Datenschutzerklärung der Elevatry-App

1. Auf einen Blick

• • Elevatry ist eine Anwendung für Unternehmen. Ihr Konto erhalten Sie über Ihre Organisation, zum Beispiel per Einladung.
• • Die App verarbeitet Daten nur, um ihre Funktionen bereitzustellen.
• • Kein Tracking, keine Werbung, keine Analyse-SDKs von Drittanbietern, kein Verkauf von Daten.
• • Zugriff auf Mikrofon, Kamera, Fotos, Kalender und Mitteilungen erhält die App nur mit Ihrer Zustimmung. Sie können sie jederzeit in den iOS-Einstellungen widerrufen.

2. Verantwortlicher

Verantwortlich für die Verarbeitung der Konto- und Betriebsdaten der App ist:

Elevatry GmbH
Alte Poststraße 10
85598 Vaterstetten-Baldham
Deutschland
E-Mail: hello@elevatry.ai

3. Wer für welche Daten verantwortlich ist

Elevatry ist eine Business-Anwendung. Konten werden von Organisationen – unseren Kunden – angelegt oder per Einladung vergeben. Daraus ergeben sich zwei Rollen:

• Inhalte Ihrer Organisation – Für Inhalte, die Sie im Rahmen Ihrer Organisation verarbeiten – Chats, Dateien und Meetings –, ist Ihre Organisation verantwortlich. Elevatry verarbeitet diese Inhalte als Auftragsverarbeiter im Auftrag und nach Weisung Ihrer Organisation (Art. 28 DSGVO).
• Konto- und Betriebsdaten – Für die Daten, die für Ihr Konto und den Betrieb der App nötig sind – etwa Anmeldung, Geräte-Token für Mitteilungen und Sicherheit –, ist Elevatry selbst verantwortlich.

Fragen zu den Inhalten Ihrer Organisation – etwa wer darauf zugreifen kann, wie lange sie aufbewahrt werden oder wie Sie dazu Ihre Rechte ausüben – richten Sie bitte an Ihre Organisation. Wenden Sie sich mit einem solchen Anliegen an uns, leiten wir es an Ihre Organisation weiter bzw. unterstützen sie bei der Beantwortung.

4. Anmeldung

Die App öffnet die reguläre Elevatry-Anmeldung in einem sicheren System-Browserfenster von Apple. Zugangstokens werden verschlüsselt im Schlüsselbund (Keychain) Ihres Geräts gespeichert. Passwörter speichert die App nicht.

5. Welche Daten die App verarbeitet

Alle folgenden Daten sind mit Ihrem Konto verknüpft und werden nur verarbeitet, um Ihnen die Funktionen der App bereitzustellen.

• Kontodaten – Name, E-Mail-Adresse, Benutzer-ID, Organisationszugehörigkeit und – falls Sie eines hinterlegen – Profilbild.
• Chats – Ihre Unterhaltungen mit dem KI-Assistenten einschließlich Anhängen: Fotos, Kamera-Aufnahmen, gescannte Dokumente und Dateien.
• Dateien – Dateien in Workspaces. Optional Dateien aus angebundenen Quellen wie SharePoint oder OneDrive – nur wenn Ihre Organisation das aktiviert hat und Sie Ihr Konto verbinden. Elevatry hat darauf nur Lesezugriff.
• Audio – Diktat und Sprachgespräche mit dem Assistenten auf iPhone und Apple Watch. Das Audio wird zur Verarbeitung an unsere Server übertragen. Die Aufnahmen bleiben gespeichert, solange Sie es wünschen, und werden im Rahmen unserer Standard-Löschfristen gelöscht.
• Meetings – Wenn Sie den Elevatry-Meeting-Bot in ein Online-Meeting schicken, werden Meeting-Link, Titel, Aufzeichnung, Transkript und Zusammenfassung verarbeitet. Dabei werden auch Beiträge der anderen Teilnehmenden erfasst. Ob und wie die Teilnehmenden darüber informiert werden, regelt Ihre Organisation.
• Push-Benachrichtigungen – Ein Geräte-Token für den Apple Push Notification Service. Damit informieren wir Sie über lange KI-Antworten, abgeschlossene Workflows und fertige Meeting-Transkripte. Sie können Mitteilungen in der App unter Profil → Benachrichtigungen und in den iOS-Einstellungen abschalten.

6. Berechtigungen auf Ihrem Gerät

Die App greift auf folgende Funktionen nur zu, nachdem Sie im Systemdialog zugestimmt haben. Sie können jede Berechtigung jederzeit in den iOS-Einstellungen widerrufen.

• Mikrofon – für Diktat und Sprachgespräche.
• Kamera – für Fotos und Dokumentenscans als Chat-Anhang.
• Fotos – nur die Bilder, die Sie selbst auswählen.
• Kalender – Termine werden nur auf Ihrem Gerät gelesen, um bevorstehende Online-Meetings vorzuschlagen. An Elevatry übertragen werden nur Link und Titel eines Meetings, zu dem Sie den Bot aktiv schicken.
• Mitteilungen – für Push-Benachrichtigungen (siehe Abschnitt 5).

7. Apple-Systemfunktionen

Die App unterstützt folgende Funktionen von Apple:

• Handoff – Sie können einen Chat – einschließlich noch nicht gesendetem Text – auf Ihren eigenen Geräten mit demselben Apple-Account fortsetzen.
• Widgets – Elevatry auf dem Home- und Sperrbildschirm.
• Kontrollzentrum – Schnellzugriff auf Elevatry-Funktionen.
• Siri und Kurzbefehle – Elevatry-Funktionen per Sprache oder Kurzbefehl starten.
• Live-Aktivitäten – laufende Vorgänge auf dem Sperrbildschirm verfolgen.

Diese Funktionen nutzen Dienste von Apple. Dafür gilt ergänzend die Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/

8. Was die App nicht tut

• • Kein Tracking – weder in der App noch über andere Apps und Websites hinweg.
• • Keine Werbung.
• • Keine Analyse- oder Absturz-SDKs von Drittanbietern.
• • Kein Verkauf von Daten.

Absturzberichte erhalten wir nur, wenn Sie in den iOS-Einstellungen der Weitergabe an App-Entwickler zugestimmt haben. Diese Berichte stellt uns Apple bereit.

9. Was auf Ihrem Gerät gespeichert wird

• • Anmeldetokens, verschlüsselt im Schlüsselbund (Keychain).
• • App-Einstellungen, zum Beispiel das gewählte Mikrofon.
• • Zwischengespeicherte Inhalte, damit die App schneller anzeigt.

Wenn Sie sich abmelden oder die App löschen, werden diese Daten entfernt.

10. KI-Verarbeitung und Hosting

Damit der Assistent antworten kann, werden Chat-, Datei- und Audioinhalte an KI-Modelle übermittelt. Welche Modellanbieter bzw. Unterauftragsverarbeiter wir dafür einsetzen, ergänzen wir an dieser Stelle in Kürze.

Ihre Organisation kann festlegen, in welcher Datenzone bzw. über welche Anbieter Anfragen verarbeitet werden.

Die Server von Elevatry werden betrieben bei Amazon Web Services (AWS) in Frankfurt am Main (Region eu-central-1).

Werden Daten außerhalb der EU bzw. des EWR verarbeitet, sichern wir die Übermittlung durch Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO).

11. Empfänger

Daten aus der App erhalten außer Elevatry nur:

• • unser Hosting-Anbieter (siehe Abschnitt 10),
• • die Anbieter der KI-Modelle (siehe Abschnitt 10),
• • Apple, für Push-Benachrichtigungen, die Systemfunktionen in Abschnitt 7 und – mit Ihrer Zustimmung – Absturzberichte,
• • Microsoft, wenn Sie SharePoint oder OneDrive verbinden.

Eine vollständige Liste unserer Dienstleister ergänzen wir an dieser Stelle in Kürze.

12. Speicherdauer und Löschung

Inhalte bleiben gespeichert, solange Ihr Konto bzw. Ihre Organisation sie vorhält. Gelöschte Inhalte liegen zunächst im Papierkorb. Dort können sie für den Zeitraum, den Ihre Organisation eingestellt hat – standardmäßig 30 Tage –, selbst wiederhergestellt werden. Zusätzlich bewahren wir Sicherungskopien (Backups) 180 Tage lang auf. Danach sind die Daten unwiderruflich gelöscht.

Kontolöschung: Schreiben Sie dazu am besten Ihrer Ansprechperson bei Elevatry oder eine E-Mail an hello@elevatry.ai.

13. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der App und ihrer Funktionen.
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für Berechtigungen wie Mikrofon oder Kamera und für Push-Benachrichtigungen.
• Art. 6 Abs. 1 lit. f DSGVO – Unser berechtigtes Interesse an Sicherheit und dem Schutz vor Missbrauch.
• Art. 28 DSGVO – Auftragsverarbeitung der Inhalte Ihrer Organisation (Chats, Dateien, Meetings); die Rechtsgrundlage dafür bestimmt Ihre Organisation.

14. Ihre Rechte

Sie haben das Recht auf:

• Auskunft – über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung – unrichtiger Daten (Art. 16 DSGVO)
• Löschung – Ihrer Daten (Art. 17 DSGVO)
• Einschränkung – der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – (Art. 20 DSGVO)
• Widerspruch – gegen die Verarbeitung (Art. 21 DSGVO)

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen – für Berechtigungen und Mitteilungen am einfachsten in den iOS-Einstellungen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für Konto- und Betriebsdaten wenden Sie sich an hello@elevatry.ai. Betreffen Ihre Rechte Inhalte Ihrer Organisation, ist Ihre Organisation Ihr erster Ansprechpartner (siehe Abschnitt 3).

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für Elevatry zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Kontakt und Änderungen

Fragen zum Datenschutz in der App beantworten wir unter hello@elevatry.ai.

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.