Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Luis Grau
Tarnowitzer Weg 13
22049 Hamburg
E-Mail: kontakt@elia.app

2. Welche Daten wir erheben und warum

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Dienstes erforderlich ist. Im Einzelnen:

• Mobilfunknummer: Zur Identifikation und für den Versand von Einmal-Links (Magic Links) zur Anmeldung im Archiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Name: Zur personalisierten Ansprache im Dienst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Adresse: Optional, für transaktionale Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Hochgeladene Dokumente und Bilder: Deine Dokumente werden verschlüsselt auf Vercel Blob Storage (USA) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Metadaten: Dokumentenname, Kategorie, Ablaufdatum, Hochladedatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Telegram-Chat-ID / WhatsApp-Nummer: Zur Verknüpfung deines Messenger-Kontos mit deinem ELiA-Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Hosting & Infrastruktur

Vercel Inc. (San Francisco, USA) — Hosting der Web-Applikation. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Beim Aufruf der Website werden Verbindungsdaten (IP-Adresse, Browser, Zeitstempel) in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Neon Inc. — Datenbankhosting (PostgreSQL) in der Region EU-Frankfurt. Nutzerdaten (Name, Nummer, Dokumentenmetadaten) werden dort gespeichert.

Vercel Blob Storage — Speicherung von Dokumenten und Bildern. Speicherort: USA (mit Standardvertragsklauseln als Schutzmaßnahme).

4. Messenger-Integration

Telegram: Wenn du den ELiA-Bot über Telegram nutzt, werden Nachrichten über die Server der Telegram Messenger Inc. (Dubai, VAE / USA) übertragen. Wir verarbeiten dabei ausschließlich den Nachrichteninhalt, der für die Nutzung des Dienstes notwendig ist (Dokumente, Befehle). Weitere Informationen findest du in der Datenschutzerklärung von Telegram.

WhatsApp: Die WhatsApp Business API wird von Meta Platforms Ireland Ltd. betrieben. Nachrichten werden über deren Server übertragen. Weitere Informationen: WhatsApp Datenschutzrichtlinie.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt. Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten (Karteninhaber, Kartennummer maskiert, Ablaufdatum) direkt an Stripe übermittelt. Wir speichern keine vollständigen Zahlungsdaten selbst. Stripe ist PCI-DSS-zertifiziert. Weitere Informationen: Stripe Datenschutzrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies für die Sitzungsverwaltung im Archiv (Session-Cookie, Gültigkeitsdauer: 30 Tage). Darüber hinaus speichern wir Nutzereinstellungen (z.B. Kategoriereihenfolge) im localStorage des Browsers. Diese Cookies und Speicher sind für den Betrieb des Dienstes unbedingt erforderlich und bedürfen keiner gesonderten Einwilligung (§ 25 Abs. 2 TTDSG). Wir setzen keine Tracking- oder Werbe-Cookies ein.

7. Dauer der Datenspeicherung

Wir speichern deine Daten solange, wie du ein aktives ELiA-Konto hast. Nach Kündigung deines Kontos werden deine personenbezogenen Daten und Dokumente innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: kontakt@elia.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz.hamburg.de).

9. Automatisierung (n8n)

Zur Verarbeitung von Nachrichten und Automatisierung von Abläufen (z.B. Benachrichtigungen, Dokumentenverarbeitung) nutzen wir n8n, eine selbst gehostete Automatisierungsplattform. Die Verarbeitung erfolgt auf Servern in der EU. Es werden nur die für den Dienst notwendigen Daten (Nachrichteninhalt, Nummer) verarbeitet.