Datenschutzerklärung.

Wer wir sind

Level UI ist der Handelsname der DenverWorld S.R.L., eines in Rumänien eingetragenen Unternehmens (Registrierungsnummer J23/3477/10.05.2024, CUI 50060912) mit Sitz in Bukarest (Str. Sfânta Agnes 306, Popești-Leordeni, 077160, Ilfov, Rumänien). Wir betreiben außerdem ein Büro in Berlin (Greifswalder Straße 215, 10405 Berlin, Deutschland).

Im Sinne des Datenschutzrechts ist DenverWorld S.R.L. der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Du erreichst uns zu jedem Datenschutzanliegen unter datenschutz@levelui.de oder über unsere Support-Seite.

Welche personenbezogenen Daten wir erheben

Wir erheben ausschließlich, was du uns über diese Website aktiv mitteilst, sowie eine geringe Menge technischer Daten, die zum sicheren Betrieb der Website erforderlich sind. Im Einzelnen:

• Anfrage-, Angebots- und Warenkorbformulare — die E-Mail-Adresse, das Budget, die Projektbeschreibung und die ausgewählten Leistungen, die du beim Kontaktieren, bei einer Angebotsanfrage oder einer Paketanfrage eingibst.
• Support-Anfragen — dein Name (optional), deine E-Mail-Adresse, die gewählte Anfrageart und deine Nachricht.
• Kundenportal — wenn du Kunde wirst: deine E-Mail-Adresse und der von uns ausgestellte Zugangscode sowie die mit deinem Konto verknüpften Projektbeschreibungen, Meilensteine, Dateien und Nachrichten, damit wir dein Projekt liefern und verfolgen können.
• Feedback zu Ratgebern — eine anonyme „Hilfreich / Nicht hilfreich“-Bewertung unserer Ratgeberartikel zusammen mit einem Cookie, das sich merkt, welche Artikel du bereits bewertet hast. Dies ist nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft.
• Technische Daten — deine IP-Adresse, automatisch und vorübergehend verarbeitet, um Spam und Missbrauch zu verhindern (siehe „Cookies & lokale Speicherung“ unten). Sie wird von uns niemals mit deiner Identität verknüpft oder dauerhaft gespeichert.
• Daten auf Hosting-Ebene — unser Hosting-Anbieter verarbeitet im Rahmen des normalen Webserver-Betriebs Standard-Verbindungsdaten (z. B. IP-Adresse, Browsertyp und Zeitstempel), unabhängig von uns.

Was wir nicht erheben

Wir halten diese Liste bewusst kurz. Diese Website verwendet keinerlei Analyse-, Werbe- oder Tracking-Cookies, setzt keine Werbepixel ein, nutzt kein Social-Login und verarbeitet keine Online-Kartenzahlungen — Paketpreise sind ein Ausgangspunkt für ein Gespräch, eine daraus entstehende Zusammenarbeit wird gesondert abgerechnet.

Das gilt auch in Zeiträumen, in denen wir Werbung schalten. Unsere Werbemessung läuft vollständig auf unserem Server, ausgehend von einer gehashten E-Mail-Adresse nach dem Absenden eines Formulars (siehe „Mit wem wir deine Daten teilen“). Es wird nichts in deinen Browser geladen, nichts auf deinem Gerät gespeichert, und du wirst nicht über andere Websites hinweg verfolgt.

Warum wir deine Daten verarbeiten und unsere Rechtsgrundlage

Wir stützen uns auf folgende Rechtsgrundlagen der EU-Datenschutz-Grundverordnung (DSGVO):

• Bearbeitung deiner Anfrage, Angebots- oder Support-Anfrage — erforderliche Schritte vor Abschluss eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Durchführung und Verwaltung eines laufenden Kundenprojekts über das Kundenportal — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Verhinderung von Spam, Missbrauch und betrügerischen Einreichungen (Honeypot-Felder, Rate-Limiting) — unser berechtigtes Interesse, Website und Postfach nutzbar zu halten (Art. 6 Abs. 1 lit. f DSGVO).
• Zählen von „Hilfreich“-Bewertungen zur Verbesserung unserer Inhalte — unser berechtigtes Interesse zu verstehen, was für Leser nützlich ist (Art. 6 Abs. 1 lit. f DSGVO).
• Aufbewahrung von Geschäftsunterlagen (z. B. Rechnungen) so lange wie gesetzlich vorgeschrieben — Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Messung, welche Werbekampagnen zu echten Anfragen führen — deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch Ankreuzen des optionalen Kästchens im Anfrage-, Angebots- oder Paketformular. Es ist nie vorangekreuzt, deine Anfrage wird genau gleich gesendet und beantwortet, ob du es ankreuzt oder nicht, und wenn du es leer lässt, wird überhaupt nichts an Google gesendet. Du kannst deine Einwilligung jederzeit per E-Mail widerrufen.

Mit wem wir deine Daten teilen

Wir verkaufen deine Daten nicht und nutzen keine Analyse-Anbieter oder Datenhändler. Wir verlassen uns auf eine kleine Zahl von Dienstleistern, die ausschließlich dem Betrieb der Website und der Erbringung unserer Leistungen dienen — und in Zeiträumen, in denen wir Werbung schalten, der Frage, welche Kampagnen zu einer echten Anfrage geführt haben:

• Google (Gmail SMTP) — wird genutzt, um die von unseren Formularen erzeugten E-Mails an unser Postfach zuzustellen und um dir zu antworten.
• Hostinger — unser Hosting-Anbieter, der diese Website bereitstellt und Kundenportal-Daten in unserem Auftrag speichert.
• Google Ads (Conversion-Messung) — nur wenn du das optionale Einwilligungs-Kästchen im Formular ankreuzt. Wenn du das tust, sendet unser Server einen Einweg-SHA-256-Hash deiner E-Mail-Adresse an Google, damit Google uns sagen kann, dass eine Anzeige zu einer echten Anfrage geführt hat und nicht nur zu einem Klick. Wir senden weder Namen, Nachricht, Budget, Telefonnummer noch IP-Adresse, und es wird zu keinem Zeitpunkt ein Werbe-Cookie oder Tracking-Pixel auf dieser Website gesetzt. Lässt du das Kästchen leer, stellen wir keine Anfrage an Google und deine E-Mail-Adresse verlässt unseren Server nicht. Damit klar ist, was Hashing bedeutet: Es ist keine Anonymisierung, denn Google kann den Hash mit den eigenen Datensätzen abgleichen — genau darauf beruht das Verfahren.

Internationale Datenübermittlungen

Verarbeitet ein Dienstleister wie Google Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich diese Übermittlung auf die nach der DSGVO vorgesehenen Garantien (etwa das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln), wie sie von diesem Anbieter aufrechterhalten werden.

Cookies & lokale Speicherung

Wir verwenden keinen Cookie-Consent-Banner, da jedes Cookie und jeder lokale Speicherwert auf dieser Website technisch notwendig oder rein funktional ist — keiner dient Werbung, Tracking oder Profilbildung. Hier siehst du genau, was wir setzen:

• portal_session — wird nur gesetzt, wenn du dich im Kundenportal anmeldest. HttpOnly, läuft nach 7 Tagen ab. Erforderlich, um dich angemeldet zu halten.
• guide_rated — wird nur gesetzt, wenn du einen Ratgeberartikel bewertest. HttpOnly, läuft nach 1 Jahr ab. Merkt sich, welche Artikel du bereits bewertet hast, damit du nicht doppelt abstimmen kannst; enthält keinen personenbezogenen Identifikator.
• pf_rated — wird nur gesetzt, wenn du ein Portfolio-Projekt bewertest. HttpOnly, läuft nach 1 Jahr ab. Merkt sich, welche Projekte du bereits bewertet hast, damit du nicht doppelt abstimmen kannst; enthält keinen personenbezogenen Identifikator.
• theme — im lokalen Speicher deines Browsers (kein Cookie) gespeichert, um deine Hell-/Dunkelmodus-Einstellung zu merken. Wird niemals an unsere Server gesendet.
• levelui-cart — im lokalen Speicher deines Browsers (kein Cookie) gespeichert, um die Pakete in deinem Warenkorb über Besuche hinweg zu merken, bis du ihn absendest oder leerst. Wird niemals an unsere Server gesendet, außer den Produktnamen/-preisen, die du aktiv übermittelst.
• Scroll-Position — im Session-Speicher deines Browsers gespeichert, um deine Scroll-Position innerhalb desselben Besuchs wiederherzustellen; wird beim Schließen des Tabs automatisch gelöscht.

Wie lange wir deine Daten speichern

Anfrage- und Support-E-Mails werden in unserem Postfach so lange aufbewahrt, wie es für die Bearbeitung deiner Anfrage und für rechtmäßige geschäftliche Dokumentationszwecke angemessen erforderlich ist, und dann gelöscht. Kundenportal-Daten werden für die Dauer unserer Geschäftsbeziehung sowie für jeden nach geltendem Steuer- und Handelsrecht erforderlichen Zeitraum aufbewahrt. IP-Adressen, die zum Spam- und Rate-Limiting-Schutz genutzt werden, verbleiben nur im Arbeitsspeicher des Servers, typischerweise für Minuten, und werden niemals auf Festplatte geschrieben oder einer Person zugeordnet.

Deine Rechte nach der DSGVO

Wenn du dich in der EU/dem EWR befindest (oder unter die DSGVO fällst), hast du das Recht,

• Auskunft über die von uns über dich gespeicherten personenbezogenen Daten zu erhalten.
• unrichtige oder unvollständige Daten berichtigen zu lassen.
• die Löschung deiner Daten zu verlangen („Recht auf Vergessenwerden“).
• bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen.
• deine Daten, soweit anwendbar, in einem übertragbaren Format zu erhalten.
• eine erteilte Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Einwilligung beruht.
• sich bei deiner nationalen Datenschutzbehörde zu beschweren — für unseren Firmensitz ist dies die rumänische Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Wie du deine Rechte ausübst

Um eines der oben genannten Anliegen geltend zu machen — einschließlich der Löschung deiner personenbezogenen Daten — nutze bitte unsere Support-Seite und wähle „Datenschutzanfrage (DSGVO)“ als Anfrageart, oder schreib uns direkt an datenschutz@levelui.de. Wir antworten dir innerhalb eines Monats, wie von der DSGVO vorgeschrieben.

Kinder

Diese Website richtet sich an Unternehmen und Fachleute. Sie richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, etwa wenn wir ein genutztes Tool oder einen Dienst ändern. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite entspricht immer der aktuellen Fassung.