Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Elyvite ist:

Flowprimo LLC, Limited Liability Company (LLC) nach dem Recht des US-Bundesstaates Delaware, 8 The Green, Suite A, Dover, Delaware 19901, USA

Delaware File Number: 10072739

Vertretungsberechtigt: Christian Saur, Sole Member

E-Mail: privacy@elyvite.com

2. Geltungsbereich und Zweck von Elyvite

Elyvite ist ein professioneller Health Research Workspace für Health Professionals. Die Plattform unterstützt Nutzer dabei, Gesundheitsthemen zu recherchieren, unterschiedliche Expertenperspektiven zu vergleichen, wissenschaftliche Quellen einzubeziehen und Rechercheergebnisse zu organisieren.

Diese Datenschutzerklärung gilt für die Nutzung der Elyvite-Webangebote und der Elyvite-Anwendung, soweit nachfolgend nichts Abweichendes angegeben ist.

Elyvite ist nicht für die Verarbeitung personenbezogener Gesundheitsdaten von Patienten, Klienten oder anderen Dritten bestimmt und ersetzt keine medizinische Beratung, Diagnose oder Behandlung.

Elyvite richtet sich ausschließlich an Personen ab 18 Jahren, die den Dienst im Rahmen ihrer beruflichen oder gewerblichen Tätigkeit nutzen.

3. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung von Elyvite können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Hosting, Datenbank und technische Infrastruktur

6. E-Mail-Kommunikation

Neben den über Supabase versendeten Authentifizierungs-E-Mails verwenden wir Resend für transaktionale E-Mails der Anwendung.

Hierzu gehören beispielsweise Willkommensnachrichten, Einladungen, Hinweise zur Testphase und Mitteilungen zu Abonnementereignissen.

Dabei werden insbesondere E-Mail-Adresse, gegebenenfalls Name und der jeweilige Nachrichteninhalt verarbeitet.

Resend wird nicht für einen allgemeinen Newsletter eingesetzt.

7. KI-gestützte Recherche und externe Rechercheanbieter

Elyvite verwendet externe KI- und Recherchedienste, um Nutzeranfragen zu bearbeiten, Informationen zu recherchieren, Quellen auszuwerten, Suchergebnisse zu ordnen und Antworten zu erstellen.

8. Keine personenbezogenen Gesundheitsdaten eingeben

Elyvite ist ein professioneller Rechercheraum und nicht für die Verarbeitung personenbezogener Gesundheitsdaten von Patienten, Klienten oder anderen Dritten bestimmt.

Bitte geben Sie daher keine Informationen ein, durch die Gesundheitsinformationen einer bestimmten oder bestimmbaren Person zugeordnet werden können.

Dies betrifft insbesondere personenbezogene Gesundheitsdaten von Klienten, Patienten oder anderen Dritten. Elyvite sollte auch nicht zur Verarbeitung eigener personenbezogener Gesundheitsdaten des Nutzers verwendet werden.

Bitte geben Sie insbesondere keine Kombinationen aus Namen oder anderen Identifikationsmerkmalen mit Diagnosen, Symptomen, Medikamenten, Laborwerten, Krankengeschichten oder vergleichbaren Gesundheitsinformationen ein.

Fallbezogene Recherchefragen dürfen nur verwendet werden, wenn sie ausreichend anonymisiert und abstrahiert sind, sodass die betreffende Person nicht identifiziert oder bestimmbar ist.

Recherche- und Chatfelder sind technisch als Freitextfelder ausgestaltet. Eine vollständige technische Verhinderung der Eingabe solcher Informationen ist daher nicht möglich.

Sollten Nutzer entgegen diesem Hinweis personenbezogene Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten in Freitextfelder eingeben, können diese entsprechend der verwendeten Funktion gespeichert und an die unter Ziffer 7 beschriebenen Dienste übermittelt werden.

Elyvite fordert Nutzer nicht dazu auf, solche personenbezogenen Gesundheitsdaten einzugeben. Die Eingabe ist für die bestimmungsgemäße Nutzung des Dienstes nicht erforderlich.

9. Verkauf, Zahlungsabwicklung und Lemon Squeezy

Für kostenpflichtige Abonnements und weitere Käufe, insbesondere den möglichen Erwerb zusätzlicher Elyvites, verwenden wir:

Sold through Link, LLC f/k/a Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA („Lemon Squeezy“)

Flowprimo LLC ist Supplier des Elyvite-Produkts.

Lemon Squeezy handelt beim Kauf als autorisierter Reseller und Merchant of Record und übernimmt insbesondere Checkout, Bestell- und Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung, steuerliche Prozesse, Rückerstattungen und Chargebacks.

Für diese Verarbeitung der Kauf- und Transaktionsdaten handelt Lemon Squeezy im Rahmen seiner eigenen Zwecke und gesetzlichen Verpflichtungen als eigenständig Verantwortlicher.

Dabei können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen sowie Bestell-, Transaktions- und Abonnementdaten verarbeitet werden.

Daneben verarbeitet Lemon Squeezy bestimmte personenbezogene Daten im Auftrag von Flowprimo LLC, soweit dies für von Flowprimo veranlasste Verarbeitungen und die technische Bereitstellung beziehungsweise Verwaltung der entsprechenden Funktionen erforderlich ist. Für diese Verarbeitung besteht eine Vereinbarung zur Auftragsverarbeitung (DPA).

Welche datenschutzrechtliche Rolle Lemon Squeezy einnimmt, hängt daher vom jeweiligen Verarbeitungsvorgang ab.

Wir erhalten von Lemon Squeezy die Informationen, die zur Freischaltung und Verwaltung des Elyvite-Abonnements und gegebenenfalls zusätzlich erworbener Leistungen erforderlich sind, beispielsweise E-Mail-Adresse, Produkt- und Abonnementinformationen sowie Transaktions- beziehungsweise Bestellkennungen.

Rechtsgrundlage für die Verarbeitung dieser Daten durch Flowprimo LLC ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

10. Affiliate-Zuordnung über Lemon Squeezy

Unabhängig von der eigentlichen Zahlungsabwicklung verwenden wir die Affiliate-Funktion von Lemon Squeezy zur Zuordnung von Käufen zu unseren Partnern.

Das Affiliate-Skript wird nur geladen, wenn ein Besucher über einen entsprechenden Partnerlink zu Elyvite gelangt oder zuvor über einen solchen Partnerlink gekommen ist.

Für andere Besucher wird aufgrund dieser Affiliate-Funktion keine Verbindung zu Lemon Squeezy hergestellt, bevor sie einen Kaufvorgang beginnen.

Wird das Affiliate-Skript geladen, können insbesondere folgende Informationen an Lemon Squeezy übermittelt werden:

• IP-Adresse,
• Browserinformationen,
• aufgerufene Seite und
• Informationen zur Partnerzuordnung.

Das Skript kann eine Partnerkennung im Browser speichern. Diese kann bei einem späteren Kauf an den Checkout übergeben werden, damit der Kauf dem entsprechenden Partner zugeordnet werden kann.

Soweit hierfür eine Einwilligung für die Speicherung oder den Zugriff auf Informationen im Endgerät erforderlich ist, erfolgt die Aktivierung erst nach entsprechender Einwilligung.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

11. Fehler- und Leistungsüberwachung mit Sentry

Zur Erkennung technischer Fehler und zur Überwachung der Stabilität von Elyvite verwenden wir Sentry.

Die Datenaufnahme erfolgt über eine EU-Region.

An Sentry können insbesondere folgende Informationen übertragen werden:

• Account-ID, jedoch nicht die E-Mail-Adresse als Nutzerkontext,
• Fehlermeldung,
• Stacktrace,
• Seitenpfad und
• Browserinformationen.

Wir verwenden kein Sentry Session Replay. Sitzungen werden nicht aufgezeichnet.

Recherchetexte und Chatinhalte werden nicht als Konsolen-Verlaufsspuren an Sentry übertragen.

Authentifizierungs-Header, Cookies, Tokens und JWTs werden vor einer Übertragung entfernt. Die Übermittlung standardmäßiger personenbezogener Informationen ist deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Erkennung und Behebung technischer Fehler sowie im sicheren und zuverlässigen Betrieb von Elyvite.

12. Reichweitenmessung mit Plausible Analytics

Auf ausgewählten öffentlich zugänglichen Seiten verwenden wir Plausible Analytics zur Reichweitenmessung.

Plausible wird cookiefrei und ohne Erstellung individueller Nutzerprofile eingesetzt.

Erfasst werden insbesondere Seitenaufrufe, Referrer und grobe Herkunftsinformationen.

Plausible wird nur auf einer festgelegten Auswahl öffentlich erreichbarer Seiten geladen. Dazu gehören insbesondere die Start- und Anmeldeseiten sowie öffentlich zugängliche Rechtstexte und Informationen zur KI-Transparenz.

Im eingeloggten Produktbereich wird Plausible nicht geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die konkrete Verarbeitung keiner Einwilligung bedarf. Unser berechtigtes Interesse besteht in der datensparsamen statistischen Auswertung und Verbesserung unserer öffentlich zugänglichen Webangebote.

13. Cloudflare und Turnstile

Wir verwenden Cloudflare für technische Infrastruktur sowie Cloudflare Turnstile zum Schutz von Registrierung und Formularen vor automatisierten Zugriffen, Spam und Missbrauch.

Dabei können insbesondere IP-Adresse und technische Browser- bzw. Verbindungssignale verarbeitet werden.

Die Verarbeitung dient der Absicherung unserer Systeme und der Unterscheidung legitimer Zugriffe von automatisiertem Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Plattform und unserer Nutzer vor Missbrauch und automatisierten Angriffen.

14. YouTube-Inhalte

Elyvite kann Videos und Vorschaubilder von YouTube einbinden.

Dabei gibt es unterschiedliche Einbindungsformen.

Bei bestimmten Rechercheergebnissen wird der eigentliche YouTube-Player erst geladen, wenn der Nutzer das Video aktiv öffnet. Vorschaubilder können jedoch bereits zuvor von YouTube-Servern geladen werden.

In bestimmten Hilfe- und Onboarding-Inhalten können YouTube-Player unmittelbar eingebettet sein.

Beim Abruf von YouTube-Inhalten wird eine Verbindung zu Servern von Google bzw. YouTube hergestellt. Dabei können insbesondere IP-Adresse, Browserinformationen und Informationen über die aufgerufene Seite übertragen werden.

Soweit eine Einwilligung für das Laden solcher Drittinhalte oder den Zugriff auf bzw. die Speicherung von Informationen im Endgerät erforderlich ist, werden die betreffenden Inhalte erst nach entsprechender Einwilligung geladen.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

15. Cookies, lokale Speicherung und Einwilligungsverwaltung

Elyvite verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen, soweit diese für Authentifizierung, Sicherheit, Sitzungsverwaltung und die Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktionen der Plattform erforderlich sind.

Darüber hinaus können optionale Dienste Cookies oder andere Speichermechanismen im Browser einsetzen, beispielsweise für Affiliate-Zuordnungen oder eingebettete Drittinhalte.

Soweit die Speicherung von Informationen im Endgerät oder der Zugriff darauf einer Einwilligung bedarf, erfolgt dies erst nach Ihrer Einwilligung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Weitere Informationen zu den eingesetzten Technologien, Kategorien und Auswahlmöglichkeiten finden Sie auf unserer Seite „Cookie-Einstellungen“.

16. Empfänger personenbezogener Daten

Abhängig von der jeweiligen Nutzung können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

• Hosting- und Infrastrukturunternehmen,
• Datenbank- und Authentifizierungsanbieter,
• E-Mail-Dienstleister,
• Zahlungs- und Abrechnungsdienstleister,
• KI- und Sprachmodellanbieter,
• wissenschaftliche Such- und Recherchedienste,
• Sicherheits- und Fehlerüberwachungsdienste,
• Reichweitenmessungsdienste und
• Anbieter eingebetteter Drittinhalte.

Zu den von uns aktuell eingesetzten relevanten Dienstleistern bzw. externen Empfängern gehören insbesondere:

Supabase, Vercel, Render, OpenRouter, Anthropic, OpenAI, Perplexity, Google, Cohere, OpenAlex, Semantic Scholar, Lemon Squeezy, Resend, Sentry, Plausible und Cloudflare.

Je nach Verarbeitung handeln diese Anbieter als Auftragsverarbeiter, Unterauftragsverarbeiter oder eigenständig Verantwortliche. Soweit ein Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Wir verkaufen oder vermieten personenbezogene Daten unserer Nutzer nicht zu Werbezwecken.

Dienste, die ausschließlich im Rahmen unserer internen redaktionellen Content-Produktion öffentliche Inhalte verarbeiten und keine personenbezogenen Daten unserer Nutzer erhalten, werden hier nicht als Empfänger von Nutzerdaten aufgeführt.

17. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA, Kanada oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums oder können Daten dort verarbeiten.

Dazu gehören insbesondere Teile unserer Hosting-, KI-, E-Mail-, Zahlungs-, Sicherheits- und Drittinhalts-Infrastruktur.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übertragen werden, stellen wir sicher, dass hierfür die nach der DSGVO erforderlichen Voraussetzungen erfüllt sind.

Je nach Anbieter und Verarbeitung kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework oder den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gemäß Art. 46 DSGVO beruhen.

Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt.

Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien können Sie unter privacy@elyvite.com anfordern.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für wesentliche Datenkategorien gelten insbesondere folgende Regeln.

19. Keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung

Elyvite verwendet KI-gestützte Systeme zur Recherche, Analyse, Strukturierung und Darstellung von Informationen.

Es findet jedoch keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung.

Hierzu gehören je nach Verarbeitung insbesondere Zugriffskontrollen, rollenbasierte Berechtigungen, Authentifizierungs- und Sicherheitsmaßnahmen, verschlüsselte Übertragung sowie Maßnahmen zur Fehler- und Missbrauchserkennung.

Kein Verfahren zur elektronischen Datenübertragung oder Speicherung kann jedoch einen absoluten Schutz gewährleisten.

21. Nutzung nur ab 18 Jahren

Elyvite richtet sich ausschließlich an Personen ab 18 Jahren und ist als professioneller Rechercheraum für Health Professionals konzipiert.

Personen unter 18 Jahren dürfen keinen Elyvite-Account erstellen oder die Plattform als registrierte Nutzer verwenden.

Die Registrierung sieht eine entsprechende Bestätigung des Nutzers vor.

Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten einer minderjährigen Person entgegen diesen Vorgaben verarbeitet werden, prüfen wir die erforderlichen Maßnahmen einschließlich einer Löschung der betreffenden Daten.

22. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO die Übertragung bestimmter personenbezogener Daten zu verlangen,
• gemäß Art. 21 DSGVO einer auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhenden Verarbeitung zu widersprechen und
• eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter privacy@elyvite.com kontaktieren.

Wir können erforderlichenfalls zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen und personenbezogene Daten vor unberechtigtem Zugriff zu schützen.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Dies gilt insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Elyvite, die eingesetzten Dienste, die rechtlichen Anforderungen oder unsere Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird über Elyvite bereitgestellt.

Bei wesentlichen Änderungen informieren wir Nutzer in angemessener Weise, soweit dies gesetzlich erforderlich ist.

25. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

Flowprimo LLC, 8 The Green, Suite A, Dover, Delaware 19901, USA

Delaware File Number: 10072739

Vertretungsberechtigt: Christian Saur, Sole Member

E-Mail: privacy@elyvite.com