Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf dieser Website, im emeryAI-Dashboard und im emeryAI-Interface verarbeiten und zu welchen Zwecken dies geschieht.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Elevate GmbH
Infanteriestraße 11a / Haus B2
80797 München
Deutschland
Vertreten durch die Geschäftsführer: Patrick Wachner, Karolina Orawski
Tel: +49 (0)89 – 991 226 58
E-Mail: [email protected]
Registernummer: HRB 226101 Amtsgericht München
Diese Datenschutzerklärung gilt für die Website www.emeryai.com, das auf der Website eingebundene emeryAI Konversations-Interface sowie das emeryAI Dashboard (Verwaltungsoberfläche für Kunden). Die Website ist ein eigenständiger Webauftritt der Marke emeryAI, betrieben durch die Elevate GmbH.
Sie können unsere Website grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten werden nur erhoben, wenn Sie uns diese im Rahmen einer Anfrage, Registrierung oder Nutzung unserer Services freiwillig mitteilen. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer (optional) sowie die Inhalte Ihrer Anfrage verarbeitet werden.
Wir verarbeiten personenbezogene Daten zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Nutzern sowie zur Verbesserung unseres Angebots.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt insbesondere in der sicheren und effizienten Bereitstellung unserer Website und Services.
Diese Website wird bei der Raidboxes GmbH (Münster, Deutschland) gehostet. Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem, Referrer-URL, die aufgerufene Seite sowie die übertragene Datenmenge und der HTTP-Statuscode. Diese Daten sind technisch erforderlich, um die Website korrekt anzuzeigen und die Stabilität sowie Sicherheit zu gewährleisten. Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Wenn Sie uns kontaktieren (z. B. per E-Mail oder Formular), werden Ihre Angaben zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies dienen dazu, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen. Soweit erforderlich, holen wir Ihre Einwilligung über ein Cookie-Banner ein. Nähere Informationen zu den eingesetzten Cookies finden Sie in den nachfolgenden Abschnitten zu den jeweiligen Diensten.
Wir verwenden den Google Tag Manager, einen Dienst der Google LLC. Der Google Tag Manager dient zur Verwaltung von Website-Tags über eine Oberfläche. Das Tool selbst verarbeitet keine personenbezogenen Daten, sorgt jedoch für die Auslösung anderer Tags, die ihrerseits Daten erfassen können. Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Verwaltung und Optimierung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen: https://www.dataprivacyframework.gov/list.
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google LLC. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Europäischen Wirtschaftsraums zuvor gekürzt. Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der Intuit Inc. Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten (z. B. E-Mail-Adresse) an Mailchimp übertragen und dort gespeichert. Mailchimp kann diese Daten zur Analyse des Nutzerverhaltens verwenden (z. B. Öffnungsraten, Klickverhalten), um den Newsletter zu optimieren. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch eine Mitteilung an uns abbestellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp: https://mailchimp.com/legal/privacy/.
Wir nutzen das Content Delivery Network (CDN) von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare fungiert als Vermittler zwischen Ihrem Browser und unserem Webserver. Dabei werden alle Anfragen an unsere Website über Server von Cloudflare geleitet. Cloudflare kann dabei technische Daten verarbeiten, insbesondere Ihre IP-Adresse, den aufgerufenen Inhalt, Browsertyp und -version sowie Datum und Uhrzeit des Zugriffs. Dies dient der schnelleren Auslieferung unserer Website-Inhalte sowie dem Schutz vor Angriffen (z. B. DDoS-Schutz). Cloudflare speichert serverseitig temporäre Logfiles, die in der Regel innerhalb von 24 Stunden gelöscht werden. Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.
Wir nutzen für die Einbindung von Videos auf unserer Website den Streaming-Dienst Bunny Stream. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia (nachfolgend „Bunny Stream").
Beim Aufruf einer Seite mit eingebundenem Video wird eine Verbindung zu den Servern von Bunny Stream hergestellt. Dabei werden technische Verbindungsdaten wie die IP-Adresse, Browser- und Geräteinformationen sowie Wiedergabe- und Qualitätsdaten (z. B. Pufferungs- und Fehlerstatistiken) verarbeitet, um eine reibungslose Auslieferung der Videos zu gewährleisten. Eine dauerhafte Speicherung personenbezogener Daten findet nach Angaben des Anbieters nicht statt.
Der Einsatz von Bunny Stream beruht auf unserem berechtigten Interesse an einer schnellen, stabilen und sicheren Auslieferung unserer Videoinhalte (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen zum Datenschutz bei Bunny Stream finden Sie hier: https://bunny.net/privacy/.
Unsere Website nutzt ein Cookie-Consent-Tool, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und datenschutzkonform zu dokumentieren. Beim Aufruf unserer Website wird Ihnen ein Banner angezeigt, über das Sie Ihre Einwilligung zu verschiedenen Kategorien von Cookies erteilen oder ablehnen können. Dabei werden Ihre Einwilligungsentscheidung, Datum und Uhrzeit der Einwilligung, Browser-Informationen sowie Ihre IP-Adresse (ggf. anonymisiert) verarbeitet. Die Speicherung dieser Daten erfolgt zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Gestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners ändern oder widerrufen.
Diese Website setzt emeryAI ein, ein KI-gestütztes Konversations-Interface. Anbieter ist die Elevate GmbH, Infanteriestraße 11a / Haus B2, 80797 München, Deutschland.
emeryAI ermöglicht es Ihnen, per Text- oder Spracheingabe mit einem KI-Assistenten zu interagieren, der Informationen über unser Unternehmen bereitstellt. Gemäß Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act) weisen wir darauf hin, dass Sie mit einem KI-System interagieren. Die generierten Antworten basieren auf Sprachmodellen und können trotz sorgfältiger Konfiguration fehlerhaft, unvollständig oder veraltet sein. Sie stellen keine rechtsverbindlichen Auskünfte, keine medizinische, rechtliche oder finanzielle Beratung dar. Bei der Nutzung des Interface werden automatisch technische Daten erhoben, insbesondere Ihre IP-Adresse (die vor der Speicherung anonymisiert wird), Browsertyp, Gerätetyp, Bildschirmauflösung, Spracheinstellung, Zeitzone sowie die Referrer-URL. Darüber hinaus werden Ihre Texteingaben und die KI-generierten Antworten verarbeitet. Sofern Sie freiwillig personenbezogene Daten mitteilen (z. B. Name, E-Mail-Adresse über ein Kontaktformular), werden auch diese gespeichert. Zusammengefasste Gesprächsverläufe (z. B. angefragte Themen und geäußerte Interessen) können uns als Betreiber dieser Website zur Verbesserung unseres Angebots zugänglich gemacht werden.
emeryAI verwendet ein Cookie zur Wiedererkennung (emery_visitor_token, Laufzeit bis zu 90 Tage) sowie lokale Speichereinträge für Session- und Einstellungsdaten. Das Setzen des Cookies erfolgt nur mit Ihrer ausdrücklichen Einwilligung über den Consent-Banner des Interface. Ohne Einwilligung werden Ihre Daten nur für die Dauer der Browser-Sitzung verarbeitet und eine Wiedererkennung findet nicht statt.
Zur Generierung der KI-Antworten werden Ihre Eingaben an Sprachmodell-Anbieter in den USA übertragen (OpenAI und/oder Anthropic). Die Eingaben werden nicht zum Training der Sprachmodelle verwendet. Die Daten werden auf Servern in der EU (Supabase, Region Frankfurt) gespeichert. Das Application Hosting erfolgt über Vercel Inc. (USA). Sofern Sie die optionale Sprachfunktion nutzen, werden Audiodaten zur Umwandlung in Text an ElevenLabs Inc. (USA) übertragen; dies geschieht erst nach Ihrer ausdrücklichen Einwilligung.
Der Einsatz von emeryAI erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines interaktiven Konversations-Interface). Soweit Cookies gesetzt oder Audiodaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar.
Gesprächsinhalte werden nach maximal 7 Tagen Inaktivität gelöscht (LLM-Kontext) bzw. nach weiteren 90 Tagen (Gesprächsanzeige). Alle übrigen Daten werden spätestens nach 14 Monaten gelöscht.
Die genannten US-Anbieter verfügen über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen hierzu erhalten Sie unter: https://www.dataprivacyframework.gov/list. Zusätzlich sind EU-Standardvertragsklauseln (SCCs) Bestandteil der Vereinbarungen mit den Anbietern.
Weitere Informationen zur Datenverarbeitung durch emeryAI finden Sie in der Datenschutzerklärung des emeryAI Interface.
Das emeryAI Dashboard ist die Verwaltungsoberfläche für registrierte Kunden und deren Mitarbeiter.
Bei der Nutzung des Dashboards werden Account-Daten erhoben, insbesondere Ihre E-Mail-Adresse (für den Login via Magic Link), ggf. Ihr Name und Ihre Rolle. Darüber hinaus werden Unternehmensdaten des Kunden (Firmenname, Anschrift, Website-URL), Nutzungsdaten (Zugriffszeitpunkte, ausgeführte Aktionen) sowie technische Daten (IP-Adresse, Browsertyp, Gerätetyp) verarbeitet.
Das Dashboard verwendet Cookies und lokale Speichereinträge für die Sitzungsverwaltung nach dem Login sowie für Ihre Präferenzen (z. B. Sprache, Workspace-Auswahl).
Der Zugang zum Dashboard ist durch Login per Magic Link, optionale Zwei-Faktor-Authentifizierung sowie weitere technische und organisatorische Sicherheitsmaßnahmen geschützt.
Die Bereitstellung und der Betrieb des Dashboards sowie die Authentifizierung und Zugriffskontrolle erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). IT-Sicherheitsmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Account- und Unternehmensdaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Beendigung gemäß den gesetzlichen Aufbewahrungsfristen gelöscht (in der Regel 6–10 Jahre für steuer- und handelsrechtliche Unterlagen). Nutzungsdaten des Dashboards werden nach 14 Monaten gelöscht.
Zur Bereitstellung unserer Dienste setzen wir folgende Dienstleister als Auftragsverarbeiter ein:
Supabase Inc. (USA, Datenverarbeitung in EU Frankfurt) für Datenbank, Authentifizierung und Edge Functions. OpenAI, L.L.C. (USA) und Anthropic PBC (USA) für KI-Sprachmodelle im Interface. ElevenLabs Inc. (USA) für Spracherkennung und Sprachausgabe im Interface. Vercel Inc. (USA, Edge-Netzwerk inkl. EU) für Application Hosting. Raidboxes GmbH (Deutschland) für Website-Hosting. n8n GmbH (Deutschland) für Workflow-Automatisierung.
Ihre Eingaben im Interface werden nicht zum Training der eingesetzten KI-Sprachmodelle verwendet.
Mit allen genannten Auftragsverarbeitern wurden Verträge gemäß Art. 28 DSGVO geschlossen, die eine datenschutzkonforme Verarbeitung Ihrer Daten sicherstellen.
Im Rahmen der in Abschnitt 16 genannten Dienste erfolgt eine Übermittlung personenbezogener Daten in die USA. Die Übermittlung ist durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und/oder durch EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 abgesichert. Die Zertifizierung der jeweiligen Anbieter können Sie unter https://www.dataprivacyframework.gov/list einsehen.
Sie haben gemäß der DSGVO folgende Rechte: das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), das Recht auf Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
Hinweis bei Nutzung des Interface ohne Cookie-Einwilligung: Wenn Sie das Interface ohne Cookie-Einwilligung genutzt haben, ist nach Beendigung Ihrer Browser-Sitzung eine Zuordnung der erhobenen Daten zu Ihrer Person weder durch uns noch durch Dritte möglich (Art. 11 DSGVO). Wir können Ihre Daten in diesem Fall nur identifizieren, wenn Sie uns Ihre Session-ID mitteilen können.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Den Cookie-Consent für das emeryAI Interface können Sie direkt über die Einstellungen im Interface zurückziehen. Die Einwilligung für Cookies der Website können Sie über das Cookie-Banner widerrufen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen.
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Wir sind weder bereit noch verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Zustimmung erforderlich, um dieses Video via Bunny Stream zu streamen. Dabei können Daten an Drittanbieter übertragen werden.