Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder Anmeldeformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden – dies nur mit Ihrer Einwilligung.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Elevatry GmbH
Alte Poststraße 10
85598 Vaterstetten-Baldham
Deutschland
E-Mail: hello@elevatry.ai
3. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4. Hosting
Die Inhalte dieser Website werden bei Vercel Inc. gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Beim Aufruf dieser Website verarbeitet Vercel die für die Auslieferung technisch erforderlichen Daten, insbesondere Ihre IP-Adresse und die in den Server-Log-Dateien genannten Angaben (Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.
Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Vercel betreibt Rechenzentren weltweit, eine Verarbeitung in den USA ist daher nicht ausgeschlossen. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
5. Server-Log-Dateien
Der Provider dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der fehlerfreien Darstellung und Optimierung seiner Website.
7. Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, nachdem Sie im Einwilligungsbanner der Kategorie „Statistik“ zugestimmt haben. Vorher wird keine Verbindung zu Google hergestellt.
Google Analytics setzt Cookies („_ga“ und „_ga_*“, Speicherdauer bis zu 2 Jahre) und erfasst pseudonyme Nutzungsdaten, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, den aus der IP-Adresse abgeleiteten ungefähren Standort sowie Angaben zu Gerät und Browser. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Einwilligungssignale für Werbezwecke übermitteln wir stets als abgelehnt.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Daten können an Server der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
Speicherdauer
Die in Google Analytics gespeicherten Ereignisdaten werden nach 14 Monaten automatisch gelöscht.
Widerruf
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Wir entfernen dann die Google-Analytics-Cookies und senden keine weiteren Daten an Google.
Browser-Add-on
Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen (Google Ads Data Processing Terms).
8. Vercel Web Analytics & Speed Insights
Diese Website nutzt Vercel Web Analytics und Vercel Speed Insights der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“). Web Analytics zählt Besuche und aufgerufene Seiten, Speed Insights misst Ladezeiten (Core Web Vitals).
Beide Dienste setzen keine Cookies. Besuche werden über einen Hashwert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird; IP-Adressen werden nicht gespeichert. Die Daten werden auf Servern von Vercel verarbeitet, auch in den USA. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse der Website-Nutzung zur Optimierung seines Online-Angebots. Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy
9. Cloudflare Turnstile (Spamschutz)
Diese Website nutzt den Dienst Cloudflare Turnstile, einen Spam- und Missbrauchsschutz der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ("Cloudflare"). Turnstile wird eingesetzt, um zu überprüfen, ob Eingaben auf dieser Website von einem Menschen und nicht von einem automatisierten Bot stammen.
Turnstile wird nur auf Seiten mit einem Formular geladen. Dabei wird eine Verbindung zu den Servern von Cloudflare hergestellt, Ihre IP-Adresse übermittelt und es werden Merkmale Ihres Browsers und Ihrer Interaktion ausgewertet, um automatisierte Zugriffe zu erkennen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor automatisiertem Missbrauch und Spam. Soweit dabei Informationen in Ihrem Browser gespeichert oder ausgelesen werden, ist das für den von Ihnen genutzten Formulardienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacy/
10. Formulare (Kontakt, Warteliste, Studien-Downloads)
Wenn Sie uns über Formulare auf dieser Website Anfragen zukommen lassen oder sich für unsere Warteliste anmelden, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Angaben aus unseren Formularen werden an HubSpot übermittelt und in unserem CRM-System bei HubSpot gespeichert (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA). Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung geschlossen. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie mit dem Absenden des Formulars erteilen. Sie können diese Einwilligung jederzeit widerrufen. Hierzu genügt eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.
Download von Studien
Einige Studien und Reports bieten wir nach Angabe Ihrer Kontaktdaten zum Download an. Dabei verarbeiten wir Vorname, Nachname und E-Mail-Adresse, Ihre Auswahl bei den Einwilligungen, welche Studie Sie angefordert haben, sowie die Seite, auf der Sie das Formular abgeschickt haben. Die Angaben übermitteln wir wie oben beschrieben an HubSpot. Zweck ist die Bereitstellung des Dokuments und die Dokumentation, wer es angefordert hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen.
Persönlich kontaktieren wir Sie zum Thema der Studie nur, wenn Sie dem im Formular gesondert zugestimmt haben; weitere Mitteilungen von uns erhalten Sie nur mit der zweiten, ebenfalls freiwilligen Einwilligung. Beide sind keine Voraussetzung für den Download und lassen sich jederzeit widerrufen – per E-Mail an uns oder über den Abmeldelink in jeder Mitteilung. Nach dem Absenden speichern wir das Cookie „elevatry_study_*“ in Ihrem Browser, das den Download für 30 Tage freischaltet (Abschnitt 6).
11. Terminbuchung mit Microsoft Bookings
Für die Buchung von Demo-Terminen nutzen wir Microsoft Bookings, einen Dienst von Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).
Den Buchungskalender laden wir auf unserer Website erst, wenn Sie zustimmen – über die Kategorie „Externe Medien“ im Einwilligungsbanner oder mit dem Button „Kalender laden“. Erst dann wird eine Verbindung zu Servern von Microsoft hergestellt; dabei erhält Microsoft Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät und kann Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Alternativ können Sie die Buchungsseite direkt bei Microsoft öffnen oder uns per E-Mail schreiben.
Wenn Sie einen Termin buchen, verarbeiten wir die dort angegebenen Daten – insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen und Ihre Nachricht – sowie den gewählten Termin, um die Demo zu organisieren, Ihnen Bestätigung und Erinnerung zu senden und gegebenenfalls eine Online-Besprechung (Microsoft Teams) einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Microsoft verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage des Microsoft Products and Services Data Protection Addendum. Die Daten werden in unserem Microsoft-365-Mandanten gespeichert; Kundendaten aus der EU verarbeitet Microsoft im Rahmen der EU Data Boundary grundsätzlich in der EU. Eine Übermittlung in die USA ist dennoch nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
Buchungsdaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter: https://privacy.microsoft.com/privacystatement
12. Externe Dienste und Inhalte
Schriftarten werden von unserem eigenen Server ausgeliefert; es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt. Inhalte von Drittanbietern binden wir nur ein, soweit in dieser Erklärung beschrieben: Cloudflare Turnstile auf Seiten mit einem Formular und Microsoft Bookings nach Ihrer Einwilligung.
Links zu sozialen Netzwerken (z. B. LinkedIn) stellen keine Weiterleitung personenbezogener Daten dar, solange Sie nicht auf die jeweiligen Links klicken. Beim Klick auf einen solchen Link verlassen Sie diese Website und unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters.
13. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in EU-Verordnungen, Gesetzen oder anderen Vorschriften vorgesehen ist, denen der Verantwortliche unterliegt.
Daten werden ebenfalls gesperrt oder gelöscht, wenn eine durch die genannten Normen vorgeschriebene Speicherungsfrist abläuft, es sei denn, es besteht die Notwendigkeit einer weiteren Speicherung zum Zwecke des Abschlusses oder der Erfüllung eines Vertrags.
Spezifische Speicherdauer: Server-Log-Dateien werden nach spätestens 30 Tagen gelöscht. Ihre Einwilligungsauswahl speichern wir 6 Monate im Cookie „elevatry_consent“, die Freischaltung eines Studien-Downloads 30 Tage im Cookie „elevatry_study_*“. Daten aus Formularen speichern wir bis zu Ihrem Löschauftrag, dem Widerruf Ihrer Einwilligung oder dem Wegfall des Zwecks. Ereignisdaten in Google Analytics werden nach 14 Monaten gelöscht. Buchungsdaten aus Microsoft Bookings löschen wir, sobald sie für den Termin und dessen Nachbereitung nicht mehr erforderlich sind.
14. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
- • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- • Löschung Ihrer Daten (Art. 17 DSGVO)
- • Einschränkung der Verarbeitung (Art. 18 DSGVO)
- • Datenübertragbarkeit (Art. 20 DSGVO)
- • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Wenden Sie sich hierfür bitte an: hello@elevatry.ai
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
15. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Eine formlose Mitteilung per E-Mail an uns genügt hierzu. Einwilligungen aus unserem Einwilligungsbanner können Sie außerdem jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
Sie können der künftigen Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Dies gilt auch für ein Profiling auf Grundlage dieser Bestimmung.
16. California Consumer Privacy Act (CCPA/CPRA)
Wenn Sie Einwohner von Kalifornien sind, gewährt Ihnen der California Consumer Privacy Act (CCPA), wie durch den California Privacy Rights Act (CPRA) geändert, zusätzliche Rechte in Bezug auf Ihre personenbezogenen Daten.
Sie haben das Recht auf: (a) Auskunft darüber, welche personenbezogenen Daten wir erheben, verwenden und offenlegen; (b) Löschung Ihrer personenbezogenen Daten; (c) Widerspruch gegen den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten; (d) Nichtdiskriminierung bei der Ausübung Ihrer Datenschutzrechte. Wir verkaufen oder geben Ihre personenbezogenen Daten nicht im Sinne des CCPA/CPRA weiter.
Um Ihre Rechte nach dem CCPA/CPRA auszuüben, kontaktieren Sie uns bitte unter hello@elevatry.ai. Wir werden verifiable consumer requests innerhalb von 45 Tagen beantworten.