Zum Inhalt springen
Features So funktioniert's Preise Kontakt Demo buchen Einloggen

Datenschutzerklärung

der AKIT-ConSerSol GmbH für die Website lezvi.de und die Software „Lezvi“
Fassung 2.0 — Stand: 17.09.2026

1. Verantwortlicher

AKIT-ConSerSol GmbH
Opphoferstraße 20, 42107 Wuppertal, Deutschland
Telefon: +49 202 42 97 42 82
E-Mail: mail@lezvi.de

2. Datenschutzkontakt

Für Fragen zum Datenschutz erreichen Sie uns unter datenschutz@lezvi.de oder postalisch unter der Anschrift in Abschnitt 1 mit dem Zusatz „Datenschutz“. Ein Datenschutzbeauftragter ist nicht benannt.

3. Für wen diese Erklärung gilt und in welcher Rolle wir handeln

(1) Als Verantwortlicher (Art. 4 Nr. 7 DSGVO) verarbeiten wir Ihre Daten,

  • wenn Sie unsere Website lezvi.de besuchen (Abschnitte 4 bis 6);
  • wenn Sie uns kontaktieren (Abschnitt 7 Abs. 1 bis 3);
  • wenn Sie unsere Online-Demo buchen und daran teilnehmen (Abschnitt 7 Abs. 4 bis 7);
  • wenn Sie als Inhaber oder vertretungsberechtigte Person eines Betriebs ein Betriebskonto registrieren und einen Vertrag mit uns schließen (Abschnitt 8);
  • wenn Sie — als Inhaber oder als Beschäftigter eines Betriebs — die Software mit einem Nutzerkonto verwenden, soweit es um die Sicherheit und den Betrieb der Plattform geht (Server- und Sicherheitsprotokolle, Sitzungsdaten, Abschnitte 5, 6 und 9).

(2) Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir alle Daten, die unsere Kunden (Handwerksbetriebe) und deren Beschäftigte in die Software eingeben oder mit ihr erzeugen: Daten der Endkunden des Betriebs, Arbeitszeiten, Baustellenprotokolle, Fotos, Standorte, Angebote, Rechnungen. Für diese Daten ist der jeweilige Betrieb Verantwortlicher; wir handeln nach seinen Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags. Was das für Sie bedeutet, wenn Sie Beschäftigter oder Endkunde eines Betriebs sind, steht in Abschnitt 14. Die Abschnitte 10 bis 13 beschreiben aus Transparenzgründen auch die Dienstleister und sonstigen Empfänger, die wir in dieser Rolle einsetzen.

(3) Kenntnisnahme ist keine Einwilligung. Wenn Sie bei der Registrierung bestätigen, dass Sie diese Erklärung zur Kenntnis genommen haben, ist das keine Einwilligung in eine Datenverarbeitung. Wir verarbeiten Daten auf den in den einzelnen Abschnitten genannten Rechtsgrundlagen.

4. Hosting

Website und Software werden bei der Host-On Service Provider GmbH, Hanauer Landstraße 204, 60314 Frankfurt am Main, in einem Rechenzentrum der Digital Realty Germany GmbH in Frankfurt am Main betrieben. Die Speicherung Ihrer Daten erfolgt dort. Ausnahmen — die verschlüsselte Sicherungskopie und die Online-Demo bei Microsoft, die KI-Verarbeitung bei Mistral AI und die Adressermittlung über OpenStreetMap — beschreiben die Abschnitte 7, 10, 11 und 12. Mit Host-On besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung unserer Angebote); für Vertragskunden zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: entsprechend dem jeweiligen Zweck nach den Abschnitten 5, 7 und 8.

5. Server- und Sicherheitsprotokolle

Beim Aufruf der Website und bei der Nutzung der Software speichert unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (Domain, Seite oder Funktion) und Anfragemethode, Statuscode, übertragene Datenmenge und Antwortzeit sowie die von Ihrem Browser übermittelten technischen Angaben (insbesondere Browsertyp und -version und Betriebssystem). Die Referrer-URL speichern wir nicht; Einmal-Codes in Links (z. B. zum Zurücksetzen des Passworts) werden vor der Speicherung unkenntlich gemacht.

Das Anwendungsprotokoll der Software enthält bei Fehlern und sicherheitsrelevanten Ereignissen zusätzlich die Nutzerkennung und in einzelnen Fällen die E-Mail-Adresse (z. B. beim Versand einer Einladung), aber keine IP-Adresse.

Diese Daten dienen der technischen Bereitstellung, der Erkennung und Abwehr von Angriffen und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung des Verhaltens einzelner Nutzer verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit der Systeme). Speicherdauer: Die Protokolle werden spätestens nach 30 Tagen automatisch gelöscht. Sie sind nicht Teil unserer Datensicherungen. Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind, bewahren wir gesondert und zugriffsbeschränkt bis zum Abschluss der Aufklärung und einer etwaigen Rechtsverfolgung auf.

Das betriebliche Änderungsprotokoll der Software (wer hat wann welchen Datensatz geändert) gehört nicht hierher: Es ist Teil der Auftragsdaten des jeweiligen Betriebs (Abschnitt 14).

6. Cookies und lokale Speicherung

(1) Session-Cookie. Website und Software setzen ein einziges, technisch notwendiges Session-Cookie. Es enthält ausschließlich eine zufällige Sitzungskennung; alle übrigen Sitzungsdaten (z. B. Nutzerkennung und Rolle) liegen nur auf unserem Server. Das Cookie ist mit den Merkmalen Secure, HttpOnly und SameSite=Lax geschützt und wird beim Schließen des Browsers oder beim Abmelden gelöscht; serverseitig endet die Sitzung nach 30 Minuten Inaktivität, spätestens nach 12 Stunden.

(2) Lokale Speicherung. Website und Software speichern Ihre Darstellungseinstellung („hell“ oder „dunkel“) im localStorage Ihres Browsers, wenn Sie sie auswählen. Der Wert enthält keine personenbezogenen Daten und wird nur auf Ihrem Gerät gespeichert.

(3) Rechtsgrundlage. Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist nicht erforderlich. Für die damit verbundene Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Software) bzw. lit. f DSGVO (Bereitstellung der Website). Wir setzen keine Cookies oder ähnlichen Technologien zu Tracking-, Analyse- oder Werbezwecken ein und binden keine Inhalte Dritter (Schriftarten, Skripte, Karten) ein.

7. Kontaktaufnahme und Online-Demo

Kontaktaufnahme

(1) Kontaktformular. Pflichtangaben sind Name und E-Mail-Adresse; Firma, Telefonnummer, Tarifinteresse und Nachricht sind freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage nicht beantworten. Die Anfrage wird per E-Mail an unser Geschäftspostfach bei Microsoft 365 weitergeleitet (Abschnitt 10); eine Speicherung in der Software findet nicht statt. In technischen Protokollen speichern wir kurzzeitig nur nicht personenbezogene Metadaten (z. B. das gewählte Tarifinteresse oder Fehlermeldungen); Name und E-Mail-Adresse werden nicht protokolliert.

(2) E-Mail, Telefon. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

(3) Rechtsgrundlage und Speicherdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertragsschluss zielt oder einen bestehenden Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Kontaktdaten verwenden wir nicht ohne Ihre Einwilligung für Werbung. Wir speichern die Daten bis zur abschließenden Bearbeitung, spätestens sechs Monate nach der letzten Kommunikation; Geschäftsbriefe, die wir aufbewahren müssen, sechs Jahre (§ 257 HGB).

Online-Demo

(4) Terminbuchung über Microsoft Bookings. Auf unserer Website können Sie einen Termin für eine kostenlose Online-Gruppendemo buchen. Die Terminbuchung erfolgt über den Dienst Microsoft Bookings der Microsoft Ireland Operations Ltd. (Anschrift siehe Abschnitt 10). Die Buchungsseite ist nicht in unsere Website eingebunden: Erst wenn Sie auf einen Buchungsbutton klicken, öffnet sich die Buchungsseite von Microsoft in einem neuen Browser-Tab. Beim bloßen Besuch unserer Website werden keine Daten an Microsoft übermittelt.

Bei der Buchung werden folgende Daten erhoben:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Firmenname (Pflichtfeld)
  • Telefonnummer (optional)
  • wie Sie Baustellenzettel derzeit erfassen (optional)
  • Anzahl der Beschäftigten Ihres Betriebs (optional)
  • gewählter Termin sowie Zeitpunkt der Buchung und gegebenenfalls der Stornierung

Wir verwenden diese Daten, um den Termin zu verwalten, die Demo auf die Teilnehmenden abzustimmen und Ihnen E-Mails zum Termin zu senden: die Terminbestätigung mit der Einladung zur Teams-Besprechung, Erinnerungen einen Tag und eine Stunde vor dem Termin sowie eine Nachricht etwa zwei Stunden nach dem Termin. Diese E-Mails versendet Microsoft Bookings in unserem Auftrag. Antworten darauf gehen an unser Geschäftspostfach bei Microsoft 365.

(5) Durchführung über Microsoft Teams. Die Demo findet als Videokonferenz über Microsoft Teams statt, ebenfalls ein Dienst der Microsoft Ireland Operations Ltd. Dabei werden – je nachdem, welche Funktionen Sie nutzen – folgende Daten verarbeitet:

  • angezeigter Name und gegebenenfalls E-Mail-Adresse
  • Bild- und Tondaten, sofern Sie Kamera oder Mikrofon einschalten
  • Chatnachrichten
  • Zeitpunkt des Beitritts und des Verlassens der Besprechung
  • technische Daten wie IP-Adresse, Geräte- und Verbindungsinformationen

Die Demo ist eine Gruppenveranstaltung. Die anderen Teilnehmenden können Ihren angezeigten Namen und Ihre Chatnachrichten sowie – wenn Sie Kamera oder Mikrofon einschalten – Ihr Bild und Ihren Ton wahrnehmen.

(6) Aufzeichnung. Wir zeichnen eine Demo nur auf, wenn alle Teilnehmenden zu Beginn ausdrücklich zustimmen. Stimmt eine Person nicht zu, wird nicht aufgezeichnet. Eine laufende Aufzeichnung zeigt Microsoft Teams allen Teilnehmenden an.

Die Aufzeichnung enthält Bild und Ton der Teilnehmenden, soweit Kamera oder Mikrofon eingeschaltet sind, die angezeigten Namen und die gezeigten Bildschirminhalte. Wir nutzen sie ausschließlich intern, um unsere Demo zu verbessern, und geben sie nicht weiter. Sie wird in unserem Speicher bei Microsoft 365 abgelegt und spätestens 30 Tage nach dem Termin gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an mail@lezvi.de. Wir löschen die Aufzeichnung dann umgehend.

(7) Microsoft als Auftragsverarbeiter, Rechtsgrundlage und Speicherdauer. Microsoft verarbeitet die Buchungs- und Besprechungsdaten in unserem Auftrag. Für den Ort der Verarbeitung (EU Data Boundary), mögliche Zugriffe aus den USA und den Auftragsverarbeitungsvertrag gelten die Angaben in Abschnitt 10 entsprechend.

Soweit Microsoft auf der Buchungsseite oder in Microsoft Teams Daten für eigene Zwecke verarbeitet – etwa wenn Sie ein eigenes Microsoft-Konto oder die Teams-App nutzen –, ist Microsoft dafür selbst verantwortlich. Hierfür gilt die Datenschutzerklärung von Microsoft, abrufbar unter www.microsoft.com/de-de/privacy/privacystatement. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für Buchung und Durchführung der Demo ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, interessierten Betrieben unser Produkt vorzustellen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Vorbereitung eines Vertrages mit Ihnen dient. Für die Aufzeichnung gilt Absatz 6.

Speicherdauer: Buchungsdaten löschen wir spätestens sechs Monate nach dem Demo-Termin, sofern daraus kein Vertragsverhältnis entsteht. Bei einer Absage gilt dieselbe Frist ab dem abgesagten Termin. Nachrichten, die Sie uns schreiben, behandeln wir wie Anfragen über das Kontaktformular (Absätze 1 bis 3). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Registrierung eines Betriebskontos und Vertrag

(1) Welche Daten. Bei der Registrierung und im Vertragsverhältnis verarbeiten wir: Firmenname und Anschrift; Vor- und Nachname, E-Mail-Adresse und Telefonnummer der vertretungsberechtigten Person und etwaiger weiterer Administratoren; Website und Firmenlogo, soweit angegeben; Umsatzsteuer-Identifikationsnummer; Bankverbindung (Bankname, IBAN, BIC), die auf den mit der Software erstellten Rechnungen erscheint und — bei kostenpflichtigen Tarifen — für das SEPA-Lastschriftmandat verwendet wird; Zugangsdaten (Passwort ausschließlich als Argon2id-Hash); Tarif, Bestellungen und Rechnungen; Zeitpunkt und Fassung der akzeptierten Vertragsdokumente.

(2) Pflicht zur Bereitstellung. Firmenname, Anschrift, Name und E-Mail-Adresse der vertretungsberechtigten Person und — bei kostenpflichtigen Tarifen — die Bankverbindung sind für den Vertragsschluss erforderlich; ohne sie können wir den Vertrag nicht schließen. Telefonnummer, Website, Logo und Umsatzsteuer-Identifikationsnummer sind freiwillig. Werden Sie von Ihrem Betrieb als Administrator benannt, erhalten wir Ihre Daten von diesem Betrieb (Art. 14 DSGVO).

(3) Zwecke und Rechtsgrundlagen. Vertragsschluss und -durchführung, Bereitstellung der Software, Rechnungsstellung, Einzug per SEPA-Lastschrift, Support, Nachweis des Vertragsschlusses: Art. 6 Abs. 1 lit. b DSGVO. Erfüllung handels- und steuerrechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO. Bei Ansprechpartnern und Administratoren, die nicht selbst Vertragspartner sind: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation und Vertragsabwicklung mit dem vertretenen Betrieb).

(4) Empfänger. Zum Einzug der Entgelte übermitteln wir Bankverbindung und Betrag an unseren Zahlungsdienstleister Finom Payments, Zweigniederlassung Deutschland, Berlin. Systemnachrichten (Einladung zur Registrierung, Passwort-Link, Vertragsbestätigung, Rechnungen) versenden wir über Microsoft (Abschnitt 10).

(5) Speicherdauer. Vertragsdaten für die Dauer des Vertrags; Nachweise über Vertragsschluss und akzeptierte Fassungen bis zum Ablauf der Verjährung möglicher Ansprüche, in der Regel drei Jahre nach Vertragsende; Rechnungen und Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres der Entstehung (§§ 147 AO, 257 HGB). Danach werden die Daten gelöscht.

9. Nutzerkonten von Beschäftigten

Beschäftigte eines Betriebs erhalten ihr Nutzerkonto von ihrem Betrieb (Administrator). Die Daten, die dabei und bei der Arbeit mit der Software anfallen — Name, dienstliche E-Mail-Adresse, Arbeitszeiten, Protokolle, Fotos, Standorte —, verarbeiten wir im Auftrag des Betriebs (Abschnitt 14). Als Verantwortlicher verarbeiten wir von Beschäftigten nur die Daten, die zur Sicherheit und zum Betrieb der Plattform erforderlich sind: Server- und Sicherheitsprotokolle (Abschnitt 5), Sitzungsdaten (Abschnitt 6) und die Kontosperre nach Fehlversuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für alle weiteren Informationen über die Verarbeitung Ihrer Daten wenden Sie sich bitte an Ihren Arbeitgeber; er erfüllt Ihnen gegenüber die Informationspflichten nach Art. 13 DSGVO.

10. Microsoft: Versand von Systemnachrichten und verschlüsselte Sicherungskopie

(1) E-Mail-Versand. Systemnachrichten (Einladungen zur Registrierung und zu Nutzerkonten, Passwort-Links, Vertragsbestätigungen, Rechnungen, Hinweise zur Software) und Anfragen aus dem Kontaktformular versenden wir über die Microsoft Graph API der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei übermitteln wir Empfängeradresse, Betreff und Inhalt der Nachricht. Microsoft verarbeitet diese Daten zur Zustellung. Eine Kopie der Systemnachrichten legen wir nicht ab; bei einzelnen Nachrichten (z. B. Einladungen) und bei Zustellfehlern hält unser Anwendungsprotokoll den Empfänger fest und wird nach 30 Tagen gelöscht (Abschnitt 5).

(2) Sicherungskopie. Zum Schutz vor Datenverlust legen wir täglich eine Sicherungskopie der Datenbank und der Dokumente in Microsoft OneDrive for Business ab. Die Sicherung wird auf unserem Server mit AES-256 verschlüsselt, bevor sie übertragen wird; den Schlüssel besitzen nur wir, Microsoft kann die Inhalte nicht lesen. Sicherungen werden höchstens sechs Monate aufbewahrt und danach endgültig gelöscht.

(3) Ort der Verarbeitung. Die ruhenden Daten unseres Microsoft-365-Kontos liegen in Deutschland. Das gilt für Exchange Online (Versand der Systemnachrichten) und OneDrive for Business (verschlüsselte Sicherungen) jeweils sowohl tatsächlich als auch nach der von Microsoft zugesicherten Geografie. Für die vorgelagerte Prüfung des E-Mail-Verkehrs (Exchange Online Protection) sichert Microsoft die Europäische Union beziehungsweise den EWR zu; sie findet derzeit ebenfalls in Deutschland statt. Microsoft Copilot nutzen wir nicht. In Einzelfällen kann ein Support-Zugriff durch die Microsoft Corporation (USA) erfolgen; daneben nennt Microsoft in seiner Dokumentation weitere Ausnahmen, in denen begrenzte Daten außerhalb der EU verarbeitet werden (insbesondere zu Sicherheits- und Telemetriezwecken). Grundlage für diese Übermittlungen ist die Zertifizierung von Microsoft unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO) sowie ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie der Klauseln erhalten Sie auf Anfrage. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (Microsoft Products and Services Data Protection Addendum).

(4) Rechtsgrundlage. Für Nachrichten an Vertragskunden und Administratoren: Art. 6 Abs. 1 lit. b DSGVO; für die Sicherung unserer eigenen Vertragsdaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Datenverlust). Soweit Nachrichten an Beschäftigte unserer Kunden gehen oder die Sicherung Auftragsdaten enthält, handeln wir im Auftrag des jeweiligen Betriebs (Abschnitt 14).

11. KI-gestützte Verarbeitung durch Mistral AI

(1) Was passiert. Die Software nutzt KI-Verfahren der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich: Wenn ein Nutzer die Spracheingabe verwendet, wird die Audioaufnahme serverseitig an die Voxtral-API übermittelt und in Text umgewandelt; transkribierter oder eingegebener Text wird an die Mistral Chat API übermittelt, um strukturierte Inhalte (Leistungspositionen, Kundendaten, Protokolleinträge) zu erzeugen. Dabei können personenbezogene Daten übertragen werden, die in der Eingabe enthalten sind.

(2) Speicherung. Wir speichern die Audioaufnahme nicht dauerhaft: Sie liegt nur für die Dauer der Verarbeitung als temporäre Datei auf unserem Server und wird danach automatisch gelöscht. Mistral AI speichert Ein- und Ausgaben bis zu 30 Tage ausschließlich zur Erkennung von Missbrauch und löscht sie danach. Eine Nutzung zum Training von KI-Modellen ist in unserem Konto deaktiviert; Labs-Modelle setzen wir nicht ein. Sobald wir mit Mistral AI eine Verarbeitung ohne jede Speicherung (Zero Data Retention) vereinbart haben, aktualisieren wir diese Angabe.

(3) Ort und Vertrag. Mistral AI ist ein französisches Unternehmen mit Sitz in Paris und unterliegt dem Recht der Europäischen Union. Mit Mistral AI besteht ein Auftragsverarbeitungsvertrag (Mistral Data Processing Addendum, Fassung vom 27.07.2026). Seit dem 30.09.2026 nutzen wir für die KI-Verarbeitung den regionalen Endpunkt von Mistral AI, für den Mistral AI die Verarbeitung ausschließlich in Rechenzentren der Europäischen Union und der EFTA-Staaten zusichert. Die Steuerungsebene — Zugangsschlüssel, Abrechnung und Nutzungsstatistik — ist nicht auf die Europäische Union beschränkt.

(4) Rolle. Die KI-Verarbeitung von Inhalten, die Betriebe und ihre Beschäftigten in die Software eingeben, erfolgt im Auftrag des jeweiligen Betriebs (Abschnitt 14); Mistral AI ist unser Unterauftragsverarbeiter. Rechtsgrundlage und Information der betroffenen Personen obliegen dem Betrieb als Verantwortlichem.

(5) Hinweis. KI-erzeugte Inhalte können unrichtig oder unvollständig sein. Sie werden in der Software als Vorschläge angezeigt und müssen vor der Verwendung geprüft werden. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt (Abschnitt 17).

12. Adressermittlung über OpenStreetMap (Nominatim)

Wird ein Baustellenprotokoll mit Standort angezeigt, ermittelt die Software zu den erfassten Koordinaten die Anschrift über den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Der Abruf erfolgt serverseitig durch uns; übermittelt werden ausschließlich die auf rund einen Meter gerundeten Koordinaten — keine Nutzerkennung und nicht Ihre IP-Adresse. Die Koordinaten bezeichnen den Ort einer Baustelle und können damit die Anschrift eines Endkunden ergeben.

Den Abruf veranlassen wir im Auftrag des jeweiligen Betriebs (Abschnitt 14). Die OpenStreetMap Foundation ist nicht unser Unterauftragsverarbeiter; sie beantwortet die Anfrage in eigener Verantwortung nach ihrer Datenschutzerklärung. Das Vereinigte Königreich ist ein Drittland. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich vom 19. Dezember 2025 nach Art. 45 DSGVO.

Wenn Sie in der Software auf „Karte“ klicken, öffnet Ihr Browser die externe Website openstreetmap.org und übermittelt dabei Ihre IP-Adresse und die Koordinaten an die OpenStreetMap Foundation; darauf weisen wir neben der Schaltfläche hin. Auf die Verarbeitung durch die OpenStreetMap Foundation haben wir keinen Einfluss.

13. Support-Zugriff

Zur Fehlerbehebung und zum Support können Mitarbeiter der AKIT-ConSerSol GmbH auf Daten in der Software zugreifen, soweit dies für den konkreten Anlass erforderlich ist. Soweit Auftragsdaten betroffen sind, erfolgt der Zugriff im Auftrag des jeweiligen Betriebs (Abschnitt 14); soweit unsere eigenen Vertragsdaten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Verarbeitung im Auftrag unserer Kunden — Hinweis für Beschäftigte und Endkunden von Handwerksbetrieben

Handwerksbetriebe, die Lezvi nutzen, geben eigenverantwortlich personenbezogene Daten ein: Daten ihrer Beschäftigten (Arbeitszeiten, Protokolle, Fotos, Standorte) und ihrer Endkunden (Kontaktdaten, Baustellenadressen, Angebote, Rechnungen, Unterschriften). Für diese Daten ist der jeweilige Betrieb Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir verarbeiten sie weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags und setzen dafür die in den Abschnitten 4, 10 und 11 genannten Dienstleister als Unterauftragsverarbeiter ein; gerundete Standortkoordinaten übermitteln wir außerdem an die OpenStreetMap Foundation (Abschnitt 12). Wir verwenden diese Daten nicht für eigene Zwecke, insbesondere nicht zum Training von KI-Modellen.

Sind Sie Beschäftigter oder Endkunde eines Betriebs, der Lezvi nutzt, richten Sie Anfragen zu Ihren Daten — Auskunft, Berichtigung, Löschung, Widerspruch — bitte an diesen Betrieb. Anfragen, die uns direkt erreichen, leiten wir unverzüglich an den Betrieb weiter und unterstützen ihn bei der Beantwortung.

15. Ihre Rechte

Gegenüber uns als Verantwortlichem (Abschnitte 3 Abs. 1, 4 bis 9, 13) haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, soweit die Verarbeitung auf Vertrag oder Einwilligung beruht und automatisiert erfolgt) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können Ihre Rechte formlos geltend machen, insbesondere unter datenschutz@lezvi.de oder postalisch. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen Anfragen kann die Frist um zwei Monate verlängert werden, worüber wir Sie innerhalb eines Monats informieren. Die Ausübung Ihrer Rechte ist kostenfrei.

16. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon +49 211 38424-0, E-Mail poststelle@ldi.nrw.de.

17. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, einschließlich Profiling, findet bei uns nicht statt. Die KI-Verfahren nach Abschnitt 11 erzeugen Vorschläge, die von Menschen geprüft werden, und haben keine rechtliche oder vergleichbar erhebliche Wirkung für betroffene Personen.

18. Datensicherheit

Wir schützen die Daten durch technische und organisatorische Maßnahmen nach dem Stand der Technik, insbesondere TLS-Verschlüsselung aller Verbindungen, Passwortspeicherung ausschließlich als Argon2id-Hash, Kontosperre nach Fehlversuchen, Rollen- und Mandantentrennung, tägliche verschlüsselte Datensicherungen und ein manipulationsgeschütztes Änderungsprotokoll. Eine Beschreibung der Maßnahmen ist Teil unseres Auftragsverarbeitungsvertrags (Anhang 2).

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter lezvi.de/datenschutz abrufbar; frühere Fassungen senden wir Ihnen auf Anfrage zu. Bei wesentlichen Änderungen informieren wir registrierte Kunden in der Software.

Stand: 17.09.2026