Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

We Elevate Holding GmbH (in Gründung)
Gewerbering 19/1/4
3484 Grafenwörth, Österreich
E-Mail: office@we-elevate.at

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website we-elevate.at besuchen, ein Kundenkonto eröffnen oder unsere Elevate App (erhältlich über Google Play und den Apple App Store) verwenden. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG).

Wir setzen auf unserer Website keine Analyse- oder Marketing-Tracker ein (kein Google Analytics, keine Werbe-Pixel).

3. Hosting und Server-Logdateien

Unsere Website und die Server der Elevate App werden bei der Hostinger International Ltd. auf Servern am Standort Frankfurt am Main (Deutschland, EU) betrieben. Beim Aufruf der Website bzw. der App-Schnittstellen werden technisch bedingt Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser-/Gerätekennung). Diese Daten dienen der Auslieferung der Inhalte, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

Zum Schutz vor Missbrauch begrenzen wir fehlgeschlagene Anmeldeversuche anhand der IP-Adresse (Sperre für 15 Minuten nach wiederholten Fehlversuchen).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Sitzungs-Cookies für den Login in Ihr Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt; ein Cookie-Banner ist daher nicht erforderlich.

5. Registrierung und Kundenkonto

Für die Nutzung unserer Leistungen ist ein Kundenkonto erforderlich. Dabei verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rechnungsadresse, ggf. Telefonnummer, Firmenname und UID-Nummer sowie Ihr gewähltes Paket und den Vertragsstatus. Bei der Registrierung übernehmen wir außerdem die Sprache Ihres Browsers als Voreinstellung für die App-Inhalte (Deutsch/Englisch); diese können Sie jederzeit selbst ändern.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltungsrelevante Daten bewahren wir entsprechend den gesetzlichen Fristen (§ 132 BAO: 7 Jahre) auf.

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über die Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA) abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt bei Stripe eingegeben und verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Für Übermittlungen in die USA bestehen EU-Standardvertragsklauseln; Stripe ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/privacy.

7. Empfehlungs-/Partnerprogramm

Wenn Sie über einen Empfehlungslink eines Partners zu uns kommen, verarbeiten wir die Zuordnung Ihres Kontos zum empfehlenden Partner zur Provisionsabrechnung (Art. 6 Abs. 1 lit. b und f DSGVO). Partner sehen dabei keine über die Abrechnung hinausgehenden Kontodaten.

8. Die Elevate App

Die Elevate App melden Sie mit Ihrem bestehenden Kundenkonto an. Zusätzlich zur Website verarbeitet die App folgende Daten:

8.1 Broadcast-Kanäle

In den Kanälen veröffentlicht ausschließlich unser Team Inhalte (Marktanalysen, Ankündigungen). Als Mitglied können Sie Beiträge lesen und mit Emoji-Reaktionen versehen. Dabei verarbeiten wir Ihre Lesebestätigungen und Reaktionen (inkl. Ihres Anzeigenamens); diese sind nur für unser Team sichtbar, nie für andere Mitglieder. Mitglieder bleiben füreinander anonym — Kanal-Statistiken (z. B. „Mitglieder online”) werden ausschließlich als Zahlen ohne Namen angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.2 Push-Benachrichtigungen (Firebase Cloud Messaging)

Für Benachrichtigungen über neue Beiträge nutzen wir Firebase Cloud Messaging der Google Ireland Ltd. bzw. Google LLC (USA). Dazu wird ein Geräte-Token verarbeitet; der Benachrichtigungstext enthält den Kanalnamen und eine Vorschau des Beitrags. Push-Benachrichtigungen können Sie in der App oder in den Systemeinstellungen jederzeit deaktivieren; bei Abmeldung wird das Token gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung). Google ist unter dem EU-US Data Privacy Framework zertifiziert.

8.3 Absturzberichte (Firebase Crashlytics)

Zur Stabilität der App verwenden wir Firebase Crashlytics (Google). Bei einem Absturz werden technische Daten übermittelt (Gerätetyp, Betriebssystem-Version, Absturzprotokoll, pseudonyme Installations-ID) — keine Inhalte und kein Klarname. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier Betrieb).

8.4 Sprach- und Videoinhalte, Übersetzung

Sprach- und Videobeiträge unseres Teams werden auf unseren eigenen Servern (EU) gespeichert und dort transkribiert; hierfür kommt kein externer Dienst zum Einsatz. Für die automatische Übersetzung der Team-Beiträge (Deutsch/Englisch) nutzen wir die API der Anthropic PBC (USA), für die Vertonung übersetzter Inhalte die ElevenLabs Inc. (USA). An beide Dienste werden ausschließlich die redaktionellen Inhalte unseres Teams übermittelt — niemals Daten von Mitgliedern.

8.5 Portfolio-Funktion

Sie können freiwillig Ihre Konten bei Handelsplätzen (z. B. Börsen) über API-Schlüssel mit ausschließlich lesendem Zugriff verknüpfen. Wir rufen dann Ihre Bestände und Transaktionen ab und speichern sie zur Darstellung Ihres Portfolios und der Auswertungen. Die Schlüssel werden verschlüsselt auf unseren Servern (EU) gespeichert; ein Handel in Ihrem Namen ist damit technisch nicht möglich. Sie können die Verknüpfung jederzeit in der App lösen; damit endet der Abruf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Marktkurse (z. B. über CoinGecko, Twelve Data) ruft unser Server ohne Personenbezug ab — Ihre IP-Adresse wird an diese Anbieter nicht übermittelt.

8.6 Biometrische Entsperrung

Die optionale Entsperrung per Fingerabdruck/Gesichtserkennung erfolgt vollständig auf Ihrem Gerät durch das Betriebssystem. Biometrische Daten verlassen Ihr Gerät nicht und sind für uns zu keinem Zeitpunkt zugänglich.

8.7 Schriftarten

Die App lädt Schriftarten zur Anzeige von Google Fonts (Google LLC, USA) nach; dabei wird technisch bedingt Ihre IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

8.8 App-Berechtigungen

Die App fragt Berechtigungen nur an, wenn die jeweilige Funktion genutzt wird: Benachrichtigungen (Push), Fotos/Medien (nur beim Speichern von Bildern/Videos in Ihre Galerie), Mikrofon (nur bei Nutzung der Aufnahmefunktion durch Team-Mitglieder). Jede Berechtigung kann in den Systemeinstellungen widerrufen werden.

9. App-Stores

Beim Bezug der App über Google Play (Google Ireland Ltd.) oder den Apple App Store (Apple Distribution International Ltd., Irland) verarbeitet der jeweilige Store-Betreiber Daten (z. B. Konto-, Download- und Diagnosedaten) in eigener Verantwortung. Es gelten die Datenschutzhinweise von Google bzw. Apple.

10. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter und Dienstleister: Hostinger International Ltd. (Hosting, EU), Stripe (Zahlungen), Google (Push, Absturzberichte, Schriftarten), Anthropic und ElevenLabs (nur redaktionelle Team-Inhalte). Soweit Daten in die USA übermittelt werden, stützen wir dies auf EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Eine Weitergabe zu Werbezwecken findet nicht statt; wir verkaufen keine Daten.

11. Speicherdauer

Kontodaten speichern wir für die Dauer der Vertragsbeziehung. Nach Vertragsende werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere 7 Jahre gemäß § 132 BAO für Rechnungsdaten) entgegenstehen. Push-Token werden bei Abmeldung gelöscht, Server-Logs nach kurzer Zeit, technische Ereignisdaten der App-Synchronisation nach spätestens 24 Stunden.

12. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an office@we-elevate.at.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 3484 Grafenwörth, www.dsb.gv.at.

13. Konto und Daten löschen

Sie können die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten jederzeit verlangen — per E-Mail an office@we-elevate.at von der bei uns hinterlegten E-Mail-Adresse. Wir löschen bzw. anonymisieren Ihr Konto, Ihre App-Daten (Geräte-Token, Lesebestätigungen, Reaktionen, Portfolio-Verknüpfungen samt API-Schlüsseln) unverzüglich; Rechnungsdaten bleiben ausschließlich im Rahmen der gesetzlichen Aufbewahrungspflicht gespeichert.

14. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert, Exchange-API-Schlüssel verschlüsselt. Der Zugriff auf personenbezogene Daten ist auf die dafür zuständigen Personen beschränkt; sicherheitsrelevante Vorgänge werden protokolliert.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026