Datenschutzerklärung.

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten beim Betrieb dieser Website und für unsere eigenen Kontakt- und Vertragsprozesse ist O2O Insights GmbH, Schützenstrasse 7, 73033 Göppingen, Deutschland. Du erreichst uns unter info@elevateone.ai. Diese Hinweise erläutern die Zwecke, Rechtsgrundlagen und Rechte bei der Nutzung von ElevateOne.

Soweit wir personenbezogene Daten aus deinem Betrieb ausschließlich in deinem Auftrag verarbeiten, bleibst du für diese Verarbeitung verantwortlich. Die jeweiligen Pflichten, Weisungen und technischen Maßnahmen sind in einem gesonderten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zu regeln, bevor eine entsprechende Verarbeitung erfolgt.

2. Welche Daten wir verarbeiten

Je nach genutzter Funktion verarbeiten wir technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seiten und Browserinformationen sowie von dir bereitgestellte Kontakt-, Konto- und Unternehmensdaten. Bei Kontaktanfragen gehören dazu insbesondere Name, E-Mail-Adresse, Unternehmen, Betreff und Nachricht. Für Produktfunktionen können zusätzlich von dir bereitgestellte Dokumente, operative Daten, Fragen und Ergebnisse verarbeitet werden.

Gib nur Daten weiter, die für die jeweilige Funktion erforderlich sind und die du rechtmäßig bereitstellen darfst. Angaben in einem Kontaktformular sind für die Bearbeitung erforderlich, soweit sie als Pflichtfelder gekennzeichnet sind. Ohne diese Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten; optionale Angaben sind freiwillig.

Für Markt- und Feedbackanalysen können außerdem öffentlich zugängliche Unternehmenswebsites, Bewertungsplattformen und Daten aus von dir angebundenen Systemen als Quellen dienen. Solche Inhalte können personenbezogene Angaben enthalten, beispielsweise Namen oder Bewertungstexte. Auch für öffentlich verfügbare Daten gelten die datenschutzrechtlichen Anforderungen, einschließlich der einschlägigen Informationspflichten nach Art. 14 DSGVO.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung vereinbarter Produktfunktionen, Kontoverwaltung und Bearbeitung vertragsbezogener Anfragen: Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartei bist. Bei Ansprechpartnern eines Unternehmens stützen wir die notwendige Geschäftskommunikation auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Abwicklung der Geschäftsbeziehung.
• Allgemeine Kontaktanfragen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung deiner Anfrage. Zielt sie auf einen Vertrag mit dir ab, gilt Art. 6 Abs. 1 lit. b DSGVO.
• Sicherer Websitebetrieb, Fehleranalyse und Abwehr von Missbrauch: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein funktionsfähiges und geschütztes Angebot.
• Einwilligungsbasierte Reichweiten- und Nutzungsanalyse: Art. 6 Abs. 1 lit. a DSGVO; für nicht erforderliche Speicherung oder Zugriffe auf deinem Endgerät zusätzlich § 25 Abs. 1 TDDDG.
• Erfüllung gesetzlicher Pflichten, etwa Aufbewahrung von Abrechnungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO.

4. Deine Datenschutzrechte

Du hast nach den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Informationen und Beschwerdemöglichkeit beim LfDI Baden-Württemberg

5. Cookies, lokale Speicherung und Google Analytics

Deine Cookie-Auswahl speichern wir im lokalen Speicher deines Browsers. Diese Speicherung ist für die Berücksichtigung deiner Auswahl erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten stützen wir auf unser berechtigtes Interesse an einer verlässlichen Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO. Die Auswahl bleibt gespeichert, bis du sie änderst oder die Browserdaten löschst.

Google Analytics 4 wird erst nach deiner ausdrücklichen Zustimmung zu Analyse-Cookies geladen. Der Dienst von Google verarbeitet unter anderem Seitenaufrufe, Interaktionen und technische Geräteinformationen für die Auswertung der Website-Nutzung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google-Signale und personalisierte Werbung sind in unserer Website-Konfiguration deaktiviert.

Die Laufzeit der über unsere GA4-Konfiguration gesetzten Analyse-Cookies ist auf zwölf Monate begrenzt; sie wird bei weiteren Besuchen nicht automatisch verlängert. Die gesonderte Aufbewahrung nutzer- und ereignisbezogener Daten bei Google richtet sich nach der GA4-Property-Konfiguration; bei Standard-Properties stehen zwei oder vierzehn Monate zur Verfügung. Aggregierte Berichte unterliegen nicht derselben Frist. Weitere Informationen findest du bei Google.

Die Website bindet derzeit keine separaten Marketing-Trackingdienste ein. Eine Auswahl der Marketing-Kategorie aktiviert daher keinen zusätzlichen Dienst. Vor dem Einsatz zusätzlicher einwilligungspflichtiger Dienste sind entsprechende Informationen und eine wirksame Einwilligung erforderlich.

Über „Cookie-Einstellungen“ kannst du deine Auswahl jederzeit ändern oder widerrufen. Nicht erforderliche Analyse bleibt bei Ablehnung deaktiviert. Bereits gespeicherte Cookies kannst du zusätzlich in deinem Browser löschen.

Google-Datenschutzhinweise · GA4-Datenaufbewahrung

6. Hosting, E-Mail und KI-Verarbeitung

Für das Hosting unserer Website und der ElevateOne-App einschließlich Backend nutzen wir Microsoft Azure. Für E-Mail nutzen wir Dienste von IONOS/1&1. Für KI-gestützte Produktfunktionen setzen wir unterschiedliche Modelldienste ein, insbesondere Google Gemini. Dabei können die für die jeweilige Funktion erforderlichen Eingaben und Kontextinformationen an den eingesetzten Dienst übermittelt werden. Die Nutzung einer KI-Funktion ist keine pauschale Einwilligung in beliebige weitere Datenverwendungen.

Bei der Auswahl und Einbindung von Dienstleistern sind die datenschutzrechtlichen Rollen, vertraglichen Anforderungen und erforderlichen Schutzmaßnahmen zu beachten. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Für Daten, die wir in deinem Auftrag verarbeiten, gelten die vereinbarten Weisungen und der jeweilige Auftragsverarbeitungsvertrag.

7. Empfänger und Zahlungsabwicklung

Daten können im erforderlichen Umfang an IT-Dienstleister für Hosting, E-Mail, KI-Verarbeitung und Analyse sowie an Zahlungsanbieter weitergegeben werden. Zusätzlich kommen berufliche Berater oder Behörden als Empfänger in Betracht, soweit dies für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine Weitergabe erfolgt nur auf einer einschlägigen Rechtsgrundlage.

Bei einem Kauf über Paddle verarbeitet die im Checkout genannte Paddle-Gesellschaft Zahlungs- und Rechnungsdaten in eigener Verantwortung als Merchant of Record. Wir erhalten die für die Bereitstellung und Verwaltung deines Abonnements erforderlichen Bestell- und Vertragsinformationen. Die unmittelbare Verarbeitung im Paddle-Checkout richtet sich zusätzlich nach dessen Datenschutzhinweisen.

Paddle-Datenschutzhinweise

8. Übermittlungen außerhalb des EWR

Bei internationalen Dienstleistern, insbesondere Google oder Paddle, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen setzen die Voraussetzungen der Art. 44 ff. DSGVO voraus: etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls zusätzliche Schutzmaßnahmen. Eine Zertifizierung unter einem Angemessenheitsrahmen ist nur für die konkret erfasste, gültig zertifizierte Gesellschaft maßgeblich.

Eine bloße Nutzung des Angebots oder Zustimmung zu dieser Datenschutzerklärung stellt keine Einwilligung in Drittlandübermittlungen dar. Wird ausnahmsweise eine ausdrückliche Einwilligung nach Art. 49 DSGVO benötigt, muss sie gesondert und nach Information über die konkreten Risiken eingeholt werden. Informationen zu den für eine konkrete Verarbeitung einschlägigen Empfängern und Garantien sowie eine Kopie verfügbarer Garantien kannst du unter info@elevateone.ai anfordern.

9. Speicher- und Löschkriterien

Wir speichern personenbezogene Daten zweckbezogen. Kontaktanfragen werden für die Bearbeitung und erforderliche Nachbereitung aufbewahrt. Vertrags- und Kontodaten werden für die Durchführung des Vertrags benötigt. Technische Protokolle werden für Betrieb, Fehleranalyse und Sicherheit verarbeitet und dürfen nicht länger als dafür erforderlich aufbewahrt werden. Bei Kundendaten in Auftragsverarbeitung richten sich Rückgabe und Löschung nach den vereinbarten Weisungen und dem Auftragsverarbeitungsvertrag.

Gesetzliche Aufbewahrungspflichten, insbesondere für Handels- und Steuerunterlagen, sowie die erforderliche Sicherung oder Verteidigung von Rechtsansprüchen können eine längere Aufbewahrung begründen. Dann beschränken wir die Verarbeitung auf diese Zwecke. Sobald der Zweck und die maßgeblichen Aufbewahrungsgründe entfallen, sind die Daten zu löschen oder zu anonymisieren. Für lokale Cookie-Auswahl und Analytics gelten die gesonderten Hinweise in Abschnitt 5.

10. Sicherheit und Schutz deiner Daten

Wir treffen angemessene technische und organisatorische Maßnahmen entsprechend dem Risiko der Verarbeitung nach Art. 32 DSGVO. Dazu gehören insbesondere der Schutz vor unberechtigtem Zugriff und eine sichere Übertragung. Eine absolute Sicherheit kann keine Internetanwendung garantieren; gesetzliche Sicherheits- und Informationspflichten bleiben unberührt.

Das Angebot richtet sich an geschäftliche Nutzer und nicht an Kinder. Werden uns unzulässig verarbeitete Daten von Kindern bekannt, prüfen wir die erforderlichen Schutz- und Löschmaßnahmen.

11. Änderungen dieser Hinweise

Wir aktualisieren diese Datenschutzhinweise, wenn sich die beschriebenen Verarbeitungen oder rechtlichen Anforderungen ändern. Eine Aktualisierung ersetzt keine erforderliche neue Einwilligung. Bei einer beabsichtigten weiteren Verarbeitung zu einem anderen Zweck sind die gesetzlich vorgeschriebenen Informationen vorher bereitzustellen.

12. Kontakt

Für Datenschutzanfragen und die Ausübung deiner Rechte: info@elevateone.ai oder O2O Insights GmbH, Schützenstrasse 7, 73033 Göppingen, Deutschland.