Privacy Policy - enhancely.ai

📋 1. Introduction

We inform you below about the processing of personal data when using our website www.enhancely.ai.

Personal data is all data that can be related to a specific natural person, e.g. their name or IP address.

1.1 Contact Details

Data Controller according to Art. 4 para. 7 EU General Data Protection Regulation (GDPR):

enhancely GmbH i.G.
Melanchthonstraße 31b
33615 Bielefeld
Germany

Email: info@enhancely.ai

Legally represented by: Bastian Sirvend

1.2 Scope of Data Processing, Processing Purposes and Legal Bases

The scope of data processing, processing purposes and legal bases are detailed below. The following legal bases for data processing are generally considered:

Art. 6 para. 1 lit. a GDPR serves as the legal basis for processing operations for which we obtain consent.
Art. 6 para. 1 lit. b GDPR is the legal basis if the processing of personal data is necessary for the performance of a contract.
Art. 6 para. 1 lit. c GDPR applies when we fulfill a legal obligation by processing personal data.
Art. 6 para. 1 lit. f GDPR serves as the legal basis when we can invoke legitimate interests for processing personal data.

1.3 Data Processing Outside the EEA

Where we transmit data to service providers or other third parties outside the EEA, adequacy decisions by the EU Commission pursuant to Art. 45 para. 3 GDPR guarantee the security of the data upon transfer, where these exist.

For data transfers to service providers in the USA, the legal basis for data transfer is an adequacy decision by the EU Commission if the service provider is additionally certified under the EU US Data Privacy Framework.

In other cases, the legal basis for data transfer is standard contractual clauses in accordance with Art. 46 para. 2 lit. b GDPR.

1.4 Storage Period

Unless expressly stated in this privacy policy, the data stored by us will be deleted as soon as they are no longer required for their intended purpose and deletion does not conflict with any statutory retention obligations.

1.5 Rights of Data Subjects

Data subjects have the following rights regarding their personal data:

Right to information
Right to rectification or deletion
Right to restriction of processing
Right to object to processing
Right to data portability
Right to withdraw consent at any time

Data subjects also have the right to lodge a complaint with a data protection supervisory authority about the processing of their personal data.

1.6 Obligation to Provide Data

Customers, interested parties or third parties only need to provide us with personal data that is necessary for establishing, conducting and terminating a business relationship or that we are legally obliged to collect. Without this data, we will generally have to refuse to conclude a contract or provide a service.

Mandatory fields are marked as such.

1.7 No Automated Decision-Making

We generally do not use fully automated decision-making pursuant to Article 22 GDPR to establish and implement a business relationship. Should we use these procedures in individual cases, we will inform you separately if this is required by law.

1.8 Contact

When you contact us, e.g. by email, the data you provide (e.g. name and email address) will be stored by us to answer your questions. The legal basis for processing is our legitimate interest (Art. 6 para. 1 lit. f GDPR) in answering inquiries addressed to us. We delete the data arising in this context after storage is no longer necessary or restrict processing if there are statutory retention obligations.

📧 2. Newsletter

We reserve the right to inform customers who have already used our services or purchased goods from us from time to time by email or other electronic means about our offers, unless they have objected to this. The legal basis for this data processing is Art. 6 para. 1 lit. f GDPR. Our legitimate interest lies in direct marketing (recital 47 GDPR).

Customers can object to the use of their email address for advertising purposes at any time without additional costs, for example via the link at the end of each email or by email to our email address mentioned above.

Interested parties have the option to subscribe to a free newsletter. We process the data provided during registration exclusively for sending the newsletter. Registration is done by selecting the appropriate field on our website or through another clear action, whereby interested parties declare their consent to the processing of their data, so that the legal basis is Art. 6 para. 1 lit. a GDPR.

Consent can be withdrawn at any time, e.g. by clicking the appropriate link in the newsletter or by contacting our email address given above. The processing of data until withdrawal remains lawful even in the event of withdrawal.

🌐 3. Data Processing on Our Website

3.1 Notice for Website Visitors from Germany

Our website stores information in the end device of website visitors (e.g. cookies) or accesses information that is already stored in the end device (e.g. IP addresses). Details of what information this is can be found in the following sections.

This storage and access is based on the following provisions:

Where this storage or access is absolutely necessary for us to provide the service of our website expressly requested by website visitors, it is based on § 25 para. 2 no. 2 TTDSG.
Otherwise, this storage or access is based on the consent of website visitors (§ 25 para. 1 TTDSG).

3.2 Informational Use of the Website

During the purely informational use of the website, i.e. when site visitors do not separately transmit information to us, we collect the personal data that the browser transmits to our server to ensure the stability and security of our website. This is our legitimate interest, so the legal basis is Art. 6 para. 1 lit. f GDPR.

This data includes:

IP address
Date and time of the request
Time zone difference to Greenwich Mean Time (GMT)
Content of the request (specific page)
Access status/HTTP status code
Amount of data transferred
Website from which the request comes
Browser
Operating system and its interface
Language and version of the browser software

This data is also stored in log files. It is deleted when storage is no longer necessary, at the latest after 14 days.

3.3 Web Hosting and Website Provision

🔒 Web Hosting Provider

Our website is hosted by Amazon Web Services (AWS). The provider is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. AWS processes the personal data transmitted via the website, e.g. content, usage, meta/communication data or contact data, in secure data centers within the EU.

Further information can be found in AWS's privacy policy at https://aws.amazon.com/privacy/.

It is our legitimate interest to provide a website, so that the legal basis of the described data processing is Art. 6 para. 1 lit. f GDPR.

3.4 Contact Form

When contacting us via the contact form on our website, we store the data requested there and the content of the message. The legal basis for processing is our legitimate interest in answering inquiries addressed to us. The legal basis for processing is therefore Art. 6 para. 1 lit. f GDPR.

We delete the data arising in this context after storage is no longer necessary or restrict processing if there are statutory retention obligations.

3.5 Third-Party Providers

3.5.1 Google Fonts

We use Google Fonts for fonts on the website. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The provider processes meta/communication data (e.g. device information, IP addresses) in the USA.

The legal basis for processing is Art. 6 para. 1 lit. a GDPR. Processing is based on consent. Data subjects can withdraw their consent at any time by contacting us at the contact details provided in our privacy policy. The withdrawal does not affect the lawfulness of processing until withdrawal.

The legal basis for transmission to a country outside the EEA is consent. Further information is available in the provider's privacy policy at https://policies.google.com/privacy.

3.5.2 FormCrafts

📝 Form Processing

We use FormCrafts to collect contact information and manage our waitlist. FormCrafts is a service that allows us to create and manage forms on our website while ensuring GDPR compliance.

FormCrafts handles data strictly according to our instructions and ensures that all processing activities are in compliance with GDPR requirements, safeguarding the integrity and confidentiality of personal data. The provider acts as a data processor while we remain the data controller.

For accounts created after June 1, 2024, FormCrafts stores customer and account data in the EU. The data collected through FormCrafts includes:

Email addresses
Names (if provided)
Any additional information voluntarily provided in the form

The legal basis for processing is Art. 6 para. 1 lit. a GDPR (consent) when users actively submit the form. We ensure explicit consent through clear information about data processing at the point of collection.

In the unlikely event of a data breach, FormCrafts commits to notifying us without undue delay, enabling us to take the necessary steps to inform affected individuals and regulatory bodies as required by the GDPR.

Data collected through FormCrafts is deleted when it is no longer needed for the purpose for which it was collected, unless legal retention obligations apply.

🔄 4. Changes to This Privacy Policy

We reserve the right to change this privacy policy with effect for the future. A current version is always available here.

💬 5. Questions and Comments

For questions or comments regarding this privacy policy, we are happy to be available at the contact details provided above.

📋 1. Einleitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website www.enhancely.ai.

Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1 Kontaktdaten

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO):

enhancely GmbH i.G.
Melanchthonstraße 31b
33615 Bielefeld
Deutschland

E-Mail: info@enhancely.ai

Gesetzlich vertreten durch: Bastian Sirvend

1.2 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist.
Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen.
Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können.

1.3 Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Ab. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind.

Bei der Datenweitergabe an Dienstleister in den USA ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert hat.

In anderen Fällen sind Rechtsgrundlage für die Datenweitergabe Standardvertragsklauseln nach Art. 46 Abs. 2 lit. b DSGVO.

1.4 Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

1.5 Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

Recht auf Auskunft
Recht auf Berichtigung oder Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Datenübertragbarkeit
Recht, eine erteilte Einwilligung jederzeit zu widerrufen

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

1.6 Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen.

Pflichtangaben sind als solche gekennzeichnet.

1.7 Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

1.8 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z.B. per E-Mail, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

📧 2. Newsletter

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg elektronisch über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO).

Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir verarbeiten die bei der Anmeldung angegebenen Daten ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf unserer Website oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Verarbeitung ihrer Daten erklären, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO ist.

Die Einwilligung kann jederzeit widerrufen werden, z.B. durch Klicken des entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse. Die Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle eines Widerrufs rechtmäßig.

🌐 3. Datenverarbeitung auf unserer Website

3.1 Hinweis für Websitebesucher aus Deutschland

Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.

Diese Speicherung und dieser Zugriff erfolgt auf Grundlage der folgenden Bestimmungen:

Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir dem von Websitebesuchern ausdrücklich gewünschten Dienst unserer Website zur Verfügung stellen, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG.
Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Websitebesucher (§ 25 Abs. 1 TTDSG).

3.2 Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Diese Daten sind:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anfrage kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

3.3 Webhosting und Bereitstellung der Website

🔒 Webhosting-Anbieter

Unsere Website wird von Amazon Web Services (AWS) gehostet. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS verarbeitet die über die Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten, in sicheren Rechenzentren innerhalb der EU.

Weitere Informationen finden sich in der Datenschutzerklärung von AWS unter https://aws.amazon.com/de/privacy/.

Es ist unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dass die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

3.4 Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist deshalb Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

3.5 Drittanbieter

3.5.1 Google Fonts

Wir setzen Google Fonts für Schriftarten auf der Website ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Einwilligungen. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy?hl=de abrufbar.

3.5.2 FormCrafts

📝 Formularverarbeitung

Wir verwenden FormCrafts zur Erfassung von Kontaktinformationen und zur Verwaltung unserer Warteliste. FormCrafts ist ein Dienst, der es uns ermöglicht, Formulare auf unserer Website zu erstellen und zu verwalten und gleichzeitig die DSGVO-Konformität zu gewährleisten.

FormCrafts verarbeitet Daten strikt nach unseren Anweisungen und stellt sicher, dass alle Verarbeitungstätigkeiten den DSGVO-Anforderungen entsprechen und die Integrität und Vertraulichkeit personenbezogener Daten gewahrt wird. Der Anbieter fungiert als Auftragsverarbeiter, während wir Verantwortlicher bleiben.

Für nach dem 1. Juni 2024 erstellte Konten speichert FormCrafts Kunden- und Kontodaten in der EU. Die über FormCrafts erhobenen Daten umfassen:

E-Mail-Adressen
Namen (falls angegeben)
Alle zusätzlichen Informationen, die freiwillig im Formular angegeben werden

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn Nutzer das Formular aktiv absenden. Wir stellen die ausdrückliche Einwilligung durch klare Informationen über die Datenverarbeitung zum Zeitpunkt der Erhebung sicher.

Im unwahrscheinlichen Fall einer Datenschutzverletzung verpflichtet sich FormCrafts, uns unverzüglich zu benachrichtigen, damit wir die notwendigen Schritte zur Information betroffener Personen und Aufsichtsbehörden gemäß DSGVO ergreifen können.

Über FormCrafts erhobene Daten werden gelöscht, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

🔄 4. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

💬 5. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.