Datenschutzerklärung

Informationen zum Umgang mit Ihren personenbezogenen Daten

Stand: 13. Oktober 2026

1. Verantwortlicher

1a. Datenschutzbeauftragter

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Eingaben in Formularen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen)
• Zahlungsdaten (z. B. Transaktionsinformationen, Stripe-Konto-Daten)
• Standortdaten (nur im Moment einer Kartenzahlung mit der Kassen-App, siehe Abschnitt 6a)
• Geräte- und Absturzdaten der mobilen Apps (siehe Abschnitt 9.4)

Kategorien betroffener Personen

• Nutzer der LEVIAPAY-Plattform (Geschäftsinhaber, Mitarbeiter)
• Besucher der Website
• Gäste, Kunden und Mitarbeitende der Betriebe, die LEVIAPAY einsetzen (im Auftrag des Betriebs, siehe Abschnitt 3a)

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Verarbeitung zur Wahrung unserer berechtigten Interessen, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung gegeben.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

3a. Auftragsverarbeitung für Betriebe

[Entwurf — Wortlaut mit Rechtsberatung abstimmen]

LEVIAPAY stellt Betrieben ein Kassensystem zur Verfügung. Daten, die ein Betrieb über das Kassensystem erfasst — insbesondere Bestell- und Umsatzdaten, Belege, Kundendaten (z. B. Reservierungen, Wartelisten, Kundenkonten) und Daten der Mitarbeitenden des Betriebs — verarbeitet LEVIAPAY ausschließlich im Auftrag und nach Weisung des jeweiligen Betriebs als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verantwortlicher für diese Daten ist der Betrieb. Betroffene wenden sich für Auskunft, Berichtigung oder Löschung in erster Linie an den Betrieb, bei dem sie Gast, Kunde oder beschäftigt sind.

Grundlage ist der Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 Abs. 3 DSGVO, den LEVIAPAY nach Ziffer 15.2 der Allgemeinen Geschäftsbedingungen als Standardvertrag bereitstellt. Unterauftragsverarbeiter sind die in dieser Datenschutzerklärung genannten Dienstleister, insbesondere Google Cloud/Firebase (Abschnitte 4, 6a.5, 9.3 und 9.4), Stripe (Abschnitt 6), fiskaly (Abschnitt 7) und Resend (Abschnitt 8).

Für Daten, die LEVIAPAY zu eigenen Zwecken verarbeitet — etwa Nutzerkonten, Vertrags- und Abrechnungsdaten der Betriebe, Website-Analyse und Absturzberichte — bleibt LEVIAPAY selbst Verantwortlicher.

4. Hosting und Infrastruktur

Unsere Website wird über Google Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Beim Besuch unserer Website werden automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeit) durch den Server erfasst. Diese Daten sind technisch notwendig und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Firebase Datenschutz.

5. Registrierung und Nutzerkonto

Zur Nutzung der LEVIAPAY-Plattform ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Unternehmensdaten (Name, Adresse, Steuernummer)

Die Authentifizierung erfolgt über Firebase Authentication. Die Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) verarbeitet und in Google Cloud Firestore gespeichert.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Im Rahmen von Stripe Connect werden folgende Daten an Stripe übermittelt:

• Unternehmensdaten zur Kontoerstellung
• Transaktionsdaten zur Zahlungsverarbeitung
• Gerätedaten bei Nutzung von Stripe Terminal (Kartenlesegeräte)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Stripe Datenschutzerklärung.

6a. Berechtigungen der mobilen Kassen-App (iOS und Android)

Unsere Kassen-App fragt Geräteberechtigungen erst ab, wenn die jeweilige Funktion genutzt wird. Ohne die Berechtigung steht nur diese Funktion nicht zur Verfügung.

6a.1 Standort

Bei der Annahme von Kartenzahlungen (Tap to Pay auf dem Gerät oder externer Kartenleser) verlangt das Stripe Terminal SDK Zugriff auf den Standort des Geräts. Der Standort wird in diesem Moment an Stripe Payments Europe, Ltd. übermittelt und dort zur Betrugsprävention und zur Erfüllung der Vorgaben der Kartennetzwerke verwendet (siehe Abschnitt 6 und die Stripe-Vereinbarung zur Datenverarbeitung). Eine Standortverfolgung im Hintergrund findet nicht statt; LEVIAPAY speichert den Standort nicht. In der iOS-App wird der Standort zusätzlich beim Anwesenheits-Check-in verwendet, um zu prüfen, ob sich das Gerät am vom Betrieb hinterlegten Arbeitsort befindet; der Abgleich erfolgt auf dem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

6a.2 Bluetooth

Bluetooth wird für die Verbindung zu externen Kartenlesegeräten (Stripe Terminal) und zu Bondruckern verwendet. Gerätenamen und Geräteadressen der gekoppelten Geräte werden ausschließlich lokal auf dem Gerät verarbeitet, um die Verbindung herzustellen; an LEVIAPAY werden sie nicht übermittelt.

6a.3 NFC (Tap to Pay)

Mit Tap to Pay nimmt die App kontaktlose Kartenzahlungen direkt am Smartphone entgegen. Die Kartendaten werden ausschließlich innerhalb des Stripe Terminal SDK gelesen und verschlüsselt an Stripe übertragen. Die LEVIAPAY-App und unsere Server haben zu keinem Zeitpunkt Zugriff auf Kartennummern oder andere Kartendaten (siehe Abschnitt 6).

6a.4 Kamera

Beide Apps nutzen die Kamera zum Scannen des QR-Codes beim Anwesenheits-Check-in; die Android-App zusätzlich zum Scannen von Barcodes und QR-Codes bei der Artikelanlage, in der Bestandsverwaltung und beim Einlass-Check-in von Veranstaltungstickets. Die Bilderkennung läuft vollständig auf dem Gerät (Google ML Kit, gerätegebundenes Modell ohne Internetverbindung); es wird nur der erkannte Code weiterverarbeitet. Kamerabilder werden weder gespeichert noch an LEVIAPAY oder Dritte übertragen.

6a.5 Mitteilungen

Mit Ihrer Zustimmung zeigt die App Mitteilungen an. Dafür erzeugt Firebase Cloud Messaging (Google Ireland Limited) ein gerätebezogenes Push-Token, das Ihrem Nutzerkonto zugeordnet wird. Versendet werden Benachrichtigungen aus Ihrem Betriebskonto (z. B. Hinweise zu Zahlungen und Systemmeldungen), Hinweise zur Einrichtung von Tap to Pay sowie Mitteilungen von LEVIAPAY. Die Android-App zeigt außerdem Bestandswarnungen an, die lokal auf dem Gerät erzeugt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mitteilungen können Sie jederzeit in den Systemeinstellungen Ihres Geräts abschalten.

7. Technische Sicherheitseinrichtung (TSE)

Gemäß der Kassensicherungsverordnung (KassenSichV) setzen wir eine cloudbasierte technische Sicherheitseinrichtung (TSE) von fiskaly (fiskaly GmbH, Toulouser Allee 19a, 40211 Düsseldorf) ein. Dabei werden Transaktionsdaten zur Erfüllung gesetzlicher Aufzeichnungspflichten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

8. E-Mail-Versand (Resend)

Für den Versand von transaktionalen E-Mails (z. B. Verifizierung, Passwort-Zurücksetzung, Einladungen, Benachrichtigungen) nutzen wir den Dienst Resend (Resend, Inc., 548 Market St, San Francisco, CA 94104, USA).

Bei E-Mail-Versand werden folgende Daten an Resend übermittelt:

• E-Mail-Adresse des Empfängers
• E-Mail-Inhalt (Name, Einladungslinks, etc.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem E-Mail-Versand).

Resend verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: resend.com/legal/privacy-policy.

9. Webanalyse und Werbung

9.1 Google Analytics 4

Wir verwenden Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), einen Webanalysedienst. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung unserer Website zu analysieren. Die erzeugten Informationen werden an einen Server von Google übertragen und dort gespeichert.

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb der EU gekürzt, bevor sie an Server in den USA übertragen wird.

Folgende Daten werden erfasst: besuchte Seiten, Verweildauer, verwendetes Gerät und Browser, Herkunftsquelle des Besuchs sowie Interaktionen mit der Plattform (z. B. Registrierung, Anmeldung, Seitennavigation).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Verbesserung unserer Plattform). Die Mess-ID lautet G-1WDT6C18TQ.

Weitere Informationen: Google Datenschutzerklärung. Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

9.2 Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking (Google Ireland Limited), um die Wirksamkeit unserer Werbekampagnen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie gesetzt. Dieses Cookie dient dazu, bestimmte Aktionen (z. B. Registrierung) als Conversion zu erfassen.

Die erhobenen Daten sind für uns anonym — wir können einzelne Nutzer nicht identifizieren. Google kann die Daten jedoch mit Ihrem Google-Konto verknüpfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbewirksamkeit). Die Konto-ID lautet AW-9957984752.

Sie können personalisierte Werbung in den Google Anzeigeneinstellungen deaktivieren.

9.3 Firebase Analytics (mobile Apps)

In unseren mobilen Apps (iOS und Android) setzen wir Firebase Analytics (Google Ireland Limited) ein, um die App-Nutzung zu analysieren. Firebase Analytics erfasst Ereignisse wie App-Start, Seitenaufrufe, Anmeldung, Beginn und Abschluss eines Kassiervorgangs (Betrag und Vorgangskennung, keine Kartendaten) und Nutzerinteraktionen. Die Daten werden pseudonymisiert verarbeitet und an Google-Server übermittelt.

Die Erfassung ist in beiden Apps standardmäßig ausgeschaltet und beginnt erst, wenn Sie sie in den App-Einstellungen im Bereich „Datenschutz“ („Analyse-Daten teilen“) einschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie dort jederzeit mit Wirkung für die Zukunft widerrufen können.

9.4 Firebase Crashlytics (mobile Apps)

Zur Stabilität unserer Apps (iOS und Android) setzen wir Firebase Crashlytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Stürzt die App ab oder tritt ein schwerer Fehler auf (etwa bei der TSE-Signierung, beim Anlegen einer Zahlung, bei der Übertragung eines Vorgangs oder beim Drucken), wird ein Absturzbericht an Google übermittelt. Er enthält Gerätemodell, Betriebssystemversion, App-Version, den technischen Fehlerverlauf (Stacktrace), eine von Crashlytics erzeugte Installationskennung sowie technische Vorgangskennungen (z. B. die interne Kennung eines Bons). Namen, E-Mail-Adressen oder Kartendaten werden nicht übermittelt.

Google verarbeitet diese Daten als Auftragsverarbeiter für uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und fehlerfreien Kassen-App). Absturzberichte werden nach 90 Tagen gelöscht. Weitere Informationen: Datenschutz und Sicherheit in Firebase.

9.5 Microsoft Clarity (Sitzungsaufzeichnung)

Auf unseren öffentlichen Marketing-Seiten setzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) ein. Clarity zeichnet den Verlauf eines Besuchs auf — Mausbewegungen, Klicks, Scrollvorgänge, Fenstergröße, Browser- und Gerätetyp sowie eine gekürzte IP-Adresse — und verdichtet dies zu sogenannten Heatmaps. Zweck ist allein, Bedienprobleme auf unseren Seiten zu erkennen und sie zu beheben.

Betriebsmodus „Strict“: Wir betreiben Clarity in der strengsten Maskierungsstufe. Sämtliche Inhalte — Texte, Zahlen, Eingabefelder, Auswahllisten und Bilder — werden bereits in Ihrem Browser unkenntlich gemacht und gar nicht erst an Microsoft übertragen. In einer Aufzeichnung sind daher nur das Gerüst der Seite und Ihre Bewegungen darauf zu sehen, keine lesbaren Inhalte.

Kein Einsatz im angemeldeten Bereich: Clarity wird im Kunden-Dashboard und auf den Seiten, die Bestell- oder Kundendaten anzeigen, technisch nicht geladen. Meldet sich während eines Besuchs jemand an, wird eine laufende Aufzeichnung beendet, bevor der angemeldete Bereich erscheint.

Clarity setzt hierfür Cookies (unter anderem _clck, _clsk, CLID, ANONCHK, MR, MUID, SM). Rechtsgrundlage für das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — also ausschließlich Ihre Einwilligung. Ohne Einwilligung wird nichts von Microsoft geladen und kein Cookie gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen.

Speicherdauer: Aufzeichnungsdaten werden von Microsoft nach 30 Tagen gelöscht, aggregierte Klick- und Heatmap-Daten nach 9 Monaten.

Microsoft verarbeitet die Daten als Auftragsverarbeiter für uns auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum). Dabei können Daten an die Microsoft Corporation in den USA übermittelt werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework. Weitere Informationen: Microsoft-Datenschutzerklärung.

10. Externe Ressourcen

Alle Schriftarten und JavaScript-Bibliotheken werden lokal von unseren eigenen Servern (Firebase Hosting) ausgeliefert. Es werden keine externen CDN-Dienste (z. B. Google Fonts, jsDelivr) für statische Ressourcen eingesetzt.

Für Webanalyse und Werbung werden externe Skripte von Google (googletagmanager.com, google-analytics.com) geladen. Details hierzu finden Sie in Abschnitt 9. Darüber hinaus binden wir mit Ihrer Einwilligung eine Bewertungsanzeige von Trustpilot ein (Abschnitt 10.1). Ohne diese Einwilligungen werden beim Aufruf unserer Website keine IP-Adressen an Dritte übermittelt.

10.1 Trustpilot (Bewertungsanzeige)

Auf unserer Startseite binden wir eine Bewertungsanzeige („TrustBox“) von Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen, Dänemark) ein. Wird die Anzeige geladen, stellt Ihr Browser eine Verbindung zu Servern von Trustpilot her. Dabei werden Ihre IP-Adresse und weitere Verbindungsdaten an Trustpilot übermittelt, und es können Cookies gesetzt werden.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der transparenten Darstellung von Kundenbewertungen. Die Anzeige dient allein der Darstellung bereits vorhandener Bewertungen.

Davon zu unterscheiden ist die Abgabe einer Bewertung im Kundenkonto: dafür übermitteln wir personenbezogene Daten an Trustpilot, und das geschieht ausschließlich mit Ihrer Einwilligung (siehe Abschnitt 10.2).

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO); die Kontaktdaten finden Sie in Abschnitt 1.

Dänemark ist Mitgliedstaat der EU; eine Übermittlung in ein Drittland findet durch die Einbindung der Anzeige nicht statt. Nähere Informationen zur Datenverarbeitung durch Trustpilot finden Sie in den Datenschutzhinweisen von Trustpilot.

10.2 Trustpilot Bewertungserfassung im Kundenkonto

Angemeldeten Nutzern zeigen wir im LEVIAPAY-Dashboard eine Bewertungserfassung von Trustpilot A/S. Anders als die reine Anzeige nach Abschnitt 10.1 übermittelt diese Funktion personenbezogene Daten an Trustpilot, damit eine abgegebene Bewertung als „verifiziert“ gekennzeichnet werden kann:

• Ihre E-Mail-Adresse
• den Namen Ihres Betriebs
• eine Referenznummer (die Kennung Ihres Betriebs bei uns)

Diese Daten werden auf unserem Server verschlüsselt (AES-256-GCM) und nur in verschlüsselter Form an Ihren Browser und von dort an Trustpilot übergeben. Der Schlüssel verlässt unseren Server nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie in den Cookie-Einstellungen unter „Externe Inhalte“ erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung wird die Bewertungserfassung nicht geladen und es werden keine Daten übermittelt. Sie können den Hinweis zudem dauerhaft ausblenden, ohne eine Bewertung abzugeben.

Eine Bewertung geben Sie freiwillig ab. Geben Sie keine ab, entstehen Ihnen keine Nachteile; die Nutzung von LEVIAPAY ist davon unabhängig.

11. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies und lokale Speichermechanismen (Local Storage) für die Authentifizierung und Sitzungsverwaltung. Darüber hinaus werden Cookies von Google Analytics und Google Ads für die Webanalyse und Conversion-Messung eingesetzt (siehe Abschnitt 9); diese werden ausschließlich nach Ihrer Einwilligung gesetzt. Ebenfalls nur nach Ihrer Einwilligung setzt Microsoft Clarity auf unseren Marketing-Seiten Cookies für die Sitzungsaufzeichnung (Abschnitt 9.5). Bei der Bewertungserfassung im Kundenkonto (Abschnitt 10.2) können zusätzlich Cookies von Trustpilot gesetzt werden – ebenfalls nur nach Ihrer Einwilligung.

12. Aufbewahrungsfristen (Speicherfristen)

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Folgenden finden Sie eine Übersicht der konkreten Speicherfristen:

Nach Ablauf der jeweiligen Speicherfrist werden die Daten automatisch gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatisierte Bereinigung abgelaufener Daten (z. B. Einladungen, Rate-Limiting-Einträge) erfolgt täglich.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.

14. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@leviapay.com.

Ihr Nutzerkonto können Sie in der Android-Kassen-App unter „Konto“ → „Konto löschen“ sowie im Web-Dashboard selbst löschen (Bestätigung durch Eingabe Ihrer E-Mail-Adresse). Gesetzliche Aufbewahrungspflichten für Geschäftsdaten (Abschnitt 12) bleiben davon unberührt.

Wir werden Ihre Anfrage innerhalb eines Monats nach Eingang bearbeiten (Art. 12 Abs. 3 DSGVO). In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie rechtzeitig informieren.

15. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren (Secure Sockets Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Der Zugang zur LEVIAPAY-Plattform ist durch Multi-Faktor-Authentifizierung (MFA) geschützt.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 21. September 2026. Durch die Weiterentwicklung unserer Website und Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.