Datenschutzerklärung — Elevator Matrix

ENTWURF zur Prüfung durch einen Rechtsanwalt. Version 0.2 — Oktober 2026.

1. Wer wir sind

Diese Erklärung beschreibt, wie der Anbieter von Elevator Matrix („wir“) mit Sitz in Thessaloniki, Griechenland, im Rahmen des Dienstes (App für iPhone, Android, Computer und Web) personenbezogene Daten erhebt und verarbeitet. Wir handeln gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem griechischen Gesetz 4624/2019. Kontakt für Datenschutzfragen: privacy@elevatormatrix.com.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

• Für die Kontodaten der Nutzer des Dienstes (Name, E-Mail, Telefon, Rolle, Aufzugstechniker-Lizenz, Unternehmensangaben, Abonnement und Abrechnung) sind wir der Verantwortliche.
• Für die Geschäftsdaten, die jedes Kundenunternehmen eingibt (seine Kunden, Hausverwaltungen, Kontakte, Aufzüge, Arbeitsberichte, Fotos, Unterschriften, Anrufe, Rechnungen und Belege, Zahlungen, Banktransaktionen, Lieferantenrechnungen, Änderungsverlauf), sind wir Auftragsverarbeiter im Auftrag des Kundenunternehmens, das der Verantwortliche ist. Diese Fragen regelt der Auftragsverarbeitungsvertrag (AVV). Wenn Sie beispielsweise Hausverwalter sind und Ihre Daten in der App gespeichert sind, wenden Sie sich bitte zuerst an das Wartungsunternehmen, das Sie betreut.

3. Daten, die wir als Verantwortlicher erheben

• Registrierungsdaten des Unternehmens: Name, Steuernummer, Land, Adresse, Telefon, E-Mail.
• Nutzerdaten: Name, E-Mail, Telefon, Rolle, Nummer/Klasse der Aufzugstechniker-Lizenz und deren Ablaufdatum.
• Abonnement: Tarif, Status, Zahlungsverlauf. Kartenzahlungen werden von Stripe abgewickelt; wir sehen oder speichern Ihre Kartennummer zu keinem Zeitpunkt.
• Technische Daten: IP-Adresse, Gerätetyp und App-Version, Gerätekennung für Push-Benachrichtigungen, Protokolle für Sicherheit und Fehlerbehebung, Synchronisierungszeiten.
• Aggregierte Nutzungsdaten (Anzahl der Nutzer, Aufzüge, Arbeitsberichte pro Monat, letzte Aktivität) für die Abonnementverwaltung und den Support. Die Plattformadministration hat keinen Zugriff auf die Geschäftsdaten der Kundenunternehmen.
• Support- und Vertriebskommunikation (E-Mails, Notizen).

Die Website elevatormatrix.com verwendet keine Tracking- oder Werbe-Cookies; sie merkt sich lediglich Ihre Sprachauswahl in Ihrem Browser.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Erstellung und Verwaltung von Konten, Synchronisierung, Benachrichtigungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Abrechnung und steuerliche Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Sicherheit, Missbrauchsprävention, Nutzungsgrenzen, Backups, Änderungsverlauf: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Hinweise zu Änderungen des Dienstes und der Preisliste: Vertragserfüllung / berechtigtes Interesse. Marketing nur mit Ihrer Einwilligung, die Sie widerrufen können.

5. Standort (GPS)

• Die Funktion „GPS an“ ist optional und wird vom Nutzer in den Einstellungen aktiviert. Sie erkennt, wenn sich ein Techniker an einem Aufzug oder Standort des Unternehmens befindet, und erinnert ihn daran, Material zu erfassen. Sie funktioniert nur bei geöffneter App; im Hintergrund wird der Standort nicht verwendet.
• Aufgezeichnet werden nur Besuche (wer, an welchem Aufzug oder Standort, Ankunfts- und Abfahrtszeit), sichtbar für das Büro des Unternehmens. Es wird keine Route verfolgt.
• Beim Abschluss eines Arbeitsberichts kann die Geräteposition verwendet werden, um die Position des Aufzugs auf der Karte zu korrigieren (nicht die des Technikers).
• Für Karten, Adresssuche und Tagesrouten werden Aufzugsadressen und Koordinaten an Amazon Location Service (EU) gesendet.
• Die Funktion kann jederzeit in der App oder in den Geräteeinstellungen deaktiviert werden.

6. Künstliche Intelligenz

Für KI-Funktionen (Arbeitsberichte per Sprache, Störungsdiagnose, Teileerkennung per Foto, Auslesen von Lieferantenrechnungen und Kontoauszügen, der Assistent in der App) werden die jeweiligen Inhalte ausschließlich zur Erstellung der Antwort an Anthropic (Claude-Modelle) als Unterauftragsverarbeiter gesendet:

• Die Spracherkennung läuft auf dem Gerät; nur der Text wird an den Server gesendet, niemals Audio.
• Zur Beantwortung durchsucht der Assistent die Daten Ihres Unternehmens und sendet nur die relevanten Ergebnisse (z. B. Salden, Terminplan, Aufzugsdetails).
• Diese Daten werden nicht zum Training von Modellen verwendet. Alles, was Daten ändert, wird zunächst vorgeschlagen und erst nach Bestätigung durch den Nutzer gespeichert.

7. Empfänger und Unterauftragsverarbeiter

• Amazon Web Services (Frankfurt, EU): Hosting von Servern und Datenbank, Backups, E-Mail-Versand (Amazon SES), Karten (Amazon Location Service).
• Anthropic (USA): Funktionen der künstlichen Intelligenz.
• Stripe: Abonnementzahlungen.
• Apple (Apple Push Notification Service): Zustellung von Benachrichtigungen auf das iPhone.
• Nur wenn das Kundenunternehmen sie aktiviert: die Steuerbehörde seines Landes (z. B. AADE / myDATA in Griechenland) zur Übermittlung von Rechnungen und Belegen, ein e-invoicing-Anbieter, ein Anbieter für die Bankanbindung (Enable Banking, nur lesender Zugriff auf Transaktionen), der eigene E-Mail-Server des Unternehmens (zum Auslesen von Rechnungen/Kontoauszügen) und ein VoIP-Telefonieanbieter.
• Wenn ein Nutzer sich entscheidet, etwas über WhatsApp, Viber, SMS oder die E-Mail-App seines Geräts zu senden, wird es von seiner eigenen App aus gesendet.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Wir können Daten an Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist. Die detaillierte Liste der Unterauftragsverarbeiter finden Sie im AVV.

8. Übermittlungen außerhalb des EWR

Die Daten werden in der EU gespeichert. Befindet sich ein Unterauftragsverarbeiter außerhalb des EWR (Anthropic, Stripe), beruhen die Übermittlungen auf dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission.

9. Speicherdauer

• Konto- und Unternehmensdaten: für die Dauer des Vertrags und bis zu 30 Tage nach einem Löschantrag.
• Abrechnungsunterlagen zum Abonnement: gemäß steuerrechtlichen Vorgaben (in der Regel 5 Jahre).
• Änderungsverlauf (wer was geändert hat, für Rückgängigmachen): 90 Tage auf dem Server, 30 Tage auf dem Gerät.
• Sicherheitsprotokolle: bis zu 12 Monate.
• Server-Backups: täglich, rollierend, automatische Löschung nach 14 Tagen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung zu widerrufen.

• Datenübertragbarkeit: Der Inhaber des Unternehmens kann das gesamte Unternehmen jederzeit als ZIP-Datei herunterladen (Einstellungen → Backup): alle Daten in JSON, Tabellen für Excel und optional Fotos und Anhänge.
• Löschung: über die App (Einstellungen → Konto löschen) oder wie auf der Seite Konto löschen beschrieben.
• Anfragen an privacy@elevatormatrix.com; wir antworten innerhalb von 30 Tagen. Sie können sich bei Ihrer Datenschutzaufsichtsbehörde beschweren (in Griechenland: www.dpa.gr).

11. Sicherheit

Verschlüsselung bei der Übertragung (TLS); verschlüsselte Speicherung der vom Unternehmen eingegebenen Zugangsdaten (z. B. E-Mail, myDATA, e-invoicing-Anbieter) auf dem Server (AES-256-GCM); Zugriffsregeln pro Unternehmen und Rolle auf dem Server; tägliche Backups; Änderungsverlauf mit Rückgängig-Funktion. Im Falle einer Datenschutzverletzung benachrichtigen wir die Behörde und die Betroffenen, wie es die DSGVO verlangt.

12. Kinder

Der Dienst richtet sich an Unternehmen und nicht an Personen unter 18 Jahren.

13. Änderungen

Wesentliche Änderungen teilen wir in der App oder per E-Mail mit. Das Datum der aktuellen Version steht oben.