fragt von sich aus nicht danach.

Erzeugung der Antworten

Die Antworten erzeugt ein Sprachmodell des Anbieters Anthropic. Wir betreiben es über Amazon Bedrock, einen Dienst der Amazon Web Services EMEA SARL, Luxemburg. Dafür werden der bisherige Gesprächsverlauf und die vom Unternehmen hinterlegten Inhalte an diesen Dienst übermittelt.

Die Verarbeitung findet in der Europäischen Union statt. Wir nutzen die Region Europa (Frankfurt) und ein Inferenzprofil, das die Verarbeitung auf Rechenzentren innerhalb der EU begrenzt. Eine Übermittlung der Chat-Inhalte an den Modellanbieter Anthropic findet nicht statt: Die Modelle laufen auf Infrastruktur von Amazon Web Services, auf die der Modellanbieter keinen Zugriff hat.

Für unser Konto ist die Datenaufbewahrung abgeschaltet. Anfragen und Antworten werden von Amazon Web Services nicht dauerhaft gespeichert und nicht an den Modellanbieter weitergegeben. Zum Training von Modellen werden die Inhalte nicht verwendet.

Soweit im Rahmen dieses Dienstes ausnahmsweise doch eine Übermittlung in ein Drittland stattfindet, etwa durch Unterauftragsverarbeiter von Amazon Web Services, ist sie durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil der AWS-Vertragsbedingungen sind. Der Zugang zum Dienst liegt ausschließlich auf unserem Server. Ihr Browser spricht nie direkt mit dem Anbieter.

lea weist im Gespräch darauf hin, dass sie eine KI-Assistenz ist, und übergibt an einen Menschen, wenn Sie das möchten.

Löschung

Über Zwecke und Löschfristen entscheidet das Unternehmen, auf dessen Website Sie geschrieben haben. In der Software steht ihm dafür eine Funktion zur Verfügung, die Name, Kontaktdaten und alle Freitexte einer Person überschreibt und die zugehörigen Gesprächsverläufe mitlöscht. Erhalten bleiben nur Angaben ohne Personenbezug: die Art des Anliegens, der Bearbeitungsstand und die ersten beiden Stellen der Postleitzahl.

10. Der Chat auf unseren Beispielseiten

Unter leaviu.de/beispiel/… stehen erfundene Unternehmen, an denen Sie lea ausprobieren können. Diese Firmen gibt es nicht, und von dort ruft niemand zurück. Für die Gespräche auf diesen Seiten sind wir selbst verantwortlich und nicht, wie sonst beim Chat, ein Kunde.

Gespeichert wird dasselbe wie in Abschnitt 9 beschrieben, mit zwei Unterschieden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die Software vorführen zu können. Geben Sie beim Ausprobieren trotzdem bitte keine Angaben zu Ihrer Gesundheit oder zu anderen Personen ein. Gebraucht werden sie hier von niemandem.

11. Empfänger im Überblick

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

12. Speicherdauer

13. Keine automatisierte Entscheidung im Einzelfall

lea beantwortet Fragen, prüft Postleitzahlen gegen das hinterlegte Einsatzgebiet und nimmt Anliegen auf. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO, etwa über die Aufnahme in Versorgung oder über eine Einstellung, trifft sie nicht. Diese Entscheidungen trifft ausschließlich das Unternehmen.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Software oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum ihres Standes steht am Anfang der Seite.