1. Verantwortlicher
elunos.ai Labs UG (haftungsbeschränkt)
Neue Mainzer Straße 31
60311 Frankfurt am Main
Deutschland
Vertreten durch die Geschäftsführer: Felix Reuter und Konstantin A. Leidig
Handelsregister: Amtsgericht Frankfurt am Main, HRB 144323
E-Mail: info@elunos.ai
Ansprechpartner für Datenschutzfragen
Felix Reuter
E-Mail: datenschutz@elunos.ai
Postanschrift: elunos.ai Labs UG (haftungsbeschränkt), Neue Mainzer Straße 31, 60311 Frankfurt am Main
2. Wofür diese Erklärung gilt
Diese Erklärung gilt für die Website elunos.ai, also für alles, was Sie hier lesen, anklicken und ausfüllen. Sie gilt nicht für die Nutzung unserer Plattform und nicht für die Gespräche, die unsere Telefonassistenten führen. Dafür gilt die Datenschutzerklärung für die Plattform. Werden Sie Kunde, regelt zusätzlich die Auftragsverarbeitungsvereinbarung, wie wir Daten in Ihrem Auftrag verarbeiten.
3. Welche Daten wir verarbeiten
- Zugriffsdaten, die Ihr Browser bei jedem Seitenaufruf sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser- und Betriebssystemangaben
- Angaben, die Sie selbst in ein Formular eintragen: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Ihre Nachricht und bei Bewerbungen Ihre Unterlagen
- Ihre Cookie-Auswahl und Ihre Sprachwahl
- Nutzungsstatistiken, aber nur mit Ihrer Einwilligung (siehe Abschnitt 7)
Die Website verlangt keine Registrierung. Alles, was über die Zugriffsdaten hinausgeht, geben Sie uns aktiv selbst.
4. Hosting und Server-Logfiles
Die Website wird von der Vercel Inc. (USA) ausgeliefert, die für uns als Auftragsverarbeiter tätig ist. Bei jedem Aufruf entstehen dabei technische Protokolldaten mit den in Abschnitt 3 genannten Zugriffsdaten. Wir verwenden sie, um die Website stabil und sicher zu betreiben und um Fehler und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und abgesicherten Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Wir selbst legen keine dauerhafte Kopie dieser Protokolle an. Bei unserem Hosting-Dienstleister werden sie automatisch nach kurzer Zeit gelöscht.
Die Domain elunos.ai wird über die Cloudflare, Inc. (USA) verwaltet und aufgelöst. Dabei fällt Ihre IP-Adresse technisch bedingt an, weil ohne sie keine Verbindung zustande kommt.
5. Cookies und ähnliche Speicherung
Ohne Ihre Einwilligung setzen wir nur das, was für den Betrieb der Website nötig ist. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
- elunos_consent speichert Ihre Cookie-Auswahl, damit wir Sie nicht bei jedem Aufruf erneut fragen. Laufzeit 180 Tage.
- NEXT_LOCALE speichert, ob Sie die Seite auf Deutsch oder Englisch lesen wollen. Laufzeit 12 Monate.
Alles Weitere, insbesondere die Reichweitenmessung, laden wir erst, wenn Sie zugestimmt haben.
6. Einwilligung und Widerruf
Beim ersten Besuch fragen wir Sie, ob wir Cookies zur Analyse setzen dürfen. Solange Sie nicht zugestimmt haben, wird kein Analysedienst geladen und es fließen keine Daten dorthin. Rechtsgrundlage einer Zustimmung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Den Auswahldialog öffnen Sie über den Link „Cookie-Einstellungen“, der in der linken Spalte dieser und jeder anderen Rechtsseite steht. Der Widerruf ist damit genauso einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
7. Reichweitenmessung mit Google Analytics
Nach Ihrer Einwilligung laden wir den Google Tag Manager und darüber Google Analytics 4, beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen damit wissen, welche Seiten gelesen werden und wo Besucher abspringen, um die Website zu verbessern.
Dabei werden ein pseudonymes Erkennungsmerkmal in Cookies gespeichert, die aufgerufenen Seiten, ungefähre Standortangaben auf Basis der gekürzten IP-Adresse sowie Geräte- und Browserdaten verarbeitet. Die IP-Adresse wird von Google gekürzt und nicht mit anderen Daten von Google zusammengeführt. Google LLC (USA) kann als Unterauftragsverarbeiter auf die Daten zugreifen.
Wir setzen den Consent Mode ein: Vor Ihrer Zustimmung stehen alle Einwilligungssignale auf „abgelehnt“, es werden keine Analyse- oder Werbe-Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Google-Cookies laufen spätestens nach zwei Jahren ab, die Berichte in Google Analytics nach 14 Monaten.
8. Schriftarten
Die verwendete Schrift wird beim Erstellen der Seiten mitgeliefert und von unserem eigenen Server ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google auf, und es wird keine IP-Adresse an einen Schriftanbieter übermittelt.
9. Kontaktaufnahme
Wenn Sie unser Kontaktformular nutzen oder uns schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Anfrage wird in unserer Datenbank gespeichert und uns zusätzlich per E-Mail zugestellt. Wir löschen sie, sobald sie abschließend bearbeitet ist und keine gesetzliche Aufbewahrungsfrist entgegensteht, spätestens nach zwei Jahren.
10. Termine für Demo und Beratung
Für eine Live-Demo oder ein Beratungsgespräch verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und den gewählten Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Für den Termin selbst erzeugen wir über Microsoft Graph einen Microsoft-Teams-Link. Dabei werden Ihr Name und Ihre E-Mail-Adresse an die Microsoft Ireland Operations Limited übermittelt. Bestätigung, Kalendereintrag und Erinnerung versenden wir per E-Mail. Nehmen Sie am Termin teil, gelten für das Meeting zusätzlich die Datenschutzhinweise von Microsoft.
Buchungsdaten löschen wir, sobald der Termin abgewickelt ist und keine Geschäftsbeziehung daraus entsteht, spätestens nach zwölf Monaten.
11. Bewerbungen
Bewerben Sie sich über die Website, verarbeiten wir Ihre Kontaktdaten und die von Ihnen hochgeladenen Unterlagen, um über Ihre Bewerbung zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Ihre Unterlagen erreichen nur die Personen, die an der Entscheidung beteiligt sind.
Wir prüfen hochgeladene Dateien technisch auf Typ und Größe, bevor wir sie annehmen. Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben einer längeren Aufbewahrung für künftige Stellen zugestimmt.
12. Partneranfragen
Melden Sie sich als Partner oder Wiederverkäufer, verarbeiten wir Ihre Kontakt- und Unternehmensangaben, um die Zusammenarbeit zu prüfen und anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Newsletter
Der Newsletter wird im Double-Opt-In-Verfahren versendet: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst danach nehmen wir Sie auf. Wir speichern dabei Ihre E-Mail-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@elunos.ai abmelden. Danach löschen wir Ihre Adresse aus dem Verteiler.
Bestandskunden informieren wir gegebenenfalls per E-Mail über eigene, vergleichbare Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass andere als die Übermittlungskosten entstehen.
14. Support-Widget
Auf den Seiten erscheint unten rechts ein Widget, über das Sie uns direkt schreiben können. Es ist unser eigenes Produkt und läuft auf unserer eigenen Plattform unter app.elunos.ai. Ein fremder Anbieter ist daran nicht beteiligt, und die Eingaben verlassen unsere Systeme nicht. Geladen wird das Widget erst, nachdem Sie den Cookie-Hinweis beantwortet haben. Verarbeitet werden die technisch notwendigen Verbindungsdaten und das, was Sie in den Chat schreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Betreuung von Interessenten (Art. 6 Abs. 1 lit. f DSGVO), bei konkreten Vertragsfragen Art. 6 Abs. 1 lit. b DSGVO.
15. Schutz vor Missbrauch
Formulare auf dieser Website sind gegen automatisierte Eingaben abgesichert. Wir setzen dafür Cloudflare Turnstile der Cloudflare, Inc. (USA) ein, ein Prüfverfahren, das ohne Rätselaufgaben auskommt. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt, um menschliche von automatisierten Eingaben zu unterscheiden. Zusätzlich begrenzen wir die Zahl der Übermittlungen je IP-Adresse und werten ein für Sie unsichtbares Feld aus, das nur Maschinen ausfüllen.
Verstößt eine Seite gegen unsere Sicherheitsregeln für eingebundene Inhalte, meldet Ihr Browser das an eine Adresse auf unserem eigenen Server. Diese Meldung enthält die betroffene Adresse und die blockierte Ressource. Rechtsgrundlage für all das ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
16. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Alle folgenden Dienstleister arbeiten für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
- Vercel Inc. (USA): Hosting und Auslieferung der Website.
- Cloudflare, Inc. (USA): Domainverwaltung, Namensauflösung und der Spamschutz Turnstile.
- Supabase, Inc. (USA): Datenbank für Formulareingaben und Seiteninhalte. Die Datenbank selbst steht in der EU-Region Frankfurt am Main.
- Resend, Inc. (USA): Versand von Bestätigungen, Erinnerungen und Benachrichtigungen per E-Mail.
- Microsoft Ireland Operations Limited (Irland): Erstellung und Durchführung der Teams-Termine.
- Google Ireland Limited (Irland): Tag Manager und Analytics, nur nach Ihrer Einwilligung.
Darüber hinaus geben wir Daten an Behörden weiter, soweit wir dazu gesetzlich verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
17. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder können von dort auf Daten zugreifen. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter dort zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen. Wir wählen deshalb, wo möglich, europäische Speicherorte, so wie bei unserer Datenbank in Frankfurt am Main.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkreten Fristen stehen bei den einzelnen Verarbeitungen oben. Danach löschen wir die Daten, sofern keine handels- oder steuerrechtliche Aufbewahrungspflicht besteht. Solche Pflichten betragen in der Regel sechs oder zehn Jahre; in dieser Zeit schränken wir die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht ein.
19. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte:
- Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Eine Nachricht formlos an datenschutz@elunos.ai genügt. Postalisch erreichen Sie uns unter elunos.ai Labs UG (haftungsbeschränkt), Neue Mainzer Straße 31, 60311 Frankfurt am Main. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
20. Widerspruchsrecht
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Gegen Direktwerbung können Sie jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).
21. Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de
Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts oder Ihres Arbeitsplatzes wenden.
22. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung, erkennbar am Datum oben auf dieser Seite.