Transparent erklärt: welche Daten LLL-Connect benötigt, welche nur kurzzeitig verarbeitet werden und welche auf dem Gerät bleiben.
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der öffentlichen Website, der Kontoverwaltung, dem Vertragsverhältnis und der Abrechnung ist:
LLL-IT-Consulting, Inhaber Lutz Lindow
Kleine Schwuchtstraße 3
06120 Halle (Saale), Deutschland
E-Mail: info@lll-it-consulting.de
Telefon: +49 345 96397090
Diese Erklärung informiert Besucher der Website, Interessenten, Kunden, Administratoren und Nutzer über die Verarbeitung durch LLL-Connect. Für Konto-, Vertrags-, Support- und Abrechnungsdaten ist LLL-IT-Consulting grundsätzlich Verantwortlicher im Sinne der DSGVO.
Bei geschäftlichen Anrufen und Daten aus angebundenen Telefonie-, CRM-, ERP- oder Fachsystemen bestimmt dagegen das jeweilige Kundenunternehmen über Zweck und Mittel der Verarbeitung. Das Kundenunternehmen ist insoweit Verantwortlicher; LLL-IT-Consulting verarbeitet das für die Zustellung notwendige minimale Anrufsignal nach den Weisungen des Kunden als Auftragsverarbeiter. Betroffene Anrufer oder Beschäftigte wenden sich bei Fragen zu diesen Geschäftsdaten zuerst an das jeweilige Kundenunternehmen.
Beim Aufruf der Website verarbeitet die technische Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browsertyp, Betriebssystem und Übertragungsstatus. Das ist erforderlich, um Inhalte auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, zuverlässige Betrieb des Angebots.
Die öffentliche Website wird über Dienste von Cloudflare bereitgestellt. Cloudflare verarbeitet dabei Netzwerk- und Protokolldaten als technischer Dienstleister. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare. Die serverseitigen LLL-Connect Dienste werden auf Infrastruktur von Hostinger betrieben. Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger.
Auf der öffentlichen Website setzen wir derzeit keine Analyse-, Werbe- oder Profilingdienste und keine Marketing-Cookies ein. Das Anfrageformular versendet keine Daten an die Website, sondern öffnet lokal einen vorbereiteten Entwurf im E-Mail-Programm des Nutzers.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage und die dazugehörige Kommunikation. Die Verarbeitung erfolgt zur Beantwortung vorvertraglicher oder vertraglicher Anliegen nach Art. 6 Abs. 1 lit. b DSGVO oder bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden diese Angaben nicht ohne gesonderte Rechtsgrundlage für Newsletter oder verhaltensbasierte Werbung. Bitte senden Sie über allgemeine Kontaktkanäle keine besonderen Kategorien personenbezogener Daten oder vertraulichen Kundendaten, wenn dies nicht erforderlich und vorher abgestimmt ist.
Für Registrierung, E-Mail-OTP-Anmeldung und Kontoverwaltung verarbeiten wir insbesondere E-Mail-Adresse, normalisierte Kontokennung, einmalig verwendbare und gehashte Bestätigungscodes, Session- und Sicherheitsmerkmale, Zeitpunkte sowie technische Missbrauchsschutzdaten. Klartext-Passwörter werden nicht benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutz stützen wir ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Für die Unternehmensverwaltung verarbeiten wir Organisationsname und -kennung, Mitgliedschaften, Rollen, Einladungsstatus, Lizenzzuordnung und Auditinformationen. Bei der Geräteverwaltung verarbeiten wir pseudonyme Geräte- und Installationskennungen, Plattform, Sitzungsstatus und letzte Aktivität. Diese Daten sind erforderlich, um Zugänge zuzuweisen, Gerätelimits durchzusetzen und Sitzungen zu widerrufen.
Das Control Center verwendet eine technisch notwendige, HttpOnly-geschützte Sitzung und eine lokale Installationskennung. Authentifizierungstoken werden nicht in Local Storage oder Session Storage abgelegt. Die Nutzung dieser technischen Speicher ist für den ausdrücklich angeforderten Dienst erforderlich; eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ist deshalb nicht erforderlich.
Zur Begründung und Durchführung des B2B-Vertrags verarbeiten wir Unternehmensname, Rechnungsanschrift, Ansprechpartner, geschäftliche E-Mail-Adresse, Umsatzsteuer-ID, Tarif, Lizenzanzahl, Laufzeit, Kündigungsstatus, Rechnungs- und Zahlungshistorie. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für handels- und steuerrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Checkout, wiederkehrende Zahlungen, Rechnungen, Steuerberechnung und das Zahlungsportal werden über Stripe bereitgestellt. Dabei erhält Stripe insbesondere Kontakt-, Rechnungs-, Steuer-, Geräte-, Transaktions- und Zahlungsdaten. Vollständige Karten- oder Bankdaten werden direkt durch Stripe erhoben und nicht auf unseren Systemen gespeichert. Stripe kann bestimmte Daten für Betrugsprävention, Compliance und die Auswahl von Zahlungsdienstleistern in eigener Verantwortung verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
Damit ein eingehender Anruf dem richtigen Nutzer zugestellt werden kann, verarbeitet das Relay nur das dafür erforderliche Anrufsignal. Dazu können Ereigniskennung, externe und angerufene Rufnummer, Richtung, Status, Zeitstempel, Provider-Zuordnung und pseudonyme Organisations-, Nutzer- und Gerätekennungen gehören. Der Zustellinhalt wird verschlüsselt, auf ein festes Schema begrenzt, gegen doppelte Zustellung geschützt und nach spätestens zehn Minuten aus dem Relay gelöscht.
Kontakt-, Unternehmens-, Deal-, Ticket-, Rechnungs-, Notiz- und Gesprächsinhalte werden in Privacy-Edge-Betrieb nicht im Relay gespeichert. Erst die autorisierte Desktop-Anwendung fragt den Kundenkontext direkt beim angebundenen Business-System ab. Die Rechtsgrundlage für die Verarbeitung durch das Kundenunternehmen bestimmt dieses selbst; LLL-IT-Consulting verarbeitet das minimale Signal auf Grundlage des Auftragsverarbeitungsvertrags und der Weisungen des Kunden.
Integrationen werden nur nach einer bewussten Freigabe durch einen berechtigten Nutzer oder Administrator aktiviert. Telefonieanbieter wie Webex übermitteln die vereinbarten Anrufereignisse an das Relay. Welche Daten der jeweilige Anbieter in eigener Verantwortung verarbeitet, richtet sich nach dem Vertrag und den Datenschutzhinweisen des Kunden bei diesem Anbieter.
Business-Systeme wie HubSpot werden grundsätzlich von der Desktop-Anwendung lokal abgefragt. Zugangsdaten werden dauerhaft nur im geschützten Betriebssystem-Tresor des Geräts gespeichert. Soweit ein Anbieter für OAuth einen serverseitigen Austausch verlangt, verarbeitet der LLL-Connect OAuth-Broker Autorisierungscode und Token nur vorübergehend. Die für das Zielgerät verschlüsselte Übergabe wird nach spätestens zehn Minuten gelöscht; der Broker fragt keine CRM- oder sonstigen Business-Inhalte ab.
Die Desktop-Anwendung speichert erforderliche Konfigurationen, Popup-Layout, Verbindungsstatus und – sofern aktiviert – die lokale Anrufhistorie auf dem autorisierten Gerät. Business-Zugangsdaten liegen im Betriebssystem-Tresor. Lokale Kontaktanreicherungen, Notizen und Verlaufsdaten werden nicht automatisch mit der LLL-Connect Cloud synchronisiert.
Die lokale Historie kann beim Widerruf oder Zurücksetzen eines Geräts gelöscht werden. Die tatsächliche Löschung lokaler Daten hängt zusätzlich von Betriebssystem-Backups und vom Löschen der Anwendung beziehungsweise ihres lokalen Datenverzeichnisses ab. Organisationsweite Popup-Konfigurationen können bewusst in der Cloud gespeichert und mit berechtigten Mitgliedern geteilt werden; sie sollen keine Kundeninhalte oder Zugangsdaten enthalten.
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen:
Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden, soweit sie in dieser Rolle tätig sind. Innerhalb von LLL-IT-Consulting erhalten nur berechtigte Personen nach dem Need-to-know-Prinzip Zugriff.
Einzelne Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit kein Angemessenheitsbeschluss greift, erfolgen solche Übermittlungen auf Grundlage der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen. Cloudflare und Stripe informieren in ihren verlinkten Datenschutzhinweisen über ihre internationalen Datenübermittlungen und eingesetzten Garantien.
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein. Dazu gehören verschlüsselte Übertragung, minimierte und schema-validierte Relay-Nachrichten, kurze Löschfristen, gehashte OTP- und Session-Geheimnisse, rotierende Sitzungen, strikte Mandanten- und Gerätezuordnung, rollenbasierte Berechtigungen, Replay- und Missbrauchsschutz sowie die Speicherung von Business-Zugangsdaten im Betriebssystem-Tresor. Sicherheitsmaßnahmen werden der technischen Entwicklung entsprechend überprüft und angepasst.
Weitere verständliche Informationen zur Architektur finden Sie auf unserer Seite Sicherheit & Privacy Edge.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte schreiben Sie an info@lll-it-consulting.de. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen. Bei Daten, die ein LLL-Connect Kunde als Verantwortlicher verarbeitet, leiten wir Ihre Anfrage an diesen weiter oder nennen Ihnen den richtigen Ansprechpartner.
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, zuständig. Das Online-Beschwerdeformular kann direkt genutzt werden.
Die für Konto, Organisation, Vertrag und Abrechnung gekennzeichneten Angaben sind für die Nutzung beziehungsweise den Vertrag erforderlich. Ohne sie können wir den angeforderten Dienst nicht bereitstellen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und ein Profiling zu Werbezwecken finden durch LLL-Connect nicht statt. Zahlungsanbieter können automatisierte Betrugs- und Risikoprüfungen in eigener Verantwortung durchführen.
Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter, Rechtslage oder Datenflüsse ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Über wesentliche Änderungen an einer laufenden Vertragsbeziehung informieren wir zusätzlich in geeigneter Form.
Die Cloud verwaltet Konto, Vertrag und ein kurzlebiges, verschlüsseltes Anrufsignal. CRM- und Fachinformationen sowie die dazugehörigen Zugangsdaten bleiben im Privacy-Edge-Betrieb auf dem autorisierten Gerät. Zahlungsdaten verarbeitet Stripe.
