Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

LIVORA GmbH
Musterstraße 42
10115 Berlin, Deutschland
E-Mail: datenschutz@livora.de
Telefon: +49 (0) 30 123 456 78

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2.2 Bei Registrierung und Nutzung der Plattform

Bei der Registrierung erheben wir folgende personenbezogene Daten:

• Vorname und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, bcrypt)
• Sprachpräferenz (Deutsch/Türkisch)
• Registrierungsdatum

Bei der Nutzung der Plattform können zusätzlich folgende Daten erhoben werden:

• Lernfortschritt und Quiz-Ergebnisse
• Eingaben in Finanzrechner (werden nicht dauerhaft gespeichert)
• Chatbot-Konversationen (anonymisiert zur Verbesserung des KI-Modells)
• Portfolio-Daten (sofern vom Nutzer eingegeben)
• Checklisten und Fortschrittsdaten

2.3 Bei Nutzung des Kontaktformulars

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• Die Weitergabe zur Abwicklung von Zahlungen erforderlich ist (Stripe, Inc. als Zahlungsdienstleister)
• Dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen erforderlich ist
• Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

4. Cookies

Wir setzen auf unserer Seite folgende Cookies ein:

• Sitzungs-Cookie (PHPSESSID) – Technisch notwendig für die Sitzungsverwaltung. Wird beim Schließen des Browsers gelöscht.
• Sprach-Cookie (lang) – Speichert Ihre Sprachpräferenz (de/tr). Gültig für 365 Tage.
• CSRF-Token – Technisch notwendig zum Schutz vor Cross-Site-Request-Forgery-Angriffen.

Wir verwenden keine Tracking-, Werbe- oder Marketing-Cookies. Analytische Cookies werden nur mit Ihrer ausdrücklichen Zustimmung gesetzt.

5. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren (TLS 1.3) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zusätzlich setzen wir folgende Sicherheitsmaßnahmen ein:

• Verschlüsselte Datenbankfelder für sensible Daten
• Passwort-Hashing mit bcrypt
• CSRF-Schutz auf allen Formularen
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Serverstandort: Deutschland (EU)

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@livora.de

7. Beschwerderecht bei der Aufsichtsbehörde

Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Berlin ist dies:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin

8. Aufbewahrungsfristen

Personenbezogene Daten werden bei uns nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist:

• Kontodaten: Bis zur Löschung des Accounts + 30 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Chatbot-Konversationen: 90 Tage (anonymisiert)
• Kontaktformular-Anfragen: 6 Monate
• Server-Logdateien: 7 Tage

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.