Datenschutzerklärung

für die mobile Applikation „elvate"

Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)

M2 Works GmbH
Lindenstraße 9, 89257 Illertissen
Geschäftsführer: Marcel Kuhn, Marco Mauerer
E-Mail: support@elvate.tech oder datenschutz@m2works.de

§ 1 Grundlegendes zur Datenverarbeitung

Wir erheben und verarbeiten deine personenbezogenen Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Applikation sowie unserer Inhalte und Leistungen (Generierung von Lerneinheiten) erforderlich ist. Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

§ 2 Download der App

Beim Herunterladen der App aus dem Apple App Store oder dem Google Play Store werden die dafür erforderlichen Informationen an den jeweiligen Store-Betreiber übertragen (z. B. Nutzername, E-Mail-Adresse, Kundennummer deines Accounts, Zeitpunkt des Downloads). Auf diese Datenerhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Wir verarbeiten diese Daten nur, soweit es für das Herunterladen der App auf dein Smartphone notwendig ist.

§ 3 Registrierung, Account & Single Sign-On (SSO)

(1) Um elvate zu nutzen, musst du einen Account anlegen. Hierbei erheben wir zwingend folgende Daten: Name, Alter, Wohnland und E-Mail-Adresse. Das Alter erheben wir zur Prüfung des digitalen Schutzalters (mindestens 16 Jahre) sowie der Geschäftsfähigkeit. Das Wohnland ist für die steuerliche Abwicklung von In-App-Käufen erforderlich. Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

(2) Login über Drittanbieter (SSO): Du hast die Möglichkeit, dich über dein bestehendes Profil bei Apple oder Google anzumelden. Nutzt du diese Funktion, werden wir von dem jeweiligen Anbieter authentifiziert und erhalten von diesem (je nach deinen dortigen Privatsphäre-Einstellungen) deinen Namen und deine E-Mail-Adresse übermittelt. Umgekehrt erfahren diese Anbieter, dass du dich bei unserer App angemeldet hast. Rechtsgrundlage ist deine Einwilligung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO).

§ 4 KI-Verarbeitung & Google Vertex AI (Gemini)

(1) Das Herzstück von elvate ist unsere „Trinity"-Architektur, die individuelle Lerninhalte (Units) generiert. Wenn du ein Thema oder Lernziel eingibst (Prompt), wird dieser Text an unsere KI-Schnittstelle gesendet.

(2) Wir nutzen hierfür den Dienst Google Vertex AI (Google Ireland Limited). Deine Prompts werden an Server von Google übermittelt und dort verarbeitet, um den Kurs zu generieren.

(3) Wichtig: Da wir die geschützte Enterprise-Umgebung (Google Cloud) nutzen, haben wir vertraglich sichergestellt, dass deine Prompts, Unternehmensdaten oder spezifischen Ideen streng vertraulich behandelt und nicht verwendet werden, um die zugrundeliegenden KI-Modelle (wie Gemini) für die Allgemeinheit zu trainieren oder zu verbessern. Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

§ 5 Hosting und Backend-Infrastruktur

Wir betreiben das Backend unserer App (inklusive der Speicherung deiner generierten Kurse für den Zeitraum von 40 Tagen) auf Servern der Google Cloud Platform (insb. Firebase und Firestore). Die Serverstandorte befinden sich primär in der Europäischen Union (z. B. Frankfurt). Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass die Daten nur nach unseren strikten Weisungen verarbeitet werden.

§ 6 Zahlungsabwicklung (In-App-Purchases)

Kaufst du Abonnements oder Token-Pakete, wird die Zahlung ausschließlich über deinen jeweiligen App-Store-Anbieter (Apple Inc. oder Google LLC) abgewickelt. Wir selbst erheben, verarbeiten und speichern zu keinem Zeitpunkt deine Zahlungsdaten (wie Kreditkartennummern oder Bankverbindungen). Wir erhalten von den Store-Betreibern lediglich eine anonymisierte Transaktions-ID, um deinem Account die Tokens freizuschalten.

§ 7 Überführung von Inhalten in die Library (Anonymisierung)

Gemäß unseren AGB können generierte Kurse in eine allgemeine, app-interne Bibliothek (Library) überführt werden. Bevor ein Kurs in diese Library aufgenommen wird, durchläuft er einen automatisierten Anonymisierungsprozess. Sämtliche Rückschlüsse auf deine Person (Name, User-ID, Profilbilder) werden unwiderruflich gelöscht. Die verbleibenden strukturellen Lerninhalte stellen danach keine personenbezogenen Daten im Sinne der DSGVO mehr dar.

§ 8 Push-Benachrichtigungen & Motivationstimer

Um dich beim Lernen zu unterstützen und dich auf den Ablauf deiner generierten Kurse hinzuweisen (40-Tage-Motivationstimer), senden wir dir Push-Benachrichtigungen auf dein Endgerät. Dies geschieht nur, wenn du uns bei der Installation der App oder in den Einstellungen deines Betriebssystems ausdrücklich die Erlaubnis (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO) hierzu erteilt hast. Du kannst diese Benachrichtigungen jederzeit in den Einstellungen deines Geräts deaktivieren.

§ 9 Newsletter und Marketing

Sofern du dich ausdrücklich dafür angemeldet hast (Double-Opt-In), verwenden wir deine E-Mail-Adresse, um dir unseren Newsletter mit Updates zu elvate, neuen Features und Angeboten zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit abbestellen, indem du auf den Abmelde-Link im Newsletter klickst oder uns eine E-Mail an support@elvate.tech sendest.

§ 10 Dauer der Speicherung & Account-Löschung

Wir speichern deine Daten nur so lange, wie du einen aktiven Account bei elvate hast oder es gesetzliche Aufbewahrungsfristen (z. B. aus steuerlichen Gründen bezüglich deiner In-App-Käufe) verlangen. Du kannst deinen Account jederzeit direkt in den Einstellungen der App löschen. Dabei werden dein Profil und alle nicht in die Library überführten (und damit noch personenbezogenen) Kursdaten aus unseren aktiven Datenbanken entfernt.

§ 11 Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zusätzlich hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (zuständig ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht).