Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

ElevonIQ GmbH
Kurfürstendamm 90
10709 Berlin
Deutschland

Telefon: 0151 5496 3306
E-Mail: info@elevoniq.de

Geschäftsführer: Ludwig von Busse
Handelsregister: HRB 280156 B, Amtsgericht Charlottenburg
USt-IdNr.: DE346956282

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der nachstehend beschriebenen Zwecke und auf den jeweils angegebenen Rechtsgrundlagen.

a) Dokumenten-Upload-Formulare

Auf den Seiten Angebotsprüfung, Prüfbericht-Check und Frequenzumrichter-Reparatur können Sie Dokumente (PDF, JPEG, PNG; max. 5 Dateien, jeweils max. 9 MB) zur fachlichen Prüfung hochladen. Hierfür erfassen wir folgende Daten: Vorname, Nachname, E-Mail-Adresse sowie die hochgeladenen Dateien.

Die Übertragung erfolgt über unsere API unter /api/upload an unsere Backend-Infrastruktur unter hub-backend.elevoniq.de, die wir auf Servern der Google Cloud Platform in der Region Frankfurt (EU) betreiben. Ein Transfer in Drittstaaten findet nicht statt.

Zum Schutz vor automatisierten Missbrauchsanfragen (Bots) setzen alle drei Formulare Cloudflare Turnstile ein, einen Dienst der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Absenden des Formulars übermittelt Ihr Browser dabei technische Signale, darunter Ihre IP-Adresse und Geräteeigenschaften, an Cloudflare. Cloudflare Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Cloudflare verarbeitet diese Daten als eigenverantwortlicher Anbieter auf Grundlage eigener Nutzungsbedingungen.

Cloudflare verarbeitet diese Daten als eigenverantwortlicher Anbieter auf Grundlage eigener Nutzungsbedingungen; ein Auftragsverarbeitungsvertrag besteht insoweit nicht und ist aufgrund der eigenverantwortlichen Datenverarbeitung durch Cloudflare nicht erforderlich. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Cloudflare unter cloudflare.com/privacypolicy.

Rechtsgrundlage für die Formulardatenverarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Rechtsgrundlage für den Einsatz von Cloudflare Turnstile: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Infrastruktur vor missbräuchlichem Zugriff).

b) Kontaktformular

Über das Kontaktformular auf der Seite /kontakt/ können Sie uns eine Nachricht senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), soweit die Kontaktaufnahme auf eine Geschäftsbeziehung gerichtet ist. Soweit dies nicht der Fall ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen zu beantworten und eine ordnungsgemäße Kommunikation mit Interessenten zu gewährleisten.

c) Terminbuchung

Über den Link "Erstgespräch buchen" werden Sie zu Microsoft Bookings weitergeleitet. Dort können Sie einen Gesprächstermin vereinbaren. Die dabei eingegebenen Daten (Name, E-Mail-Adresse, gewünschter Termin) werden bei Microsoft hinterlegt und zur Terminverwaltung genutzt. Microsoft agiert insoweit als Auftragsverarbeiter (siehe § 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

d) Webanalyse mit Google Analytics 4

Diese Website verwendet Google Analytics 4 (Tracking-ID: G-RPSDHVCT33) zur statistischen Analyse des Nutzungsverhaltens. Google Analytics 4 wird technisch erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung findet keine Erhebung von Analysedaten statt.

Sofern Sie einwilligen, verarbeitet Google Analytics 4 unter anderem Ihre IP-Adresse (die vor Speicherung automatisch anonymisiert wird), den aufgerufenen Seiteninhalt, die Verweisquelle sowie Gerät- und Browsereigenschaften. Diese Daten werden an Server von Google LLC in den USA übertragen. Mit Google LLC haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO auf Grundlage der Google Data Processing Terms abgeschlossen. Google LLC ist zudem unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Die Funktion "Google Signals" (geräteübergreifendes Tracking und demografische Berichte) ist für diese Property deaktiviert. Die Aufbewahrungsdauer für Ereignisdaten beträgt zwei Monate, danach werden die Daten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Link Cookie-Einstellungen in der Fußzeile dieser Website aufrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TTDSG.

e) Eingebettete Medieninhalte (auf explizite Nutzeranfrage)

Auf einzelnen Seiten dieser Website sind Videoinhalte von Drittanbietern eingebunden. Diese Inhalte werden aus Datenschutzgründen nicht automatisch geladen. Sie erscheinen zunächst als inaktives Vorschaubild. Erst wenn Sie auf "Video abspielen" klicken, wird die Verbindung zum jeweiligen Anbieter hergestellt und der Inhalt geladen.

Durch Ihren Klick fordern Sie den Inhalt ausdrücklich an. Der Anbieter erhält dabei mindestens Ihre IP-Adresse sowie technische Browser-Informationen und kann eigene Cookies setzen. ElevonIQ hat auf diese Datenverarbeitung keinen Einfluss; maßgeblich sind die Datenschutzerklärungen der jeweiligen Anbieter.

Eingebundene Anbieter:

• Loom Inc. (Atlassian-Konzern), USA — eingesetzt auf der Seite 360°-Digitalisierung und der Seite Laufende Betreuung: All-Inclusive. Datenschutzerklärung: loom.com/privacy-policy. Atlassian ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
• Vimeo LLC, USA — eingesetzt auf der Seite SMART FLAP® Schachtentlüftung. Datenschutzerklärung: vimeo.com/privacy. Vimeo ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich zur Bereitstellung des auf Ihren ausdrücklichen Wunsch angeforderten Inhalts) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionalen Einbindung nutzerangeforderter Medieninhalte).

Diese Website verwendet Cookies und vergleichbare Speichertechnologien. Nachstehend informieren wir Sie über die eingesetzten Technologien sowie über Ihre Wahlmöglichkeiten.

a) Technisch notwendige Technologien

Für den technisch einwandfreien Betrieb der Website verwenden wir ausschließlich flüchtigen Sitzungsspeicher (Session Storage). Es werden keine persistenten Cookies zu technischen Zwecken gesetzt. Session Storage wird beim Schließen des Browser-Tabs automatisch gelöscht. Diese Technologie ist für die korrekte Funktionsweise der Website erforderlich und bedarf keiner vorherigen Einwilligung gemäß § 25 Abs. 2 Nr. 2 TTDSG.

b) Optionale Technologien — nur nach Einwilligung

Darüber hinaus setzt diese Website Google Analytics 4 ein. Dieser Dienst wird technisch erst aktiviert, nachdem Sie Ihre ausdrückliche Einwilligung erteilt haben. Google Analytics 4 setzt folgende Cookies:

Cookie	Zweck	Laufzeit
_ga	Unterscheidung von Nutzern für statistische Reichweitenmessung (Google Analytics 4)	2 Jahre
_ga_RPSDHVCT33	Sitzungsstatus für die GA4-Property G-RPSDHVCT33	1 Jahr

Rechtsgrundlage für den Einsatz optionaler Cookies: § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

c) Consent-Verwaltung

Zur Verwaltung Ihrer Einwilligung setzt diese Website einen eigens entwickelten Cookie-Consent-Banner ein. Ihre Einwilligungsentscheidung wird im localStorage Ihres Browsers unter dem Schlüssel elevoniq_consent gespeichert. Es wird kein Consent-Dienst eines Drittanbieters eingesetzt.

Der localStorage ist eine dauerhafte Speichertechnologie des Browsers und fällt grundsätzlich unter § 25 Abs. 1 TTDSG. Die Speicherung Ihres Einwilligungsstatus selbst ist jedoch technisch unbedingt erforderlich, damit Ihre Entscheidung erhalten bleibt und optionale Dienste nicht bei jedem Seitenaufruf erneut geladen werden. Diese Speicherung ist daher nach § 25 Abs. 2 Nr. 2 TTDSG ohne gesonderte Einwilligung zulässig.

Beim ersten Besuch der Website werden Ihnen zwei gleichwertige Optionen angeboten: "Nur notwendige" oder "Alle akzeptieren". Wählen Sie "Nur notwendige", werden keine optionalen Dienste geladen. Wählen Sie "Alle akzeptieren", wird Google Analytics 4 aktiviert. Eingebettete Videos werden unabhängig von dieser Einwilligung erst nach Ihrem aktiven Klick auf "Video abspielen" geladen.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Link Cookie-Einstellungen in der Fußzeile dieser Website aufrufen. Durch den Widerruf wird der gespeicherte Einwilligungsstatus zurückgesetzt und die Seite neu geladen. Anschließend werden optionale Dienste nicht mehr aktiviert.

Ihnen stehen gegenüber ElevonIQ GmbH als Verantwortlichem die nachstehenden Rechte zu. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an info@elevoniq.de.

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck, aus welcher Quelle und an welche Empfänger diese gegebenenfalls weitergegeben werden.

Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen. Dies gilt insbesondere, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung besteht.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Dies gilt etwa, wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) gestützt wird. Wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf einer Einwilligung zur Nutzung von Analyse-Cookies können Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile dieser Website erklären.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für ElevonIQ GmbH mit Sitz in Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219
10969 Berlin
www.datenschutz-berlin.de

Zur Bereitstellung und zum Betrieb unserer Dienste setzen wir externe Dienstleister ein. Soweit diese Dienstleister personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, handeln sie als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Einige Dienstleister verarbeiten Daten jedoch auch zu eigenen Zwecken und sind insoweit eigenverantwortlich tätig; dies ist in der nachstehenden Übersicht gesondert ausgewiesen.

Für die technische Verarbeitung von Dokumenten-Uploads (Prüfberichte, Angebote, Verträge) betreiben wir unter hub-backend.elevoniq.de eine eigene API-Infrastruktur. Diese Infrastruktur unterliegt unserer alleinigen Kontrolle; eine Weitergabe der dort verarbeiteten Daten an Dritte erfolgt nur im Rahmen der nachstehend aufgeführten Auftragsverarbeiter.

Mehrere der nachfolgend genannten Dienstleister haben ihren Sitz in den USA oder einem sonstigen Drittland außerhalb des Europäischen Wirtschaftsraums (EWR). Die Übermittlung personenbezogener Daten in diese Drittländer erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit der jeweilige Anbieter zertifiziert ist, zusätzlich auf Grundlage des EU-US-Datenschutzrahmens (EU-U.S. Data Privacy Framework, DPF). Eine Kopie der maßgeblichen Standardvertragsklauseln wird Ihnen auf Anfrage zur Verfügung gestellt.

A. Notwendige Dienste

Die nachstehenden Dienstleister werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und zuverlässigen Betrieb unserer Dienste) eingesetzt.

Dienstleister	Funktion	Sitz / Drittland	Rolle	Garantie / Transfergrundlage
Vercel Inc.	Hosting, Edge-Netzwerk, CDN	USA	Auftragsverarbeiter	SCC gem. Art. 46 Abs. 2 lit. c DSGVO; DPF-zertifiziert
GitHub Inc. (Microsoft-Konzern)	Code-Repository, Versionsverwaltung	USA	Auftragsverarbeiter	SCC gem. Art. 46 Abs. 2 lit. c DSGVO; DPF-zertifiziert (Microsoft)
Salesforce Inc.	CRM, Verwaltung von Kundendaten	USA	Auftragsverarbeiter	SCC gem. Art. 46 Abs. 2 lit. c DSGVO; DPF-zertifiziert
Google Cloud Platform (Google LLC)	Datenspeicherung, Cloud-Infrastruktur	EU (Frankfurt)	Auftragsverarbeiter	Kein Drittlandtransfer. AVV mit Google abgeschlossen.
Telekom Cloud (Deutsche Telekom AG)	Datenspeicherung, Cloud-Infrastruktur	Deutschland (EU)	Auftragsverarbeiter	Kein Drittlandtransfer
Microsoft Corporation (365 / Outlook / Bookings)	E-Mail-Kommunikation, Terminbuchung	USA	Auftragsverarbeiter	SCC gem. Art. 46 Abs. 2 lit. c DSGVO; DPF-zertifiziert
Cloudflare Inc.	Bot-Schutz / Turnstile (Verifizierung bei Dokumenten-Uploads)	USA	Eigenverantwortlicher Verarbeiter (kein AVV, da Verarbeitung auf eigener Grundlage)	DPF-zertifiziert. Datenschutzerklärung: cloudflare.com/privacypolicy

Salesforce nutzt mit Einstein AI eine integrierte KI-Funktion. Soweit dabei Daten aus den ElevonIQ-CRM-Datensätzen verarbeitet werden, handelt Salesforce insoweit als eigenverantwortlicher Verarbeiter gemäß Art. 4 Nr. 7 DSGVO. Eine Übermittlung personenbezogener Daten an die Einstein-AI-Funktion findet nur statt, soweit dies für die vertragsgemäße Nutzung des CRM-Systems erforderlich ist. Weitere Informationen: Salesforce Datenschutzerklärung.

B. Klick-aktivierte und einwilligungsbasierte Dienste

Die nachstehenden Dienste werden erst auf Ihre aktive Interaktion hin geladen. Für optionale Analysedienste (Google Analytics 4) ist eine ausdrückliche Einwilligung über den Cookie-Banner erforderlich. Eingebettete Medieninhalte (Loom, Vimeo) werden ausschließlich durch Klick auf "Video abspielen" aktiviert; eine separate Einwilligung über den Banner ist hierfür nicht erforderlich.

Ihre Einwilligung können Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile dieser Website widerrufen.

Dienstleister	Funktion	Sitz / Drittland	Rolle	Garantie / Transfergrundlage
Google LLC (Google Analytics 4)	Nutzungsstatistik, Reichweitenmessung (nur nach Einwilligung aktiv)	USA	Auftragsverarbeiter (AVV gemäß Google Data Processing Terms abgeschlossen)	SCC gem. Art. 46 Abs. 2 lit. c DSGVO; DPF-zertifiziert. Datenschutzerklärung: policies.google.com/privacy
Loom Inc. (Atlassian-Konzern)	Eingebettete Videodemonstration (nur nach aktivem Klick auf "Video abspielen")	USA	Eigenverantwortlicher Verarbeiter	DPF-zertifiziert (Atlassian). Datenschutzerklärung: loom.com/privacy-policy
Vimeo LLC	Eingebettete Produktdemonstration SMART FLAP® (nur nach aktivem Klick auf "Video abspielen")	USA	Eigenverantwortlicher Verarbeiter	DPF-zertifiziert. Datenschutzerklärung: vimeo.com/privacy

Drittlandtransfers — ergänzende Hinweise

Soweit personenbezogene Daten in die USA übermittelt werden, stützen wir die Übermittlung vorrangig auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die wir mit den jeweiligen Empfängern abgeschlossen haben. Für Anbieter, die unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, besteht zusätzlich ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Die DPF-Zertifizierung der jeweiligen Anbieter können Sie unter www.dataprivacyframework.gov einsehen. Eine Kopie der abgeschlossenen Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung. Der DPF-Angemessenheitsbeschluss kann vom EuGH überprüft werden; für diesen Fall dienen die abgeschlossenen Standardvertragsklauseln als eigenständige Rückfallebene.

ElevonIQ GmbH hat einen externen Datenschutzbeauftragten bestellt. Dieser ist unter folgenden Kontaktdaten erreichbar:

heyData GmbH (externer Datenschutzbeauftragter)
Schützenstr. 5
10117 Berlin
E-Mail: hey@heydata.eu

Sie können sich jederzeit direkt an den Datenschutzbeauftragten wenden, insbesondere wenn Sie Fragen zum Schutz Ihrer personenbezogenen Daten haben oder Ihre Betroffenenrechte geltend machen möchten.