Datenschutzerklärung

A. Allgemeine Informationen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ELEVAYTE Systems UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Jonas Trettin
Rüdigerstraße 16
40472 Düsseldorf

Telefon: +49 211 54553000
E-Mail: [email protected]
Internet: www.elevayte.de

2. Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an Jonas Trettin wenden. Du erreichst ihn unter den oben genannten Kontaktdaten. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.

3. Deine Rechte

Wenn die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere das Recht:

  • Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),

  • unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Art. 16 DSGVO),

  • die Löschung deiner Daten zu verlangen (Art. 17 DSGVO),

  • die Verarbeitung deiner Daten einschränken zu lassen (Art. 18 DSGVO),

  • deine bereitgestellten Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO) und

  • einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen – etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – entgegenstehen. Konkrete Fristen findest du bei den jeweiligen Verarbeitungen.

5. Empfänger und Übermittlungen in Drittländer

Wir setzen Dienstleister ein, soweit dies für den Betrieb der Website und die Bearbeitung von Anfragen erforderlich ist. Mit Auftragsverarbeitern schließen wir die erforderlichen Verträge nach Art. 28 DSGVO. Sofern Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten nennen wir bei dem jeweiligen Dienst.

B. Datenverarbeitung auf dieser Website

1. Aufruf der Website und Hosting

Beim Aufruf dieser Website überträgt dein Browser technisch notwendige Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.

Die Website läuft in einem von uns betriebenen Kubernetes-Cluster in deutschen Rechenzentren der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Die Website-Anwendung und der vorgeschaltete Ingress erstellen keine personenbezogenen HTTP-Zugriffsprotokolle. Unabhängig davon verarbeitet unser vorgeschalteter Sicherheits- und Auslieferungsdienst Cloudflare Verbindungsdaten wie nachfolgend beschrieben.

2. Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für DNS, TLS-Verschlüsselung, die schnelle Auslieferung zwischengespeicherter Inhalte sowie zum Schutz vor Angriffen und missbräuchlichen Zugriffen. Cloudflare verarbeitet dabei insbesondere IP-Adresse, angefragte Adresse, Datum und Uhrzeit sowie Angaben zu Browser, Gerät und Verbindung. Anfragen können über Cloudflare-Server außerhalb des Europäischen Wirtschaftsraums geleitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, belastbaren und schnellen Bereitstellung der Website. Für Übermittlungen in die USA stützt sich Cloudflare auf seine Zertifizierung nach dem EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

3. Cookies und ähnliche Technologien

Unsere Website-Anwendung setzt keine Cookies und speichert keine Kennungen im Local Storage deines Browsers. Auch unsere Reichweitenmessung mit Plausible und die eingebundenen Adobe Fonts setzen keine Cookies. Cloudflare kann im Rahmen seiner Sicherheitsfunktionen technisch notwendige Cookies oder vergleichbare Informationen auf deinem Endgerät verwenden. Dies geschieht ausschließlich, soweit es für die Bereitstellung und Absicherung der von dir aufgerufenen Website erforderlich ist. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Adobe Fonts

Zur einheitlichen Darstellung unserer Website laden wir die Schriftfamilie Navigo über Adobe Fonts. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Laden der Schriftdateien stellt dein Browser eine Verbindung zu Adobe her. Dabei werden technisch erforderliche Informationen wie deine IP-Adresse, die aufgerufene Domain sowie Angaben zu Browser und Betriebssystem übermittelt. Nach Angaben von Adobe setzt der Dienst dabei keine Cookies und speichert die IP-Adresse nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer markenkonformen und zuverlässigen Darstellung der Website. Weitere Informationen findest du in den Datenschutzinformationen zu Adobe Fonts und in der Datenschutzerklärung von Adobe.

5. Reichweitenmessung mit Plausible Analytics

Wir nutzen Plausible Analytics, um zu verstehen, wie unsere Website verwendet wird und welche Inhalte für Besucherinnen und Besucher relevant sind. Wir betreiben die Software in unserem eigenen Cluster in Deutschland. Erfasst werden die aufgerufene Seite, verweisende Website, Browser, Betriebssystem, Gerätetyp, ungefährer Standort auf Stadt- oder Regionsebene, Nutzungsdauer, Seitenaufrufe und Klicks auf ausgehende Links. Bei erfolgreichem Absenden eines Formulars erfassen wir zusätzlich das Ereignis „Lead“ mit der Art des Formulars und der Seite, auf der es abgesendet wurde. Inhalte der Formulare werden nicht an Plausible übermittelt.

Plausible verwendet keine Cookies und erstellt keine dauerhaften oder websiteübergreifenden Nutzerprofile. Die IP-Adresse und der User-Agent werden zur Bildung einer täglich wechselnden Kennung verwendet und nicht als Rohdaten gespeichert. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Messung und Verbesserung unseres Internetauftritts. Analysedaten löschen wir, sobald sie für diesen Zweck nicht mehr erforderlich sind.

6. Kontakt- und Anfrageformulare

Auf unserer Website kannst du uns über ein kurzes Anfrageformular oder das Kontaktformular schreiben. Im kurzen Anfrageformular verarbeiten wir Branche, Name und E-Mail-Adresse sowie optional den Unternehmensnamen. Im Kontaktformular verarbeiten wir E-Mail-Adresse und Nachricht sowie optional Anrede, Unternehmen, Vorname, Nachname und Telefonnummer. Pflichtfelder sind als solche gekennzeichnet. Die Bestätigung der Datenschutzerklärung dient nur dazu, dich über die Verarbeitung zu informieren; sie ist keine Einwilligung.

Soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen verarbeiten wir die Angaben nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, deine Anfrage zu beantworten und unsere geschäftliche Kommunikation zu führen.

Die Website speichert deine Formulardaten nicht dauerhaft. In den Anwendungsprotokollen erfassen wir nur das technische Ergebnis, einen Fehlergrund, die Formularart und die aufgerufene Seite, nicht aber die eingegebenen Formulardaten. Zur Begrenzung missbräuchlicher Einsendungen halten wir deine IP-Adresse höchstens zehn Minuten im Arbeitsspeicher des jeweiligen Website-Servers vor. Anschließend wird sie automatisch verworfen.

6.1 E-Mail-Versand über Resend

Für die Übermittlung deiner Anfrage an unser Postfach nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die von dir eingegebenen Formulardaten und technische Versanddaten in den USA verarbeitet. Resend speichert E-Mail-Inhalte und Versandprotokolle nach eigenen Angaben bei Standardtarifen bis zu 30 Tage; Sicherungskopien können weitere sieben Tage bestehen bleiben. Für die Übermittlung stützt sich Resend auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Resend und im Data Processing Addendum.

6.2 Bearbeitung in Microsoft 365

Die Anfrage geht in unserem Microsoft-365-Postfach ein und wird dort bearbeitet. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft kann im Rahmen des Betriebs verbundene Unternehmen und Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Für solche Übermittlungen gelten der Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen findest du in den Datenschutzbestimmungen für Microsoft-Produkte und -Dienste und in der Datenschutzerklärung von Microsoft.

Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung. Entsteht eine Geschäftsbeziehung oder werden die Angaben für gesetzliche Aufbewahrungspflichten oder Rechtsansprüche benötigt, speichern wir sie für die jeweils erforderliche Dauer.

7. Schutz der Formulare mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch nutzen wir Cloudflare Turnstile. Das Turnstile-Skript wird beim Öffnen einer Seite mit Formular geladen; beim Absenden wird die Prüfung abgeschlossen. Cloudflare verarbeitet hierfür insbesondere IP-Adresse, TLS- und Browsermerkmale, User-Agent, Website-Schlüssel, Herkunftsadresse und das Ergebnis der Prüfung. Die in das Formular eingegebenen Inhalte werden nicht an Turnstile übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und Systeme vor Spam und automatisiertem Missbrauch. Soweit Turnstile Informationen auf deinem Endgerät speichert oder darauf zugreift, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, weil die Prüfung für die von dir gewünschte sichere Übermittlung des Formulars erforderlich ist. Es gelten außerdem die oben beschriebenen Angaben zu Cloudflare. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

8. Links zu sozialen Netzwerken

Im Footer verlinken wir auf unsere Auftritte bei Facebook und Instagram, X sowie LinkedIn. Auf dieser Website sind keine Social Plugins, Like-Buttons oder eingebetteten Beiträge dieser Netzwerke eingebunden. Erst wenn du einen Link anklickst, verlässt du unsere Website und der jeweilige Anbieter verarbeitet deine Daten in eigener Verantwortung. Plausible erfasst dabei lediglich, dass ein ausgehender Link angeklickt wurde, einschließlich des Linkziels.

9. Automatisierte Entscheidungen

Wir treffen im Zusammenhang mit dieser Website keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Sicherheit und Aktualisierung dieser Erklärung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Übertragung dieser Website ist TLS-verschlüsselt. Kein Verfahren zur Datenübertragung oder Speicherung bietet jedoch absolute Sicherheit.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Stand: 3. Oktober 2026.