Datenschutzerklärung

Stand: 22. Juli 2026

Der Schutz von Personendaten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir darüber, welche Personendaten wir im Zusammenhang mit der Plattform Leverport bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte den betroffenen Personen zustehen.

1. Verantwortliche Stelle

2. Grundsätze

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (revDSG) und – soweit anwendbar – der Datenschutz-Grundverordnung der Europäischen Union (DSGVO). Es werden nur so viele Daten bearbeitet wie nötig, und diese werden nur so lange aufbewahrt, wie es erforderlich ist.

3. Welche Daten wir bearbeiten

• Bestandsdaten: Name, E-Mail-Adresse, Firmenangaben sowie Zugangsdaten. Passwörter werden ausschliesslich verschlüsselt bzw. als Hash gespeichert.
• Vertrags- und Zahlungsdaten: gewähltes Abonnement und Rechnungsangaben. Die Kreditkartenzahlung wird durch unseren Zahlungsdienstleister Stripe abgewickelt; wir speichern keine vollständigen Kreditkartendaten.
• Nutzungs- und technische Daten: Protokolldaten wie IP-Adresse, Zeitpunkt des Zugriffs und Browsertyp, die zur Sicherstellung von Betrieb, Sicherheit und Fehleranalyse anfallen.
• Inhaltsdaten: die vom Kunden in der Plattform erstellten Prozesse, Vorlagen und Dokumente sowie die darüber erfassten Anfragen und Leads.

4. Daten der Endkunden unserer Kunden (Auftragsbearbeitung)

Betreibt ein Kunde über Leverport eigene Anfrage-, Angebots- oder Buchungsprozesse, werden dabei Personendaten seiner Endkunden erfasst (z. B. Name, Kontaktangaben und Angaben aus dem Formular). In Bezug auf diese Daten handeln wir als Auftragsbearbeiterin im Auftrag und nach den Weisungen des Kunden. Datenschutzrechtlich verantwortlich für diese Daten bleibt der Kunde. Er ist insbesondere verpflichtet, seine Endkunden in geeigneter Form über die Datenbearbeitung zu informieren und – soweit erforderlich – deren Einwilligung einzuholen. Die vertraglichen Grundlagen dieser Auftragsbearbeitung ergeben sich aus unseren Allgemeinen Geschäftsbedingungen.

5. Zwecke der Bearbeitung

• Bereitstellung, Betrieb und Weiterentwicklung der Plattform;
• Vertragsabwicklung, Abrechnung und Zahlungsabwicklung;
• Kommunikation, Support und Bearbeitung von Anfragen;
• Sicherheit, Missbrauchs- und Betrugsprävention;
• Erfüllung gesetzlicher Pflichten.

6. Weitergabe an Dritte und Auftragsbearbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten nur in unserem Auftrag und nach unseren Weisungen bearbeiten. Dazu gehören insbesondere:

• Hosting und Infrastruktur: Betrieb der Server innerhalb Europas;
• Stripe: Abwicklung von Zahlungen;
• E-Mail-Versand: Versand von System- und Benachrichtigungs-E-Mails über einen SMTP-Dienstleister;
• Google: sofern sich der Kunde mit seinem Google-Konto anmeldet (Login).

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Personendaten findet nicht statt.

7. Cookies und Reichweitenmessung

Wir setzen technisch notwendige Mittel ein, um die Anmeldung und die Sitzung zu ermöglichen. Für die Authentifizierung wird nach dem Login ein technisch notwendiges Token im Browser gespeichert.

Google Analytics. Auf unseren öffentlichen Marketing-Seiten – nicht im eingeloggten Bereich und nicht auf den Buchungs- oder Angebotsseiten unserer Kundinnen und Kunden – setzen wir Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung und Analyse des Nutzungsverhaltens ein. Dabei werden Cookies gesetzt und Nutzungsdaten (u. a. aufgerufene Seiten, Verweildauer, ungefähre geografische Herkunft, Gerät und Browser) an Google übermittelt; eine Übermittlung in die USA kann stattfinden (siehe Ziffer 8). Google Analytics speichert keine vollständigen IP-Adressen. Die Erfassung lässt sich über den Button „Ablehnen“ im Cookie-Hinweis auf unserer Website, über die Browser-Einstellungen oder über das Deaktivierungs-Add-on von Google (tools.google.com/dlpage/gaoptout) unterbinden.

8. Datenübermittlung ins Ausland

Einzelne Dienstleister können Personendaten im Ausland bearbeiten, insbesondere innerhalb der EU/des EWR oder in den USA. In solchen Fällen sorgen wir für ein angemessenes Datenschutzniveau, etwa durch Standardvertragsklauseln oder gestützt auf einen Angemessenheitsbeschluss des Bundesrates.

9. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten (z. B. zehn Jahre für Geschäfts- und Buchhaltungsunterlagen) erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um die bearbeiteten Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung über HTTPS, Zugriffskontrollen sowie die verschlüsselte Speicherung von Passwörtern.

11. Rechte der betroffenen Personen

Im Rahmen des anwendbaren Rechts haben betroffene Personen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung ihrer Personendaten sowie auf Datenübertragbarkeit und Widerspruch. Zur Ausübung dieser Rechte genügt eine E-Mail an info@leverport.com. Betrifft ein Begehren Personendaten, die wir im Auftrag eines Kunden bearbeiten (siehe Ziffer 4), ist es an den betreffenden Kunden als verantwortliche Stelle zu richten; wir leiten solche Anfragen soweit möglich weiter. Zudem besteht das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.