Datenschutzerklärung

I. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website

www.elevate-women.de und der Nutzung von EVA ist:

Elevate Women GmbH

Pienzenauerstraße 8

81679 München

II. Bereitstellung der Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte sowie Informationen zu Browser und Endgerät. Die Verarbeitung erfolgt, um die Website sicher und zuverlässig bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch störungsfreien Betrieb unseres Online-Angebots.

Unsere Website wird über Wix.com Ltd. (Israel; Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO) bereitgestellt. Für die technische Bereitstellung von EVA und der Community nutzen wir Scaleway SAS (Frankreich). Server und Datenbank mit Chats, Gedächtnis und Dokumenten liegen in Rechenzentren in der EU. Für die Erzeugung von Antworten werden Inhalte an die in Abschnitt VII genannten KI-Dienstleister übermittelt. Dabei ist eine Verarbeitung in den USA möglich. Server- und Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für den sicheren Betrieb und die Fehleranalyse erforderlich ist.

III. Community

Unsere Community ist ein geschlossener, geschützter Raum. Zugang haben ausschließlich unsere Kundinnen nach dem Login. Der Zugang ist Bestandteil der Membership und der Entwicklungsräume.

Im Rahmen der Funktionsweise der Community speichern wir Ihre Profilangaben, Ihre Fragen und Reaktionen sowie Ihre Nachrichten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Fragen und Reaktionen sehen nur die Mitglieder der Community. Nachrichten in 1:1-Gesprächen und Gruppen sehen nur die eingeladenen Teilnehmerinnen. Inhalte aus der Community werden nicht an Dritte übermittelt und auch nicht an EVA weitergegeben. Die Community wird auf Servern von Scaleway in der EU betrieben.

Ihre Beiträge können Sie jederzeit selbst löschen. Geschlossene Gespräche samt Nachrichten und geschlossene Fragen samt Reaktionen werden sechs Monate nach dem Schließen gelöscht. Fragen, die nicht geschlossen werden, werden zwölf Monate nach dem Erstellen gelöscht. Möchten Sie die Community nicht mehr nutzen, genügt eine kurze Nachricht an hello@elevate-women.de. Wir beenden dann Ihren Zugang und löschen Ihre Community-Daten.

IV. Warteliste und Informationen zum Launch

Wenn Sie sich für unsere Warteliste oder für Informationen über den Start von Elevate Women und Veranstaltungen anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen.

Die Verarbeitung erfolgt auf Grundlage vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit b) DSGVO. Die Daten werden bis zur Beendigung des jeweiligen Informationsangebots gespeichert.

V. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen regelmäßig Informationen zu Elevate Women, EVA und unseren Angeboten zu senden. Für den Versand nutzen wir Wix.com Ltd. (Israel; Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Ihre Daten werden nach der Abmeldung gelöscht.

VI. Registrierung und Mitgliedschaft

Für Registrierung, Login und Prüfung Ihrer Mitgliedschaft verarbeiten wir insbesondere Ihre Registrierungs- und Kontaktdaten, Login-Informationen und Angaben zu Ihrer Mitgliedschaft.

Hierfür nutzen wir das Website-Baukastensystem von Wix.com Ltd mit Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die Verarbeitung ist erforderlich, um Ihr Nutzerkonto einzurichten und die vereinbarten Leistungen zur Verfügung zu stellen. Rechtsgrundlage ist Art.

6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich für die Dauer Ihrer Mitgliedschaft gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Bestellung und Bezahlung

Für die Zahlungen der Mitgliedsbeiträge oder der Einmalzahlung für den Entwicklungsraum verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, das gewählte Angebot sowie die für die Zahlung erforderlichen Angaben. Die Zahlung wird je nach gewählter Zahlungsart über Wix Payments, Stripe oder PayPal abgewickelt. Ihre Zahlungsdaten werden direkt an den jeweiligen Zahlungsdienstleister übermittelt. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung. Ergänzend gelten deren Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungs- und Buchungsdaten bewahren wir – soweit erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (bis zu zehn Jahre).

VII. Nutzung von EVA und Einsatz von KI

EVA ist eine KI-gestützte digitale Mentorin für berufliche Fragestellungen. Wenn Sie EVA nutzen, verarbeiten wir die von Ihnen eingegebenen oder gesprochenen Inhalte sowie die im Zusammenhang mit der Nutzung entstehenden Antworten und technischen Nutzungsinformationen.

Je nach Nutzung können hierzu insbesondere Angaben zu beruflichen Situationen, beruflichen Zielen und Entscheidungen, Bewerbungen und beruflichen Veränderungen, Gehaltsverhandlungen, Führungs- und Kommunikationssituationen sowie sonstige Informationen gehören, die Sie EVA zur Reflexion oder Vorbereitung beruflicher Fragestellungen mitteilen.

EVA ist ein automatisiertes KI-System. Sie kommunizieren nicht mit einer realen Person. Die Antworten werden automatisiert erzeugt und können unvollständig oder unzutreffend sein.

Zur Bereitstellung von EVA setzen wir verschiedene spezialisierte Dienstleister ein:

Dienstleister

Einsatz EVA

Drittlandtransfer/DPA/AVV/SCC/DPF

Scaleway

Hosting, Datenbank und Dateispeicherung

Verarbeitung in der EU; AVV

Anthropic

Erzeugung von KI-Antworten

Verarbeitung in den USA möglich; DPA/AVV/SCC

OpenAI

Moderation und Sicherheitsfunktionen, Krisenprüfung, Auswahl geeigneter Gesprächssituationen, Gesprächszusammenfassungen und Langzeitgedächtnis

Verarbeitung in den USA möglich; DPA/AVV/SCC

ElevenLabs

Sprachbasierte Funktionen

Verarbeitung in den USA möglich; DPA/AVV/DPF-zertifiziert

Soweit die Verarbeitung erforderlich ist, um die von Ihnen gewünschten Funktionen von EVA bereitzustellen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Gewährleistung der Sicherheit, zur Vermeidung von Missbrauch sowie zur technischen Fehler- und Qualitätsanalyse können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb von EVA.

Wir verwenden Ihre Eingaben nicht zum Training von KI-Modellen. Unsere KI-Dienstleister nutzen die über ihre Geschäftskunden-Schnittstellen übermittelten Daten nach ihren Vertragsbedingungen ebenfalls nicht zum Training. Sie können Daten kurzzeitig zur Missbrauchserkennung speichern (bei OpenAI bis zu 30 Tage).

EVA kann innerhalb eines Chats ein Gesprächsgedächtnis verwenden (Memory-Funktion), das insbesondere Zusammenfassungen des bisherigen Gesprächs, das Gesprächsziel und den nächsten vorgesehenen Schritt enthalten kann. Darüber hinaus kann EVA ein chatübergreifendes Langzeitgedächtnis verwenden, in dem insbesondere Angaben zur beruflichen Rolle, zum Arbeitskontext, zu mitgeteilten Präferenzen und wiederkehrenden beruflichen Themen gespeichert werden. Die Langzeitgedächtnis-Funktion kann deaktiviert und gespeicherte Informationen können gelöscht werden.

Wenn Sie die optionale Sprachfunktion nutzen, werden Sprachaufnahmen verarbeitet, um gesprochene Inhalte in Text umzuwandeln, beziehungsweise Texte verarbeitet, um eine Sprachausgabe zu erzeugen. Hierfür setzen wir ElevenLabs ein. Von EVA gespeicherte Sprachaufnahmen und erzeugte Audiodateien werden nach der derzeit vorgesehenen Löschlogik spätestens nach 24 Stunden gelöscht.

VIII. Besondere Kategorien personenbezogener Daten

Für die bestimmungsgemäße Nutzung von EVA ist die Angabe von Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten grundsätzlich nicht erforderlich. Es kann jedoch vorkommen, dass Nutzerinnen EVA im Rahmen ihrer beruflichen Fragestellungen freiwillig Informationen mitteilen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten oder aus denen solche Informationen hervorgehen können.

Soweit solche Daten im Rahmen der Nutzung von EVA verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

IX. Automatisierte Prüfung auf Hinweise auf akute Krisensituationen („Krisenerkennung“)

Eingehende Nachrichten können automatisiert darauf geprüft werden, ob sie Hinweise auf eine mögliche akute Krisen- oder Belastungssituation enthalten. Hierfür werden der Inhalt Ihrer Nachricht und, soweit für die Beurteilung erforderlich, Teile des bisherigen Gesprächskontexts automatisiert analysiert. Erkennt das System entsprechende Hinweise (zB Informationen über eine psychische Belastung oder einen möglichen gesundheitlichen Zustand), kann EVA Ihnen Informationen zu geeigneten Hilfsangeboten oder Anlaufstellen anzeigen.

Die Krisenerkennung dient ausschließlich dieser Sicherheitsfunktion. Sie stellt keine medizinische, psychologische oder psychotherapeutische Beurteilung oder Diagnose dar und ersetzt keine professionelle Krisenberatung. Eine automatische Meldung an Arbeitgeber, Angehörige, Behörden, Rettungsdienste oder sonstige Dritte erfolgt nicht.

Soweit im Rahmen dieser Prüfung besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

X. Speicherung von Gesprächsinhalten

Gesprächsinhalte und daraus erzeugte Zusammenfassungen werden nur so lange gespeichert, wie dies für die Bereitstellung der von Ihnen genutzten Funktionen, insbesondere einer von Ihnen gewünschten Gesprächshistorie oder Memory-Funktion, erforderlich ist.

Chats können von Ihnen selbst gelöscht werden. Wird ein Chat gelöscht, wird auch das zu diesem Chat gehörende Gesprächsgedächtnis gelöscht. Nicht von Ihnen gelöschte Chats, Gedächtnisinhalte und Dokumente werden spätestens sechs Monate nach Ende Ihres Zugangs zu EVA gelöscht. Solange Ihr Zugang besteht, erfolgt keine automatische Löschung. Erhalten Sie innerhalb dieser sechs Monate erneut Zugang zu EVA, bleiben Ihre Daten erhalten. Ihr Nutzerkonto für die Community bleibt davon unberührt. Für das Langzeitgedächtnis gilt dies entsprechend; gespeicherte Informationen können über die hierfür vorgesehene Funktion von Ihnen gelöscht bzw. durch Abschaltung der Funktion nicht weiter genutzt werden.

Von EVA erstellte oder von Ihnen bearbeitete Dokumente, beispielsweise Lebensläufe, Gesprächspläne oder Leitfäden, können getrennt vom jeweiligen Chat gespeichert werden. Die Löschung eines Chats führt daher nicht automatisch zur Löschung separat gespeicherter Dokumente. Diese können über die Dokumentenverwaltung gesondert gelöscht werden.

Daten aus dem kostenlosen Kennenlernen von EVA werden sechs Monate nach Ende des Zugangs gelöscht, sofern Sie in dieser Zeit keinen Zugang zu EVA erwerben. Testzugänge im Rahmen unseres Testprogramms werden nach 30 Tagen gesperrt und pseudonymisiert und nach weiteren sechs Monaten gelöscht.

Wird das zugrunde liegende Wix-Nutzerkonto gelöscht, werden die zugehörigen EVA-Daten im Rahmen des vorgesehenen Löschprozesses ebenfalls gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zwingenden Gründe für eine weitere Speicherung bestehen.

Server- und Fehlerprotokolle werden nur für den technisch erforderlichen Zeitraum gespeichert; nach der derzeitigen technischen Planung liegt die Aufbewahrungsdauer bei max. 30 Tagen. Maßgeblich sind die jeweils eingesetzten Systeme und deren konkrete Einstellungen.

Soweit externe KI-Dienste Daten vorübergehend zur Bearbeitung einer Anfrage speichern, gelten die mit diesen Dienstleistern vereinbarten Speicher- und Löschfristen.

XI. Empfänger und Verarbeitung außerhalb der EU/des EWR

Wir setzen zur Bereitstellung unserer Dienste sorgfältig ausgewählte IT-, Hosting-, Datenbank- und KI-Dienstleister ein. Diese verarbeiten personenbezogene Daten grundsätzlich in unserem Auftrag und auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.

Einzelne Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit personenbezogene Daten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, erfolgt die Übermittlung auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzender Schutzmaßnahmen.

XII. Nutzung von EVA über einen Unternehmenszugang

Wird Ihnen der Zugang zu EVA durch Ihren Arbeitgeber oder ein anderes Unternehmen zur Verfügung gestellt, erhält dieses Unternehmen durch die Finanzierung oder Bereitstellung des Zugangs grundsätzlich keinen Zugriff auf Ihre persönlichen Gespräche mit EVA, Chatverläufe, Gesprächs- oder Langzeitgedächtnis, von EVA generierte Antworten oder persönliche Dokumente. Soweit zur Verwaltung des Unternehmenszugangs Angaben übermittelt werden müssen, beschränkt sich dies auf die hierfür erforderlichen Verwaltungs- und Zugangsdaten.

XIII. Cookies und vergleichbare Technologien

Unsere Website wird über Wix bereitgestellt. Wix setzt neben technisch notwendigen Cookies auch Cookies für statistische Auswertungen ein. Diese werden nur gesetzt, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit für Login, Nutzerkonto, Mitgliedschaftsprüfung, Sicherheit oder sonstige technische Funktionen Cookies oder vergleichbare Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ausschließlich, soweit dies für die von Ihnen gewünschte Funktion technisch erforderlich ist. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

XIV. Kontaktaufnahme und Kontakte auf Veranstaltungen

Wenn Sie uns per E-Mail, über ein Kontaktformular oder im Rahmen einer Veranstaltung, beispielsweise auf Karriere-Messen, kontaktieren und uns Ihre Kontaktdaten übermitteln, verarbeiten wir diese zur Fortführung der jeweiligen Kommunikation.

Rechtsgrundlage ist – abhängig vom Inhalt Ihrer Anfrage – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Aufnahme in einen Newsletter oder in eine regelmäßige werbliche Kommunikation erfolgt nicht allein aufgrund eines Messekontakts, sondern nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Unser E-Mail-Postfach wird bei IONOS SE (Deutschland) betrieben. Melden Sie sich zu einer Veranstaltung an, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse zur Organisation und löschen diese nach der Veranstaltung.

XV. Gewinnspiele

Wir veranstalten regelmäßig Gewinnspiele, insbesondere auf Messen und Veranstaltungen. Für jedes Gewinnspiel gelten die jeweiligen Teilnahmebedingungen. Für die Teilnahme verarbeiten wir Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse, um das Gewinnspiel durchzuführen, die Gewinnerin zu ermitteln und sie zu benachrichtigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach Abschluss des jeweiligen Gewinnspiels und Übergabe des Gewinns, spätestens nach drei Monaten, gelöscht. Unseren Newsletter erhalten Sie nur, wenn Sie dafür gesondert eingewilligt haben. Die Teilnahme am Gewinnspiel hängt davon nicht ab.

XVI. Social Media

Elevate Women ist auf Instagram, Facebook, LinkedIn und YouTube vertreten.

Beim Besuch unserer Profile werden Ihre personenbezogenen Daten nicht nur durch uns, sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert.

Wenn Sie einer bestimmten Datenverarbeitung, auf die wir Einfluss haben, widersprechen möchten, wenden Sie sich bitte an die oben genannten Kontaktdaten.

Die Betreiber der Social-Media-Plattformen verarbeiten die über Sie erhobenen Daten als Nutzungsprofile und nutzen diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung der Plattformen. Eine solche Auswertung erfolgt (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plattform-Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plattform-Betreiber besitzen und dort eingeloggt sind. Wenn Sie bei dem Plattform-Betreiber eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plattform-Betreiber bestehenden Konto zugeordnet. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plattform-Betreiber vermeiden können. Wir können auf die Webtrackingmethoden der Social Media Plattformen keinen Einfluss nehmen, insbesondere können wir diese z.B. nicht abschalten.

Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers.

XVII. Keine automatisierten Entscheidungen mit rechtlicher Wirkung

EVA trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Ihre beruflichen Entscheidungen treffen Sie selbst.

XVIII. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für uns ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

XIX. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten technischen Systeme oder die gesetzlichen Anforderungen ändern.

Stand: Oktober 2026